Política de privacidad

1. Responsable y contacto

Servicio

Rosify · rosify.org

Contacto y ejercicio de derechos

contact@rosify.org

Esta política se aplica a la web, la aplicación, los regalos y las comunicaciones de Rosify. Incluye los datos de creadores, destinatarios y otras personas que aparezcan en un regalo. Los Términos y condiciones explican las licencias sobre contenido; una licencia de autor no sustituye una base jurídica para tratar datos personales.

2. Qué datos recibimos y de dónde proceden

• Cuenta: nombre, email, identificador de cuenta, credenciales protegidas, proveedor de acceso y datos básicos facilitados por Google o Apple cuando los utilizas para identificarte; alias, avatar y preferencias que elijas.
• Regalos y colaboraciones: mensajes, cartas, nombres, fechas, fotos, dibujos, audio, música, vídeos, enlaces y aportaciones grupales. Pueden incluir datos del destinatario o de otras personas que nos facilita quien crea o colabora en el regalo.
• Uso y soporte: dirección IP, navegador, dispositivo, registros de acceso y errores, interacciones con las funciones, estado de creación y entrega, consultas, valoraciones y comunicaciones que nos envíes.
• Compras: pedido, importe, moneda, estado del pago, identificadores de transacción, suscripción y créditos. Los datos completos de tarjeta se facilitan al proveedor de pagos; Rosify recibe la información necesaria para gestionar y verificar la compra.
• Permisos y publicación: elecciones de privacidad, identidad pública, versión y fecha del consentimiento, cambios, solicitudes de retirada y autorizaciones de publicaciones encargadas.
• Atribución y medición: campaña o enlace de procedencia, eventos de navegación y compra, identificadores de dispositivo o publicidad cuando estén disponibles y permitidos, e información técnica asociada.

Si otra persona nos proporciona datos tuyos, la fuente es esa persona y su regalo, no necesariamente una cuenta creada por ti. Puedes pedir información sobre el origen y ejercer tus derechos sin registrarte. No incluyas datos de salud, vida sexual, creencias u otros datos especialmente sensibles, documentos de identidad ni información íntima de terceros en los regalos.

3. Para qué los utilizamos y con qué base jurídica

• Crear, guardar y entregar regalos, gestionar tu cuenta y atender solicitudes: ejecución del contrato o medidas solicitadas antes de contratar, para los datos del usuario que contrata. Para datos de destinatarios y terceros, el interés legítimo en hacer llegar la comunicación solicitada, tras ponderar sus derechos; no justifica usos inesperados, sensibles o promocionales.
• Pagos, suscripciones, créditos y atención posventa: ejecución del contrato; cumplimiento de las obligaciones fiscales, contables y de protección de consumidores que correspondan.
• Seguridad, prevención del fraude, incidencias y defensa de reclamaciones: interés legítimo en proteger cuentas, usuarios y el servicio, con medidas proporcionadas; obligación legal cuando una norma exija conservar o comunicar información.
• Galería pública y contenido online de Rosify: tu consentimiento opcional para cada finalidad y las autorizaciones necesarias de las demás personas afectadas. Las publicaciones de pago que encargues tienen su propia autorización y ejecución contractual, sin sustituir los derechos de terceros.
• Funciones de IA o de medios que solicites: ejecución de la función elegida, con los datos necesarios para generar letras, música, imágenes u otros resultados cuando se ofrezcan. No envíes información sensible ni datos ajenos innecesarios.
• Publicidad, comunicaciones comerciales y tecnologías de medición no necesarias: consentimiento cuando sea exigible. Las comunicaciones sobre productos propios similares a los contratados solo pueden acogerse a la excepción legal aplicable y deben permitir oponerse de forma sencilla y gratuita.

Los datos necesarios para crear la cuenta, entregar el regalo o tramitar el pago permiten esas funciones; si no se facilitan, puede no ser posible realizarlas. Los permisos promocionales son voluntarios. Puedes oponerte a tratamientos basados en interés legítimo; los evaluaremos conforme a tus circunstancias. No utilizamos estas preferencias para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar sobre ti.

4. Cómo podemos convertir tus creaciones en contenido de Rosify

En Perfil y permisos puedes permitir por separado que tus rosas se muestren en la galería pública y que se utilicen en publicaciones o vídeos de nuestros canales online. El segundo permiso permite mostrar el servicio mediante contenido propio de Rosify en la web y sus perfiles de Instagram, TikTok o YouTube, dentro del alcance autorizado. No incluye automáticamente anuncios pagados, cesión a otras marcas ni entrenamiento de IA.

Las piezas pueden contener extractos de cartas, fotos, música u otros elementos comprendidos en tu autorización, adaptados al formato como explican los Términos. Tu elección de identidad pública determina si aparece tu nombre o alias. El anonimato del perfil no anonimiza el interior del regalo. Deben excluirse datos de contacto, información sensible y datos de terceros sin autorización suficiente.

Activar un permiso no publica automáticamente una creación, ni garantiza que se seleccione. Publicar un enlace o aceptar las condiciones no activa los permisos. La autorización del creador no equivale a la del destinatario, de quien aparece en una foto o de quien ha escrito una aportación grupal.

Puedes retirar cada consentimiento en Perfil y permisos o por email. Cesaremos nuevos usos y retiraremos las publicaciones afectadas bajo nuestro control sin dilación indebida, salvo una causa legal que deba explicarse. Conservaremos únicamente los datos que tengan otra base jurídica válida, sin seguir usándolos con fines promocionales. La retirada no afecta a la licitud del uso previo autorizado.

Al publicarse contenido en redes, puede verse en todo el mundo, ser indexado o compartido por terceros. Atenderemos las retiradas que nos correspondan y colaboraremos con las plataformas, pero las copias ajenas pueden requerir solicitudes adicionales.

5. Quién puede recibir los datos

Acceden las personas autorizadas que operan Rosify y los proveedores necesarios para la función utilizada: alojamiento y almacenamiento, correo, soporte, seguridad, pagos y herramientas de generación de contenido. Los encargados deben actuar conforme a instrucciones y con las garantías contractuales exigibles. También pueden recibir datos las autoridades cuando sea obligatorio o necesario para una reclamación legítima.

• Destinatarios y colaboradores: reciben el contenido que compartes con ellos. Quien obtenga el enlace puede visualizarlo y reenviarlo según las opciones del regalo.
• Acceso y pagos: Google o Apple para el acceso que elijas; Stripe para pagos web; Apple o Google para compras en sus tiendas cuando estén disponibles; RevenueCat para verificar compras y gestionar suscripciones y derechos de acceso.
• Generación y reproducción: servicios de generación integrados, como Suno o Google Lyria según la función y el proveedor activado, reciben las instrucciones o materiales necesarios. Los enlaces y reproductores de YouTube u otras plataformas pueden comunicarles tu IP e información de reproducción cuando se cargan.
• Medición: las integraciones de OpenAI Ads y X Ads en la web y AppsFlyer en la aplicación pueden tratar eventos, identificadores e información técnica para atribuir instalaciones o compras y medir campañas, según la configuración y los permisos aplicables.
• Publicación autorizada: plataformas como Instagram/Meta, TikTok o YouTube/Google reciben la pieza autorizada, que pasa a ser accesible a su audiencia. Estas plataformas también tratan datos bajo sus propias políticas.

No concedemos a terceros una autorización general para vender tus regalos o utilizarlos para fines propios ajenos al servicio. Esta política no autoriza la reutilización de regalos privados para entrenar modelos de IA. Los terceros que actúan como responsables independientes, como determinadas plataformas de pago o redes sociales, explican sus tratamientos en sus propias políticas.

6. Transferencias internacionales

Algunos proveedores o plataformas pueden tratar datos fuera del Espacio Económico Europeo. La transferencia debe apoyarse en una decisión de adecuación aplicable, en cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, medidas adicionales, u otro mecanismo permitido por el RGPD. La certificación de un proveedor en un marco de adecuación solo sirve si está vigente y cubre el tratamiento concreto. Puedes pedir información sobre destinos y una copia de las garantías aplicables en contact@rosify.org.

7. Cookies, almacenamiento y seguimiento

La web utiliza cookies o almacenamiento técnico para la sesión, seguridad y continuidad del editor. Las integraciones de publicidad, atribución y contenidos externos pueden utilizar tecnologías adicionales para medir visitas, instalaciones o conversiones y reconocer dispositivos. La aplicación también puede utilizar identificadores y eventos a través de sus SDK.

Las tecnologías no necesarias requieren consentimiento previo cuando la ley lo exige; esta política no lo concede por el simple uso de Rosify. Los controles de cookies que se ofrezcan y los permisos de privacidad del dispositivo permiten gestionar las opciones disponibles. También puedes borrar o bloquear almacenamiento desde tu navegador, aunque esto puede cerrar la sesión o afectar a borradores. Retirar un permiso de publicación no cambia por sí mismo los permisos de medición, y viceversa. Para consultas o retirada de consentimientos puedes escribirnos.

8. Cuánto tiempo conservamos la información

• Cuenta y preferencias: mientras mantengas la cuenta y sean necesarias para gestionarla; después, solo lo necesario para obligaciones legales o reclamaciones.
• Regalos y archivos: mientras deban permanecer disponibles conforme al servicio solicitado. Puedes pedir su eliminación; valoraremos también los derechos de colaboradores y destinatarios. No se utilizará una copia conservada por obligación legal para promoción.
• Contenido promocional: durante el permiso aplicable, hasta su retirada o hasta que termine la finalidad, lo que ocurra antes.
• Compras y facturación: durante la ejecución y los plazos legales fiscales, contables y de prescripción que correspondan a cada registro.
• Soporte y seguridad: durante la resolución y el tiempo necesario para investigar incidentes o atender reclamaciones, con conservación restringida cuando proceda.
• Pruebas de consentimiento: mientras sea necesario acreditar el permiso y atender posibles reclamaciones dentro de su plazo legal; esto no mantiene activo un consentimiento retirado.

Al terminar la finalidad, los datos se eliminan, anonimizan de forma irreversible o se bloquean cuando la ley lo exige. Las copias de seguridad quedan sujetas a su ciclo de sustitución y a las restricciones de acceso y uso; una restauración debe respetar las solicitudes de supresión. Puedes solicitar el criterio y plazo aplicable a tu caso.

9. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición, incluida la oposición al marketing directo. Puedes retirar tu consentimiento en cualquier momento. Escribe a contact@rosify.org e indica tu solicitud y los datos necesarios para localizarla. No necesitas una cuenta para pedir la retirada de tus datos de un regalo ajeno.

Solo pediremos información adicional de identidad si existen dudas razonables y en la medida necesaria; no se exige enviar siempre una copia del DNI. Responderemos en el plazo de un mes, con una posible ampliación de otros dos meses por complejidad o número de solicitudes, informándote dentro del primer mes. Las solicitudes son gratuitas salvo las excepciones previstas por el RGPD.

Puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de control competente, especialmente en tu lugar de residencia o trabajo, sin necesidad de reclamar primero ante Rosify.

10. Menores, seguridad y cambios

El servicio de creación de cuentas y envío de contenido se dirige a personas de al menos 16 años. Si detectas datos de menores compartidos indebidamente, avísanos. Los permisos generales de cuenta no autorizan utilizar a menores en campañas.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo; ningún sistema garantiza seguridad absoluta. Comparte los enlaces solo con quien desees y evita incorporar información que no quieras que se reenvíe. Las incidencias se gestionarán con las notificaciones que exija la normativa.

Publicaremos las revisiones con su fecha y comunicaremos los cambios relevantes. Una actualización de esta política no permite ampliar retroactivamente los usos consentidos; cuando una finalidad nueva requiera consentimiento, debe solicitarse por separado.