Política de privacidad

1. Responsable del tratamiento

El responsable de tratar tus datos personales al usar Faux es VERTEX SINERGIA S.L. (NIF B24893950), con domicilio en C/ Progrés 23, bajos 3, 08912 Badalona (Barcelona), España. Tienes todos sus datos en el Aviso Legal. Puedes contactar con nosotros en druiz@vertexsinergia.com.

2. Qué datos tratamos

• Datos de cuenta: email y nombre.
• Datos de facturación: gestionados directamente por Stripe (no almacenamos números de tarjeta).
• Contenido que generas: nicho, personalidad y prompts de tu influencer, imágenes y vídeos generados, captions y estrategias.
• Claves de API que conectas tú mismo (Higgsfield): se guardan cifradas (AES-256) y solo se usan para generar contenido en tu nombre.
• Si pides la guía gratuita: tu correo electrónico, la fecha y el texto del consentimiento que aceptas y, si vienes de un anuncio, el origen de la campaña (parámetros UTM).
• Datos técnicos básicos de uso y elección de cookies (ver Política de Cookies).
• Si aceptas tecnologías opcionales: eventos de visita y compra; el evento de compra puede incluir correo transformado con SHA-256, importe, moneda y URL.

3. Para qué los usamos

Para crear y mantener tu cuenta, prestar las funciones del software, procesar pagos y suscripciones, enviarte comunicaciones necesarias de cuenta o servicio, atender soporte, cumplir obligaciones legales y fiscales y, únicamente con tu consentimiento, enviarte la guía gratuita y comunicaciones comerciales de Faux (por ejemplo, consejos de uso y ofertas) y medir campañas y compras con Meta y/o TikTok cuando esos píxeles están configurados.

4. Base legal

Ejecución del contrato para prestar Faux y gestionar la cuenta y el pago; cumplimiento de obligaciones legales para conservación fiscal; y consentimiento para cargar Meta/TikTok y comunicarles eventos opcionales de medición, y para enviarte la guía y comunicaciones comerciales por correo. Puedes retirar el consentimiento de medición desde la Política de Cookies y el de los correos en cualquier momento con el enlace de baja de cada mensaje o escribiéndonos, sin afectar al servicio.

5. Con quién compartimos datos

Los datos se comunican a proveedores necesarios para operar Faux y, solo si aceptas las cookies opcionales y sus píxeles están configurados, a Meta y/o TikTok para medición de campañas. El papel y las condiciones de cada proveedor dependen de la función concreta y de sus contratos vigentes.

• Supabase — base de datos y autenticación.
• Stripe — procesamiento de pagos y facturación.
• Groq y Tavily — generación de texto y búsqueda de tendencias para el asistente de IA.
• Higgsfield — generación de imágenes y vídeo, usando tu propia clave de API, bajo tu control.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos de servicio (por ejemplo, la entrega de la guía y los avisos de cuenta).
• Brevo — envío de comunicaciones comerciales a quien ha pedido la guía y aceptado recibirlas.
• Meta y TikTok, si están configurados — medición publicitaria y de compras, exclusivamente tras consentimiento.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de publicar esta política como definitiva hay que comprobar, para cada servicio efectivamente activado, el país, el rol del proveedor y el mecanismo de transferencia aplicable.

6. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa; los correos de quien pide la guía, hasta que se dé de baja o retire su consentimiento; después, durante los plazos necesarios para atender responsabilidades y obligaciones fiscales. Los datos enviados a proveedores se rigen además por sus propios periodos de conservación. Puedes solicitar la supresión de tu cuenta y contenido, con las excepciones legales aplicables.

7. Tus derechos

Puedes acceder, rectificar, eliminar, limitar u oponerte al tratamiento de tus datos, y pedir la portabilidad, escribiendo a druiz@vertexsinergia.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) u otra autoridad de control equivalente si resides fuera de España.

8. Seguridad

Las claves de API que conectas se cifran con AES-256-GCM antes de guardarse. El acceso a la base de datos está protegido con políticas de seguridad a nivel de fila (RLS), de forma que cada usuario solo puede leer y modificar sus propios datos.