Política de Privacidad

Última actualización: 2 de julio de 2026

Esta política explica cómo Oquas trata tus datos personales conforme a la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) de Andorra y su Reglament d'aplicació (Decret 391/2022) y, cuando resulte aplicable, al Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

Responsable: [Razón social / titular de Oquas], con domicilio en [dirección postal completa], Principado de Andorra. NRT: [número de registre tributari]. Contacto: hola@oquas.com. Contacto de privacidad: privacidad@oquas.com.

[Delegado de Protección de Datos (DPD): no se ha designado por no concurrir los supuestos del art. 38.2 LQPD — o bien indicar nombre y contacto si se designa.]

2. Qué datos tratamos

• Datos de cuenta: email, nombre, contraseña (con hash bcrypt, nunca en claro), imagen de perfil y proveedor de acceso (email o Google). Si accedes con Google, recibimos de Google tu email, nombre e imagen.
• Datos de perfil opcionales: descripción de tu negocio/marca, color de marca, sitio web, bio pública y preferencias de interfaz.
• Tus creaciones y contenidos: los prompts que escribes, las imágenes, vídeos, voces o rostros de referencia que subes, y los contenidos generados. Importante: no introduzcas datos de categorías especiales (salud, ideología, orientación sexual, biometría) ni imágenes/voz de personas reales sin su consentimiento.
• Uso y créditos: registro de generaciones y movimientos de créditos, necesarios para prestar el servicio y facturar.
• Datos de pago: los gestiona Paddle como Merchant of Record. Oquas NO almacena números de tarjeta, IBAN ni CVV; solo un identificador opaco de cliente de Paddle y metadatos de tu suscripción (plan, estado, importe, moneda, próxima factura).
• Datos técnicos: tu dirección IP se usa únicamente para limitar el ritmo de peticiones (antiabuso) de forma temporal y no se almacena en nuestra base de datos.
• Consentimientos: guardamos la fecha/hora en que confirmaste ser mayor de edad y aceptaste los Términos y esta Política, como prueba.
• Actividad de comunidad (si participas): publicaciones, reacciones, comentarios, guardados, seguimientos y reportes.

3. Para qué usamos tus datos y con qué base jurídica

• Crear y gestionar tu cuenta y prestarte el servicio. Base: ejecución del contrato (art. 6.1.b).
• Cobrar suscripciones y recargas, y emitir/conservar facturas. Base: ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales y contables (art. 6.1.c).
• Seguridad, prevención de fraude y abuso, y mejora del servicio. Base: interés legítimo (art. 6.1.f), ponderado frente a tus derechos.
• Comunicaciones operativas sobre tu cuenta. Base: ejecución del contrato (art. 6.1.b).
• Publicación de creaciones en la comunidad, cuando tú decides publicarlas. Base: consentimiento (art. 6.1.a), que retiras dejando de publicar o borrando la creación.
• Clasificación automática de imágenes que subes (persona/producto) para ayudarte a configurar la generación. Base: ejecución del contrato (art. 6.1.b).
• Comunicaciones comerciales/newsletter [si se activan en el futuro]. Base: consentimiento (art. 6.1.a), separado y revocable.

No vendemos tus datos ni los usamos para publicidad de terceros. No usamos tus prompts ni tus contenidos para entrenar modelos propios de IA.

4. Con quién compartimos tus datos (encargados)

Para funcionar, Oquas usa proveedores que tratan datos por nuestra cuenta, bajo contrato de encargado y solo según nuestras instrucciones:

• Neon — base de datos.
• Vercel / Vercel Blob — alojamiento de la web y almacenamiento de los archivos generados.
• Upstash — almacenamiento temporal para el control de peticiones (rate-limiting).
• Paddle — procesamiento de pagos, facturación e impuestos (Merchant of Record).
• fal.ai — pasarela de modelos de IA de imagen y vídeo; a su vez utiliza a los proveedores de cada modelo (entre otros Google/Veo, ByteDance/Seedance, Kling, MiniMax, Wan, Flux, Recraft, Ideogram), que reciben los prompts e imágenes necesarios para generar.
• BytePlus / ByteDance — modelos de imagen y el modelo de lenguaje DeepSeek del asistente creativo.
• Anthropic (Claude), OpenAI (GPT) y Google (Gemini) — modelos de lenguaje que, opcionalmente y según el que elijas, procesan tus prompts; Google también interviene si accedes con tu cuenta de Google y para la clasificación automática de imágenes.

Todos reciben únicamente los datos necesarios para su función y no pueden usarlos para fines propios.

5. Transferencias internacionales

Algunos proveedores están ubicados o procesan datos fuera de Andorra y del EEE (principalmente en Estados Unidos): Vercel, Neon, Upstash, Paddle, fal.ai, Anthropic, OpenAI, Google y BytePlus/ByteDance. Estas transferencias se amparan en garantías adecuadas conforme a los arts. 43 y 44 LQPD, típicamente cláusulas contractuales tipo u otros mecanismos válidos [verificar la garantía aplicada con cada proveedor]. Puedes pedir información escribiendo a privacidad@oquas.com.

6. Cuánto tiempo conservamos tus datos

• Cuenta, perfil, creaciones y actividad de comunidad: mientras tu cuenta esté activa. Al eliminar tu cuenta borramos tus datos y archivos (incluidos los del almacenamiento), salvo lo indicado abajo.
• Datos de facturación y suscripción: durante el plazo exigido por la normativa fiscal y contable andorrana [confirmar plazo], aunque elimines la cuenta.
• Datos técnicos de rate-limiting: se eliminan automáticamente al expirar la ventana de tiempo (minutos).
• Reportes de moderación: al eliminar tu cuenta, los reportes que hayas presentado se anonimizan (se conservan sin datos personales) para moderación y defensa de derechos.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento, y a la portabilidad. Cómo ejercerlos:

• Acceso y portabilidad: botón «Descargar mis datos» en «Mi cuenta» (archivo JSON estructurado).
• Rectificación: edita tu perfil desde «Mi cuenta». Para corregir tu email, escríbenos a privacidad@oquas.com.
• Supresión: botón «Eliminar cuenta» en «Mi cuenta»; se borran tus datos y archivos de forma efectiva.
• Limitación y oposición: escríbenos a privacidad@oquas.com.
• Retirada del consentimiento: cuando un tratamiento se base en tu consentimiento, puedes retirarlo con la misma facilidad con que lo diste, sin afectar a la licitud del tratamiento previo.

Responderemos en el plazo máximo de un mes. El email y la contraseña son necesarios para crear la cuenta: sin ellos no podrás registrarte ni generar contenido.

8. Decisiones automatizadas

Oquas es un servicio de IA generativa, pero las generaciones se producen a petición tuya y no adoptamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente. La clasificación automática de imágenes (persona/producto, encuadre) solo sirve para ayudarte a configurar la generación.

9. Menores

Oquas no está dirigido a menores de 16 años. Al registrarte declaras tener al menos esa edad. Si eres menor de 16, el tratamiento requiere el consentimiento de quien ejerza tu responsabilidad parental (art. 8 LQPD).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS), contraseñas con hash (bcrypt), secretos y claves de API fuera del código, y control de acceso limitado. En caso de violación de seguridad con riesgo, lo notificaremos a la APDA en un máximo de 72 horas y, si el riesgo es alto, también a los afectados.

11. Reclamaciones

Puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA): C/ Doctor Vilanova, 15-17, Edifici Consell General, AD500 Andorra la Vella · apda@apda.ad · www.apda.ad.

12. Cookies

Oquas usa solo cookies y almacenamiento local técnicos, imprescindibles para el funcionamiento. Consulta la Política de Cookies para el detalle.

13. Cambios

Si cambiamos esta política de forma sustancial, lo anunciaremos en la web y actualizaremos la fecha.