Política de privacidad
Última actualización: 6 de julio de 2026
La presente política describe cómo Romancia (el «Servicio») recopila, utiliza y protege tus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD). Recopilamos únicamente lo estrictamente necesario para el funcionamiento del Servicio: sin reventa de datos ni rastreo publicitario.
1. Responsable del tratamiento
El responsable del tratamiento de los datos es [A completar: razón social y dirección del responsable del tratamiento].
Para cualquier cuestión relativa a tus datos personales: [A completar: correo electrónico de contacto].
2. Datos recopilados
Recopilamos únicamente los siguientes datos:
- Datos de cuenta: dirección de correo electrónico, nombre visible, contraseña (almacenada con hash, nunca en texto claro);
- Preferencias: idioma de la interfaz, preferencias de personalización de los compañeros;
- Contenidos de uso: conversaciones con los compañeros de IA, imágenes generadas, personajes y personas creados;
- Datos de pago: procesados exclusivamente por nuestro proveedor Stripe — tus números de tarjeta nunca pasan por nuestros servidores ni se almacenan en nuestros sistemas; solo conservamos el historial de transacciones (importe, fecha, estado);
- Datos técnicos: registros de conexión e identificadores de sesión, necesarios para la seguridad del Servicio.
3. Finalidades y bases legales
Tus datos se tratan con las siguientes finalidades:
- Prestación del Servicio (cuenta, conversaciones, generación de imágenes, corazones) — base legal: ejecución del contrato;
- Procesamiento de pagos y facturación — base legal: ejecución del contrato y obligaciones legales (contabilidad);
- Seguridad, prevención del fraude y de los abusos — base legal: interés legítimo;
- Comunicaciones relativas al Servicio (correo transaccional) — base legal: ejecución del contrato; cualquier comunicación de marketing se basaría en tu consentimiento, revocable en todo momento.
4. Plazo de conservación
Tus datos de cuenta, conversaciones e imágenes se conservan mientras tu cuenta esté activa. Si eliminas tu cuenta, todos estos datos se suprimen en un plazo de 30 días.
Los datos de facturación se conservan durante el plazo exigido por las obligaciones legales y contables (hasta 10 años).
5. Encargados del tratamiento y destinatarios
Tus datos nunca se venden. Se comparten únicamente con los encargados estrictamente necesarios para el funcionamiento del Servicio:
- Stripe (procesamiento de pagos): recibe los datos necesarios para el pago; Stripe cuenta con certificación PCI-DSS y ampara sus transferencias internacionales mediante cláusulas contractuales tipo;
- Venice AI (generación por IA): tus conversaciones se envían a la API de inferencia de Venice AI para generar las respuestas de los compañeros y las imágenes solicitadas; solo se transmiten los datos necesarios para la generación;
- Proveedor de alojamiento: [A completar: nombre y dirección del proveedor de alojamiento], que almacena los datos del Servicio.
Tus datos también pueden comunicarse a las autoridades competentes cuando la ley lo exija.
6. Tus derechos (RGPD)
De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos:
- derecho de acceso: obtener una copia de los datos que tenemos sobre ti;
- derecho de rectificación: corregir datos inexactos;
- derecho de supresión: solicitar la eliminación de tu cuenta y de tus datos;
- derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina;
- derecho de oposición y de limitación: oponerte a determinados tratamientos basados en el interés legítimo;
- derecho a retirar tu consentimiento en cualquier momento, para los tratamientos basados en él.
Para ejercer estos derechos, escríbenos a [A completar: correo electrónico de contacto]. Respondemos en el plazo máximo de un mes. También puedes presentar una reclamación ante tu autoridad de control (en Francia: la CNIL, www.cnil.fr).
7. Cookies y almacenamiento local
El Servicio utiliza únicamente cookies y almacenamiento local (localStorage) de carácter técnico: mantenimiento de tu sesión, memorización de tus preferencias (idioma, verificación de edad, recompensas diarias).
No utilizamos ninguna cookie publicitaria ni herramienta de rastreo de terceros con fines publicitarios.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado de las comunicaciones (HTTPS), hash de las contraseñas, segregación de accesos, registro de actividad. En caso de violación de datos que pueda suponer un alto riesgo para tus derechos, serás informado de conformidad con el RGPD.
9. Contacto
Para cualquier cuestión relativa a la presente política o a tus datos personales: [A completar: correo electrónico de contacto].