Política de Privacidad
Última actualización: 2026-08-06
1. Responsable del tratamiento
El responsable de tus datos es ADMAVEN LTD (operando como ModDrip), registrada en Inglaterra y Gales (nº 17382767), domicilio social: Suite 11082, 5 Brayford Square, Londres, E1 0SG, Reino Unido. Contacto: support@moddrip.com. Esta política sigue el UK GDPR y la Data Protection Act 2018.
2. Datos que recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta | correo, contraseña (hash), idioma, plan | tú |
| Contenido | fotos subidas, imágenes generadas, prompts | tú |
| Transacciones | plan comprado, movimientos de créditos, estado de pago (nunca guardamos números de tarjeta — pagos vía Stripe) | tú / Stripe |
| Uso | generaciones solicitadas, funciones usadas, fechas | automático |
| Técnicos | IP, dispositivo/navegador, cookies (ver Política de Cookies) | automático |
| Soporte | mensajes del formulario de contacto | tú |
3. Finalidades y bases jurídicas
| Finalidad | Base (art. 6 UK GDPR) |
|---|---|
| Prestar el Servicio | Contrato |
| Pagos y suscripciones | Contrato; obligación legal |
| Prevención de fraude y abuso | Interés legítimo |
| Comunicaciones del servicio | Contrato |
| Analítica de producto (solo tras consentir cookies de análisis) | Consentimiento |
| Soporte | Interés legítimo / contrato |
No vendemos tus datos y no usamos tus fotos ni imágenes generadas para entrenar modelos de IA.
4. Encargados y subencargados
- Supabase (alojamiento, autenticación, base de datos, almacenamiento)
- fal.ai (procesamiento de imágenes con IA — tu foto se transmite para generar la previsualización solicitada)
- Stripe (pagos)
- Vercel (alojamiento web/CDN, tras el lanzamiento)
- Resend (correo transaccional, si se habilita)
5. Transferencias internacionales
Algunos proveedores tratan datos fuera del Reino Unido (incluidos los EE. UU.). En esos casos usamos salvaguardas reconocidas por la ley del Reino Unido (UK IDTA/Addendum, decisiones de adecuación) y los compromisos contractuales de los proveedores.
6. Conservación
- Cuenta: mientras exista y hasta 30 días tras su eliminación.
- Fotos e imágenes generadas: hasta que las borres o borres la cuenta.
- Registros de transacciones: hasta 6 años (obligaciones contables/fiscales del Reino Unido).
- Mensajes de contacto: hasta 24 meses. Logs: hasta 12 meses.
7. Tus derechos
Bajo el UK GDPR puedes: acceder, rectificar, suprimir, restringir, oponerte, portar tus datos y retirar el consentimiento en cualquier momento. Escribe a support@moddrip.com; respondemos en un mes. También puedes reclamar ante la autoridad del Reino Unido, el ICO (ico.org.uk).
8. Seguridad
Datos cifrados en tránsito (TLS) y en reposo. Las fotos e imágenes generadas se guardan en buckets privados accesibles solo desde tu cuenta.
9. Menores
El Servicio no está dirigido a menores de 16 años.
10. Cambios
Publicaremos los cambios aquí con fecha actualizada y, si son relevantes, te avisaremos en la app o por correo.