Política de privacidad y declaración de confidencialidad

AK Imagination Studio trabaja con editoriales sin publicar, diseños de producto no anunciados y campañas bajo embargo. Tratamos como confidencial por defecto todo lo que nos envía: no hace falta que lo pida.

• Sus imágenes nunca se publican, comparten ni muestran en un porfolio, vídeo de muestra o publicación sin su consentimiento previo por escrito.
• El consentimiento para uso en porfolio se solicita por separado, proyecto a proyecto. Aceptar estos términos no equivale a concederlo.
• Se puede adjuntar un acuerdo de confidencialidad opcional a cualquier pedido. Una vez firmado es inmutable: ninguna parte puede reescribir sus términos después en silencio, y solo un administrador puede revocarlo, lo que queda registrado en lugar de borrarse.
• El acceso a un proyecto se limita al personal que trabaja en él.

Recopilamos lo mínimo necesario para gestionar una cuenta y entregar un pedido. No hay publicidad, ni elaboración de perfiles, ni venta de datos a servicios de analítica de terceros.

• Cuenta: su correo electrónico y su nombre, conservados para que pueda iniciar sesión y para saber a quién pertenece cada pedido.
• Pedidos: el nombre del proyecto, el tipo de servicio, el número de imágenes y su briefing, limitado a 500 caracteres.
• NDA (solo si lo solicita): su nombre, el nombre de la empresa y su número de móvil, junto con su firma y la marca de tiempo que registró nuestro servidor al firmar.
• Reseñas: el nombre que elija publicar junto a su reseña. Las reseñas se envían de forma anónima y no se vinculan a su cuenta.
• Consultas de contacto: el nombre, el correo, el teléfono opcional y el mensaje que envía a través del formulario.

Este es el punto que la mayoría de los estudios hace mal, así que conviene ser precisos: en esta etapa no alojamos sus archivos en absoluto. El formulario de pedido acepta un enlace, una URL de Google Drive, Dropbox o WeTransfer, y sus originales nunca salen del almacenamiento que usted ya controla. El trabajo terminado se devuelve del mismo modo.

• Guardamos la URL que nos facilita, no una copia del archivo que hay detrás.
• Eso significa que puede revocar nuestro acceso en cualquier momento desde su propio proveedor de almacenamiento, sin pedirnos nada.
• Si en una fase futura se añade alojamiento directo de archivos, esta página se actualizará antes de su puesta en marcha, no después.

La autenticación la gestiona Supabase Auth. Nunca vemos ni almacenamos su contraseña: el proveedor de autenticación la cifra mediante hash y jamás llega al código de nuestra aplicación.

• Su sesión se guarda en una cookie httpOnly, lo que significa que los scripts de la página no pueden leerla. No conservamos tokens de autenticación en el almacenamiento local.
• Las cookies son estrictamente funcionales: estado de inicio de sesión y, cuando se active el soporte multilingüe, su preferencia de idioma. No hay cookies publicitarias ni de seguimiento.
• Cada registro está protegido a nivel de base de datos mediante seguridad a nivel de fila, de modo que una petición de los pedidos de otro cliente la rechaza la propia base de datos, no la oculta simplemente la interfaz.
• Puede pedirnos en cualquier momento que cerremos su cuenta y eliminemos sus datos. Escríbanos y le confirmaremos cuando esté hecho.