Política de privacidad y declaración de confidencialidad

AK Imagination Studio trabaja con editoriales sin publicar, diseños de producto no anunciados y campañas bajo embargo. Tratamos como confidencial por defecto todo lo que nos envía: no hace falta que lo pida.

• Sus imágenes nunca se publican, comparten ni muestran en un porfolio, vídeo de muestra o publicación sin su consentimiento previo por escrito.
• El consentimiento para uso en porfolio se solicita por separado, proyecto a proyecto. Aceptar estos términos no equivale a concederlo.
• Se puede adjuntar un acuerdo de confidencialidad opcional a cualquier pedido. Una vez firmado es inmutable: ninguna parte puede reescribir sus términos después en silencio, y solo un administrador puede revocarlo, lo que queda registrado en lugar de borrarse.
• El acceso a un proyecto se limita al personal que trabaja en él.

Recopilamos lo mínimo necesario para gestionar una cuenta y entregar un pedido. No hay publicidad, ni elaboración de perfiles, ni venta de datos a servicios de analítica de terceros.

• Cuenta: su correo electrónico y su nombre, conservados para que pueda iniciar sesión y para saber a quién pertenece cada pedido.
• Pedidos: el nombre del proyecto, el tipo de servicio, el número de imágenes y su briefing, limitado a 500 caracteres.
• NDA (solo si lo solicita): su nombre, el nombre de la empresa y su número de móvil, junto con su firma y la marca de tiempo que registró nuestro servidor al firmar.
• Reseñas: el nombre que elija publicar junto a su reseña. Las reseñas se envían de forma anónima y no se vinculan a su cuenta.
• Consultas de contacto: el nombre, el correo, el teléfono opcional y el mensaje que envía a través del formulario.
• Analytics, only with your consent: pages viewed, approximate location by country, and browser and device type, collected by Google Analytics. Never your brief, your images or your file links.

Este es el punto que la mayoría de los estudios hace mal, así que conviene ser precisos: en esta etapa no alojamos sus archivos en absoluto. El formulario de pedido acepta un enlace, una URL de Google Drive, Dropbox o WeTransfer, y sus originales nunca salen del almacenamiento que usted ya controla. El trabajo terminado se devuelve del mismo modo.

• Guardamos la URL que nos facilita, no una copia del archivo que hay detrás.
• Eso significa que puede revocar nuestro acceso en cualquier momento desde su propio proveedor de almacenamiento, sin pedirnos nada.
• Si en una fase futura se añade alojamiento directo de archivos, esta página se actualizará antes de su puesta en marcha, no después.

La autenticación la gestiona Supabase Auth. Nunca vemos ni almacenamos su contraseña: el proveedor de autenticación la cifra mediante hash y jamás llega al código de nuestra aplicación.

• Su sesión se guarda en una cookie httpOnly, lo que significa que los scripts de la página no pueden leerla. No conservamos tokens de autenticación en el almacenamiento local.
• Las cookies son estrictamente funcionales: estado de inicio de sesión y, cuando se active el soporte multilingüe, su preferencia de idioma. No hay cookies publicitarias ni de seguimiento.
• Cada registro está protegido a nivel de base de datos mediante seguridad a nivel de fila, de modo que una petición de los pedidos de otro cliente la rechaza la propia base de datos, no la oculta simplemente la interfaz.
• Puede pedirnos en cualquier momento que cerremos su cuenta y eliminemos sus datos. Escríbanos y le confirmaremos cuando esté hecho.

Two of the cookies on this site are strictly necessary and carry no choice; the rest are off until you switch them on. We ask once, remember the answer for thirteen months, and you can change it whenever you like from the Cookie Settings link in the footer.

• Strictly necessary: your Supabase sign-in session, held in an httpOnly cookie that page scripts cannot read, and your language preference. Both are exempt from consent because the site cannot function without them.
• Analytics (optional, off by default): Google Analytics 4 sets _ga to count returning visitors and tell us which services people actually look at. Declining costs you nothing.
• Advertising (optional, off by default): if a Google Ads campaign is running, conversion cookies tell us which campaign brought a client to the studio. No advertising cookie is set unless you accept this category.
• Until you accept, Google's tags run in consent-denied mode and store no identifiers at all. We use Google Consent Mode v2, so this is enforced in the tag itself rather than promised in a policy.