Política de privacidad

EVAI · Última actualización: 3 de noviembre de 2026
Responsable del tratamiento: Alejandro Aguilar · NIF/CIF: 77424170E
Email de privacidad / DPO (si aplica): redbellia@gmail.com
Web: https://evai.pics

1. Responsable

El responsable del tratamiento de tus datos es el titular indicado arriba. Puedes contactar en el email de privacidad para ejercer derechos o hacer consultas.

2. Datos que tratamos

• Cuenta: email, identificador de usuario, contraseña (hash gestionado por el proveedor de auth), metadatos de perfil (p. ej. saldo de créditos/sandías).
• Uso del servicio: parámetros de generación (no necesariamente almacenados de forma permanente), logs técnicos, IP, user-agent, fecha/hora, errores.
• Pagos: no recibimos el número completo de tarjeta. Stripe u otro PSP nos informa de estado del pago, importe, moneda, id de sesión y metadatos necesarios para abonar créditos.
• Comunicaciones: mensajes que nos envíes a soporte.
• Cookies y similares: ver Política de cookies.

No te pedimos datos de salud ni categorías especiales de forma deliberada. El contenido que generas puede ser sensible (+18); trátanos solo lo necesario para prestar el servicio.

3. Finalidades y bases legales (RGPD)

• Prestación del servicio y cuenta — ejecución de contrato (art. 6.1.b).
• Cobro de packs y abono de créditos — ejecución de contrato (art. 6.1.b).
• Seguridad, prevención de fraude y abuso — interés legítimo (art. 6.1.f) y, en su caso, obligación legal.
• Cumplimiento legal / contable — obligación legal (art. 6.1.c).
• Mejora del servicio y analítica básica — interés legítimo o consentimiento si usamos cookies no esenciales (art. 6.1.f / 6.1.a).
• Comunicaciones de servicio (avisos de pago, seguridad) — contrato / interés legítimo.
• Marketing (si lo activamos) — solo con consentimiento cuando sea exigible.

4. Encargados y terceros

Usamos proveedores que tratan datos por nuestra cuenta o como responsables independientes según el caso, por ejemplo:

• Supabase — autenticación, base de datos, edge functions.
• Stripe — pagos.
• Proveedor de generación de imágenes (p. ej. FastGen u otro) — procesamiento de prompts e imágenes.
• Cloudflare — hosting, DNS, seguridad y rendimiento.
• Herramientas de analítica o email si las activamos (se informará / consentirá cuando proceda).

Algunos proveedores pueden estar fuera del EEE; en ese caso se usan garantías adecuadas (p. ej. cláusulas contractuales tipo) cuando aplique.

5. Conservación

• Datos de cuenta: mientras la cuenta esté activa y, tras baja, el tiempo necesario para obligaciones legales o defensas de reclamaciones.
• Registros de pago / facturación: plazos legales mercantiles y fiscales.
• Logs técnicos: plazo limitado orientado a seguridad y depuración.
• Imágenes: según diseño del producto (pueden no almacenarse de forma permanente en nuestros servidores; si hay historial, se indicará en el producto).

6. Destinatarios

No vendemos tus datos personales. Solo se comunican a proveedores necesarios para el servicio, o a autoridades cuando exista obligación legal.

7. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando la base sea el consentimiento, escribiendo a redbellia@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) u otra autoridad de control de tu país de la UE.

8. Menores

El Servicio es solo para mayores de 18 años. No recopilamos datos de menores de forma consciente. Si detectamos una cuenta de menor, la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (HTTPS, control de acceso, secrets en servidor). Ningún sistema es 100 % seguro.

10. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta URL con su fecha.

11. Contacto

redbellia@gmail.com · Calle Victoria, 29003 Málaga, España