1. Sobre esta política
Esta política describe las apps de Omriss para iOS y Android y el sitio web omriss.app. Omriss te ayuda a visualizar nuevos aspectos para habitaciones, exteriores y jardines mediante IA. Omriss está operado por Muntean Holding AS, una sociedad de responsabilidad limitada noruega (aksjeselskap). Muntean Holding AS es el operador legal y es el responsable de la información personal que se describe en esta política.
Para consultas o solicitudes sobre privacidad, escribe a yolo@illebra.app. También puedes visitar nuestra página de contacto.
2. Información que tratamos
Fotos e instrucciones creativas. Las fotos que seleccionas, las vistas adicionales, las máscaras, las imágenes de tableros de inspiración, las opciones de diseño y las instrucciones escritas se tratan cuando hace falta para la función de IA que utilizas. Esto puede incluir varias imágenes de referencia.
Proyectos en tu dispositivo. Las fotos guardadas, los diseños generados, los datos de los proyectos, los tableros de inspiración y las preferencias de la app se almacenan en tu dispositivo. Sin una cuenta no se sincroniza nada, así que se quedan ahí hasta que los elimines.
Cuenta y sincronización. Omriss funciona sin cuenta: la app te asigna un identificador anónimo de Firebase. Crear una cuenta o iniciar sesión forma parte de Omriss Pro. Puedes usar una dirección de correo electrónico y una contraseña, o iniciar sesión con Google o, en iOS, con Apple. Recibimos tu dirección de correo electrónico y, si usas Apple o Google, el nombre que comparta ese proveedor. Firebase Authentication almacena estos datos y gestiona tu contraseña; nosotros no podemos verla. Mientras tengas la sesión iniciada y Pro esté activo, la app copia tus proyectos, diseños, fotos, tableros de inspiración y algunos ajustes en Firebase (Cloud Firestore y Cloud Storage) bajo tu cuenta, para que aparezcan en tus otros dispositivos. Solo tu cuenta con la sesión iniciada puede leerlos o modificarlos a través de la app. Si Pro termina, la sincronización se pausa y lo que ya está en tu cuenta se queda ahí hasta que lo elimines.
Créditos, anuncios y compras. Nuestro backend mantiene un monedero para tu identificador: saldos de créditos, los anuncios que has visto y cuándo, contadores de uso y el país o la región que indica tu dispositivo. Apple o Google procesan los pagos de Omriss Pro y de las recargas, y nosotros no recibimos los datos de tu tarjeta de pago. Nuestro proveedor de suscripciones, RevenueCat, recibe información de compra como los recibos, los identificadores de transacción, el producto, el estado de tu suscripción y tu identificador de Firebase, además de datos técnicos como tu dirección IP. Informa a nuestro backend de las compras para que podamos conceder créditos. Conservamos un registro de cada recarga comprada (identificador, producto, créditos y hora) y de cada crédito obtenido con un anuncio con recompensa (unidad publicitaria, resultado y hora) para que los créditos nunca se concedan dos veces. Cuando inicias sesión en una cuenta existente en un dispositivo nuevo, un código de un solo uso y de corta duración, almacenado únicamente como hash, traslada los créditos ganados y comprados desde la identidad de invitado de ese dispositivo a tu cuenta.
Datos de servicio y seguridad. Firebase proporciona un identificador de autenticación, que es anónimo hasta que creas una cuenta. Nuestro backend registra contadores de uso y marcas de tiempo asociados a ese identificador para hacer cumplir los límites. Google/Firebase y nuestro proveedor de IA también pueden tratar información de red y de diagnóstico, como direcciones IP, metadatos de las solicitudes y registros de errores, para operar y proteger sus servicios.
Informes de fallos. En las versiones de producción de las apps, Firebase Crashlytics recopila informes de fallos, como la traza de la pila, el modelo del dispositivo, el sistema operativo y la versión de la app, la hora del fallo y un identificador de instalación. Los usamos para encontrar y corregir errores. No incluimos intencionadamente tus fotos, tus instrucciones de diseño ni tu dirección de correo electrónico.
Analítica. Usamos Google Analytics para Firebase (Firebase Analytics) en las apps de iOS y Android y, con tu consentimiento, en este sitio web. La analítica puede tratar las páginas o pantallas vistas, las sesiones, la interacción, el uso de las funciones, la versión de la app, el modelo del dispositivo, el sistema operativo, el navegador, el idioma, la información de procedencia y la ubicación aproximada derivada de una dirección IP. El sitio web utiliza identificadores de cliente basados en cookies; las apps utilizan identificadores de instancia de la app y pueden tratar identificadores publicitarios según los permisos del dispositivo y los ajustes de la app. Google Analytics utiliza las direcciones IP para obtener la ubicación y no registra ni almacena direcciones IP individuales. No enviamos intencionadamente a Analytics tus fotos, instrucciones de diseño, mensajes de contacto, nombre ni dirección de correo electrónico.
Publicidad móvil. Las apps de iOS y Android usan Google AdMob para mostrar anuncios con recompensa que puedes elegir ver para ganar créditos. Su Google Mobile Ads SDK puede recopilar direcciones IP (incluida la ubicación aproximada), identificadores publicitarios y de la app o del dispositivo, impresiones y clics en anuncios, otras interacciones con la app y datos de diagnóstico como fallos e información de rendimiento. La recopilación depende de la plataforma, de la configuración del SDK y del consentimiento o de los permisos del dispositivo. Estos datos sirven para la entrega y la medición de anuncios, la prevención del fraude y, cuando se permite, la publicidad personalizada. Cuando se exige, la app te pide el consentimiento con el mensaje de consentimiento de Google y, en iOS, con el aviso de permiso de seguimiento de Apple. Cuando terminas de ver un anuncio con recompensa, Google lo confirma a nuestro backend junto con tu identificador de Firebase para que podamos abonarte el crédito.
Mensajes. Si te pones en contacto con nosotros por correo electrónico, recibimos el nombre, la dirección de correo electrónico y el mensaje que decidas enviarnos. Este sitio web no sube los datos de los formularios a ninguna base de datos de contacto.
3. Por qué lo tratamos
Tratamos el contenido que seleccionas para prestarte la función de IA que solicitas. Tratamos la información de autenticación y de uso para ofrecer un servicio fiable, aplicar los límites de solicitudes, prevenir abusos y resolver errores. Tratamos la información de cuenta, sincronización y compras para gestionar tu cuenta, mantener tus proyectos sincronizados, administrar tu suscripción y tus créditos y evitar el abuso de créditos. Usamos los informes de fallos para mantener la estabilidad de las apps. Usamos la correspondencia para responderte.
Cuando proceda según la normativa europea de protección de datos, las bases jurídicas son la ejecución del servicio que solicitas (incluidos tu cuenta, tu suscripción y tus compras), los intereses legítimos en operar y proteger el servicio y en mantener estables las apps, y el cumplimiento de obligaciones legales. La analítica del sitio web se basa en tu consentimiento. Las opciones de analítica y publicidad móviles dependen de los controles de consentimiento de la app y de los permisos del dispositivo. Cuando se exige, el consentimiento debe obtenerse antes de que empiece cualquier analítica opcional, publicidad personalizada o seguimiento.
4. Proveedores de IA y de servicios
Las solicitudes de IA pasan por nuestro backend de Firebase/Google Cloud hasta OpenAI. Las imágenes, instrucciones y material de referencia necesarios para tu solicitud se envían a OpenAI para su tratamiento. OpenAI indica que, por defecto, las entradas y salidas de la API no se usan para entrenar sus modelos, salvo que un cliente opte por ello.
El tratamiento y la conservación por parte de los proveedores dependen del punto de conexión y de los ajustes de la cuenta. Los registros de supervisión de abusos pueden conservarse hasta 30 días por defecto, con excepciones. Consulta los controles de datos de OpenAI y la información de privacidad de Firebase para más detalles.
Google también trata datos de analítica, de informes de fallos y de publicidad móvil a través de Firebase Analytics, Firebase Crashlytics y AdMob. AdMob puede compartir datos con socios publicitarios para la entrega y la medición de anuncios. Consulta la Política de Privacidad de Google, la recopilación de datos de Google Analytics y las declaraciones de datos de AdMob.
Firebase (Google Cloud) también proporciona el inicio de sesión, la base de datos y el almacenamiento de archivos que hay detrás de la sincronización, y nuestro backend. Apple y Google gestionan los inicios de sesión con sus servicios, y los pagos de las compras, conforme a sus propias políticas de privacidad. RevenueCat trata la información de compra por cuenta nuestra; consulta la Política de Privacidad de RevenueCat. Algunas funciones abren otros sitios en tu navegador, como una búsqueda de Google para comprar artículos similares. Esos enlaces solo contienen una frase de búsqueda de texto, no tus fotos, y los sitios la tratan conforme a sus propias políticas.
Estos proveedores pueden tratar información fuera de tu país, incluso en Estados Unidos.
5. Conservación y eliminación
Sin una cuenta, tus proyectos se quedan en tu dispositivo hasta que los elimines o desinstales la app, según los ajustes de copia de seguridad de tu dispositivo. El control «Eliminar todos los datos» de la app borra los datos locales de la app; no borra la información que ya hayan tratado o conservado los proveedores de servicios. Con una cuenta, eliminar un proyecto o un tablero de inspiración también elimina su copia sincronizada, y cerrar sesión elimina la copia de ese dispositivo mientras tu cuenta la conserva.
Puedes eliminar tu cuenta en cualquier momento con «Eliminar cuenta» en tu perfil. Esto elimina de forma permanente tus proyectos sincronizados, tableros de inspiración, fotos y diseños, tu saldo de créditos y tus registros de uso, y después tu inicio de sesión. No se puede deshacer. No cancela una suscripción de App Store o Google Play, así que cancélala en los ajustes de tu tienda para evitar más cargos. Conservamos los registros de compras de recargas y de recompensas de anuncios descritos más arriba. Solo contienen un identificador interno, un identificador de transacción y el producto o la unidad publicitaria y la hora, e impiden que una confirmación de anuncio o una notificación de compra tardías concedan créditos dos veces. Los registros de compra que conservan Apple, Google y RevenueCat, y los datos que ya han tratado otros proveedores, no se borran con esto y siguen sus propios plazos de conservación.
Los registros de uso del backend y los registros operativos están separados de tu biblioteca local de proyectos. Solo los conservamos durante el tiempo necesario para operar el servicio, aplicar los límites, prevenir abusos y resolver errores, y conservamos los mensajes de soporte solo el tiempo necesario para responderte. Un contador de uso horario móvil es una ventana de limitación de solicitudes, no un calendario de eliminación.
6. Este sitio web
El sitio usa Firebase Hosting cuando está desplegado. Los proveedores de alojamiento tratan las solicitudes y la información técnica relacionada para entregar las páginas y mantener la seguridad. Las imágenes, las fuentes y los recursos de vídeo se sirven con el sitio. Firebase Analytics solo se carga después de que selecciones «Accept analytics» (aceptar analítica) en nuestra ventana emergente de cookies. Si rechazas la analítica, esta permanece desactivada y no limita el acceso al sitio web. AdMob se usa en las apps móviles; este sitio web no muestra anuncios de AdMob.
Tras la aceptación, Google Analytics puede establecer cookies propias como _ga y _ga_8LLY7NEXQN para distinguir a los visitantes y las sesiones. La caducidad predeterminada de las cookies de Google es de dos años y puede renovarse con la actividad. Nuestra elección de consentimiento se guarda aparte en el almacenamiento local de tu navegador durante seis meses, tras los cuales volvemos a preguntarte en tu siguiente visita. Este almacenamiento de preferencias solo se usa para recordar tu elección. El almacenamiento publicitario del sitio web, los datos de usuario para publicidad, la personalización de anuncios y las señales de Google están desactivados.
Usa «Cookie settings» (configuración de cookies) en el pie de página para cambiar tu elección en cualquier momento. Si rechazas después de haber aceptado, se detiene la analítica del sitio web, se borran las cookies accesibles de Google Analytics de este sitio y se recarga la página. Retirar el consentimiento no elimina los datos que Google ya haya recibido. Borrar el almacenamiento del navegador o usar otro navegador u otro dispositivo puede hacer que la ventana emergente vuelva a aparecer. El consentimiento del sitio web no controla la analítica ni los anuncios de las apps móviles. La conservación de los eventos de analítica depende de los ajustes de nuestra propiedad de Google Analytics.
El formulario de contacto prepara un correo electrónico en la aplicación de correo que hayas elegido. No se envía nada hasta que envías ese correo.
7. Tus opciones y derechos
Tú eliges qué fotos proporcionas. Evita subir datos sensibles o imágenes de otras personas sin su permiso. Puedes eliminar los proyectos guardados, eliminar tu cuenta en la app y revocar los permisos de fotos en los ajustes de tu dispositivo.
Según dónde te encuentres, puedes tener derecho a acceder a tu información personal, rectificarla, suprimirla u obtener una copia, a limitar su tratamiento o a oponerte a él, y a retirar el consentimiento cuando el tratamiento se base en él. Algunos registros del backend pueden ser difíciles de identificar sin tu identificador anónimo de la app. Para hacer una solicitud, escribe a yolo@illebra.app. Si tienes una cuenta, escribe desde la dirección de correo electrónico con la que iniciaste sesión para que podamos encontrar tus datos.
En cuanto a la publicidad móvil, puedes gestionar el permiso de seguimiento en los Ajustes de iOS y los controles de privacidad publicitaria en los Ajustes de Android. Estos controles pueden restringir los identificadores o la personalización; no detienen necesariamente toda la entrega de anuncios ni toda la recopilación de datos. Los controles de consentimiento móviles se gestionan por separado del sitio web.
Puedes presentar una reclamación ante tu autoridad de control local en materia de protección de datos. En Noruega, es Datatilsynet.
8. Cambios en esta política
Actualizaremos esta página cuando cambien nuestras prácticas. La fecha indicada arriba identifica la última versión. Los cambios sustanciales se comunicarán cuando se exija.