1. Introducción

Sanik Design SL («Sopla», «nosotros», «nos», «nuestro») se compromete a proteger tu privacidad y a tratar los datos personales de forma transparente y conforme a la ley.

La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y compartimos datos personales durante el uso de la plataforma Sopla.app («Plataforma», «Servicios»), de acuerdo con la normativa de protección de datos aplicable, incluido el Reglamento General de Protección de Datos (RGPD) y la legislación española de protección de datos.

Los Servicios están disponibles a nivel global. Al utilizarlos, aceptas las reglas descritas en esta Política y reconoces que podemos tratar tus datos en la UE y, cuando sea necesario, en países que garanticen un nivel de protección adecuado.

Al crear una cuenta, utilizar los Servicios o ponerte en contacto con nosotros, confirmas que has leído y comprendido esta Política.

Responsable del tratamiento:
Sanik Design SL
Torre Mapfre, C/Marina 16–18, planta 27
08005 Barcelona, España
Email: contact@sopla.app

 

2. Datos que recopilamos

Recopilamos y tratamos los datos personales que nos facilitas directamente, los datos generados durante el uso de los Servicios y datos limitados procedentes de proveedores externos.

2.1. Datos facilitados directamente

Información de la cuenta: Nombre y apellidos, dirección de email, nombre de la empresa, contraseña.
Datos de facturación: Datos de la empresa, número de IVA (si procede), información de pagos tratada por nuestro proveedor de pagos (p. ej., Stripe). No almacenamos números completos de tarjetas de pago.
Contenidos subidos: Imágenes, materiales y metadatos subidos con el fin de generar videos con IA («Contenidos»). Pueden contener datos personales incidentales si en las fotos aparecen personas.
Comunicación: Datos facilitados al contactar con el soporte o en formularios (p. ej., el contenido de los mensajes de email).

2.2. Datos recopilados automáticamente

Datos de uso de los Servicios: Dirección IP, tipo de navegador, datos del dispositivo, páginas visitadas, tiempo de permanencia, registros de interacción. Esto puede incluir el uso de cookies (ver sección 9).
Registros técnicos: Datos sobre el funcionamiento del sistema: registros de errores, horas de acceso, rendimiento del servicio.

2.3. Datos de servicios externos

Proveedores de pago: Estado del pago, tipo de suscripción, identificadores de facturación.
Servicios de inicio de sesión: Si inicias sesión a través de un servicio externo (p. ej., Google), recibimos datos de identificación de acuerdo con la configuración de ese servicio.
Proveedores de infraestructura de IA: Transmitimos únicamente los datos necesarios para generar los resultados (p. ej., imágenes), de acuerdo con sus políticas de privacidad.

 

3. Fines y bases legales del tratamiento de datos

Tratamos tus datos personales únicamente cuando existe una base legal conforme al RGPD.

Fin	Datos de ejemplo	Base legal
Prestación de los Servicios	Cuenta, Contenidos, datos de facturación	Ejecución del contrato
Autenticación y seguridad	Datos de inicio de sesión, registros técnicos	Interés legítimo
Procesamiento de pagos	Datos de facturación	Obligación legal / ejecución del contrato
Soporte técnico y comunicación	Contacto, mensajes	Ejecución del contrato
Mejora de los Servicios	Datos de uso, feedback	Interés legítimo
Marketing B2B	Email, datos de la empresa	Interés legítimo con posibilidad de oposición
Obligaciones legales	Facturación, facturas	Obligación legal

 

4. Uso de los Contenidos subidos y tratamiento con IA

Cuando subes materiales a Sopla, se tratan exclusivamente con el fin de generar los videos con IA solicitados («Resultados»).

Sin entrenamiento de modelos: No utilizamos tus Contenidos ni tus Resultados para entrenar modelos de IA.
Almacenamiento: Los archivos se almacenan temporalmente para la generación y una posible nueva descarga.
Sin biometría: No realizamos identificación biométrica ni análisis de las personas que aparecen en las fotos.
Tu responsabilidad: No subas fotos que muestren a personas sin su consentimiento.

Podemos tratar datos analíticos agregados o anonimizados, siempre que no identifiquen al usuario ni a su empresa.

 

5. Comunicación de datos personales

No vendemos tus datos personales. Podemos compartir datos:

Con proveedores de servicios y subcontratistas — exclusivamente en la medida necesaria para el funcionamiento de la Plataforma:

Categoría	Fin	Ejemplos
Hosting y nube	Almacenamiento de datos, hosting de video	Wasabi (EU-central), AWS (EU)
Pagos	Gestión de suscripciones	Stripe
Analítica	Optimización del funcionamiento	Google Analytics 4
Comunicación y email	Mensajes transaccionales, soporte	Gmail, Intercom o similares

Proveedores de infraestructura de IA: Reciben únicamente los datos necesarios para generar los Resultados.

Requisitos legales: Podemos comunicar datos si así lo exige la ley o si es necesario para proteger nuestros derechos.

En todos los casos limitamos el alcance de los datos al mínimo.

 

6. Transferencias de datos fuera de la UE

Tratamos y almacenamos los datos principalmente en el territorio de la Unión Europea.
Si los datos se transfieren fuera de la UE/EEE (p. ej., a subcontratistas o proveedores de infraestructura de IA), aplicamos las garantías legales adecuadas, tales como:

Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea; o
Transferencias a países reconocidos por la Comisión Europea como países que garantizan un nivel de protección adecuado.

Puedes ponerte en contacto con nosotros para obtener más información sobre las transferencias de datos y las garantías aplicadas.

 

7. Plazo de conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados o para cumplir obligaciones legales.

Categoría de datos	Plazo de conservación
Datos de cuenta y de contacto	Mientras la cuenta esté activa y hasta 12 meses después de su eliminación
Contenidos subidos	Se eliminan al borrar la cuenta o antes, a petición tuya
Datos de facturación y financieros	6–10 años (conforme a la legislación fiscal de España)
Datos analíticos y estadísticos	12–24 meses (después se anonimizan o se agregan)
Copias de seguridad	Se conservan en ciclos de 30–90 días

Los plazos de conservación pueden variar en función de los requisitos legales.

 

8. Medidas de seguridad

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, el uso indebido y el acceso no autorizado, entre ellas:

Cifrado de datos en tránsito (HTTPS/TLS) y en reposo,
Procedimientos estrictos de control de acceso,
Separación de los entornos de producción y de pruebas,
Monitorización regular, auditorías y pruebas de seguridad,
Formación en confidencialidad y protección de datos.

A pesar de las medidas aplicadas, ninguna tecnología es 100% segura: recomendamos mantener copias de seguridad independientes de tus Contenidos.

 

9. Cookies y analítica

Utilizamos cookies y tecnologías similares para prestar y mejorar los Servicios.

Tipo de cookie	Fin	Base legal
Esenciales	Funciones básicas (inicio de sesión, cuenta)	Interés legítimo
De rendimiento	Analítica y estadísticas de funcionamiento	Interés legítimo
De marketing	Comunicación de marketing y remarketing	Consentimiento
De preferencias	Recordar ajustes (p. ej., idioma)	Consentimiento

Puedes gestionar las cookies en la configuración de tu navegador o mediante el banner de cookies, si está disponible.
Desactivar las cookies puede limitar algunas funciones de los Servicios.

 

10. Tus derechos

De acuerdo con el RGPD, te corresponden los siguientes derechos en relación con tus datos personales:

Derecho de acceso — puedes solicitar confirmación y una copia de tus datos.
Derecho de rectificación — puedes solicitar la corrección de datos inexactos.
Derecho de supresión — puedes pedir la eliminación de los datos si ya no son necesarios.
Derecho a la limitación del tratamiento — en determinadas situaciones.
Derecho a la portabilidad de los datos — recibir los datos en un formato legible por máquina.
Derecho de oposición — frente al tratamiento basado en el interés legítimo o con fines de marketing.
Derecho a retirar el consentimiento — si el tratamiento requiere consentimiento (p. ej., cookies de marketing).

Para ejercer tus derechos, ponte en contacto con nosotros en: contact@sopla.app.

Podemos pedirte que confirmes tu identidad antes de atender la solicitud.

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la autoridad española de protección de datos (AEPD):

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

 

11. Comunicaciones de marketing

Podemos enviar comunicaciones de marketing B2B (p. ej., información sobre nuevas funciones, actualizaciones, ofertas), siempre que lo permita la normativa aplicable.

Puedes darte de baja de los mensajes de marketing en cualquier momento utilizando el enlace «unsubscribe» de nuestros mensajes o contactándonos directamente.

Las comunicaciones relativas a la prestación de los Servicios (p. ej., facturas, avisos de seguridad, actualizaciones de políticas) no se consideran marketing y no es posible darse de baja de ellas si quieres seguir utilizando los Servicios.

 

12. Privacidad de los menores

Los Servicios están destinados exclusivamente a empresas y profesionales (B2B) y no están dirigidos a menores.
No recopilamos de forma consciente datos personales de personas menores de 18 años.

Si descubrimos que hemos recopilado accidentalmente ese tipo de datos, tomaremos medidas para eliminarlos.

 

13. Enlaces a sitios externos

La Plataforma puede contener enlaces a sitios web o servicios de terceros.
No nos hacemos responsables de las prácticas de privacidad ni de los contenidos de dichos sitios.

Te animamos a leer las políticas de privacidad de los servicios externos que utilices.

 

14. Cambios en esta Política de Privacidad

Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios en nuestras prácticas, en los requisitos legales o en el funcionamiento de los Servicios.

Si introducimos cambios importantes, te informaremos por email, mediante una notificación en la aplicación o actualizando la fecha «Last Updated».

El uso continuado de los Servicios tras la introducción de cambios constituye la aceptación de la Política actualizada.

 

15. Datos de contacto

Si tienes preguntas, solicitudes o reclamaciones relativas a esta Política de Privacidad o a nuestras prácticas de tratamiento de datos, puedes ponerte en contacto con nosotros en:

Sanik Design SL
Torre Mapfre, C/Marina 16–18, planta 27
08005 Barcelona, España
Email: contact@sopla.app

 

Last Updated: 15.11.2025