← Volver

Contrato de encargo del tratamiento

Versión 2026-10-29 · Artículo 28 del Reglamento General de Protección de Datos. Forma parte de tu contrato y se acepta antes de la primera compra.

1. Quiénes somos cada uno

Tú eres el responsable del tratamiento. Decides qué proyectos subes, de qué clientes y para qué. Los datos personales que pueda contener ese material son tuyos y tú respondes de ellos frente a las personas afectadas.

Nosotros somos el encargado del tratamiento. Kitchen Draw España, S.L., CIF B-73295909, C/ Travesía la Paz, 4 · Monteagudo · 30160 Murcia. Tratamos ese material únicamente para prestarte el servicio que has contratado y siguiendo tus instrucciones, nunca para fines propios, salvo lo que tú mismo autorices en el apartado 11.

Contacto para todo lo relativo a este contrato: admin@kitchendraw.es.

2. Cuándo se aplica este contrato

Se aplica sólo si el material que subes contiene datos personales. Un render de una cocina, por sí mismo, normalmente no lo es.

3. Qué tratamos, para qué y durante cuánto

• Objeto: alojar, procesar y transmitir el material que subes para generar los resultados que pides (render, escalado, corrección de material y vídeo).
• Naturaleza y finalidad: exclusivamente la prestación del servicio contratado. No lo consultamos, analizamos ni reutilizamos para ninguna otra cosa.
• Tipos de datos: imágenes de espacios y, eventualmente, el texto libre que escribas en las instrucciones. No tratamos categorías especiales de datos ni te pedimos que las subas.
• Categorías de interesados: tus clientes, y cualquier persona cuyos datos pudieran aparecer en el material.
• Duración: mientras tengas contrato con nosotros. Las imágenes concretas se eliminan a los 3 meses de generarse, sin que tengas que pedirlo.

El detalle completo está en el anexo I.

4. Lo que nos comprometemos a hacer

1. Tratar los datos sólo siguiendo tus instrucciones documentadas, incluidas las relativas a transferencias internacionales. Tus instrucciones son este contrato, las condiciones de venta y lo que nos indiques por escrito. Si creemos que una instrucción tuya infringe la normativa de protección de datos, te lo diremos antes de cumplirla.
2. No usar los datos para fines propios ni comunicarlos a terceros, salvo a los proveedores del apartado 5 o cuando nos lo exija la ley. En ese último caso te informaremos antes, salvo que la propia norma lo prohíba.
3. Guardar confidencialidad, también después de terminar el contrato, y asegurarnos de que quien accede a los datos por nuestra parte está obligado a lo mismo.
4. Limitar el acceso a las personas que lo necesiten para prestarte el servicio.
5. Aplicar las medidas de seguridad del anexo II.
6. Ayudarte a atender los derechos de tus clientes (apartado 9) y a cumplir tus obligaciones de seguridad, notificación de brechas y evaluación de impacto, teniendo en cuenta la información de que dispongamos.
7. Ponerte a disposición la información necesaria para acreditar que cumplimos, y permitir auditorías (apartado 12).
8. Devolver o suprimir los datos al terminar, según elijas (apartado 10).

5. Proveedores que intervienen

Para prestarte el servicio nos apoyamos en proveedores que actúan como subencargados. Al aceptar este contrato autorizas su intervención, con estas condiciones:

• Cada uno está vinculado por contrato a las mismas obligaciones que asumimos aquí.
• Respondemos ante ti de su actuación como si fuera la nuestra.
• Las categorías de subencargados figuran en el anexo III. Si quieres saber su identidad concreta, escríbenos y te la facilitamos.
• Te avisaremos antes de incorporar o sustituir a cualquiera de ellos, con un plazo mínimo de 30 días, para que puedas oponerte. Si te opones por un motivo razonable de protección de datos y no encontramos una alternativa, podrás resolver el contrato sin penalización y te devolveremos los créditos no consumidos.

6. Lo que te corresponde a ti

• Asegurarte de que tienes base legítima para tratar los datos que subes y para encargárnoslos.
• Informar a tus clientes de que empleas una herramienta de visualización que procesa su material, en los términos que exija la normativa.
• No subir categorías especiales de datos —salud, ideología, origen, biometría— ni datos de menores, porque el servicio no está diseñado para ello.
• No escribir datos personales en el campo de instrucciones adicionales si puedes evitarlo.
• Mantener la confidencialidad de tus credenciales y comunicarnos cualquier uso no autorizado de tu cuenta.

7. Seguridad

Aplicamos las medidas técnicas y organizativas que exige el artículo 32 del RGPD, descritas en el anexo II. Esas medidas pueden actualizarse para mejorarlas, nunca para reducir el nivel de protección.

8. Si hubiera una brecha de seguridad

Si detectamos una violación de seguridad que afecte a tus datos, te lo comunicaremos sin dilación indebida y, como máximo, dentro de las 48 horas siguientes a tener conocimiento de ella, con la información de que dispongamos: qué ha pasado, a qué datos afecta, qué consecuencias previsibles tiene y qué estamos haciendo. Te ayudaremos en lo que necesites para notificarlo a la autoridad de control o a los afectados, que es una obligación tuya como responsable.

9. Si uno de tus clientes ejerce sus derechos

Si una persona se dirige a nosotros para ejercer sus derechos sobre material que tú has subido, no responderemos por nuestra cuenta: te trasladaremos la solicitud sin demora para que la resuelvas tú, que eres el responsable. Y te asistiremos con las medidas técnicas que estén en nuestra mano —localizar el material, suprimirlo o facilitar una copia—.

10. Qué pasa al terminar

Cuando acabe la relación, o cuando nos lo pidas antes, suprimiremos el material que conservemos en un plazo máximo de 30 días, o te lo devolveremos si lo prefieres. Lo mismo haremos con las copias que estén en poder de nuestros proveedores.

Conservaremos bloqueados únicamente los registros que debamos guardar por obligación legal —esencialmente la facturación y el histórico de consumo que la soporta—, sin acceder a ellos salvo para atender un requerimiento. Esos registros no contienen el material que subiste.

11. Cesión de material para nuestro desarrollo (opcional)

Hay dos autorizaciones distintas e independientes. Puedes marcar una, las dos o ninguna, y en todos los casos recibes exactamente el mismo servicio, al mismo precio y sin ninguna limitación.

11.1. Mejorar el servicio

Nos permite usar el material y los resultados para probar y afinar las instrucciones que enviamos al motor, comparar proveedores, detectar fallos de fidelidad y desarrollar funciones nuevas. Es lo que nos deja corregir cosas como que un revestimiento desaparezca o que un acabado se reproduzca mal.

Esta autorización es reversible: si la retiras, dejamos de usar tu material a partir de ese momento.

11.2. Entrenar modelos propios

Nos permite incorporar el material a conjuntos de datos para desarrollar y entrenar modelos de inteligencia artificial propios, con el objetivo de dejar de depender de proveedores externos y ajustar el resultado a la realidad del mueble de cocina.

Qué recibes a cambio. Dos cosas:

• 20 créditos al activarla, una sola vez. Son tuyos desde ese momento: si más adelante la retiras, los conservas.
• Un 10 % de créditos adicionales en cada compra que hagas mientras la autorización esté activa. Un pack de 50 te da 55; uno de 150, 165; uno de 1.000, 1.100.

Si retiras la autorización dejas de recibir ese 10 % en las compras siguientes, porque se acaba la cesión. El precio y el servicio base no cambian en ningún caso: con autorización o sin ella, un pack de 50 créditos cuesta lo mismo y rinde lo mismo.

11.3. Condiciones que se aplican a las dos

• Previa disociación. Antes de usar nada retiramos toda referencia a ti, a tu cuenta, al proyecto y a tu cliente. El material se emplea sin vínculo con ninguna persona identificable.
• Uso interno. No publicamos el material, no lo cedemos a terceros ni lo usamos como ejemplo comercial. Si para entrenar necesitáramos apoyarnos en un proveedor externo, se le aplicarían las obligaciones del apartado 5 y te avisaríamos antes.
• Sin reproducir proyectos concretos. El material se usa de forma agregada. Nos comprometemos a no emplearlo de manera que un resultado reproduzca de forma reconocible un proyecto, un diseño o una instalación tuya o de tu cliente.
• No cambia los plazos del servicio. El material sigue borrándose de los servidores del servicio a los 3 meses. Las copias disociadas destinadas a estos fines se conservan separadas y sólo mientras sean útiles para ellos.
• Puedes cambiar de opinión cuando quieras, desde tu cuenta, sin dar explicaciones y sin coste. Los créditos que ya hayas recibido son tuyos y no te los retiramos: ni los 20 de la activación ni los acumulados por compras anteriores.
• Los 20 créditos se abonan una sola vez por organización, la primera vez que se activa la autorización de entrenamiento. Volver a activarla no genera créditos nuevos.
• El 10 % adicional se calcula sobre los créditos del pack comprado, se redondea al alza y se abona junto con la compra. Sólo se aplica si la autorización estaba activa en el momento de pagar.

11.4. Consentimiento de protección de datos (residual)

La disociación se hace siempre y es nuestra obligación. Aun así, puede ocurrir que en alguna imagen quede algún elemento identificable que no hayamos podido retirar. Para ese supuesto, y sólo para él, nos prestas tu consentimiento como responsable del tratamiento.

Ese consentimiento es gratuito y completamente independiente de los créditos: puedes retirarlo en cualquier momento, sin perder ningún crédito ya recibido y sin que cambie nada del servicio. Si lo retiras, dejamos de usar ese material y lo suprimimos de nuestros conjuntos de desarrollo.

12. Responsabilidad, auditoría y ley aplicable

Cada parte responde del incumplimiento de sus propias obligaciones. Si una autoridad nos sanciona por algo imputable a la otra parte, podremos repetir contra ella.

Puedes solicitar, una vez al año y con 30 días de preaviso, la información necesaria para comprobar que cumplimos este contrato. Si no te bastara, puedes encargar una auditoría a un tercero independiente sujeto a confidencialidad, a tu costa y sin interrumpir el servicio.

Este contrato se rige por la legislación española y por el RGPD. Si eres empresa o profesional, las partes se someten a los juzgados y tribunales de Murcia. Si alguna cláusula fuera nula, el resto sigue vigente.

Anexo I. Detalle del tratamiento

Anexo II. Medidas de seguridad

• Cifrado de las comunicaciones entre las aplicaciones y nuestros servidores.
• Contraseñas almacenadas cifradas, irreversibles: no podemos leerlas.
• La sesión que el programa guarda en tu equipo está protegida con el cifrado del sistema operativo y sólo puede descifrarla tu usuario de Windows.
• Los datos de tarjeta no pasan en ningún momento por nuestros sistemas: se introducen en la pasarela del banco.
• Cada generación se almacena bajo un identificador aleatorio, sin referencia al proyecto ni al cliente final.
• Acceso restringido al personal que lo necesita, con identificación individual.
• Copias de seguridad y supresión automática del material a los 3 meses.
• Registro de actividad que permite reconstruir qué acción se realizó y cuándo.

Anexo III. Subencargados

Intervienen las siguientes categorías de proveedores:

La identidad concreta de cada uno se facilita al responsable que la solicite, escribiendo a admin@kitchendraw.es.

Versión 2026-10-29. Se guarda con tu cuenta la versión que aceptaste y, por separado, si autorizaste o no el apartado 11.