Política de Privacidad
Cómo gestionamos sus datos — de forma transparente y responsable.
Última actualización: 2 de agosto de 2026
Responsable del tratamiento
El responsable del tratamiento de datos en este sitio web es:
Datos que recopilamos
Recopilamos y procesamos los siguientes datos personales cuando utiliza nuestro servicio:
- Información de la cuenta — Correo electrónico y contraseña cifrada al crear una cuenta.
- Imágenes de habitación — Las fotos de habitación que sube se procesan mediante nuestro servicio de análisis con IA y se transmiten al proveedor de IA configurado cuando es necesario para ese análisis. Se almacenan en un almacenamiento de objetos privado de Cloudflare R2 para permitirle usar su historial de escaneos, las funciones de compartir y el proceso de pedido. Las fotos se conservan hasta 30 días y usted puede eliminarlas antes.
- Información de pedido — Nombre, dirección de envío y correo electrónico al realizar un pedido de impresión.
- Datos de uso — Datos técnicos como navegador, dispositivo y dirección IP. Para límites de uso y registros de abuso, la IP se transforma mediante hash con un pepper del servidor; la IP en claro no se guarda en esas tablas.
- Información de pago — Los datos de pago son procesados directamente por Stripe y nunca se almacenan en nuestros servidores.
Base legal del tratamiento
Procesamos sus datos personales basándonos en las siguientes bases legales (RGPD Art. 6):
- Ejecución del contrato/servicio (Art. 6(1)(b)) — Análisis de la habitación, generación de recomendaciones, historial privado de fotos de habitación durante un máximo de 30 días, generación de obras solicitada por el usuario, checkout y cumplimiento del pedido.
- Interés legítimo (Art. 6(1)(f)) — Seguridad, prevención de abusos, fiabilidad operativa y soporte.
- Obligación legal (Art. 6(1)(c)) — Para cumplir con requisitos fiscales, contables y otras obligaciones legales.
Procesadores de datos
Para proporcionar nuestro servicio, trabajamos con los siguientes procesadores de datos que pueden procesar sus datos personales en nuestro nombre:
Supabase
Supabase Inc. · USAAutenticación, datos de cuenta, historial de escaneos, registros legales y pedidos. Supabase aloja la base de datos y el servicio de autenticación.
Ver Política de Privacidad →Vercel
Vercel Inc. · USAHosting y ejecución del servidor. Vercel procesa metadatos de solicitudes y puede procesar direcciones IP en registros técnicos de seguridad y prevención de abusos.
Ver Política de Privacidad →Google Cloud Vertex AI
Google Cloud EMEA Limited · IrelandGoogle Cloud Vertex AI recibe fotos de habitaciones para el análisis solicitado y prompts para análisis o generación de obras solicitados. Artura no utiliza las fotos de habitaciones ni los resultados de los escaneos para entrenar sus propios modelos. Google procesa los datos conforme al Anexo de Tratamiento de Datos de Google Cloud y a las condiciones de servicio aplicables; los registros, la conservación, las ubicaciones de tratamiento y las garantías de transferencia del proveedor dependen de esas condiciones y de la configuración de la cuenta.
Ver Política de Privacidad →Stripe
Stripe Inc. · USACheckout, autorización de pagos, dirección de facturación, prevención del fraude y facturas. Stripe recibe los datos de pago y contacto necesarios.
Ver Política de Privacidad →Gelato
Gelato AS · NoruegaProducción, embalaje y envío del producto físico. Gelato recibe nombre, dirección alemana, datos del pedido y archivos de impresión.
Ver Política de Privacidad →Cloudflare R2
Cloudflare Inc. · USAAlmacenamiento privado de fotos de habitaciones, obras generadas y archivos de impresión. El acceso está protegido por URLs firmadas de corta duración y autorización del servidor.
Ver Política de Privacidad →Cloudflare Turnstile
Cloudflare Inc. · USAProtección contra abusos y bots en formularios públicos y endpoints sensibles. Turnstile recibe datos del desafío del navegador y, cuando está disponible, la IP del cliente para verificarlo.
Ver Política de Privacidad →Transferencias internacionales de datos: Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo (EEE). Las transferencias utilizan las garantías aplicables al servicio y al contrato correspondiente, como una decisión de adecuación, las Cláusulas Contractuales Tipo (SCCs) de la UE u otro mecanismo reconocido legalmente. Para Google Cloud Vertex AI, los detalles se rigen por el Anexo de Tratamiento de Datos aplicable, la entidad contratante, la ubicación de tratamiento configurada y los ajustes de la cuenta. No afirmamos que exista conservación cero por parte del proveedor.
Cookies y almacenamiento local
Solo utilizamos las siguientes cookies y claves de almacenamiento local necesarias para el funcionamiento. No hay análisis, publicidad ni seguimiento entre sitios.
| Cookie | Propósito | Tipo |
|---|---|---|
| NEXT_LOCALE | Conserva el idioma elegido y permite el enrutamiento por idioma (un año). | Estrictamente necesaria |
| NEXT_CURRENCY | Almacena su moneda preferida (EUR/USD) para mostrar precios correctos. | Estrictamente necesaria |
| sb-* | Sesión de autenticación de Supabase y almacenamiento asociado (incluida la clave sb-* del proyecto). | Estrictamente necesaria |
| postair_referral (cookie) | Conserva un código de recomendación o promoción compartido expresamente durante un máximo de siete días y se elimina tras el checkout. | Funcional, iniciada por el usuario |
| artura_cart (localStorage) | Conserva el carrito en el navegador. No se envía a un servidor hasta iniciar el checkout. | Estrictamente necesaria |
| postair_referral (localStorage) | Conserva un código de recomendación o promoción compartido expresamente durante un máximo de siete días y se elimina tras el checkout. | Funcional, iniciada por el usuario |
| artura_measurement_system | Conserva la preferencia opcional de unidades métricas o imperiales. | Estrictamente necesaria |
No utilizamos cookies de análisis, publicidad ni seguimiento. Cloudflare Turnstile es un servicio de seguridad, no un rastreador publicitario.
Sus derechos
Según el RGPD, tiene los siguientes derechos sobre sus datos personales:
- Derecho de acceso — obtener una copia de sus datos personales (Art. 15 RGPD)
- Derecho de rectificación — corregir datos personales inexactos (Art. 16 RGPD)
- Derecho de supresión — solicitar la eliminación de sus datos (Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de datos — recibir sus datos en un formato legible por máquina (Art. 20 RGPD)
- Derecho de oposición — oponerse al tratamiento basado en interés legítimo (Art. 21 RGPD)
También tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para Renania del Norte-Westfalia es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Retención de datos
La conservación se separa por categorías: los datos de cuenta e historial permanecen hasta eliminar la cuenta o el escaneo; las fotos de habitaciones en el almacenamiento privado de Cloudflare R2 se conservan hasta 30 días y pueden eliminarse antes. Las obras generadas, prompts y metadatos permanecen mientras exista el historial y se eliminan con el escaneo cuando el objeto está vinculado. Los datos de pedidos, facturas, impuestos y pagos se conservan diez años conforme a §§ 147 AO y 257 HGB. Las declaraciones de desistimiento y los registros de correo se conservan durante los plazos legales de prescripción y prueba aplicables. Los registros de seguridad y abuso se conservan hasta 90 días. Los registros de entrega de correo se conservan hasta 90 días después del envío correcto, salvo obligación legal más larga. Los registros de errores técnicos de eliminación se conservan hasta 90 días después de su resolución. Artura no utiliza las fotos de habitaciones ni los resultados de los escaneos para entrenar sus propios modelos. Cualquier registro o conservación por parte del proveedor se rige por las condiciones de Google Cloud aplicables y los ajustes de la cuenta.
Contacto de protección de datos
Para cualquier pregunta sobre protección de datos o para ejercer sus derechos, contáctenos: