Política de Privacidad
1. Responsable del Tratamiento
El Responsable del tratamiento de los datos personales es Guido Di Pace, con sede operativa en Nápoles, Italia.
Contacto para asuntos de privacidad: privacy@katapic.com
2. Datos Personales Recogidos
Recogemos las siguientes categorías de datos personales:
- Datos de registro: dirección de correo electrónico, nombre, nombre de empresa opcional, contraseña (almacenada cifrada mediante bcrypt)
- Datos técnicos: dirección IP, agente de usuario del navegador, datos de inicio de sesión y de seguridad
- Datos de pago: procesados a través de Stripe; los datos de la tarjeta de crédito nunca se almacenan en nuestros servidores
- Contenidos del usuario: imágenes de productos y datos cargados, contenidos generados por inteligencia artificial
- Datos de uso de las funciones de IA: registros técnicos (función utilizada, modelo, número de tokens, coste, resultado); el contenido de sus solicitudes no se conserva en estos registros
- Preferencias: idioma seleccionado, configuración de la cuenta
3. Finalidades y Base Jurídica del Tratamiento
- Ejecución del contrato (Art. 6(1)(b) GDPR): prestación del servicio, incluidas las funciones de inteligencia artificial, gestión de la cuenta, procesamiento de pagos, atención al cliente
- Consentimiento (Art. 6(1)(a) GDPR): envío de comunicaciones promocionales y de marketing
- Interés legítimo (Art. 6(1)(f) GDPR): seguridad de la plataforma, prevención del fraude, mejora del servicio
- Obligación legal (Art. 6(1)(c) GDPR): cumplimiento de obligaciones fiscales y contables
4. Funciones de Inteligencia Artificial
Katapic utiliza sistemas de inteligencia artificial para generar descripciones de productos e imágenes, y para analizar las fotos de productos que usted carga. Con esta finalidad, los contenidos que usted carga o introduce (textos e imágenes de los productos) se transmiten a los siguientes proveedores únicamente para su procesamiento:
- OpenRouter, Inc. (EE. UU.): pasarela hacia los modelos de lenguaje y de generación de imágenes que utilizamos (incluidos modelos Qwen, Anthropic Claude y Black Forest Labs Flux). Las solicitudes se envían con la configuración que excluye a los proveedores que utilizan los datos para el entrenamiento de modelos.
- NanoBanana API: generación de imágenes mediante modelos Google Gemini.
De conformidad con el artículo 50 del Reglamento (UE) 2024/1689 (AI Act):
- los contenidos generados por IA se identifican en la aplicación con la etiqueta "Generado con IA";
- las imágenes generadas incorporan un marcado legible por máquina (metadatos estándar IPTC) que las identifica como generadas artificialmente;
- las funciones basadas en IA están claramente señaladas como tales en la interfaz.
Katapic no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted (Art. 22 GDPR). Los contenidos generados están siempre sujetos a su revisión y aprobación antes de cualquier publicación.
5. Análisis Anónimo de la Tienda
El sitio web katapic.com ofrece una herramienta pública de análisis de tiendas que puede utilizarse sin cuenta. Si usted utiliza esta herramienta, tratamos:
- Dirección IP: utilizada exclusivamente para aplicar límites antiabuso; se conserva un máximo de 24 horas en memoria volátil y nunca se almacena de forma permanente
- La URL de la tienda que usted indica y los datos públicos del catálogo: los resultados del análisis se conservan en caché hasta 48 horas y después se eliminan automáticamente; ningún dato se almacena de forma permanente
Base jurídica: interés legítimo (Art. 6(1)(f) GDPR) en proteger el servicio frente a los abusos y en prestar de forma eficiente el análisis solicitado.
6. Verificación de Visibilidad en IA
Los usuarios registrados pueden utilizar la función que comprueba la visibilidad de su catálogo en los motores de búsqueda basados en inteligencia artificial. Cuando usted utiliza esta función, el servicio consulta dichos motores sobre categorías y dominios públicos y conserva los resultados (extractos de las respuestas y dominios citados) durante 12 meses.
7. Comunicación de Datos a Terceros
Sus datos personales pueden comunicarse a los siguientes destinatarios, que actúan como encargados del tratamiento o como responsables independientes:
- Stripe, Inc.: procesamiento de pagos y suscripciones
- OpenRouter, Inc.: procesamiento de contenidos mediante IA (véase la sección 4)
- NanoBanana API: generación de imágenes mediante IA (véase la sección 4)
- Tavily, Inc. (EE. UU.): servicio de búsqueda web utilizado para enriquecer las fichas de producto; se transmiten exclusivamente el nombre o título del producto, la marca y el código EAN/MINSAN, nunca datos personales de nuestros usuarios
- Meta Platforms, Inc.: solo si usted conecta sus canales
- Shopify / WooCommerce: solo si usted conecta su tienda de comercio electrónico
- Hostinger: infraestructura de alojamiento y correo de dominio (servidores en Europa)
- Hetzner Online GmbH: almacenamiento de copias de seguridad cifradas (centros de datos en Europa)
8. Transferencias de Datos Fuera de la UE
Algunos proveedores tienen su sede en Estados Unidos. Las transferencias a dichos proveedores se realizan, cuando el proveedor está certificado en el EU-U.S. Data Privacy Framework, sobre la base de dicha certificación y, en su defecto, sobre la base de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914). La siguiente tabla resume los subencargados que utilizamos:
| Proveedor | Ubicación | Función | Garantía para la transferencia |
|---|---|---|---|
| OpenRouter, Inc. | EE. UU. | Generación de textos con IA | Cláusulas Contractuales Tipo y DPA |
| NanoBanana API (basada en Google Gemini) | EE. UU. | Generación de imágenes con IA | Cláusulas Contractuales Tipo |
| Stripe, Inc. | EE. UU. | Pagos | Data Privacy Framework |
| Meta Platforms, Inc. | EE. UU. | Solo si usted conecta sus canales | Data Privacy Framework |
| Tavily, Inc. | EE. UU. | Enriquecimiento de fichas de producto | Cláusulas Contractuales Tipo y DPA |
| Hostinger | UE | Correo de dominio | Tratamiento íntegramente en la UE |
| Hetzner Online GmbH | UE (Alemania) | Copias de seguridad cifradas | Tratamiento íntegramente en la UE |
Sus datos se almacenan en servidores situados en Europa (Hostinger). Las copias de seguridad están cifradas y se conservan en centros de datos europeos (Hetzner).
9. Plazo de Conservación
- Datos de la cuenta: se conservan mientras dure la relación contractual; en un plazo de 30 días desde la solicitud de supresión, los datos personales se eliminan o anonimizan de forma automática e irreversible
- Datos de facturación: se conservan durante 10 años, conforme exige la normativa fiscal italiana
- Registros de seguridad y de actividad (incluida la dirección IP): se conservan durante 12 meses y después se eliminan automáticamente
- Registros de uso de las funciones de IA: se anonimizan transcurridos 12 meses (se elimina la asociación con el usuario)
- Registros de consentimiento: se conservan mientras dure la relación y durante los 5 años posteriores, a efectos probatorios
- Copias de seguridad: cifradas, con rotación automática
10. Sus Derechos
En virtud del GDPR, usted tiene derecho a:
- Acceso (Art. 15): obtener confirmación y acceso a sus datos personales
- Rectificación (Art. 16): corregir datos inexactos o incompletos
- Supresión (Art. 17): solicitar la eliminación de sus datos; puede hacerlo usted mismo desde la Configuración de su cuenta
- Limitación (Art. 18): limitar el tratamiento en determinadas circunstancias
- Portabilidad (Art. 20): recibir sus datos en un formato estructurado; puede descargarlos usted mismo en formato JSON desde la Configuración de su cuenta
- Oposición (Art. 21): oponerse al tratamiento basado en el interés legítimo
- Retirada del consentimiento (Art. 7(3)): retirar el consentimiento de marketing en cualquier momento desde la Configuración o mediante el enlace de baja incluido en nuestros correos electrónicos
Para ejercer sus derechos, escriba a privacy@katapic.com. Responderemos en un plazo de 30 días.
11. Derecho a Presentar una Reclamación
Usted tiene derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali):
- Piazza Venezia, 11 - 00187 Roma, Italia
- Sitio web: www.garanteprivacy.it
12. Cookies
Katapic utiliza exclusivamente cookies técnicas estrictamente necesarias y cookies de preferencias (idioma, sesión). No utilizamos cookies analíticas, publicitarias ni de elaboración de perfiles. Consulte la Política de Cookies para más detalles.
13. Edad Mínima y Uso Profesional
El Servicio está reservado a personas mayores de 18 años que lo utilicen con fines profesionales o comerciales. El Servicio no está destinado a menores; conforme a la ley italiana sobre inteligencia artificial (L. 132/2025), el acceso a las funciones de IA por parte de menores de 14 años requeriría el consentimiento de los padres y no está permitido en Katapic.
14. Cambios en esta Política
Nos reservamos el derecho de modificar esta política. En caso de cambios sustanciales, se le pedirá que revise y acepte la nueva versión en su primer acceso posterior a la publicación.
Última actualización: 9 de julio de 2026 (Versión 3)