1. Nuestro papel

StudioNN Agency S.L. es responsable del tratamiento de la información de cuenta, servicio, seguridad y facturación. Cuando una organización cliente incorpora en Aimily contenido o datos personales por cuenta de otras personas, StudioNN los trata siguiendo las instrucciones documentadas del cliente.

2. Información que tratamos

Tratamos únicamente la información necesaria para prestar y proteger el servicio.

• Datos de cuenta, como email, nombre, organización, rol y configuración de acceso.
• Contenido del workspace, como briefs de colección, moodboards, imágenes, audio, documentos, datos de producto, decisiones, comentarios y resultados generados.
• Datos de uso y seguridad, como dispositivo y versión de la app, dirección IP, eventos de auditoría, fallos y diagnósticos.
• Datos comerciales, como plan, estado de suscripción e identificadores de Stripe. Aimily no recibe los datos de la tarjeta.
• Datos y tokens de integraciones solo cuando un usuario autorizado conecta un servicio externo.

3. Para qué los utilizamos

Utilizamos esta información para operar y sincronizar workspaces; autenticar usuarios y aplicar permisos; prestar workflows asistidos por IA; conservar aprobaciones, decision traces, auditoría y undo; proteger y dar soporte al servicio; administrar suscripciones; y cumplir la ley. Las bases jurídicas son la ejecución del contrato de servicio, el interés legítimo en seguridad y mejora, las obligaciones legales y, cuando corresponda, las instrucciones del cliente como responsable.

4. Inteligencia artificial

Cuando un usuario solicita una función de IA, el contexto pertinente del workspace puede enviarse a proveedores especializados para inferencia. Estas llamadas producen el resultado solicitado y no se usan para entrenar modelos de Aimily con contenido del cliente. Aimily aplica minimización y, cuando existen, controles del proveedor que excluyen el entrenamiento. Los resultados de IA pueden contener errores y quedan sujetos a revisión y aprobación humana.

5. Proveedores y comunicación de datos

Aimily utiliza proveedores de alojamiento, base de datos, inferencia de IA, monitorización, email y facturación. Pueden incluir Supabase, Vercel, Anthropic, OpenAI, Google, Freepik, Perplexity, Sentry, Resend y Stripe. Los servicios conectados, como Shopify, solo intercambian datos cuando un usuario autorizado activa la integración. No vendemos datos personales ni los usamos para publicidad de terceros.

6. Alojamiento y transferencias internacionales

La base de datos principal de Aimily está alojada en la Unión Europea. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, Aimily utiliza la base de transferencia y las garantías aplicables al proveedor y a la operación, y facilita la información correspondiente a las organizaciones cliente.

7. Conservación, exportación y borrado

La información de cuenta y workspace se conserva mientras la relación de servicio esté activa y después solo durante los periodos necesarios para seguridad, obligaciones legales, resolución de controversias y copias de respaldo fiables. Los usuarios autorizados pueden solicitar exportación o borrado. Cuando Aimily actúa como encargado, las solicitudes relativas a datos controlados por un cliente se gestionan con esa organización.

8. Derechos y opciones

Según la ley aplicable, las personas pueden solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad, y reclamar ante la Agencia Española de Protección de Datos o su autoridad local. Las solicitudes pueden enviarse a la dirección indicada abajo.

9. Seguridad y usuarios

Aimily utiliza autenticación, autorización por operación, comprobaciones de propiedad, cifrado en tránsito y reposo, mínimo privilegio, almacenamiento seguro de secretos y audit log. Ningún sistema puede garantizar seguridad absoluta. El servicio profesional está dirigido a usuarios mayores de 18 años. Podemos actualizar esta política si cambia el servicio o la ley y publicaremos aquí la nueva fecha.