Política de privacidad

1. Responsable del tratamiento

Stefan Roeben
Schwändlesteig 2
87466 Oy-Mittelberg
Alemania

Teléfono: +49 8366 988202
Correo electrónico: info@platingstudio.com

2. Fines y bases jurídicas

Tratamos datos personales cuando es necesario para operar PlatingStudio de forma segura, permitir el acceso, crear y gestionar conceptos de emplatado, procesar pagos o responder consultas. Las principales bases jurídicas son, según el tratamiento, el artículo 6.1 letras b, c y f del RGPD.

3. Alojamiento y registros del servidor

Al acceder al sitio pueden tratarse la dirección IP, fecha y hora, recurso solicitado, URL de referencia, navegador, sistema operativo, volumen transferido y estado del acceso. Se utilizan para la entrega técnica, análisis de errores, seguridad y prevención de abusos. La base jurídica es el artículo 6.1.f del RGPD.

4. Cookies necesarias y almacenamiento local

PlatingStudio utiliza mecanismos de almacenamiento técnica o funcionalmente necesarios: una cookie de sesión, una cookie de seguridad CSRF y una cookie de idioma. El navegador también puede guardar información local para la función PWA/instalación, por ejemplo para no repetir avisos ya mostrados.

Actualmente no se utilizan cookies de análisis, publicidad ni seguimiento entre sitios. El almacenamiento estrictamente necesario para un servicio solicitado se realiza conforme al § 25(2) TDDDG; el tratamiento relacionado se basa especialmente en el artículo 6.1.b o f del RGPD.

5. Acceso mediante código por correo

Para el acceso sin contraseña tratamos la dirección de correo, datos temporales de verificación del código, marcas de tiempo y datos de conexión relevantes para la seguridad, con fines de creación de cuenta, acceso y prevención de abusos.

6. Cuenta y «Mis platos»

En la cuenta tratamos especialmente el correo electrónico, saldo y reservas de pedidos, platos y componentes introducidos, selecciones de vajilla y estilo, imágenes, análisis, recetas, favoritos y fechas de creación o modificación. Es necesario para prestar las funciones solicitadas o adquiridas.

7. Tratamiento mediante OpenAI

La información del plato y las instrucciones técnicamente necesarias se transmiten mediante API a OpenAI para crear conceptos, imágenes, análisis y recetas. Según la función también pueden tratarse imágenes o análisis. El tratamiento puede realizarse fuera de la UE o del EEE con las garantías de projoección de datos aplicables.

No introduzca datos personales sensibles, nombres, datos de contacto ni información confidencial en campos de texto libre; no son necesarios para utilizar PlatingStudio.

8. Eliminación del fondo mediante fal.ai / BRIA

Para determinadas funciones de imagen, en especial la eliminación automática del fondo, PlatingStudio puede transmitir imágenes desde el servidor a fal.ai y tratarlas allí con un modelo BRIA. El navegador no necesita contactar directamente con fal.ai. Según su infraestructura, el tratamiento puede realizarse fuera de la UE o del EEE.

9. Pagos mediante PayPal

Utilizamos PayPal para comprar pedidos. El componente de PayPal no se carga al abrir la página de precios, sino después de que una persona identificada elija una opción de compra. Desde entonces se establece una conexión y PayPal puede tratar datos de dispositivo, conexión, cuenta, transacción y pago bajo su propia responsabilidad.

PlatingStudio conserva solo la información necesaria para el pedido, confirmación, abono, contabilidad y prevención del fraude, como referencias internas, identificadores de pedido y transacción, estado, importe, moneda y, si PayPal lo proporciona, correo del pagador.

10. Contacto

Si nos contacta por correo o teléfono, tratamos la información facilitada para atender la consulta y sus preguntas posteriores.

11. Destinatarios

Cuando sea necesario, pueden ser destinatarios los proveedores de alojamiento y TI, infraestructura de correo, OpenAI, fal.ai y el servicio BRIA utilizado, PayPal y asesores o servicios contables sujetos a confidencialidad.

12. Conservación

Los datos se eliminan o anonimizan cuando dejan de ser necesarios y no existen obligaciones legales, intereses de seguridad o reclamaciones que exijan conservarlos. Los datos de acceso y seguridad de corta duración se guardan solo durante el tiempo necesario. Los datos de cuenta y proyecto pueden conservarse durante la vida de la cuenta o hasta que sea legalmente posible eliminarlos. Los registros de pago y contabilidad se conservan según las normas mercantiles y fiscales.

13. Derechos

Con los requisitos legales aplicables, tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. También puede presentar una reclamación ante una autoridad de projoección de datos.

14. Datos necesarios

Sin los datos necesarios para el acceso, la prestación y, cuando proceda, el pago, no pueden ofrecerse las funciones correspondientes. La información adicional es voluntaria.

15. Decisiones automatizadas

No se adoptan decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o similares significativos en el sentido del artículo 22 del RGPD.

16. Actualizaciones

Este aviso se actualizará cuando cambien las funciones, proveedores o requisitos legales.

Actualizado: agosto de 2026