Política de Privacidad

1. El Responsable del tratamiento

BrandSuite es un producto de DIBS SRL (Empresa: DIBS SRL — Domicilio social: Via Romagnosi 6, 50134 Florencia, Italia — NIF/IVA: 07181170486). DIBS SRL es el Responsable del tratamiento de los datos personales recopilados a través de la plataforma BrandSuite (en adelante "BrandSuite" o "la Plataforma"). Esta política describe el procesamiento previsto y los derechos aplicables según el Reglamento (UE) 2016/679 (GDPR) y la ley italiana aplicable. Las configuraciones, los proveedores y las medidas pueden evolucionar antes del lanzamiento y esta política se actualizará cuando realmente se adopten.

2. Datos que recopilamos

Solo recopilamos datos estrictamente necesarios para brindar el servicio:

• Datos de registro: nombre, apellido, correo electrónico, contraseña (con hash seguro a través de Supabase Auth)
• Datos de facturación: nombre de la empresa, dirección, IVA/identificación fiscal, proporcionados directamente o a través de Stripe
• Datos de uso: proyectos creados, créditos consumidos, artefactos generados, registros de sesión
• Datos técnicos de seguridad: dirección IP, navegador y tipo de dispositivo, procesados en registros técnicos según las configuraciones efectivas de los proveedores
• Medición pública agregada: página, idioma seleccionado, código de país, clase de dispositivo y categoría de referencia, contabilizados diariamente sin cookies, identificadores, parámetros de URL ni perfiles individuales. La dirección IP no se guarda en los datos analíticos
• Contenido proporcionado por el usuario: resúmenes, descripciones de proyectos, indicaciones enviadas a modelos de IA, activos cargados
• Cookies y tecnologías similares: consulte la sección dedicada

3. Propósitos del procesamiento

Utilizamos datos exclusivamente para:

• Ofrecer funciones BrandSuite (generación de entregables, exportaciones, colaboración en equipo)
• Administrar cuentas, autenticación y seguridad (incluidos registros de auditoría y prevención de fraude)
• Procesar pagos y facturación a través de Stripe
• Enviar comunicaciones de servicios (confirmaciones, notificaciones del sistema, recordatorios de facturación)
• Mida el tráfico a través de conteos diarios agregados y, solo con el consentimiento, mejore la plataforma a través de análisis detallados
• Cumplir con las obligaciones legales, fiscales y de seguridad de la información

4. Compartir con terceros

We do not use personal data as a product for sale. We may share necessary data with technical providers and competent authorities in the circumstances described below. Each provider's privacy role, legal basis, agreements and transfers depend on the processing and configuration actually adopted; details can be requested at dev@brandsuite.io:

• Supabase (base de datos, autenticación y almacenamiento) — según la región y los términos configurados para el servicio
• Stripe (pagos y facturación) — según los términos del proveedor
• Proveedores de IA (OpenAI, Anthropic, Google): para procesamiento seleccionado, según la configuración y los términos del proveedor
• Proveedor de correo electrónico transaccional/reenvío: para notificaciones de servicio
• Autoridades competentes, solo si es legalmente necesario

5. Tus derechos

Según el RGPD tienes derecho a:

• Acceder a tus datos personales (Art. 15)
• Rectificar los datos inexactos (Art. 16)
• Borrar / derecho al olvido (Art. 17)
• Restringir el tratamiento (Art. 18)
• Portabilidad de datos en formato estructurado (Art. 20)
• Objetar el procesamiento (Art. 21)
• Retirar el consentimiento en cualquier momento (Art. 7)
• Presentar una reclamación ante la Autoridad Italiana de Protección de Datos (www.garanteprivacy.it)

To exercise your rights, email dev@brandsuite.io. We will respond without undue delay and normally within one month, subject to extensions allowed by law.

6. Retención de datos

We retain data for as long as needed for the stated purposes and applicable legal obligations. Effective periods for accounts, backups, billing, logs and content are under operational verification and are not presented here as final. You can request information or deletion at dev@brandsuite.io; legal, security, fraud, billing or dispute obligations may require exceptions.

7. Seguridad

We apply proportionate technical and organizational measures, including authentication and access controls; the data model uses Row-Level Security policies where configured. Provider encryption, backups, audit coverage, 2FA and incident-response details depend on the effective configuration and are not presented here as certifications. Contact dev@brandsuite.io for a specific verification.

8. Cookies

Para la medición pública básica, registramos solo recuentos diarios agregados por página, idioma seleccionado, código de país, clase de dispositivo y categoría de referencia, sin cookies ni identificadores. El país se determina en el servidor y la dirección IP no se guarda en los datos analíticos. Las herramientas de análisis detallado y las cookies se activan solo con consentimiento. Puedes gestionar las preferencias en cualquier momento mediante el botón "Preferencias de cookies" al final de cualquier página.

Puedes deshabilitarlo si no es técnico cookies a través de preferencias de cookies sin perder el acceso al servicio.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios regulatorios, configuraciones efectivas o evolución del servicio. Mostraremos la fecha de actualización y, cuando lo exija la ley o sea apropiado para el cambio, avisaremos por medios razonables antes o cuando entre en vigor.

10. Contacto

Para cualquier consulta sobre esta política o el procesamiento de sus datos personales, comuníquese con el Responsable del tratamiento DIBS SRL — Via Romagnosi 6, 50134 Florencia, Italia (IVA 07181170486).
Email: dev@brandsuite.io