1. Quién es responsable de sus datos
El responsable del tratamiento es Laracha Studio CRC Limitada, sociedad constituida en Costa Rica, con domicilio en San José, Costa Rica, que opera el servicio Render Studio («Render Studio», «nosotros»).
Para cualquier tema de privacidad escríbanos a [email protected].
2. Qué datos recopilamos
- Datos de cuenta: nombre, correo electrónico, contraseña (guardada solo como huella cifrada, nunca en texto legible), empresa, país, idioma y, si pertenece a un equipo, su rol dentro de él.
- Inicio de sesión con Google o Microsoft: si elige esta opción, recibimos únicamente su nombre, su correo, si el correo está verificado y un identificador de su cuenta. No accedemos a sus correos, archivos, contactos ni calendario.
- Verificación en dos pasos: la clave de su aplicación de autenticación, guardada cifrada, y los códigos de recuperación.
- Contenido de sus proyectos: las imágenes que sube (modelos, planos, bocetos, referencias, fotos), las instrucciones de texto que escribe, los resultados que genera, los nombres de proyectos y los reportes de defectos que nos envía.
- Pago y facturación: plan, historial de cobros, nombre o razón social, identificación fiscal y datos necesarios para emitir comprobantes electrónicos. Los datos de su tarjeta los recibe y procesa directamente nuestro procesador de pagos certificado (Tilopay); Render Studio no ve ni guarda el número completo de la tarjeta, solo la marca y los últimos cuatro dígitos.
- Datos técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, fecha y hora de inicio de sesión, registro de actividad de la cuenta (por ejemplo, invitaciones, cambios de rol o de plan, proyectos eliminados) y registros de errores.
- Comunicaciones: los mensajes que nos envía a soporte y las respuestas.
No pedimos ni tratamos datos sensibles (salud, religión, origen étnico, etc.). Le pedimos no subir imágenes que los contengan.
3. Para qué usamos sus datos
- Prestar el servicio: crear y mantener su cuenta y su equipo, guardar sus proyectos y generar las imágenes y videos que solicita.
- Cobrar y facturar: procesar suscripciones, paquetes y reintentos de cobro, y emitir los comprobantes que exige la ley.
- Seguridad: proteger las cuentas, detectar accesos sospechosos, avisarle de inicios de sesión desde dispositivos nuevos y prevenir fraude y abuso.
- Soporte y calidad: atender sus consultas y revisar los resultados que usted reporta como defectuosos para corregirlos y mejorar la calidad del servicio.
- Comunicaciones del servicio: avisos sobre su cuenta, cobros, seguridad y cambios importantes. Solo le enviaremos comunicaciones comerciales si usted lo acepta, y puede darse de baja en cualquier momento.
- Cumplir la ley: obligaciones tributarias, contables y requerimientos de autoridades competentes.
No vendemos sus datos personales, no los usamos para publicidad ni para crear perfiles comerciales, y no usamos su contenido para entrenar modelos de inteligencia artificial. Nunca publicaremos sus diseños ni sus resultados (por ejemplo, como muestra en nuestro sitio) sin su autorización expresa.
El acceso de nuestro personal al contenido de sus proyectos está restringido a personas autorizadas y solo ocurre cuando es necesario para darle soporte, revisar un reporte suyo, garantizar la seguridad o cumplir la ley.
4. Base legal
Tratamos sus datos con base en: (a) su consentimiento, que otorga al crear su cuenta y aceptar esta política; (b) la ejecución del contrato de servicio que acepta en los Términos y condiciones; (c) el cumplimiento de obligaciones legales; y (d) nuestro interés legítimo en mantener el servicio seguro y funcionando. Esto aplica conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y, cuando corresponda, a la normativa de su país.
5. Con quién compartimos sus datos
Solo compartimos lo estrictamente necesario, con proveedores que actúan por nuestra cuenta y bajo nuestras instrucciones:
- Proveedores de infraestructura en la nube: servidores, almacenamiento, copias de seguridad, red y protección contra ataques.
- Proveedores de procesamiento de inteligencia artificial: para cada generación reciben únicamente las imágenes e instrucciones necesarias para producir el resultado, sin su nombre ni su correo. Seleccionamos y configuramos estos servicios para que usen esos datos solo para devolver el resultado y, cuando la opción existe, sin retenerlos ni usarlos para entrenamiento.
- Procesador de pagos (Tilopay), para cobrar con tarjeta.
- Servicio de envío de correos, para los avisos de su cuenta.
- Google o Microsoft, solo si usted elige iniciar sesión con ellos.
- Ministerio de Hacienda de Costa Rica, para los comprobantes electrónicos de facturación.
- Autoridades, cuando una ley o una orden judicial válida nos obligue.
- Un eventual comprador o sucesor, si Render Studio se fusiona, se vende o se reorganiza, con la obligación de respetar esta política.
Dentro de su equipo: si su usuario pertenece a la cuenta de una empresa, el titular y los administradores de esa cuenta pueden ver los proyectos del equipo y su registro de actividad.
Por razones de confidencialidad comercial no publicamos el nombre de cada proveedor tecnológico. Si necesita más información para una revisión de cumplimiento, escríbanos a [email protected].
6. Transferencias internacionales
Sus datos se almacenan en centros de datos ubicados en los Estados Unidos, y algunos proveedores pueden procesarlos en otros países. En todos los casos exigimos niveles de protección adecuados, como cifrado, acceso restringido y compromisos contractuales de confidencialidad. Al usar el servicio, usted consiente estas transferencias.
7. Cuánto tiempo guardamos sus datos
- Cuenta y proyectos: mientras su cuenta esté activa o en modo archivo. Lo que elimina dentro de un proyecto pasa a una papelera desde la que puede restaurarlo.
- Después de cancelar o de una suspensión por falta de pago: guardamos sus proyectos 90 días por si decide volver. Luego se eliminan.
- Registro de actividad de la cuenta: 12 meses.
- Copias de seguridad: se renuevan continuamente y lo eliminado desaparece de ellas en un máximo de 30 días.
- Datos de facturación: el tiempo que exija la legislación tributaria y contable.
Si pide la eliminación de su cuenta, la haremos en un plazo máximo de 30 días, salvo los datos que la ley nos obligue a conservar.
8. Cómo protegemos sus datos
Usamos conexiones cifradas (HTTPS), contraseñas guardadas con algoritmos de huella resistentes, cifrado de credenciales y secretos, verificación en dos pasos, aislamiento entre las cuentas de distintos clientes, registro de actividad, controles de acceso por rol, firewalls y copias de seguridad fuera del servidor principal. Ningún sistema es infalible: si ocurriera un incidente que afecte sus datos, se lo notificaremos a usted y a las autoridades en los plazos que exija la ley.
10. Sus derechos
Usted puede, en cualquier momento:
- Acceder a sus datos y saber cómo los tratamos.
- Rectificar datos inexactos. Casi todos puede cambiarlos usted mismo desde su cuenta.
- Eliminar su cuenta y sus datos, con la excepción de lo que la ley nos obligue a conservar.
- Oponerse a un tratamiento o revocar su consentimiento. Si lo hace, es posible que no podamos seguir prestándole el servicio.
- Portabilidad: descargar sus proyectos completos (.zip) desde la plataforma o pedirnos una copia de sus datos.
Escríbanos a [email protected] desde el correo de su cuenta. Responderemos dentro de los plazos legales. Si su usuario pertenece a la cuenta de una empresa, algunas solicitudes podrán coordinarse con el titular de esa cuenta.
Si no está conforme con nuestra respuesta, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica o a la autoridad de protección de datos de su país.
11. Información adicional según su país
Respetamos los derechos que le otorgan las leyes de protección de datos de su país de residencia, entre ellas las de México, Colombia, Argentina, Brasil (LGPD), Canadá (PIPEDA y, en Quebec, la Ley 25) y las leyes estatales de privacidad de los Estados Unidos. En particular: no vendemos ni «compartimos» datos personales con fines de publicidad dirigida, y no tomamos decisiones con efectos legales sobre usted basadas únicamente en procesos automatizados. Si alguna ley le da un derecho adicional, puede ejercerlo por el mismo medio.
12. Datos recibidos de Google
Si inicia sesión con Google, solo solicitamos los permisos básicos de identidad (nombre, correo y perfil básico) y los usamos exclusivamente para identificarle y darle acceso a su cuenta. El uso y la transferencia de la información recibida de las API de Google por parte de Render Studio cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. No transferimos estos datos a terceros para publicidad ni los usamos para entrenar modelos de inteligencia artificial.
13. Menores de edad
Render Studio es un servicio para profesionales y empresas. No está dirigido a menores de 18 años y no recopilamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
14. Cambios a esta política
Podemos actualizar esta política. Si el cambio es importante, se lo avisaremos por correo o dentro de la plataforma antes de que entre en vigor. La fecha de la última actualización está al inicio de esta página.
15. Contacto
Laracha Studio CRC Limitada · Render Studio · San José, Costa Rica · [email protected]