Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de Pallette es Daniel Hernández, con domicilio en Calle Camino de Perales 48, 28041 Madrid, España. Para cualquier comunicación relativa a la protección de datos puede dirigirse a palletteapp@gmail.com.

Recogemos exclusivamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (guardada cifrada, nunca en claro).
• Perfil artístico: lo que pongas en tu perfil (disciplinas, trayectoria, ciudad y país y, si lo das, tu año de nacimiento), para buscarte convocatorias y escribir tus textos.
• Contenido del usuario: obras y sus fotografías, documentos, dossiers, tickets de gastos, presupuestos, facturas, contactos y salas que el usuario decide subir o crear.
• Datos de terceros que introduce el usuario: las personas de su agenda de contactos y los clientes de sus presupuestos y facturas. Pallette los trata solo para prestarle el servicio, siguiendo sus instrucciones.
• Datos de uso: registros técnicos de actividad (accesos, consultas a la IA, errores) para que el servicio funcione y sea seguro y, solo si lo aceptas, la analítica que explica la Política de Cookies.
• Datos de pago: los procesa Stripe. Pallette guarda el plan, el estado de la suscripción, los bonos y el identificador de cliente de Stripe; nunca los datos de la tarjeta.
• Visitantes de las páginas públicas del artista: si alguien abre una sala privada (/s/…) o la página de una obra (por ejemplo, desde su QR), se registran el tipo de dispositivo, el idioma y la hora, para que el artista sepa cuántas visitas tiene. En las salas no se guarda la IP: solo una huella cifrada que no permite recuperarla.

Los datos se tratan para las siguientes finalidades:

• Prestar el servicio contratado por el usuario.
• Gestionar el acceso a la cuenta, la autenticación y la seguridad.
• Generar documentos mediante inteligencia artificial bajo instrucciones del usuario.
• Enviar los avisos que el usuario pide (por ejemplo, los plazos de sus postulaciones) y los correos del servicio (pagos, incidencias).
• Medir cómo se usa Pallette para mejorarla, solo si el usuario acepta las cookies de analítica.
• Si el usuario consiente, enviarle novedades y comunicaciones comerciales.
• Cumplir con las obligaciones legales aplicables.

La base jurídica del tratamiento es la ejecución del contrato de prestación del servicio (artículo 6.1.b RGPD), el consentimiento del usuario para la analítica y las comunicaciones comerciales (artículo 6.1.a RGPD), el interés legítimo en la seguridad del servicio y en evitar abusos (artículo 6.1.f RGPD) y el cumplimiento de obligaciones legales (artículo 6.1.c RGPD).

Para prestar el servicio recurrimos a los siguientes proveedores tecnológicos, todos ellos con garantías adecuadas en materia de protección de datos:

• Supabase Inc. (Estados Unidos): almacenamiento de datos y autenticación.
• Vercel Inc. (Estados Unidos): alojamiento de la web; las funciones del servidor se ejecutan en Dublín (Irlanda).
• Anthropic PBC (Estados Unidos): inteligencia artificial (Claude). Cuando usas Robert (el asistente de Pallette), el Taller, el análisis de convocatorias o la lectura de tickets, lo que escribes o subes para esa tarea y los datos de tu perfil que hacen falta se envían a Anthropic. Actúa como encargado del tratamiento bajo nuestras instrucciones y sus condiciones comerciales le prohíben entrenar modelos con ellos. Los borra a los 30 días; si sus sistemas detectan un uso contrario a su política de uso, puede conservarlos hasta 2 años.
• Groq Inc. (Estados Unidos): generación de textos con inteligencia artificial como sistema de respaldo, solo cuando Anthropic no responde. Actúa como encargado del tratamiento, no guarda las peticiones salvo registros de hasta 30 días para resolver problemas o investigar abusos, y su contrato le prohíbe entrenar modelos con ellas.
• OpenRouter (Estados Unidos): generación de textos con inteligencia artificial como segundo sistema de respaldo. Solo se envían peticiones a proveedores que no guardan los datos ni los utilizan para entrenar modelos.
• Stripe Payments Europe Ltd. (Irlanda) y Stripe Inc. (Estados Unidos): procesamiento de pagos. Los datos de tarjeta nunca pasan por nuestros servidores.
• Resend Inc. (Estados Unidos): envío de emails transaccionales.
• Cloudflare Inc. (Estados Unidos): protección anti-bots (Turnstile) y reenvío del correo de contacto del dominio pallette.es.
• PostHog Inc. (Estados Unidos; datos alojados en su región de la Unión Europea): analítica de uso, solo si la aceptas en el banner de cookies. Con cuenta, los datos se unen a tu número interno de usuario, no a tu correo.

Las transferencias internacionales se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Además, algunas pantallas cargan recursos de otros servidores, que reciben tu dirección IP pero no tus datos: jsDelivr (el visor 3D y el lector de PDF), Google Fonts (tipografías del Dossier), IMG.LY (el modelo para quitar fondos, que trabaja en tu navegador) y, en la búsqueda de convocatorias de la versión clásica, los servicios públicos codetabs.com, allorigins.win y corsproxy.io, que solo leen páginas públicas de convocatorias.

Conservamos los datos mientras la cuenta del usuario esté activa. Cuando se elimina la cuenta, se borran sus datos y todos sus archivos en un plazo máximo de 30 días, salvo aquellos que deban conservarse por obligación legal. Durante la fase beta, los datos pueden ser eliminados sin previo aviso por motivos técnicos o de migración.

El usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando una solicitud a palletteapp@gmail.com desde el correo de su cuenta. Así se pide también una copia de todos sus datos o la eliminación de la cuenta con todos sus datos y archivos. Respondemos en el plazo de un mes como máximo.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: cifrado en tránsito (HTTPS), cifrado en reposo a nivel de base de datos, control de acceso por filas (RLS), proxies serverless para credenciales, protección anti-bots, registro de errores y contraseñas de al menos 8 caracteres.

Pallette es para mayores de 18 años. Si tenemos constancia de que un menor ha creado una cuenta, la eliminaremos con sus datos.

Para mayor transparencia, este es el resumen de los datos que recopila Pallette y para qué:

• Información de contacto: nombre y correo electrónico — para crear y gestionar tu cuenta.
• Contenido del usuario: obras, imágenes, vídeos, PDF, documentos y textos que subes o generas — para prestar el Servicio.
• Identificadores y datos de uso/diagnóstico: logs de acceso, consultas a la IA y errores — para seguridad y funcionamiento.
• Información de pago: procesada por Stripe; no almacenamos datos de tarjeta.
• Analítica: solo si la aceptas en el banner de cookies.

No vendemos tus datos personales. No mostramos publicidad de terceros ni usamos rastreadores publicitarios. El contenido que envías a la IA no se utiliza para entrenar modelos.

Si resides en California, dispones de derechos sobre tus datos: conocer las categorías de datos recopilados y su finalidad (ver apartado 9 bis), solicitar su supresión o corrección y oponerte a su venta o cesión. Pallette no vende ni comparte (en el sentido de la CCPA/CPRA) datos personales. Para ejercer estos derechos, escribe a palletteapp@gmail.com. No te discriminaremos por ejercerlos.

Esta política puede actualizarse para reflejar cambios legales o del servicio. Las modificaciones se notificarán mediante aviso en la propia plataforma o por correo electrónico cuando sean sustanciales.