Política de Privacidad
Esta es una traducción de referencia del original japonés. En caso de discrepancia entre esta traducción y la versión japonesa, prevalecerá la versión japonesa.
Imaginest Studio / Naotsugu Zushi («nosotros») establece la presente Política de Privacidad (la «Política») sobre el tratamiento de los datos personales de los usuarios en Imaginest Studio (que comprende Scriptnest, Boardnest, Pipenest y la plataforma de cuentas compartida, conjuntamente, el «Servicio»).
1. Información que recogemos
Para prestar el Servicio recogemos la siguiente información.
| Datos de la cuenta | Dirección de correo electrónico, nombre mostrado, apodo, contraseña (almacenamos únicamente su valor cifrado mediante hash, nunca la contraseña en sí) y fecha y hora de creación de la cuenta |
|---|---|
| Registro del consentimiento | Fecha y hora de aceptación de los Términos de Servicio y de esta Política, versión aceptada, idioma de visualización, servicio utilizado, dirección IP e información del navegador (User-Agent). Se conservan para acreditar que se prestó el consentimiento. |
| Datos de inicio de sesión y sesión | Identificador de sesión, fecha de expiración, dirección IP e información del navegador (User-Agent) |
| Contenido del usuario | Guiones, storyboards, información de la obra, fichas de personajes y localizaciones, imágenes subidas y cualquier otro dato que el usuario almacene en el Servicio |
| Datos de compartición e invitaciones | Dirección de correo del invitado, rol, estado y fechas de la invitación |
| Datos de pago | Identificador de cliente emitido por Stripe, plan contratado, estado y periodo del contrato. Los números de tarjeta y datos equivalentes los conserva Stripe y no son recogidos por nosotros. |
| Claves API (si utiliza BYOK) | Claves API de servicios externos de IA generativa registradas por el usuario |
| Registros de operación | Registros mínimos de funcionamiento para la investigación de incidencias (servicio de origen, tipo de evento, fecha y hora). No incluyen información que identifique a personas. |
| Cookies | Cookie de sesión para mantener el inicio de sesión (común a los tres servicios en el dominio imaginest-studio.com) y cookie de configuración del idioma |
El Servicio utiliza las siguientes cookies. Todas son cookies propias (emitidas por nuestro dominio) y ninguna se utiliza con fines publicitarios ni de seguimiento por terceros.
| __Secure-better-auth.session_token | Mantiene la sesión iniciada (común a los tres servicios). Duración: 7 días, prorrogables con el uso |
|---|---|
| better-auth.session_data | Caché de corta duración de los datos de sesión. Duración: 5 minutos |
| NEXT_LOCALE | Recuerda el idioma de visualización (solo se guarda al elegir un idioma). Duración: 1 año |
| bn_last_project | Restaura la obra abierta por última vez en Boardnest. Duración: 30 días |
Además, la configuración de tema y la de las funciones de IA (incluidas las claves API) se guardan en el localStorage del navegador y no se envían a nuestros servidores.
No utilizamos cookies de seguimiento publicitario de terceros.
No utilizamos herramientas de analítica web.
2. Finalidades del tratamiento
La información recogida se utiliza para las siguientes finalidades.
- Prestar y mantener el Servicio y autenticar a los usuarios
- Verificación de identidad, confirmación del correo electrónico y restablecimiento de contraseña
- Cobro, facturación y gestión del estado de la suscripción de los Planes de pago
- Prestar las funciones de compartición y edición colaborativa y enviar correos de invitación
- Comunicar avisos importantes sobre el Servicio (cambios en los términos, incidencias, mantenimiento, etc.)
- Prevenir y responder ante usos fraudulentos, accesos no autorizados y otros incumplimientos de los Términos
- Investigar y resolver incidencias y mejorar la calidad del Servicio
- Cumplir obligaciones legales
No utilizamos el contenido del usuario como datos de entrenamiento de modelos de IA generativa ni con fines publicitarios o promocionales sin su consentimiento.
3. Comunicación a terceros y encargados del tratamiento
No comunicamos datos personales a terceros sin su consentimiento previo, salvo cuando lo exija la ley o sea necesario para proteger la vida, la integridad o el patrimonio de las personas. No obstante, encargamos el tratamiento a los siguientes proveedores en la medida necesaria para prestar el Servicio.
| Cloudflare, Inc. (EE. UU.) | Entorno de ejecución de la aplicación, base de datos, almacenamiento de archivos y envío de correo |
|---|---|
| Stripe, Inc. (EE. UU.) | Procesamiento de pagos de los Planes de pago. Facilitamos la dirección de correo y datos equivalentes en la medida necesaria para el cobro. |
| Proveedores de IA generativa (Google LLC, Anthropic PBC, OpenAI, L.L.C., entre otros) | Únicamente cuando el usuario utiliza funciones de IA, transmitimos el contenido introducido y el contexto necesario. Si el usuario emplea su propia clave API, dicho uso se rige por su contrato con el proveedor correspondiente. |
4. Transferencias internacionales
Todos los proveedores indicados están situados fuera de Japón (principalmente en Estados Unidos) y los datos pueden tratarse y almacenarse en servidores fuera de Japón. Encargamos el tratamiento tras comprobar que aplican medidas de seguridad adecuadas.
5. Plazos de conservación
- Datos de la cuenta y contenido del usuario: mientras exista la cuenta. Al eliminarla, los datos se suprimen o se transfieren a otro colaborador según el procedimiento que establezcamos.
- Datos de sesión: se eliminan progresivamente tras su expiración (7 días por defecto).
- Tokens de confirmación de correo y de restablecimiento de contraseña: caducan una hora después de su emisión.
- Registro del consentimiento: se conserva hasta la eliminación de la cuenta, para acreditar el consentimiento prestado.
- Registros de operación: se eliminan automáticamente a los 30 días.
- Registros de pago: se conservan por Stripe y por nosotros durante el plazo legalmente exigido.
6. Medidas de seguridad
- La base de datos está cifrada en reposo (Cloudflare D1).
- Todas las comunicaciones están cifradas mediante TLS.
- Las contraseñas se almacenan como hash unidireccional (scrypt) y nunca en texto claro.
- Las cookies de sesión incorporan los atributos Secure y HttpOnly.
- El panel de administración solo es accesible para administradores previamente registrados.
7. Derechos del usuario
El usuario puede solicitar el acceso, la rectificación, la adición, la supresión, la limitación del uso o la suspensión de la comunicación a terceros de sus datos personales en nuestro poder. Puede dirigir su solicitud al contacto indicado al final de esta Política. Atenderemos la solicitud conforme a la ley tras verificar su identidad.
Los datos de la cuenta y el contenido del usuario también pueden eliminarse directamente desde la pantalla de configuración del Servicio.
8. Datos de menores
El Servicio no está dirigido a menores de 13 años y no recogemos intencionadamente sus datos personales. Si constatamos que hemos obtenido datos de un menor de 13 años, los eliminaremos sin demora. Los menores de 18 años deben utilizar el Servicio con el consentimiento de su representante legal.
9. Información para residentes en el EEE y el Reino Unido (RGPD)
Si reside en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tratamos sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y al RGPD del Reino Unido. El responsable del tratamiento es Imaginest Studio / Naotsugu Zushi, con contacto en support@imaginest-studio.com.
Las bases jurídicas del tratamiento son las siguientes.
| Ejecución de un contrato (art. 6.1.b RGPD) | Creación y autenticación de la cuenta, prestación del Servicio, funciones de compartición y edición colaborativa y cobro de los Planes de pago |
|---|---|
| Interés legítimo (art. 6.1.f) | Prevención del uso fraudulento y de accesos no autorizados, seguridad, investigación y resolución de incidencias y mejora de la calidad del Servicio, previa ponderación con sus derechos y libertades. |
| Obligación legal (art. 6.1.c) | Conservación de registros fiscales y contables y atención de requerimientos legales |
| Consentimiento (art. 6.1.a) | Cualquier tratamiento con finalidades distintas de las anteriores. Puede retirarlo en cualquier momento, sin afectar a la licitud del tratamiento previo. |
Usted dispone de los siguientes derechos sobre sus datos personales.
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión (derecho al olvido)
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad de los datos (recibirlos en un formato legible por máquina)
- Derecho de oposición, incluido el tratamiento basado en el interés legítimo y la mercadotecnia directa
- Derecho a retirar el consentimiento
- Derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país
Para ejercer estos derechos, diríjase al contacto indicado al final de esta Política. Tras verificar su identidad, responderemos por regla general en el plazo de un mes.
Transferencias internacionales: estamos establecidos en Japón, país al que la Comisión Europea reconoce un nivel de protección adecuado; el Reino Unido incorporó ese reconocimiento a su Derecho interno tras el Brexit. Las transferencias a proveedores situados en Estados Unidos (como Cloudflare y Stripe) se amparan en las Cláusulas Contractuales Tipo (CCT) y, en el caso de transferencias desde el Reino Unido, en el International Data Transfer Agreement (IDTA) o el Addendum del Reino Unido, u otras garantías adecuadas adoptadas por dichos proveedores.
No realizamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Los plazos de conservación figuran en el apartado 5.
10. Modificación de esta Política
Podremos modificar esta Política como consecuencia de cambios normativos o de modificaciones del Servicio. Si el cambio es sustancial, lo comunicaremos antes de su fecha de efecto mediante publicación en el Servicio o mensaje al correo electrónico registrado.
11. Contacto
| Titular | Imaginest Studio / Naotsugu Zushi |
|---|---|
| Domicilio | 7F T&J Building, 2-2-12 Tenjin, Chuo-ku, Fukuoka 810-0001, Japan |
| Contacto | support@imaginest-studio.com |