Política de Privacidad
para el uso de la plataforma AIXpose.art
Fecha de vigencia: 1 de octubre de 2025
1 Responsable y Contacto
El responsable del procesamiento de datos es:
SmashForward OÜ Sepapaja 6, 15551 Tallinn, Estonia NIF: EE102028980 Email: legal@aixpose.art
Dirección de correspondencia Alemania Heidestraße 34, 10557 Berlín, Alemania
Puede contactarnos en cualquier momento con preguntas sobre protección de datos.
2 Ámbito de aplicación
Esta Política de Privacidad se aplica al uso de la plataforma AIXpose.art así como a todas las funciones asociadas, interfaces, áreas del sitio web y servicios de soporte.
La plataforma está dirigida exclusivamente a empresas en el sentido del Código Civil alemán. La plataforma está diseñada para contenido inmobiliario relacionado con objetos sin referencia personal.
3 Principios del procesamiento de datos
Procesamos datos personales según los principios del GDPR:
- Legalidad, procesamiento de buena fe, transparencia
- Limitación de propósito
- Minimización de datos
- Precisión
- Limitación de almacenamiento
- Integridad y confidencialidad
- Responsabilidad
4 Bases legales para el procesamiento de datos
Procesamos datos personales sobre la base de las siguientes bases legales:
- Cumplimiento del contrato (Art. 6 párr. 1 lit. b GDPR): Para proporcionar la plataforma, procesar pagos, gestionar cuentas y suscripciones
- Intereses legítimos (Art. 6 párr. 1 lit. f GDPR): Para mejorar la plataforma, asegurar estabilidad, prevenir fraude, marketing (en la medida permitida)
- Obligación legal (Art. 6 párr. 1 lit. c GDPR): Para cumplir con obligaciones legales de retención
- Consentimiento (Art. 6 párr. 1 lit. a GDPR): En la medida en que nos haya dado su consentimiento
5 Tipos de datos recopilados y propósitos de procesamiento
5.1 Datos de cuenta
Recopilamos y procesamos los siguientes datos de cuenta:
- Nombre de la empresa, nombre del titular de la cuenta
- Dirección de correo electrónico
- Dirección de facturación
- Número de teléfono (opcional)
- Contraseña (almacenada encriptada)
Propósito: Creación de cuenta, autenticación, comunicación, cumplimiento del contrato
Base legal: Art. 6 párr. 1 lit. b GDPR (Cumplimiento del contrato)
5.2 Datos de pago
Los pagos se procesan a través de Stripe. No recibimos datos completos de tarjetas de crédito.
Datos recopilados:
- Dirección de facturación
- Método de pago (tarjeta de crédito, débito directo SEPA)
- Datos de transacción (vía Stripe)
Propósito: Procesamiento de pagos, facturación
Base legal: Art. 6 párr. 1 lit. b GDPR (Cumplimiento del contrato)
Nota: Stripe puede actuar como controlador o procesador dependiendo del rol. Más información: stripe.com
5.3 Contenido subido (Input)
Puede subir fotos inmobiliarias, planos, textos e información de propiedades.
Nota importante: La plataforma está destinada a contenido inmobiliario relacionado con objetos sin referencia personal. Se compromete a no subir datos personales en imágenes, en particular sin personas reconocibles, sin niños, sin caras, sin documentos de identidad. Detalles ver Términos Sección 8.
Propósito: Generación de visualizaciones y outputs
Base legal: Art. 6 párr. 1 lit. b GDPR (Cumplimiento del contrato)
Duración del almacenamiento: Mientras la cuenta esté activa y después del fin del contrato según Términos Sección 15
5.4 Datos de uso
Registramos información sobre el uso de la plataforma:
- Outputs generados
- Funciones utilizadas
- Consumo de créditos
- Marcas de tiempo de acciones
- Dirección IP (en inicio de sesión y acciones importantes)
Propósito: Provisión de servicio, facturación, mejora de la plataforma, seguridad
Base legal: Art. 6 párr. 1 lit. b y f GDPR
5.5 Datos técnicos
Registramos información técnica:
- Tipo y versión del navegador
- Sistema operativo
- Información del dispositivo
- URL de referencia
- Hora de acceso
Propósito: Asegurar funcionalidad, seguridad, resolución de problemas
Base legal: Art. 6 párr. 1 lit. f GDPR (Interés legítimo)
5.6 Datos de comunicación
Cuando nos contacta (correo electrónico, soporte):
- Nombre, dirección de correo electrónico
- Contenido del mensaje
- Hora de comunicación
Propósito: Procesamiento de sus consultas, soporte
Base legal: Art. 6 párr. 1 lit. b y f GDPR
6 Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares:
6.1 Cookies necesarias
Estas son requeridas para las funciones básicas de la plataforma:
- Cookies de sesión (autenticación)
- Cookies de seguridad
- Cookies de función
Base legal: Art. 6 párr. 1 lit. b GDPR (Cumplimiento del contrato)
6.2 Cookies de análisis (opcional)
Podemos usar herramientas de análisis para entender y mejorar el uso. Estas solo se establecen con su consentimiento.
Base legal: Art. 6 párr. 1 lit. a GDPR (Consentimiento)
Puede gestionar las cookies en la configuración de su navegador. Tenga en cuenta que desactivar las cookies puede afectar la funcionalidad de la plataforma.
7 Divulgación de datos a terceros
7.1 Procesadores
Utilizamos los siguientes proveedores de servicios como procesadores:
- Stripe: Procesamiento de pagos (stripe.com)
- Proveedores de hosting en la nube: Almacenamiento y procesamiento de datos
- Proveedores de servicios de correo electrónico: Envío de correos electrónicos
- Herramientas de soporte: Soporte al cliente
Estos proveedores de servicios procesan datos solo dentro del alcance de nuestras instrucciones y están contractualmente obligados a cumplir con el GDPR.
7.2 Divulgación a terceros
No divulgamos sus datos a terceros, excepto:
- Si nos ha autorizado expresamente a hacerlo
- Si esto es necesario para el cumplimiento del contrato (p. ej., procesamiento de pagos)
- Si estamos legalmente obligados a hacerlo (p. ej., solicitudes oficiales)
- Para hacer cumplir nuestros derechos
No vendemos sus datos personales a terceros.
8 Transferencias internacionales de datos
Sus datos pueden transferirse a países fuera del Espacio Económico Europeo (EEE), en particular:
- Estonia (sede de SmashForward OÜ)
- EE. UU. (al usar Stripe y servicios en la nube)
Aseguramos que existan garantías adecuadas:
- Cláusulas contractuales estándar de la Comisión de la UE
- Decisiones de adecuación de la Comisión de la UE
- Otras garantías apropiadas según Art. 46 GDPR
9 Seguridad de datos
Implementamos medidas técnicas y organizativas para proteger sus datos:
- Cifrado de transmisión de datos (TLS/SSL)
- Almacenamiento cifrado de datos sensibles
- Revisiones de seguridad regulares
- Controles de acceso y autenticación
- Copias de seguridad regulares
A pesar de todas las medidas, no se puede garantizar una seguridad absoluta. Le recomendamos que use contraseñas seguras y las trate de forma confidencial.
10 Duración del almacenamiento
Almacenamos datos personales solo el tiempo necesario:
- Datos de cuenta: Por la duración del contrato y después según obligaciones legales de retención (generalmente 10 años para correspondencia comercial)
- Datos de pago: Según obligaciones legales de retención (generalmente 10 años)
- Contenido subido: Mientras la cuenta esté activa. Después del fin del contrato, el contenido puede eliminarse después de períodos razonables, siempre que no se opongan obligaciones legales de retención (ver Términos Sección 15)
- Datos de uso: Por la duración del contrato y después máximo 2 años para fines de análisis
- Datos de comunicación: 3 años después del último contacto
Después de la expiración de los períodos de almacenamiento, los datos se eliminan o anonimizan.
11 Sus derechos
Tiene los siguientes derechos con respecto a sus datos personales:
11.1 Derecho de acceso (Art. 15 GDPR)
Tiene derecho a obtener información sobre los datos personales que procesamos.
11.2 Derecho de rectificación (Art. 16 GDPR)
Puede solicitar la rectificación de datos incorrectos o la finalización de datos incompletos.
11.3 Derecho de supresión (Art. 17 GDPR)
Puede solicitar la eliminación de sus datos, siempre que no se opongan obligaciones legales de retención.
11.4 Derecho a la limitación del procesamiento (Art. 18 GDPR)
Puede solicitar la limitación del procesamiento de sus datos.
11.5 Derecho a la portabilidad de datos (Art. 20 GDPR)
Puede solicitar la transferencia de sus datos en un formato estructurado, de uso común y legible por máquina.
11.6 Derecho de oposición (Art. 21 GDPR)
Puede oponerse al procesamiento de sus datos por razones que surjan de su situación particular, en la medida en que el procesamiento se base en Art. 6 párr. 1 lit. f GDPR (interés legítimo).
11.7 Retirada del consentimiento (Art. 7 párr. 3 GDPR)
Puede retirar los consentimientos dados en cualquier momento. La legalidad del procesamiento hasta la retirada permanece sin afectar.
11.8 Derecho a presentar una queja
Tiene derecho a presentar una queja ante una autoridad supervisora, en particular en el estado miembro de su residencia, su lugar de trabajo o el lugar de la presunta violación.
Contacto para ejercer sus derechos:
Email: legal@aixpose.art
Responderemos a su solicitud dentro de un mes.
12 Notas especiales
12.1 Sin procesamiento de representaciones de personas
La plataforma está diseñada para contenido inmobiliario relacionado con objetos sin referencia personal. Se compromete a no subir datos personales en imágenes. Detalles ver Términos Sección 8.
12.2 Acuerdo de procesamiento de datos
Si necesita un acuerdo sobre procesamiento de datos en casos individuales, podemos proporcionar dicho acuerdo bajo solicitud.
12.3 Menores
La plataforma está dirigida exclusivamente a empresas. No procesamos datos de menores.
13 Cambios a esta Política de Privacidad
Podemos ajustar esta Política de Privacidad si esto es necesario por razones legales, técnicas o económicas.
Le informaremos de los cambios por escrito (p. ej., por correo electrónico). Los cambios materiales se comunicarán con anticipación antes de que entren en vigor.
La versión actual siempre está disponible en nuestro sitio web.
14 Contacto
Puede contactarnos en cualquier momento con preguntas sobre protección de datos:
SmashForward OÜ
Sepapaja 6
15551 Tallinn, Estonia
Email: legal@aixpose.art
Dirección de correspondencia Alemania
Heidestraße 34
10557 Berlín, Alemania