Privacy Policy
Effective Date: June 11, 2025
1. Identity of the Data Controller
- Controller: Grankin Vladimir
- NIF (Tax ID): Z0518482K
- Address: Carrilet 8, 08014, Barcelona, Spain
- Contact Email: hello@pifly.io
2. What personal data do we process?
We collect and process the following categories of personal data:
- Identification Data: Email address, username.
- Authentication Data: Encrypted passwords.
- User-Generated Content: Images you upload to our platform and the text prompts you use to process them.
- Payment and Subscription Data: We do not directly store your credit card details. This information is securely managed by our payment provider, Stripe. We process information about your subscription plan, its status, and payment history.
- Technical and Usage Data: IP address, device and browser type, and data about how you interact with our service.
3. For what purpose do we process your data?
We process your data for the following purposes:
- To provide the service: To manage your account, allow you to log in, process your images with AI models, and display your generation history.
- To manage payments: To process your subscriptions and token purchases through Stripe.
- To improve our service: To analyze how the platform is used to fix errors, improve usability, and develop new features.
- For marketing communications: With your explicit consent, to send you emails about new features, special offers, and service news.
- To comply with legal obligations: To retain data as required by tax legislation or to respond to requests from competent authorities.
4. Legal basis for processing your data
The legal basis for processing your data is:
- Performance of a contract (Art. 6.1.b GDPR): The processing of your account data, user content, and payment data is necessary to comply with the Terms of Service you accept upon registration.
- Consent (Art. 6.1.a GDPR): Sending marketing communications is based solely on the consent we request from you, which you can withdraw at any time.
- Legitimate Interest (Art. 6.1.f GDPR): The analysis of usage data to improve our service.
- Legal Obligation (Art. 6.1.c GDPR): Compliance with applicable laws.
5. Who do we share your data with?
To provide our service, we share your data with the following providers (data processors), who have committed to complying with GDPR:
- Stripe, Inc.: For payment processing.
- Amazon Web Services (AWS): For application hosting and data storage.
- Replicate / OpenAI: For image processing through their AI models.
6. International Data Transfers
Our service providers (Stripe, AWS, Replicate, OpenAI) are based in the United States. Data transfers to these providers are protected by appropriate legal mechanisms, such as the European Commission's Standard Contractual Clauses (SCCs), which ensure a level of data protection equivalent to that in Europe.
7. How long do we keep your data?
We will keep your personal data as long as you maintain an active account with us. Once you delete your account, your data will be deleted or anonymized, except for what we must keep for a longer period to comply with legal obligations (e.g., billing data for tax periods).
8. Your Data Protection Rights
You have the right to:
- Access your personal data.
- Rectify inaccurate data.
- Erase your data ("right to be forgotten").
- Object to the processing of your data.
- Request the restriction of processing.
- Request data portability.
You can exercise these rights by sending an email to hello@pifly.io. You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD) if you believe your rights have not been duly addressed.
9. Changes to the Privacy Policy
We reserve the right to modify this policy. We will notify you of any substantial changes via your email or through a notice on our platform.
Política de Privacidad
Fecha de entrada en vigor: 11 de junio de 2025
1. Identidad del responsable del tratamiento
- Responsable: Grankin Vladimir
- NIF: Z0518482K
- Domicilio: Carrilet 8, 08014, Barcelona, Spain
- Email de contacto: hello@pifly.io
2. ¿Qué datos personales tratamos?
Recopilamos y tratamos las siguientes categorías de datos personales:
- Datos de identificación: Dirección de correo electrónico, nombre de usuario.
- Datos de autenticación: Contraseñas cifradas.
- Contenido generado por el usuario: Imágenes que sube a nuestra plataforma y los prompts de texto que utiliza para procesarlas.
- Datos de pago y suscripción: No almacenamos directamente los datos de su tarjeta de crédito. Esta información es gestionada de forma segura por nuestro proveedor de pagos, Stripe. Tratamos información sobre su plan de suscripción, su estado y el historial de pagos.
- Datos técnicos y de uso: Dirección IP, tipo de dispositivo y navegador, y datos sobre cómo interactúa con nuestro servicio.
3. ¿Con qué finalidad tratamos sus datos?
Tratamos sus datos para las siguientes finalidades:
- Para prestar el servicio: Gestionar su cuenta, permitirle iniciar sesión, procesar sus imágenes con los modelos de IA y mostrarle su historial de generaciones.
- Para gestionar los pagos: Procesar sus suscripciones y compras de tokens a través de Stripe.
- Para mejorar nuestro servicio: Analizar cómo se utiliza la plataforma para corregir errores, mejorar la usabilidad y desarrollar nuevas funcionalidades.
- Para comunicaciones de marketing: Con su consentimiento explícito, enviarle correos electrónicos sobre nuevas funcionalidades, ofertas especiales y noticias del servicio.
- Para cumplir con obligaciones legales: Conservar datos según lo exija la legislación fiscal o para responder a requerimientos de autoridades competentes.
4. Base jurídica para el tratamiento de sus datos
La base legal para tratar sus datos es:
- Ejecución de un contrato (Art. 6.1.b RGPD): El tratamiento de sus datos de cuenta, contenido de usuario y datos de pago es necesario para cumplir con los Términos de Servicio que usted acepta al registrarse.
- Consentimiento (Art. 6.1.a RGPD): El envío de comunicaciones de marketing se basa exclusivamente en el consentimiento que le solicitamos y que puede retirar en cualquier momento.
- Interés legítimo (Art. 6.1.f RGPD): El análisis de datos de uso para mejorar nuestro servicio.
- Obligación legal (Art. 6.1.c RGPD): El cumplimiento de las leyes aplicables.
5. ¿Con quién compartimos sus datos?
Para prestar nuestro servicio, compartimos sus datos con los siguientes proveedores (encargados del tratamiento), que se han comprometido a cumplir con el RGPD:
- Stripe, Inc.: Para el procesamiento de pagos.
- Amazon Web Services (AWS): Para el alojamiento de la aplicación y el almacenamiento de datos.
- Replicate / OpenAI: Para el procesamiento de imágenes a través de sus modelos de IA.
6. Transferencias internacionales de datos
Nuestros proveedores de servicios (Stripe, AWS, Replicate, OpenAI) tienen su sede en Estados Unidos. Las transferencias de datos a estos proveedores están protegidas por mecanismos legales adecuados, como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, que garantizan un nivel de protección de datos equivalente al europeo.
7. ¿Durante cuánto tiempo conservamos sus datos?
Conservaremos sus datos personales mientras mantenga una cuenta activa con nosotros. Una vez que elimine su cuenta, sus datos serán eliminados o anonimizados, salvo aquellos que debamos conservar durante más tiempo para cumplir con obligaciones legales (por ejemplo, datos de facturación durante los plazos fiscales).
8. Sus derechos de protección de datos
Usted tiene derecho a:
- Acceder a sus datos personales.
- Rectificar los datos inexactos.
- Suprimir sus datos ("derecho al olvido").
- Oponerse al tratamiento de sus datos.
- Solicitar la limitación del tratamiento.
- Solicitar la portabilidad de sus datos.
Puede ejercer estos derechos enviando un correo electrónico a hello@pifly.io. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido debidamente atendidos.
9. Cambios en la Política de Privacidad
Nos reservamos el derecho de modificar esta política. Le notificaremos cualquier cambio sustancial a través de su correo electrónico o mediante un aviso en nuestra plataforma.