Privacy Policy

Last updated: 17 September 2026 · Versión en castellano

1. Who is responsible for your data

The data controller is Martin Irurozki (NIF ES73140391T), Paseo de Uribitarte 10, Bilbao, Spain. Contact: info@tryink.net.

2. What we collect

Account: your name, email and profile picture from Google sign-in.
Projects and uploads: the designs you upload and the projects you save or share.
AI generation: the descriptions you write (prompts), the style you choose and the designs generated for you.
Credits and purchases: your credit balance and history, and purchase details from Stripe (amount, date, country for tax purposes, invoice). We never receive your card details.
Usage: product analytics and error reports (pages visited, features used, device and browser), plus session recordings of how you use the studio and your account page (clicks, scrolls and what is shown on screen, including the 3D preview; text you type into form fields is masked), heatmaps, console errors and page performance — via PostHog (EU).

3. Why we use it and on what legal basis

To provide the service, generate designs, manage credits and process purchases: performance of our contract with you.
To issue invoices and keep accounting records: legal obligation.
To keep the service safe (automated content checks, abuse limits, fraud and chargeback handling) and to improve it with analytics: our legitimate interest.
To send you product emails: legitimate interest for service emails; you can unsubscribe at any time.

4. Who processes your data for us

Google: sign-in.
Vercel: hosting and file storage.
Neon: database.
PostHog (EU region): analytics, session recordings and error tracking.
Brevo: emails.
Cloudflare: email forwarding for our support inbox (info@tryink.net).
Stripe: payments, receipts, invoices and fraud prevention.
OpenAI: generates designs under its API data terms. It receives the design description built from your prompt and a pseudonymous identifier (a hash, never your name or email). OpenAI keeps no application-level copy of this data; abuse-monitoring logs are kept for up to 30 days, and content flagged by its automated safety checks may be kept longer for manual review.
Anthropic: runs the safety checks. It receives your prompt, the generated design and a pseudonymous identifier. Anthropic deletes API inputs and outputs within 30 days, may keep content flagged by its safety systems for up to 2 years, and does not use this data to train its models without express permission.

5. International transfers

Some of these providers process data outside the European Economic Area, including in the United States. Where they do, the transfer relies on the safeguards in each provider's data processing terms, such as the European Commission's Standard Contractual Clauses or an adequacy decision.

6. How long we keep it

Prompts are deleted automatically 90 days after the generation.
Session recordings are deleted automatically after 30 days.
Designs blocked by the safety checks are never stored.
Generated designs, uploads and projects are kept until you delete them or your account.
Purchase and invoice records are kept for as long as tax and accounting law requires, even after you delete your account, without being linked to your profile.
Account data is deleted when you delete your account.

7. Your rights

You can access, correct, delete, restrict or port your data, and object to its processing, by emailing info@tryink.net. You can delete your account at any time from your account page. You can also complain to the Spanish Data Protection Agency (www.aepd.es).

8. Cookies and local storage

We use a strictly necessary cookie to keep you signed in, local storage to remember your drafts, and PostHog cookies and storage for analytics, heatmaps and session recordings.

Política de privacidad

Última actualización: 17 de septiembre de 2026

1. Responsable del tratamiento

El responsable es Martin Irurozki (NIF ES73140391T), Paseo de Uribitarte 10, Bilbao, Spain. Contacto: info@tryink.net.

2. Qué datos recogemos

Cuenta: tu nombre, email y foto de perfil del inicio de sesión con Google.
Proyectos y subidas: los diseños que subes y los proyectos que guardas o compartes.
Generación con IA: las descripciones que escribes (prompts), el estilo que eliges y los diseños generados para ti.
Créditos y compras: tu saldo e historial de créditos, y los datos de compra de Stripe (importe, fecha, país a efectos fiscales y factura). Nunca recibimos los datos de tu tarjeta.
Uso: analítica de producto e informes de errores (páginas visitadas, funciones usadas, dispositivo y navegador), y grabaciones de cómo usas el estudio y tu página de cuenta (clics, desplazamientos y lo que se ve en pantalla, incluida la vista 3D; lo que escribes en los campos se enmascara), mapas de calor, errores de consola y rendimiento de la página — a través de PostHog (UE).

3. Para qué los usamos y con qué base legal

Prestar el servicio, generar diseños, gestionar créditos y procesar compras: ejecución del contrato contigo.
Emitir facturas y llevar la contabilidad: obligación legal.
Mantener el servicio seguro (controles automáticos de contenido, límites contra abusos, fraude y contracargos) y mejorarlo con analítica: interés legítimo.
Enviarte emails del producto: interés legítimo para los emails del servicio; puedes darte de baja cuando quieras.

4. Quién trata tus datos por encargo nuestro

Google: inicio de sesión.
Vercel: alojamiento y almacenamiento de archivos.
Neon: base de datos.
PostHog (región de la UE): analítica, grabaciones de sesión y seguimiento de errores.
Brevo: emails.
Cloudflare: reenvío del correo de nuestro buzón de soporte (info@tryink.net).
Stripe: pagos, recibos, facturas y prevención del fraude.
OpenAI: genera los diseños según sus condiciones de datos de la API. Recibe la descripción del diseño construida a partir de tu prompt y un identificador seudónimo (un hash, nunca tu nombre ni tu email). OpenAI no guarda una copia de estos datos a nivel de aplicación; los registros de control de abusos se conservan hasta 30 días, y el contenido que marcan sus controles automáticos de seguridad puede conservarse más tiempo para revisión manual.
Anthropic: hace los controles de seguridad. Recibe tu prompt, el diseño generado y un identificador seudónimo. Anthropic borra las entradas y salidas de la API en 30 días, puede conservar hasta 2 años el contenido que marquen sus sistemas de seguridad y no usa estos datos para entrenar sus modelos sin permiso expreso.

5. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, también en Estados Unidos. En esos casos, la transferencia se apoya en las garantías de las condiciones de tratamiento de cada proveedor, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.

6. Cuánto tiempo los conservamos

Los prompts se borran automáticamente a los 90 días de la generación.
Las grabaciones de sesión se borran automáticamente a los 30 días.
Los diseños que bloquean los controles de seguridad no se guardan nunca.
Los diseños generados, las subidas y los proyectos se conservan hasta que los borras o borras tu cuenta.
Los registros de compras y facturas se conservan el tiempo que exige la normativa fiscal y contable, también después de borrar tu cuenta, sin vincularlos a tu perfil.
Los datos de la cuenta se borran al borrar la cuenta.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad escribiendo a info@tryink.net. Puedes borrar tu cuenta cuando quieras desde la página de tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y almacenamiento local

Usamos una cookie estrictamente necesaria para mantener tu sesión, el almacenamiento local para recordar tus borradores, y cookies y almacenamiento de PostHog para analítica, mapas de calor y grabaciones de sesión.