Legal

Política de privacidad

Última actualización: 30 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos en este sitio es Hera Marth LLC, titular de SoftwaLabs Studio. Puedes contactar para cualquier asunto relacionado con esta política en info@heramarth.com.

2. Qué datos tratamos

2.1 Solicitud de acceso

Al enviar el formulario de solicitud guardamos: nombre, email, empresa, dirección web, caso de uso, volumen estimado, y —como registro antifraude— la dirección IP y el identificador del navegador desde el que se envió.

2.2 Cuenta de usuario

Email, nombre, empresa, rol, estado de la cuenta, fecha del último acceso, número de intentos fallidos y un hash de la contraseña. La contraseña en claro no se almacena en ningún momento ni se envía nunca por correo.

2.3 Contenido que subes y que generas

Proyectos (dominio, paleta, tono visual), imágenes de referencia del kit de marca (logos, personas, uniformes, producto, escenas), prompts, planes de imágenes, imágenes generadas y sus derivados (WebP, versiones OG, miniaturas y anchos responsive).

2.4 Datos operativos

Registros de auditoría (quién hizo qué y cuándo), eventos de la cola de generación, metadatos de las llamadas a modelos de lenguaje (modelo, tokens, duración, coste) y el hash de las claves de API que crees. La clave completa solo se muestra una vez, al crearla, y no se guarda en claro.

3. Para qué usamos esos datos y con qué base jurídica

• Prestar el servicio (crear la cuenta, generar y entregar las imágenes): ejecución del contrato.
• Revisar las solicitudes de acceso y decidir si se aprueban: medidas precontractuales a petición del interesado.
• Seguridad, antiabuso y control de cuotas (IP, intentos de acceso, auditoría): interés legítimo en mantener el servicio operativo y protegido.
• Comunicaciones de servicio (invitación, aviso de imágenes listas, incidencias): ejecución del contrato. No enviamos comunicaciones comerciales no solicitadas.
• Cumplimiento de obligaciones legales cuando resulten aplicables.

4. Dónde se procesan tus imágenes

Este es el punto que más nos preguntan, así que va sin rodeos: las imágenes que subes y las que se generan se procesan en infraestructura propia, en una tarjeta gráfica propia con un motor de generación instalado en local. No se envían a ningún proveedor externo de generación de imagen, no se comparten con terceros y no se usan para entrenar ningún modelo, ni nuestro ni ajeno.

Los textos que escribes para planificar un lote (la descripción de la web y los prompts) sí pueden procesarse en un modelo de lenguaje: primero en el motor propio del ecosistema y, si no está disponible, en un proveedor de respaldo de modelos de lenguaje que actúa como encargado del tratamiento. Ese respaldo recibe texto, nunca tus imágenes.

5. Quién más puede acceder a los datos

Además del personal del responsable, actúan como encargados del tratamiento el proveedor de alojamiento web, el proveedor de correo saliente y el proveedor de respaldo de modelos de lenguaje descrito en el punto anterior. Todos ellos tratan los datos por cuenta del responsable y bajo contrato. No vendemos ni cedemos datos a terceros con fines comerciales.

6. Cuánto tiempo los conservamos

• Solicitudes no aprobadas: hasta 12 meses, para poder justificar la decisión y evitar solicitudes repetidas.
• Cuenta y proyectos: mientras la cuenta esté activa.
• Imágenes de referencia y generadas: hasta que las borres tú o hasta 90 días después de cerrar la cuenta.
• Registros de auditoría y de cola: hasta 24 meses, por seguridad y trazabilidad.
• Datos con obligación legal de conservación: el plazo que marque la normativa aplicable.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad escribiendo a info@heramarth.com desde el email de tu cuenta o acreditando tu identidad de otro modo razonable. Responderemos en el plazo legalmente previsto. También puedes presentar una reclamación ante la autoridad de control en materia de protección de datos que te corresponda si consideras que no hemos atendido tu solicitud.

8. Seguridad

El sitio se sirve por HTTPS. Las contraseñas se guardan con un algoritmo de hash diseñado para credenciales, con bloqueo temporal tras varios intentos fallidos. Los archivos que subes y los que se generan viven fuera del directorio público del servidor y solo se entregan a través de un servidor de medios que comprueba tu sesión o tu clave de API. Toda acción sensible queda registrada.

9. Menores

El servicio está dirigido a profesionales y empresas. No está destinado a menores de edad y no recogemos datos de menores de forma consciente.

10. Cambios en esta política

Si cambiamos algo relevante actualizaremos esta página y la fecha de última actualización. Si el cambio afecta al modo en que tratamos datos que ya nos habías confiado, te avisaremos por email antes de aplicarlo.

Ver también: cookies · términos de uso · aviso legal.