Privacidad

ideare (el sitio ideare.app, el estudio en studio.ideare.app, la API, el SDK, el CLI y el servidor MCP) es operado por OpenWings Automação Comercial Ltda., CNPJ 63.852.648/0001-06 ("ideare", "nosotros"). Somos los responsables de los datos que se describen aquí. Nuestro delegado de protección de datos, que también es el encargado según la LGPD de Brasil, es Gustavo Salomé Silva: [email protected].

1. Qué hace ideare

ideare crea la marca de un negocio (logo, colores, tipografías y los archivos para cada lugar) y sus publicaciones de todos los días. La prueba de la página de inicio funciona en tu navegador: lo que escribes ahí no nos llega. Solo sale de tu navegador si tocas "Seguir en el estudio", y entonces viaja dentro del enlace.

2. Qué datos recopilamos

• Cuenta: tu correo, el idioma que usas y, si quieres, tu nombre. Entras con un enlace o con un código de 6 dígitos que te llega por correo.
• Tus marcas y publicaciones: lo que escribes y eliges (nombre, frases, colores, tipografías, logo), los archivos que subes (logos y fotos), los enlaces que nos pides leer y las publicaciones que haces.
• Equipo: los correos de las personas que invitas y el rol de cada una.
• Uso: cada pedido de IA (qué se pidió, cuántos créditos costó y cuánto nos costó), los contadores de tu plan, tus claves de API (guardamos solo un código calculado a partir de cada clave, nunca la clave), los pasos que das en el producto (por ejemplo, cuando apruebas una marca) y los errores.
• Pago: tu plan, tus créditos y las referencias de Stripe. El número de la tarjeta nunca pasa por nosotros: lo guarda Stripe.
• Técnicos: la dirección IP y el navegador de cada pedido, en los registros del servidor. En las sugerencias con IA del sitio, guardamos un código calculado a partir de tu dispositivo y tu IP, nunca la dirección en sí, para limitar el uso gratis.

El sitio no usa cookies. Tu navegador recuerda el idioma que elegiste y los ejemplos que ya viste, y nada de eso nos llega. En el estudio, tu navegador guarda la sesión para que sigas conectado.

3. Para qué los usamos

Para que el servicio funcione: dibujar tus archivos, publicar lo que apruebas, cobrarte, mantener todo seguro, responder cuando nos escribes y entender qué partes del producto funcionan. No vendemos tus datos, no los usamos para anuncios y no entrenamos modelos de IA con lo que haces.

4. Qué se vuelve público

Una marca tiene un borrador y versiones aprobadas. El borrador es privado. Cuando apruebas una versión, se vuelve pública en cdn.ideare.app y en ideare.app/b/<tu-marca>: el nombre, el logo, los colores, las tipografías, las frases de la marca y todos los archivos. Cualquier persona puede verlos y descargarlos. Tu teléfono, WhatsApp, redes, notas de voz e imágenes de referencia solo aparecen si los marcas. La página de una marca nueva queda fuera de los buscadores hasta que digas que la marca ya se lanzó.

Si borras una marca, quitamos sus versiones públicas. Las copias que otras personas ya descargaron se quedan con ellas.

5. Base legal

• Para hacer lo que pediste (tu cuenta, marcas, archivos y pagos): la ejecución del contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V).
• Para la seguridad, la prevención de abusos, los registros del servidor y las métricas del producto: el interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX).
• Para guardar los registros de pago: una obligación legal (RGPD, art. 6(1)(c); LGPD, art. 7, II).

6. Quién más maneja los datos

• Oracle Cloud (São Paulo, Brasil): los servidores de la API, de la base de datos y del inicio de sesión.
• Google, con la API de Gemini (Estados Unidos): sugiere nombres, frases y colores, hace las imágenes con IA y revisa imágenes. Recibe lo que envías a un botón de IA: las palabras, las imágenes y las referencias. Usamos la API de pago, en la que Google no usa estos datos para mejorar sus productos.
• OpenRouter (Estados Unidos): lleva los pedidos de símbolos con IA a Recraft, que los dibuja en vector. Los dos reciben la descripción del símbolo, hecha con las palabras de tu marca.
• Cloudflare (Estados Unidos y red mundial): aloja el sitio y el estudio (Pages), guarda los archivos en R2, en Estados Unidos, y comprueba que eres una persona (Turnstile).
• Amazon Web Services (Amazon SES, región us-east-1, Estados Unidos): envía nuestros correos. Recibe tu dirección y el mensaje.
• Stripe (Estados Unidos): procesa los pagos. Los datos de la tarjeta se quedan en Stripe.
• socially (de la misma empresa, con servidores en Brasil): lee perfiles públicos de redes sociales cuando pegas el enlace de un perfil y revisa si un usuario está libre. Recibe el enlace o el usuario, no quién lo pidió.
• scrapa: lee páginas públicas cuando pegas el enlace de un sitio. Recibe la dirección, no quién la pidió.

7. Datos fuera de Brasil y de la UE

Parte de los servicios de arriba está en Estados Unidos. Para quien vive en la Unión Europea, estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor. Según la LGPD de Brasil, siguen su art. 33: las cláusulas tipo aprobadas por la ANPD (art. 33, II, b, y Resolución CD/ANPD 19/2024) cuando el proveedor las ofrece, y son necesarias para cumplir el contrato que hiciste con nosotros (art. 33, IX, con el art. 7, V).

8. Cuánto tiempo los guardamos

• Tu cuenta, marcas, archivos y publicaciones: mientras exista la cuenta.
• Registros del servidor: 180 días.
• Copias de seguridad: 7 días en nuestros servidores y 30 días en un almacenamiento privado.
• Imágenes de las sugerencias con IA del sitio: 7 días.
• Registros de pago: el tiempo que exija la ley fiscal.

Cuando nos pides borrar tu cuenta, quitamos tus datos del sistema, y desaparecen de las copias de seguridad cuando estas vencen. Un archivo que subiste solo se borra del todo cuando ninguna otra cuenta usa ese mismo archivo.

9. Tus derechos

Puedes pedirnos que confirmemos si tenemos datos tuyos, que te los mostremos, que los corrijamos, que te los entreguemos para llevarlos a otro servicio, que los anonimicemos o borremos, que te digamos con quién los compartimos, retirar un consentimiento y oponerte a un uso basado en el interés legítimo (RGPD, arts. 15 a 21; LGPD, art. 18). Escribe a [email protected]: respondemos en un plazo de 15 días. También puedes presentar un reclamo ante la autoridad de protección de datos de tu país, o ante la ANPD en Brasil.

10. Seguridad

Todo el tráfico usa TLS. Las claves de API se guardan solo como un código calculado a partir de ellas. La base de datos solo acepta conexiones cifradas, y las copias de seguridad están en un almacenamiento privado. Pocas personas tienen acceso, y solo para mantener el servicio. Si un incidente te afecta, te avisamos a ti y a las autoridades, como exige la ley.

11. Edad

ideare es para mayores de 18 años. No mantenemos, a sabiendas, cuentas de menores de edad.

12. Correos

Solo enviamos correos sobre tu cuenta: códigos de acceso, invitaciones, avisos de aprobación, recibos y la confirmación cuando cancelas una compra. No enviamos correos de marketing. Si eso cambia, te pediremos permiso antes, con la casilla sin marcar.

13. Cambios

Si esta política cambia en algo importante, te avisamos por correo y actualizamos la fecha de arriba. Los términos de uso explican el resto del contrato.