Política de privacidad
Qué datos tratamos, para qué, durante cuánto tiempo, quién más los ve y qué puedes exigirnos en cualquier momento.
Última actualización · 1 de septiembre de 2026
Quién responde de tus datos
El responsable del tratamiento es Roberto Riveros, con NIF 60797652G y domicilio en Av. José Antonio Corrales 6, 28055 Madrid. Para cualquier asunto relacionado con tus datos personales puedes escribir a cutstudioapp@gmail.com.
Qué datos tratamos y por qué
Solo pedimos lo que hace falta para que el servicio funcione. No hay perfilado publicitario, no compramos ni vendemos datos y no cedemos tu información a terceros con fines comerciales.
| Datos | Para qué | Base jurídica | Cuánto se guardan |
|---|---|---|---|
| Correo electrónico, nombre y nombre del taller | Crear la cuenta, identificarte al entrar y dar de alta tu taller | Ejecución del contrato | Mientras la cuenta esté activa |
| Contraseña | Autenticarte. Se guarda cifrada con un algoritmo de derivación de clave; nadie puede leerla, tampoco nosotros | Ejecución del contrato | Mientras la cuenta esté activa |
| Segundo factor y códigos de recuperación | Proteger la cuenta cuando activas la verificación en dos pasos | Ejecución del contrato | Hasta que lo desactivas |
| Idioma y unidades preferidas | Mostrarte la aplicación en tu idioma y en tus unidades | Ejecución del contrato | Mientras la cuenta esté activa |
| Proyectos, piezas, materiales, inventario y presupuestos | Prestarte el servicio: guardar tu trabajo y poder recuperarlo | Ejecución del contrato | Hasta que los borras o cierras la cuenta |
| Datos de facturación y de pago | Cobrar la suscripción y emitir la factura | Ejecución del contrato y obligación legal | Seis años, por la normativa mercantil y fiscal |
| Correo de las personas que invitas al taller | Enviarles la invitación y darles acceso con su rol | Interés legítimo en la gestión del taller | Hasta que se acepta la invitación o caduca |
| Huella técnica de la visita | Contar visitantes distintos sin identificarte, para saber si el servicio crece | Interés legítimo en medir la audiencia propia | De forma agregada, sin poder reconstruir el origen |
Los datos de tus clientes son tuyos, no nuestros
Si usas los presupuestos, guardarás en Cut Studio App datos de los clientes de tu taller: nombre, NIF, correo, teléfono, dirección y notas. Respecto de esos datos el responsable eres tú, y nosotros actuamos como encargado del tratamiento en los términos del artículo 28 del Reglamento General de Protección de Datos.
Eso significa que solo tratamos esos datos siguiendo tus instrucciones y para prestarte el servicio; que no los usamos para ninguna finalidad propia; que quien los toca por nuestra parte está sujeto a deber de confidencialidad; que aplicamos las medidas de seguridad descritas más abajo; y que, cuando cierras la cuenta, los borramos.
Recoger esos datos con una base jurídica válida e informar a tus clientes es responsabilidad tuya. Las condiciones del servicio recogen este encargo por escrito.
Quién más ve tus datos
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato firmado y sin usar tus datos para nada propio.
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| MongoDB Atlas | Base de datos del servicio | Fráncfort, Alemania (Unión Europea) |
| Hetzner | Servidores donde corre la aplicación | Alemania (Unión Europea) |
| Resend | Envío de correos de verificación, invitación y aviso | Unión Europea y Estados Unidos |
| Stripe | Cobro de las suscripciones y facturación | Unión Europea y Estados Unidos |
Salidas de datos fuera de la Unión Europea
La base de datos y los servidores están en Alemania, dentro de la Unión Europea. Stripe y Resend pueden tratar datos en Estados Unidos; en ese caso la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido.
Los datos de tu tarjeta no pasan por nuestros servidores en ningún momento: los recoge Stripe directamente en su propio entorno de pago.
Cuánto tiempo guardamos las cosas
Mientras la cuenta esté activa, todo lo tuyo se conserva para que puedas seguir trabajando. Si cierras la cuenta, borramos tus datos y los de tus clientes, salvo lo que la ley nos obliga a conservar: las facturas y los justificantes de pago se guardan seis años por la normativa mercantil y fiscal.
Los registros técnicos de seguridad y de auditoría se conservan doce meses.
Cómo contamos las visitas
No usamos Google Analytics, ni píxeles publicitarios, ni ninguna herramienta de terceros que te siga por otras webs. La medición es propia y funciona así: al entrar se calcula un resumen criptográfico irreversible (SHA-256) de tu dirección IP y de tu navegador, se corta a 32 caracteres y solo se guarda ese resultado.
La dirección IP no se almacena en ningún momento. El resumen sirve para no contar dos veces al mismo visitante en un día y no permite identificarte ni reconstruir la IP de origen.
Qué puedes exigirnos
Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar u oponerte a su tratamiento y a recibirlos en un formato portable. Para ejercerlos, escribe a cutstudioapp@gmail.com indicando qué derecho quieres ejercer; responderemos en el plazo máximo de un mes.
Buena parte de esto no necesita que nos escribas: desde la propia aplicación puedes corregir tus datos, exportar tus proyectos y cerrar la cuenta.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles de comportamiento.
Seguridad
El tráfico va cifrado de extremo a extremo con TLS. Las contraseñas se guardan cifradas y no son recuperables. Las sesiones usan cookies de solo servidor, con política estricta de mismo sitio. El acceso a los datos de un taller está limitado a las personas de ese taller y al rol que cada una tiene.
Si alguna vez ocurriera una brecha de seguridad con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos que marca el Reglamento.
Cambios en esta política
Si cambiamos algo relevante, actualizaremos la fecha del encabezado y, cuando el cambio te afecte de verdad, te avisaremos por correo antes de que entre en vigor.