Política de privacidad
Última actualización: 2026-11-07
Esta política explica qué datos personales trata HomeStaged, para qué, con qué base legal y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La versión corta: no pedimos registro, no guardamos tus fotos ni las imágenes generadas, y lo único que conservamos es un identificador anónimo en tu navegador, tu saldo de créditos y, si compras, el correo electrónico y el número de pedido que nos comunica la pasarela de pago.
1. Responsable del tratamiento
- Responsable: Guillermo Julián Gallego González
- NIF: 77236594H
- Domicilio: República Argentina, 5, El Limonar, Málaga (España)
- Correo electrónico: guillermojulian.gallegogonzalez@gmail.com
No existe delegado de protección de datos designado, al no concurrir los supuestos del artículo 37 del RGPD.
2. Qué datos tratamos y de dónde proceden
| Dato | Origen | Dónde se guarda |
|---|---|---|
Identificador anónimo de visitante (cookie hs_uid, un UUID aleatorio) |
Lo genera el Sitio en tu primera visita | Tu navegador y nuestra base de datos (Upstash) |
Preferencia de idioma (cookie hs_lang) |
La eliges tú o se deduce del idioma del navegador | Tu navegador |
| Saldo de créditos, indicador de uso gratuito, fechas de creación y actualización | Los genera el Sitio al usar la herramienta o comprar | Nuestra base de datos (Upstash) |
| Correo electrónico de compra y números de pedido | Nos los comunica Lemon Squeezy cuando completas un pago | Nuestra base de datos (Upstash) |
| Número de pedido y correo que introduces en el formulario de recuperación de créditos | Tú | Se usan para la comprobación y se asocian a tu identificador |
| Dirección IP | Tu conexión | Contadores temporales para limitar el uso gratuito (máximo 24 horas) y registros técnicos del alojamiento (Vercel) |
| Fotografías que subes y las imágenes generadas | Tú | No se almacenan. Se procesan en memoria y se envían al proveedor del modelo de IA para generar el resultado; el resultado se devuelve a tu navegador y se descarta |
| Datos de uso agregados (páginas vistas, país, tipo de dispositivo) | Vercel Analytics, sin cookies ni identificadores persistentes | Vercel |
No tratamos datos de categorías especiales. Te pedimos que no subas fotografías en las que aparezcan personas; la herramienta está pensada para habitaciones vacías o amuebladas, no para retratos.
3. Finalidades y bases legales
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Prestar el servicio: identificar tu navegador, llevar tu saldo de créditos, generar las imágenes que solicitas | Ejecución del contrato (art. 6.1.b) |
| Asignar los créditos comprados a tu identificador y permitirte recuperarlos si cambias de dispositivo | Ejecución del contrato (art. 6.1.b) |
| Limitar el uso gratuito y prevenir abusos y fraude (contadores por identificador y por IP) | Interés legítimo en proteger el servicio (art. 6.1.f) |
| Atender tus solicitudes de soporte, devoluciones y ejercicio de derechos | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Conservar los justificantes de las operaciones a efectos fiscales y de defensa frente a reclamaciones | Obligación legal e interés legítimo (art. 6.1.c y 6.1.f) |
| Medir de forma agregada el uso del Sitio con Vercel Analytics (sin cookies) | Interés legítimo en mejorar el servicio (art. 6.1.f). Los datos no permiten identificarte |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. No enviamos comunicaciones comerciales.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio utilizamos los siguientes proveedores, que actúan como encargados del tratamiento o, en el caso de Lemon Squeezy, como responsable independiente de la venta:
| Proveedor | Función | Datos que recibe | Ubicación y garantías |
|---|---|---|---|
| Vercel Inc. | Alojamiento de la web y de la API; registros técnicos; analítica sin cookies | Dirección IP, cabeceras de la petición, imágenes en tránsito | Estados Unidos y Unión Europea. Cláusulas contractuales tipo. Política: https://vercel.com/legal/privacy-policy |
| Google (Google LLC / Google Ireland Limited) | Proveedor del modelo de IA (API de Gemini) que genera la imagen | La fotografía que subes y la instrucción de generación. No enviamos tu identificador ni tu correo | Estados Unidos y otros países. Según los términos de la API de Gemini para servicios de pago, Google no utiliza el contenido enviado para entrenar sus modelos. Términos: https://ai.google.dev/gemini-api/terms |
| Lemon Squeezy, LLC | Comerciante registrado: procesa el pago, emite la factura, liquida impuestos y tramita devoluciones | Los datos que introduces en su formulario de pago (nombre, correo, dirección de facturación, datos de pago). Nosotros no vemos tus datos de tarjeta | Estados Unidos. Responsable independiente de la venta. Política: https://www.lemonsqueezy.com/privacy |
| Upstash, Inc. | Base de datos (Redis) donde guardamos identificador, créditos, correo y pedidos | Identificador, saldo, correo de compra, números de pedido, contadores | Estados Unidos y Unión Europea según la región elegida. Cláusulas contractuales tipo. Web: https://upstash.com |
No vendemos ni cedemos datos a terceros con fines publicitarios. Podremos comunicar datos a autoridades públicas cuando una norma nos obligue.
5. Transferencias internacionales
Algunos proveedores están establecidos en Estados Unidos. Las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor esté certificado, en el Marco de Privacidad de Datos UE-EE. UU. Puedes solicitar más información sobre estas garantías en guillermojulian.gallegogonzalez@gmail.com.
6. Plazos de conservación
| Dato | Plazo |
|---|---|
| Fotografías e imágenes generadas | No se conservan. Se descartan al terminar la petición |
| Contadores de uso gratuito por IP | Máximo 24 horas |
Identificador hs_uid, saldo de créditos y correo de compra |
Mientras tengas créditos o hayas usado el servicio en los últimos 24 meses. Después se eliminan |
| Números de pedido y datos vinculados a compras | El plazo exigido por la normativa fiscal y de consumo (con carácter general, 4 años desde la operación, ampliable hasta 6 por la normativa mercantil) |
| Registros técnicos del alojamiento | El plazo que aplique Vercel a sus registros (días) |
| Datos de analítica agregada | Sin datos identificativos; se conservan como estadísticas |
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a guillermojulian.gallegogonzalez@gmail.com e indicando qué derecho ejerces. Para localizar tus datos necesitaremos tu número de pedido o tu identificador hs_uid (lo puedes ver en la página de recuperación de créditos). Responderemos en el plazo de un mes.
Si borras la cookie hs_uid sin haber guardado tu número de pedido, perderás el acceso al saldo de créditos asociado. Puedes recuperarlo en https://homestaged.app/recuperar con el número de pedido y el correo de compra.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es.
8. Seguridad
Las comunicaciones con el Sitio van cifradas (HTTPS). La cookie hs_uid está marcada como HttpOnly y SameSite=Lax, por lo que no es accesible desde scripts de terceros. El acceso a la base de datos está protegido por credenciales que no se comparten. Las fotografías no se escriben en disco en ningún momento del proceso.
9. Menores
El servicio está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores de 14 años.
10. Cambios en esta política
Publicaremos cualquier cambio en esta misma página, con la fecha de actualización en la cabecera. Si el cambio afecta a las finalidades o a las bases legales, lo indicaremos de forma destacada en el Sitio.