1. Quiénes somos
DXBUILDER es el responsable del tratamiento de los datos personales descritos en esta política. Estamos registrados en Francia, en 9 Rue M. Ravel, 91000 Évry-Courcouronnes, con RCS 102 419 793 Évry, y tratamos los datos personales conforme al Reglamento General de Protección de Datos (RGPD). Puedes escribirnos sobre cualquier punto de esta política a support@dxbuilder.io.
2. Qué recopilamos
Cuenta e identidad: tu nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash criptográfico) y —si inicias sesión con Google— el identificador de cuenta que Google nos devuelve. Si completas un perfil público, guardamos también tu nombre de usuario, biografía e imagen de avatar. Registramos la dirección IP utilizada en el registro y el idioma de tu interfaz.
Facturación y créditos: tu saldo de créditos, el historial de compras y renovaciones, el estado de la suscripción y cada transacción de créditos. Los datos de la tarjeta se introducen en los sistemas de Stripe y nunca se transmiten ni se almacenan en los nuestros; solo conservamos el importe, la moneda y la referencia de transacción de Stripe.
Contenido que creas: las imágenes que subes, los prompts e instrucciones que escribes, y las imágenes, vídeos, personajes, avatares, voces y música que generamos para ti, junto con las publicaciones, comentarios, «me gusta» o participaciones en concursos que publiques en el área de comunidad.
3. Por qué lo tratamos
Tratamos los datos de tu cuenta para gestionar tu espacio de trabajo y autenticarte; los de facturación para cobrar, aplicar créditos y cumplir obligaciones contables; tu contenido para generar lo que pides y ponerlo a tu disposición en tu biblioteca; y los datos técnicos de uso para mantener el servicio en funcionamiento y entender qué partes se utilizan.
No vendemos datos personales, y no usamos tu contenido para entrenar nuestros propios modelos.
4. Con quién los compartimos
Solo compartimos datos con los proveedores que hacen funcionar el servicio, y únicamente lo que cada uno necesita. Todos actúan como encargados del tratamiento siguiendo nuestras instrucciones:
- Stripe — pagos, facturación y gestión fiscal.
- Cloudflare — distribución de contenido y almacenamiento cifrado de objetos R2, donde se guardan tus archivos generados.
- Proveedores de modelos de IA — Google (Gemini), ByteDance (Seedance), Alibaba Cloud (Wan y Qwen), Hedra, MiniMax, Suno y Topaz. Solo reciben el texto del prompt y las imágenes de referencia necesarias para generar lo que has pedido. Resend entrega nuestro correo transaccional, y Google ofrece además el inicio de sesión opcional.
5. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su uso, y recibirlos en un formato portable. Escríbenos a support@dxbuilder.io desde el correo de tu cuenta y responderemos en el plazo de un mes. Puedes eliminar tu cuenta en cualquier momento, lo que borra tu perfil, tu contenido y tu historial de generaciones.
Contacto de privacidad: support@dxbuilder.io
6. Base jurídica
Nos apoyamos en una base jurídica distinta según lo que hagamos:
- Ejecución de un contrato — crear y gestionar tu cuenta, generar lo que pides y cobrar el pago.
- Obligación legal — conservar facturas y registros contables durante el periodo que exige la ley francesa.
- Consentimiento — cookies publicitarias y de medición, y correo comercial. Puedes retirarlo en cualquier momento sin que afecte al servicio.
- Interés legítimo — mantener la plataforma segura, evitar el abuso de créditos gratuitos y comprender el uso agregado. Ponderamos estos intereses frente a tus derechos y puedes oponerte.
7. Cuánto tiempo los conservamos
- Datos de cuenta — mientras exista tu cuenta; se eliminan cuando la cierras.
- Contenido generado — se conserva mientras tu cuenta esté activa. En el plan gratuito, el contenido puede eliminarse tras 30 días acumulados de inactividad para liberar almacenamiento.
- Registros de pago y facturas — se conservan durante el periodo contable legal, incluso después de cerrar la cuenta, porque estamos obligados a guardarlos.
- Registros de uso y visitas — se conservan en un formato que incluye la dirección IP en forma de hash, el país y el origen de la visita, para seguridad del servicio y analítica.
- Copias de seguridad — las instantáneas cifradas de la base de datos se guardan siete días en local y siete días fuera de las instalaciones. Los datos eliminados desaparecen de las copias a medida que estas rotan.
8. Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores tratan datos fuera de la UE, en particular los proveedores de modelos de IA que operan desde Estados Unidos y China, y nuestros proveedores de almacenamiento y pagos. Cuando eso ocurre, las transferencias están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea o una garantía equivalente. Puedes pedirnos los detalles de la garantía aplicable a un proveedor concreto.
9. Cookies y medición
Las cookies esenciales mantienen tu sesión iniciada y recuerdan tu elección de consentimiento; no pueden desactivarse sin romper el servicio. Las cookies publicitarias y de medición de Google, Meta y Pinterest solo se activan después de que las aceptes en el aviso. Puedes cambiar tu elección en cualquier momento mediante el enlace «Gestionar cookies» del pie de página. Nuestra analítica funciona sin cookies y no te identifica individualmente.
10. Seguridad
El tráfico se cifra en tránsito, las contraseñas se almacenan solo como hashes y los archivos generados se guardan en almacenamiento cifrado. El acceso a los sistemas de producción está restringido. Ningún sistema es perfectamente seguro y, si alguna brecha llegara a afectar a tus derechos, te lo notificaremos a ti y a la autoridad de control tal como exige el RGPD.
11. Menores
El servicio no está destinado a menores de 16 años. No recopilamos datos de menores de forma consciente. Si crees que un menor ha creado una cuenta, escribe a support@dxbuilder.io y la eliminaremos.
12. Cambios y reclamaciones
Cuando modifiquemos esta política, actualizaremos la fecha que figura al principio de la página, y te lo comunicaremos directamente si el cambio afecta de forma sustancial al uso de tus datos.
Si no estás conforme con cómo tratamos tus datos, contáctanos primero en support@dxbuilder.io. También tienes derecho a reclamar ante la autoridad de control francesa, la Commission Nationale de l'Informatique et des Libertés (CNIL), en cnil.fr.