Política de privacidad

Versión preliminar · octubre de 2026

1. Responsable del tratamiento

Olga Angélica Ortiz Revelo (OlgaDev, https://olgadev.com; NIF Z1477970H), empresaria individual con domicilio en Cantabria, España, titular de Crealia. Contacto: hello@olgadev.com.

2. Qué datos tratamos

  • Cuenta: nombre, correo y credenciales de acceso (gestionadas por Supabase, nuestro proveedor de base de datos y autenticación).
  • Tu marca: la voz de tu marca, tus referencias (enlaces públicos de vídeos, sus datos públicos y su transcripción), tus piezas y sus versiones.
  • Aprobaciones: la decisión de quien aprueba («sí» o «cambios»), su comentario y la fecha. No guardamos su dirección IP. Del enlace de aprobación solo guardamos su huella, nunca el enlace en claro.
  • Conexiones: si conectas tu Postiz, su dirección y su clave, que guardamos cifrada.
  • Pagos: gestionados íntegramente por Stripe. Crealia no guarda números de tarjeta.
  • Uso de la IA: qué modelo respondió y cuántos tokens usó, para aplicar los límites del plan.

Respecto de los datos de terceros que tú introduces (por ejemplo, los de tus clientes en una pieza), actuamos como encargadas del tratamiento; tú eres su responsable.

3. Para qué los usamos

  • Prestar el servicio (ejecución del contrato): analizar referencias, escribir piezas, gestionar aprobaciones y publicaciones.
  • Obligaciones legales: facturación y conservación de registros.
  • Mejorar el producto (interés legítimo): métricas de uso agregadas.

4. Con quién compartimos datos

  • Supabase — base de datos y autenticación.
  • Proveedores de IA (por ejemplo, OpenRouter y el modelo elegido) — reciben solo el texto necesario para cada encargo (la voz de tu marca, la transcripción de la referencia y la idea de la pieza) para devolver la respuesta.
  • Postiz — solo si lo conectas, para dejar tus publicaciones como borrador o publicarlas.
  • Stripe — pagos y suscripciones.

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en esos casos se aplican las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos conforme al RGPD.

6. Conservación

Mientras tu cuenta esté activa. Al cerrarla, se borran tus marcas, referencias, piezas, aprobaciones y conexiones, salvo lo que la ley obligue a conservar.

7. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a hello@olgadev.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

HTTPS, aislamiento de los datos de cada cuenta en la base de datos (Row Level Security), claves de terceros cifradas con AES-256-GCM y enlaces de aprobación que caducan.

9. Cookies

Solo cookies técnicas imprescindibles (la sesión). Ninguna publicitaria.