Política de Privacidad
Versión del 1 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es CRISTIANO V. SRL, con domicilio social en Via Starza 113, 81036 San Cipriano d'Aversa (CE), Italia, NIF/IVA 03925530614, contactable en privacy@showlab.ai o mediante correo certificado cristianov@legalmail.it.
2. Categorías de datos tratados
- Datos de registro: dirección de correo electrónico, nombre visible, idioma preferido.
- Datos de pago: gestionados íntegramente por Stripe; showlab recibe solo el ID de cliente de Stripe, el estado de la suscripción y la cuota de Créditos, NUNCA el número de tarjeta ni datos bancarios.
- Contenidos subidos: fotos de productos y briefs facilitados por el Usuario para la generación.
- Outputs generados: imágenes, vídeos y textos producidos por la IA a petición del Usuario.
- Registros técnicos: direcciones IP, user agent, marcas de tiempo de las solicitudes, con fines de seguridad y diagnóstico.
3. Finalidades y base jurídica
- Prestación del Servicio (art. 6.1.b RGPD — ejecución del contrato): generación de contenidos, gestión de Créditos y Biblioteca.
- Gestión de la facturación (art. 6.1.c RGPD — obligación legal): emisión de facturas y conservación fiscal.
- Seguridad (art. 6.1.f RGPD — interés legítimo): protección frente a fraudes y abusos.
- Comunicaciones de Servicio (art. 6.1.b): confirmaciones por correo transaccional, avisos de cuota y vencimientos. No son actividades de marketing.
- Asistencia y soporte (art. 6.1.b — ejecución del contrato / 6.1.f — interés legítimo): gestión de las solicitudes enviadas por el chat de soporte y por correo.
- Marketing (art. 6.1.a — consentimiento): solo si se presta explícitamente, siempre revocable.
4. Modelos de IA y contenidos generados
Los contenidos subidos por el Usuario se transmiten a los proveedores de inteligencia artificial (Google Gemini y OpenAI para las fotos; Replicate/Kling para los vídeos, con Google Veo como motor de reserva) solo durante el tiempo necesario para la generación solicitada. La lista completa de proveedores está en el punto 7. Respecto de dichos tratamientos showlab actúa como Responsable y los proveedores de IA operan como encargados (subencargados) conforme al art. 28 RGPD. Para los clientes profesionales está disponible bajo petición el correspondiente Acuerdo de Encargo del Tratamiento.
showlab NO utiliza los contenidos del Usuario para entrenar modelos de inteligencia artificial propios o de terceros más allá de la ejecución de la solicitud concreta.
5. Conservación
Los datos de Cuenta y los contenidos de la Biblioteca se conservan durante toda la duración de la suscripción. Al cesar, permanecen accesibles durante 60 días con fines de exportación y después se eliminan, salvo obligaciones de conservación fiscal (10 años para las facturas, art. 2220 del Código Civil italiano) y reclamaciones en curso. Los registros técnicos se conservan 12 meses.
6. Derechos del interesado
El Usuario puede ejercer en cualquier momento los derechos previstos en los arts. 15-22 RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento y, para el marketing, revocación del consentimiento. Las solicitudes deben enviarse a privacy@showlab.ai. Respuesta en un plazo de 30 días. En caso de falta de respuesta o de respuesta insatisfactoria, el Usuario puede presentar una reclamación ante la Autoridad italiana de Protección de Datos (www.garanteprivacy.it).
7. Destinatarios y subencargados
Para prestar el Servicio, showlab se sirve de los siguientes proveedores, que tratan los datos como encargados o subencargados conforme al art. 28 RGPD, cada uno vinculado por un acuerdo específico. Los datos de Cuenta y los archivos (subidas y Outputs) se almacenan de forma permanente en la Unión Europea (Irlanda); el procesamiento de IA comporta solo una transmisión temporal, limitada a la solicitud concreta.
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y almacenamiento de archivos (cuentas, subidas, Outputs) | UE (Irlanda) |
| Stripe | Pagos y facturación | UE / USA (SCC) |
| Vercel | Alojamiento de la aplicación, registros técnicos | USA (SCC) |
| Resend | Correo transaccional y de soporte | USA (SCC) |
| Google (Gemini, Veo) | Generación de fotos y captions; vídeo de reserva | USA (SCC) |
| OpenAI | Generación de fotos (motor de reserva) | USA (SCC) |
| Replicate (Kling) | Generación de vídeo y postproducción | USA (SCC) |
| Anthropic (Claude) | Sale Cards y chat de soporte | USA (SCC) |
La lista actualizada de subencargados está disponible bajo petición en privacy@showlab.ai; las modificaciones relevantes se comunican a los clientes profesionales conforme al Acuerdo art. 28 RGPD.
8. Transferencias fuera de la UE
La infraestructura aplicativa (Vercel) y los proveedores de IA pueden comportar transferencias de datos personales fuera del EEE. Dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y, cuando resulten aplicables, de los marcos de adecuación vigentes (p. ej. el EU-US Data Privacy Framework).
9. Cookies
El Servicio utiliza cookies técnicas esenciales para su funcionamiento (sesión, autenticación, idioma). No hay cookies de perfilado de terceros. La eventual activación de analíticas agregadas anónimas irá precedida de una información específica.
10. Menores
El Servicio se dirige a personas mayores de edad que actúan con fines profesionales. No tratamos conscientemente datos de menores. Si un progenitor o tutor considera que un menor ha facilitado datos personales, puede escribir a privacy@showlab.ai y procederemos a su eliminación.
11. Ausencia de decisiones automatizadas
showlab no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar al Usuario conforme al art. 22 RGPD. La generación de contenidos se produce a partir del input y la solicitud del Usuario y no comporta elaboración de perfiles con tales efectos.
12. Violaciones de datos personales
En caso de violación de datos personales (data breach), showlab adopta las medidas previstas en los arts. 33 y 34 RGPD: notificación a la Autoridad italiana de Protección de Datos en un plazo de 72 horas cuando concurran los presupuestos, y comunicación a los interesados sin dilación indebida cuando la violación entrañe un alto riesgo para sus derechos y libertades.
Para solicitudes de privacidad escribe a privacy@showlab.ai. Para cualquier otra cuestión info@showlab.ai.