1. Sobre esta política
Esta política describe las apps de Omriss para iOS y Android y el sitio web omriss.app. Omriss te ayuda a visualizar nuevos estilos para habitaciones, exteriores y jardines con IA. Omriss es operado por Muntean Holding AS, una sociedad limitada noruega (aksjeselskap). Muntean Holding AS es el operador legal y es responsable de los datos personales descritos en esta política.
Para preguntas o solicitudes sobre privacidad, escribe a yolo@illebra.app. También puedes visitar nuestra página de contacto.
2. Información que tratamos
Fotos e instrucciones creativas. Las fotos que seleccionas, las vistas adicionales, las máscaras, las imágenes de tableros de inspiración, las opciones de diseño y las instrucciones escritas se procesan cuando hace falta para la función de IA que uses. Esto puede incluir varias imágenes de referencia.
Proyectos en tu celular. Las fotos guardadas, los diseños generados, los detalles de los proyectos, los tableros de inspiración y las preferencias de la app se almacenan en tu celular. Sin una cuenta no se sincroniza nada, así que se quedan ahí hasta que los elimines.
Cuenta y sincronización. Omriss funciona sin cuenta: la app te asigna un identificador anónimo de Firebase. Crear una cuenta o iniciar sesión forma parte de Omriss Pro. Puedes usar un correo electrónico y una contraseña, o iniciar sesión con Google o, en iOS, con Apple. Recibimos tu correo electrónico y, si usas Apple o Google, el nombre que ese proveedor comparte. Firebase Authentication almacena estos datos y gestiona tu contraseña; nosotros no podemos verla. Mientras tengas la sesión iniciada y Pro esté activo, la app copia tus proyectos, diseños, fotos, tableros de inspiración y algunos ajustes a Firebase (Cloud Firestore y Cloud Storage) bajo tu cuenta, para que aparezcan en tus otros dispositivos. Solo tu cuenta con la sesión iniciada puede leerlos o modificarlos a través de la app. Si Pro termina, la sincronización se pausa y lo que ya está en tu cuenta se queda ahí hasta que lo elimines.
Créditos, anuncios y compras. Nuestro backend mantiene una cartera para tu identificador: saldos de créditos, los anuncios que viste y cuándo, contadores de uso y el país o la región que reporta tu dispositivo. Apple o Google procesan los pagos de Omriss Pro y de las recargas, y nosotros no recibimos los datos de tu tarjeta de pago. Nuestro proveedor de suscripciones, RevenueCat, recibe información de las compras, como recibos, identificadores de transacción, el producto, el estado de tu suscripción y tu identificador de Firebase, además de datos técnicos como tu dirección IP. Le informa a nuestro backend de las compras para que podamos otorgar créditos. Conservamos un registro de cada compra de recarga (identificador, producto, créditos y hora) y de cada crédito por anuncio con recompensa (unidad de anuncio, resultado y hora) para que los créditos nunca se otorguen dos veces. Cuando inicias sesión en una cuenta existente en un dispositivo nuevo, un código de un solo uso de corta duración, almacenado únicamente como hash, traslada los créditos ganados y comprados de la identidad de invitado de ese dispositivo a tu cuenta.
Datos de servicio y de seguridad. Firebase proporciona un identificador de autenticación, que es anónimo hasta que creas una cuenta. Nuestro backend registra contadores de uso y marcas de tiempo asociados a ese identificador para aplicar los límites. Google/Firebase y nuestro proveedor de IA también pueden tratar información de red y de diagnóstico, como direcciones IP, metadatos de las solicitudes y registros de errores, para operar y proteger sus servicios.
Reportes de fallas. En las versiones de lanzamiento de las apps, Firebase Crashlytics recopila reportes de fallas, como el seguimiento de la pila (stack trace), el modelo del dispositivo, el sistema operativo y la versión de la app, la hora de la falla y un identificador de instalación. Los usamos para encontrar y corregir errores. No incluimos intencionalmente tus fotos, instrucciones de diseño ni tu correo electrónico.
Analítica. Usamos Google Analytics para Firebase (Firebase Analytics) en las apps de iOS y Android y, con tu consentimiento, en este sitio web. La analítica puede tratar las páginas o pantallas vistas, las sesiones, el nivel de interacción, el uso de las funciones, la versión de la app, el modelo del dispositivo, el sistema operativo, el navegador, el idioma, la información de referencia y la ubicación aproximada derivada de una dirección IP. El sitio web usa identificadores de cliente basados en cookies; las apps usan identificadores de instancia de la app y pueden tratar identificadores de publicidad según los permisos del dispositivo y los ajustes de la app. Google Analytics usa las direcciones IP para derivar la ubicación y no registra ni almacena direcciones IP individuales. No enviamos intencionalmente a Analytics tus fotos, instrucciones de diseño, mensajes de contacto, nombre ni correo electrónico.
Publicidad móvil. Las apps de iOS y Android usan Google AdMob para mostrar anuncios con recompensa que puedes elegir ver para ganar créditos. Su Google Mobile Ads SDK puede recopilar direcciones IP (incluida la ubicación aproximada), identificadores de publicidad y de la app o el dispositivo, impresiones y clics en anuncios, otras interacciones con la app y datos de diagnóstico como fallas e información de rendimiento. La recopilación depende de la plataforma, la configuración del SDK y el consentimiento o los permisos del dispositivo. Estos datos sirven para la entrega de anuncios, la medición, la prevención del fraude y, donde se permita, la publicidad personalizada. Donde se requiera, la app te pide tu consentimiento con el mensaje de consentimiento de Google y, en iOS, con el aviso de permiso de seguimiento de Apple. Cuando terminas un anuncio con recompensa, Google lo confirma a nuestro backend junto con tu identificador de Firebase para que podamos abonarte el crédito.
Mensajes. Si nos contactas por correo electrónico, recibimos el nombre, la dirección de correo electrónico y el mensaje que decidas enviar. Este sitio web no sube lo que escribes en el formulario a una base de datos de contacto.
3. Por qué lo tratamos
Tratamos el contenido que seleccionas para ofrecerte la función de IA que solicitas. Tratamos la información de autenticación y de uso para prestar un servicio confiable, aplicar los límites de solicitudes, prevenir abusos y resolver errores. Tratamos la información de la cuenta, la sincronización y las compras para administrar tu cuenta, mantener tus proyectos sincronizados, gestionar tu suscripción y tus créditos, y evitar el abuso de créditos. Usamos los reportes de fallas para mantener estables las apps. Usamos la correspondencia para responderte.
Cuando sea aplicable conforme a la legislación europea de protección de datos, las bases jurídicas son la ejecución del servicio que solicitas (incluidas tu cuenta, tu suscripción y tus compras), los intereses legítimos en operar y proteger el servicio y mantener estables las apps, y el cumplimiento de obligaciones legales. La analítica del sitio web se basa en tu consentimiento. Las opciones de analítica y publicidad móviles dependen de los controles de consentimiento de la app y de los permisos del dispositivo. Donde se requiera, el consentimiento debe obtenerse antes de que comience cualquier analítica opcional, publicidad personalizada o seguimiento.
4. Proveedores de IA y de servicios
Las solicitudes de IA pasan por nuestro backend de Firebase/Google Cloud hacia OpenAI. Las imágenes, instrucciones y material de referencia necesarios para tu solicitud se envían a OpenAI para su procesamiento. OpenAI indica que, de forma predeterminada, las entradas y salidas de la API no se usan para entrenar sus modelos, a menos que un cliente lo autorice expresamente.
El tratamiento y la conservación por parte de los proveedores dependen del punto de acceso (endpoint) y de los ajustes de la cuenta. Los registros de monitoreo de abusos pueden conservarse hasta 30 días de forma predeterminada, con excepciones. Consulta los controles de datos de OpenAI y la información de privacidad de Firebase para más detalles.
Google también trata datos de analítica, de reportes de fallas y de publicidad móvil a través de Firebase Analytics, Firebase Crashlytics y AdMob. AdMob puede compartir datos con socios publicitarios para la entrega y la medición de anuncios. Consulta la Política de Privacidad de Google, la recopilación de datos de Google Analytics y las divulgaciones de datos de AdMob.
Firebase (Google Cloud) también proporciona el inicio de sesión, la base de datos y el almacenamiento de archivos que hay detrás de la sincronización, y nuestro backend. Apple y Google gestionan los inicios de sesión con sus servicios, y los pagos de las compras, conforme a sus propias políticas de privacidad. RevenueCat procesa por nosotros la información de las compras; consulta la Política de Privacidad de RevenueCat. Algunas funciones abren otros sitios en tu navegador, como una búsqueda de compras de Google para artículos similares. Esos enlaces contienen solo una frase de búsqueda de texto, no tus fotos, y los sitios la tratan conforme a sus propias políticas.
Estos proveedores pueden tratar información fuera de tu país, incluso en Estados Unidos.
5. Almacenamiento y eliminación
Sin una cuenta, tus proyectos se quedan en tu celular hasta que los elimines o desinstales la app, sujeto a los ajustes de respaldo de tu dispositivo. El control “Eliminar todos los datos” de la app elimina los datos locales de la app; no borra la información que los proveedores de servicios ya hayan tratado o conservado. Con una cuenta, eliminar un proyecto o un tablero de inspiración también elimina su copia sincronizada, y cerrar sesión elimina la copia de ese dispositivo mientras tu cuenta la conserva.
Puedes eliminar tu cuenta en cualquier momento con “Eliminar cuenta” en tu perfil. Esto elimina de forma permanente tus proyectos sincronizados, tableros de inspiración, fotos y diseños, tu saldo de créditos y tus registros de uso, y después tu inicio de sesión. No se puede deshacer. No cancela una suscripción de App Store o de Google Play, así que cancélala en los ajustes de la tienda para evitar más cargos. Conservamos los registros de compras de recargas y de recompensas de anuncios descritos arriba. Contienen solo un identificador interno, un identificador de transacción, y el producto o la unidad de anuncio y la hora, e impiden que una confirmación de anuncio o una notificación de compra tardía otorgue créditos dos veces. Los registros de compras que conservan Apple, Google y RevenueCat, y los datos que ya trataron otros proveedores, no se borran con esto y siguen su propia política de conservación.
Los registros de uso y los registros operativos del backend son independientes de tu biblioteca local de proyectos. Los conservamos solo el tiempo necesario para operar el servicio, aplicar los límites, prevenir abusos y resolver errores, y conservamos los mensajes de soporte solo el tiempo necesario para responderte. Un contador de uso por hora con ventana móvil es una ventana de límite de solicitudes, no un calendario de eliminación.
6. Este sitio web
El sitio usa Firebase Hosting cuando está publicado. Los proveedores de hosting tratan las solicitudes y la información técnica relacionada para entregar las páginas y mantener la seguridad. Las imágenes, las fuentes y los recursos de video se sirven junto con el sitio. Firebase Analytics se carga solo después de que seleccionas “Accept analytics” (aceptar analítica) en nuestra ventana emergente de cookies. Rechazar la analítica la deja desactivada y no limita el acceso al sitio web. AdMob se usa en las apps móviles; este sitio web no muestra anuncios de AdMob.
Tras la aceptación, Google Analytics puede establecer cookies propias, como _ga y _ga_8LLY7NEXQN, para distinguir a los visitantes y las sesiones. La caducidad predeterminada de las cookies de Google es de dos años y puede renovarse con la actividad. Tu elección de consentimiento se guarda por separado en el almacenamiento local de tu navegador durante seis meses, tras los cuales te volvemos a preguntar en tu siguiente visita. Este almacenamiento de preferencias se usa solo para recordar tu elección. El almacenamiento de publicidad del sitio web, los datos de usuario de publicidad, la personalización de publicidad y las señales de Google están desactivados.
Usa “Cookie settings” (configuración de cookies) en el pie de página para cambiar tu elección en cualquier momento. Rechazar después de haber aceptado detiene la analítica del sitio web, borra las cookies accesibles de Google Analytics de este sitio y vuelve a cargar la página. Retirar el consentimiento no elimina los datos que Google ya haya recibido. Borrar el almacenamiento del navegador o usar otro navegador u otro dispositivo puede hacer que la ventana emergente vuelva a aparecer. El consentimiento del sitio web no controla la analítica ni los anuncios de las apps móviles. La conservación de los eventos de analítica depende de los ajustes de nuestra propiedad de Google Analytics.
El formulario de contacto prepara un correo electrónico en la aplicación de correo que elijas. No se envía nada hasta que envías ese correo.
7. Tus opciones y derechos
Tú eliges qué fotos proporcionas. Evita subir datos sensibles o imágenes de otras personas sin su permiso. Puedes eliminar proyectos guardados, eliminar tu cuenta en la app y revocar los permisos de fotos en los ajustes de tu dispositivo.
Dependiendo de dónde te encuentres, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos u obtener una copia, a limitar su tratamiento u oponerte a él, y a retirar tu consentimiento cuando el tratamiento se base en él. Algunos registros del backend pueden ser difíciles de identificar sin tu identificador anónimo de la app. Para hacer una solicitud, escribe a yolo@illebra.app. Si tienes una cuenta, escribe desde el correo electrónico con el que iniciaste sesión para que podamos encontrar tus datos.
Para la publicidad móvil, puedes administrar el permiso de seguimiento en los Ajustes de iOS y los controles de privacidad publicitaria en la Configuración de Android. Estos controles pueden restringir identificadores o la personalización; no necesariamente detienen toda la entrega de anuncios ni toda la recopilación de datos. Los controles de consentimiento móviles se gestionan por separado del sitio web.
Puedes presentar una queja ante tu autoridad de control local en materia de protección de datos. En Noruega, es Datatilsynet.
8. Cambios en esta política
Actualizaremos esta página cuando cambien nuestras prácticas. La fecha de arriba indica la versión más reciente. Los cambios importantes se comunicarán donde se requiera.