Política de privacidad
Nombres de producto: desde el 1 de octubre de 2026 «IC Studio» se llama «Inkconscious Studio» e «IC Design» se llama «Inkconscious Design». Son las mismas aplicaciones; solo cambia el nombre visible.
1. Responsable del tratamiento
Valerio Zanzarelli (empresario individual / autónomo), actividad comercial InkConscious.
Contacto privacidad: support@inkconscius.eu
Territorio: España (Islas Canarias).
Términos de servicio: https://inkconscius.eu/terms/
Encargo de tratamiento (estudios): https://inkconscius.eu/legal/#dpa-studio-es
2. Ámbito
Esta política aplica a Inkconscious Studio, Inkconscious Design y los servicios API en api.inkconscius.eu.
No aplica al sitio de marketing si usa herramientas de cookies distintas (ver Política de cookies del sitio web).
3. Productos
- Inkconscious Studio — gestión de estudio tattoo (mensajería, calendario, equipo, IA).
- Inkconscious Design — editor de diseño (modo dispositivo independiente o vinculado a un estudio).
4. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Cuenta profesional | Email, hash de contraseña, ID de estudio, rol, sesiones |
| Clientes finales del estudio | Teléfono, mensajes WA/IG, audio, imágenes de referencia |
| Inkconscious Design (dispositivo) | UUID de dispositivo, uso de IA, clave OpenAI propia cifrada (opcional) |
| Pagos | Estado de suscripción (Apple, Google, Stripe, RevenueCat); no guardamos PAN completo |
| Legal | Versión de documentos aceptada, fecha, email del aceptante |
| Seguridad de la plataforma | Dirección IP, agente de usuario (navegador/dispositivo), endpoints API, marcas de tiempo de sesión, registros de aceptación legal, eventos de autenticación |
| Informes de cierre inesperado (Inkconscious Studio en Android e iOS) | Si la app se cierra por un error: modelo del dispositivo, versión del sistema y de la app, el punto del código donde ocurrió el error, un identificador aleatorio de instalación. Sin contenidos, sin datos de clientes, sin nombre. Se envían a Google Firebase Crashlytics, que los trata por nuestra cuenta |
No usamos (junio 2026): analytics publicitarios de terceros en las apps nativas (Google Analytics, Meta Pixel en app). No vendemos datos personales ni los usamos para publicidad de terceros.
5. Finalidades y bases jurídicas (RGPD)
- Ejecución del contrato (art. 6.1.b): prestar el software contratado.
- Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención de fraude, protección de la propiedad intelectual del software frente a copia no autorizada, mejora técnica.
- Consentimiento (art. 6.1.a): registro, casillas legales, formularios del estudio hacia sus clientes.
6. Encargado del tratamiento (estudios)
Para datos de clientes finales del estudio, el estudio tattoo es responsable y InkConscious actúa como encargado según el DPA publicado. El estudio debe tener base legal propia (consentimiento, contrato, etc.).
7. Subencargados y transferencias
Lista actualizada: documento Subencargados (subprocessors). Incluye hosting UE, Meta (WhatsApp/Instagram), OpenAI, Stripe, RevenueCat, Apple, Google.
Transferencias a EE.UU. u otros terceros países: Cláusulas Contractuales Tipo u otros mecanismos del proveedor.
8. Conservación
Mientras la cuenta o dispositivo esté activo y el tiempo necesario para obligaciones legales.
- Logs de seguridad y auditoría de plataforma: normalmente 24 meses desde el evento, salvo investigación de seguridad o reclamación legal en curso (en cuyo caso se conservan el tiempo estrictamente necesario).
- Otros logs técnicos: 12–24 meses salvo incidente de seguridad.
9. Derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la AEPD (www.aepd.es).
Solicitudes: support@inkconscius.eu (indicar estudio o email de cuenta).
10. Supresión de datos
- Cliente de un estudio: el admin del estudio puede borrar datos desde Inkconscious Studio o vía API documentada.
- Cuenta de estudio: Impostazioni / Ajustes → Eliminar cuenta (confirmación
DELETE). - Dispositivo Inkconscious Design: desvincular o eliminar según flujo en app.
11. Seguridad
HTTPS, cifrado de credenciales de canales (AES-256-GCM), almacenamiento seguro en dispositivo cuando está disponible.
Monitorización de seguridad: InkConscious registra automáticamente el uso de la API y las sesiones autenticadas para detectar abusos y proteger el software contra copia no autorizada. No capturamos el contenido de las pantallas de los usuarios; solo metadatos técnicos (IP, dispositivo, acciones API, timestamps). Base jurídica: interés legítimo (art. 6.1.f RGPD). Puede ejercer el derecho de oposición (art. 21); si la oposición impide garantizar la seguridad del servicio, podremos limitar o cerrar el acceso.
12. Menores
Servicio solo para mayores de 18 años y uso profesional B2B.
13. Cambios
Versión 3.1. Cambios sustanciales: aviso en app o email; puede requerirse nueva aceptación.
14. Contacto
support@inkconscius.eu
15. Datos de usuario de Google (Uso Limitado)
Un estudio puede conectar su propia cuenta de Google a Inkconscious Studio. No hay nada conectado por defecto: la conexión empieza solo cuando el titular del estudio pulsa «Conectar Google» y concede los permisos en la pantalla de consentimiento de Google. Puede revocarse en cualquier momento desde https://myaccount.google.com/permissions o desde la sección Canales de Inkconscious Studio.
Qué pedimos, y para qué
| Permiso de Google | Para qué lo necesita Inkconscious Studio |
|---|---|
Enviar correo en tu nombre (gmail.send) | Enviar confirmaciones de cita, recordatorios e instrucciones posteriores desde la dirección del propio estudio, para que el cliente reconozca el remitente. Nunca leemos, listamos ni buscamos en el buzón: este permiso no lo permite. |
Calendario (calendar) | Crear, mover y cancelar las citas del estudio, y leer la disponibilidad para no ofrecer dos veces la misma franja. |
Dirección de la cuenta (userinfo.email) | Mostrar qué cuenta de Google está conectada, para que un estudio con dos cuentas pueda distinguirlas. |
Perfil básico (openid, userinfo.profile) | Iniciar sesión en Inkconscious Studio con Google. |
Archivos creados por la app en Drive (drive.file) | Guardar la copia de seguridad cifrada del propio estudio. Este permiso solo alcanza los archivos que Inkconscious Studio ha creado; el resto del Drive sigue siendo invisible para nosotros. |
Perfil de Empresa (business.manage) y Google Ads (adwords) | Leer ubicaciones, estadísticas de búsqueda y gasto de campañas para el asistente de publicidad, que es opcional. Se piden solo a los estudios que usan esa sección. |
Google Analytics, solo lectura (analytics.readonly) | Mostrar al estudio las estadísticas de su propia web (visitas, de dónde llegan y toques en Reservar, WhatsApp, Llamar y Cómo llegar), el resumen semanal de marketing y la comprobación «Pruébalo ahora». Se pide solo a los estudios que conectan su web. |
Google Analytics, edición (analytics.edit) | Solo cuando el estudio pulsa «Configúralo por mí»: crear la propiedad y el flujo de datos de la web si el estudio no los tiene, y marcar las cuatro acciones del estudio como eventos clave. No se cambia nada más en la propiedad. |
Google Tag Manager (tagmanager.edit.containers, tagmanager.publish) | Solo cuando el estudio pulsa «Configúralo por mí»: añadir la etiqueta de Inkconscious Studio, el activador y la etiqueta de evento GA4 (todos con el nombre «ICstudio ·») al contenedor que el estudio elige, y publicar esa versión para que la web empiece a contar. Otras etiquetas se quitan solo si el estudio las selecciona. |
Cada permiso se pide porque ningún permiso de Google más restringido cubre la misma funcionalidad.
Uso Limitado
El uso y la transferencia por parte de InkConscious de la información recibida de las API de Google a cualquier otra aplicación se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
El uso por parte de Inkconscious Studio de los datos, brutos o derivados, recibidos de las API de Google Workspace —incluidas Gmail y Google Calendar— cumplirá la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado. Esto se aplica por completo a las funciones de IA descritas más abajo: ningún dato recibido de esas API se usa para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático generalizados.
En la práctica:
- Usamos los datos de usuario de Google únicamente para prestar y mejorar las funciones descritas arriba, según lo solicite el estudio.
- No vendemos datos de usuario de Google, y no los usamos para publicidad ni para elaboración de perfiles.
- No usamos datos de usuario de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados.
- La disponibilidad del calendario y los detalles de las citas pueden enviarse a nuestro proveedor de IA solo para hacer funcionar el asistente dentro de una conversación, bajo contratos que prohíben al proveedor usar esos datos para entrenar sus modelos. Véase Subencargados.
- Cuando el estudio pregunta al asistente de marketing por sus resultados, las cifras agregadas que pide (estadísticas de la web de Google Analytics, cifras de Perfil de Empresa y de Google Ads) pueden enviarse a nuestro proveedor de IA solo para responder a esa petición, con los mismos contratos. Son totales por página, origen y acción: ningún dato de visitantes concretos.
- Ninguna persona de InkConscious lee datos de usuario de Google, salvo con permiso escrito y explícito del estudio, cuando sea necesario por seguridad (por ejemplo, investigar un abuso), o cuando la ley lo exija.
Con quién compartimos los datos de usuario de Google
Los datos de usuario de Google se comparten únicamente con los dos terceros siguientes, solo para que funcionen las funciones descritas arriba, y nunca para fines propios de esos terceros.
| Quién los recibe | Qué recibe, y para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de los servidores y la base de datos de Inkconscious Studio: allí se guardan las citas del estudio y las credenciales de Google cifradas. | Alemania (UE) |
| OpenAI, L.L.C. o Anthropic PBC — solo el que esté configurado para el estudio, nunca los dos | Disponibilidad del calendario y detalles de las citas, y las cifras agregadas de la web y de publicidad que el estudio pide al asistente de marketing, enviados solo mientras el asistente atiende una conversación, bajo contratos que prohíben usar esos datos para entrenar sus modelos. | Estados Unidos, con acuerdo de tratamiento de datos y Cláusulas Contractuales Tipo |
No compartimos, transferimos ni divulgamos datos de usuario de Google a ningún otro tercero, y ningún otro tercero tiene acceso a ellos. En particular, nunca se envían a Meta, a nuestros proveedores de pago (Stripe, RevenueCat, Apple, Google Play), a anunciantes, a intermediarios de datos ni a otro estudio que use Inkconscious Studio. No los vendemos y no los usamos para publicidad.
Dos cosas no son una transferencia por nuestra parte: un correo enviado con gmail.send viaja desde la propia cuenta de Google del estudio hasta el destinatario que el estudio eligió, y una cita escrita en el calendario del estudio permanece en su propia cuenta de Google.
La lista completa de nuestros subencargados, para todos los datos y no solo para los de usuario de Google, está en el documento Subencargados.
Conservación y borrado
Las credenciales de acceso a Google se guardan cifradas (AES-256-GCM) y nunca se devuelven a un navegador o a un dispositivo de una forma que pudiera alcanzar otros servicios de Google. Desconectar Google en Inkconscious Studio, o revocar el acceso desde la cuenta de Google, borra esas credenciales. Las citas ya escritas en el calendario del estudio y los correos ya enviados permanecen en la cuenta de Google del propio estudio y están bajo su control, no bajo el nuestro.