Privacy
Policy

Última actualización: 25 de septiembre de 2026

1. Responsable del Tratamiento

El responsable del tratamiento es Clean Studio di Samuele Castaldo. Los contactos siguientes pueden utilizarse para preguntas, solicitudes de privacidad y retirada del consentimiento.

Clean Studio di Samuele Castaldo

Circumvallazione Ovest 6, scala 4, interno 9, 80023 Caivano (NA), Italia

Email: cleanstudio.lab@gmail.com · PEC: cleanstudio@pec.it

Teléfono: +39 327 088 7475

2. Datos tratados

Tratamos únicamente los datos necesarios para ofrecer el sitio, las compras, las cuentas, el Partner Program y Control:

Datos de cuenta y autenticación: UID, email, nombre, imagen de perfil y proveedor de acceso.
Datos de pedidos, entrega, pagos, facturas y comunicaciones de asistencia.
Datos del Partner Program: plan, estado de Stripe, licencia, créditos, solicitudes y fechas contractuales.
Email, fecha, origen y versión de privacidad al suscribirse voluntariamente a la newsletter.
Prompts, imágenes y resultados enviados voluntariamente a las funciones de generación con IA.
Datos introducidos por el usuario en Control: fichas de sus clientes (nombre, email, teléfono y direcciones), productos, inventario, pedidos, entregas, precios, costes, pagos registrados, notas, transportistas y códigos de seguimiento. Control no solicita ni almacena los datos completos de las tarjetas de pago.

3. Control y los datos de clientes del usuario

Al utilizar Control para gestionar su taller, puede introducir datos personales de clientes, contactos o destinatarios que no mantienen una relación directa con Clean Studio. Para estos datos, las funciones de privacidad dependen de las actividades realizadas en la práctica.

Función del usuario de Control: el usuario decide por qué y cómo se utilizan los datos introducidos y normalmente actúa como responsable del tratamiento. Es responsable de la base jurídica, de informar a sus clientes, de la minimización y exactitud de los datos, de sus propios plazos de conservación y de responder a las solicitudes de los interesados.
Función de Clean Studio: respecto de los datos introducidos en el espacio de Control, Clean Studio los trata por cuenta del usuario únicamente para prestar, proteger, mantener y asistir el servicio y normalmente actúa como encargado del tratamiento. Clean Studio sigue siendo responsable independiente de los datos de cuenta, suscripción, facturación, seguridad, prevención de abusos y asistencia tratados para fines propios.
Instrucciones y acuerdo de tratamiento: el usuario no debe utilizar Control para fines ilícitos o incompatibles. Cuando lo exija el GDPR, la relación entre el usuario responsable y Clean Studio encargado deberá regirse por un contrato u otro acto conforme al artículo 28; este aviso no sustituye dicho acuerdo.
Categorías especiales y minimización: Control no está diseñado para datos de salud, biométricos, penales u otras categorías especiales. No los introduzca salvo que sea estrictamente necesario, lícito y cuente con garantías adecuadas; utilice las notas y campos libres solo para información pertinente a la gestión del taller.
Decisiones automatizadas: Control calcula resúmenes, existencias, costes, márgenes y prioridades operativas a partir de los datos introducidos, pero no realiza perfiles ni adopta decisiones automatizadas con efectos jurídicos sobre las personas.

4. Finalidades y bases jurídicas

Cada tratamiento está asociado a una finalidad y una base jurídica:

Ejecución del contrato: cuentas, pedidos, pagos, suscripciones, licencias, solicitudes y asistencia.
Obligaciones legales: contabilidad, fiscalidad, disputas y solicitudes de autoridades.
Consentimiento: newsletter y comunicaciones promocionales opcionales.
Interés legítimo: seguridad, prevención del fraude, protección de sistemas y defensa jurídica.
Control: ejecución del contrato con el usuario para proporcionar el espacio de trabajo, sincronizar y proteger los datos, prestar asistencia y garantizar la continuidad operativa. Cuando Clean Studio actúa como encargado, trata los datos de los clientes del usuario siguiendo las instrucciones documentadas de este.

5. Proveedores y destinatarios

Firebase y Google Cloud: autenticación, base de datos y almacenamiento.
Stripe: Checkout, pagos, suscripciones, facturas y prevención del fraude. Clean Studio no almacena los datos completos de la tarjeta.
Vercel: alojamiento y distribución del sitio.
Resend: emails transaccionales y, en el futuro, newsletters autorizadas.
Leonardo AI: procesamiento de imágenes y prompts enviados a las funciones de generación.
Google y Apple: autenticación social cuando la elige el usuario.

Para Control, los datos del espacio de trabajo se almacenan mediante Firebase/Google Cloud y pasan por la infraestructura de la aplicación alojada en Vercel. Stripe, Leonardo AI y Resend no reciben los datos del espacio de Control, salvo que el usuario utilice por separado una función que requiera esos servicios o contacte con asistencia.

6. Newsletter y marketing

La suscripción es opcional, separada del registro y basada en el consentimiento. Registramos fecha, origen y versión de privacidad para documentar la elección. Puede retirar el consentimiento en cualquier momento contactándonos; antes de enviar campañas habrá también un enlace automático de baja. La retirada no afecta al tratamiento anterior.

7. Conservación

Los datos contractuales y fiscales se conservan durante el período exigido por la ley, normalmente hasta 10 años. Los datos de cuenta y Partner Program permanecen durante la relación y el tiempo necesario para gestionar derechos o disputas. Los datos de newsletter permanecen hasta la retirada o cierre del servicio. Los contenidos y generaciones permanecen en el historial hasta su eliminación, salvo obligaciones legales. Los datos del espacio de Control permanecen mientras el servicio o espacio del usuario esté activo y mientras el usuario conserve cada registro; tras una solicitud de eliminación verificada o el cierre definitivo, se conservan solo durante el tiempo estrictamente necesario para gestionar el cierre, una posible exportación, la rotación de copias de seguridad, la seguridad o disputas, y después se eliminan o anonimizan salvo obligación legal. Como responsable de los datos de sus clientes, el usuario debe definir y aplicar plazos de conservación proporcionados a sus fines.

8. Cookies y tecnologías necesarias

Utilizamos cookies y tokens técnicos necesarios para autenticación, seguridad, carrito, idioma y pagos. Actualmente no hay herramientas de perfilado publicitario ni analytics de terceros. Consulte la Cookie Policy para más detalles.

9. Derechos del interesado

Puede solicitar acceso, rectificación, eliminación, limitación, portabilidad y oposición, y retirar el consentimiento. La eliminación no afecta a los datos que debamos conservar por ley y puede cerrar la cuenta y finalizar funciones o licencias activas. También puede reclamar ante la autoridad italiana de protección de datos.

Si una solicitud se refiere a datos de un cliente introducidos en Control por un usuario profesional, la persona debe dirigirse primero a dicho usuario, que normalmente es el responsable del tratamiento. Clean Studio ayuda al responsable a responder y solo actúa sobre los datos del espacio después de verificar la identidad, autoridad e instrucciones del solicitante.

10. Transferencias y seguridad

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con garantías del GDPR, incluidas cláusulas contractuales tipo u otros mecanismos válidos. Aplicamos medidas técnicas y organizativas razonables, pero ningún sistema online garantiza seguridad absoluta.

Control separa lógicamente los espacios por cuenta y exige autenticación y autorización del lado del servidor para leer o modificar datos. El acceso operativo se limita a proveedores y personas que lo necesitan para prestar, proteger o asistir el servicio.

Esta información describe el tratamiento de datos personales de Clean Studio y se actualiza cuando cambian los servicios, proveedores u obligaciones legales.