Privacy Policy

The controller responsible for data processing on this website is:

We collect and process the following categories of personal data:

• Account data: name, email address, and profile image when you create an account or sign in via a third-party provider (Google, Microsoft, or Apple).
• Project data: information you provide about your jewelry commission, including descriptions, design preferences, and reference images you upload.
• Conversaciones de diseño: el texto, las notas y los bocetos que comparte durante el briefing con nuestra asistente de IA de diseño (véase la sección 5).
• Datos técnicos: información técnica que su navegador transmite al visitar el sitio (como la dirección IP, el tipo de navegador y la hora de acceso), procesada en los registros del servidor y en la supervisión operativa para mantener el servicio seguro y fiable (véase la sección 7).
• Communication data: content of messages you send us via email or our contact channels.

We process your personal data on the following legal bases under Art. 6(1) GDPR:

• Consent (Art. 6(1)(a)): para las comunicaciones de marketing opcionales a las que se haya suscrito. Puede retirar su consentimiento en cualquier momento.
• Contract performance (Art. 6(1)(b)): for processing account and project data necessary to provide our bespoke jewelry design services.
• Legitimate interests (Art. 6(1)(f)): for website security, fraud prevention, and improving our services.

You may sign in using your Google, Microsoft, or Apple account. When you do, the respective provider shares your name, email address, and profile picture with us. We store this data solely to authenticate your session and personalise your experience. We do not receive or store your password from these providers.

The data processing by these providers is governed by their own privacy policies:

• Google Privacy Policy
• Microsoft Privacy Statement
• Apple Privacy Policy

Sus datos de cuenta, proyecto y conversación, junto con los archivos o imágenes que cargue, se almacenan en una infraestructura cloud ubicada en la UE, operada dentro del Espacio Económico Europeo. Estos datos no se transfieren fuera de la UE para el alojamiento ordinario.

Briefing asistido por IA

Durante el briefing, puede mantener una conversación guiada con nuestra asistente de diseño de IA. Para generar las respuestas de la asistente, el texto de su conversación se envía a Anthropic, PBC ("Anthropic"), un proveedor de servicios de IA con sede en los Estados Unidos. Anthropic procesa este contenido únicamente para producir las respuestas del asistente y no lo utiliza para entrenar sus modelos.

Esta transferencia a un tercer país está salvaguardada por las Cláusulas Contractuales Tipo (CCT) de la UE incluidas en nuestro acuerdo de tratamiento de datos con Anthropic. Para más información, consulte la Política de Privacidad de Anthropic.

Una vez que esté disponible un servicio de IA equivalente dentro de la UE, tenemos la intención de migrar este tratamiento a dicho servicio.

Este sitio web utiliza únicamente cookies propias (first-party) — pequeños archivos de texto almacenados en su dispositivo — para funciones esenciales. No utilizamos cookies de análisis ni cookies de seguimiento de terceros.

• Cookies estrictamente necesarias: necesarias para la autenticación y la gestión de la sesión. No requieren su consentimiento.
• Cookie de reconocimiento: se establece únicamente cuando usted nos facilita su dirección de correo electrónico — por ejemplo, para reservar una pieza o concertar una visita. Almacena esa dirección de forma firmada para que este dispositivo pueda mostrar sus reservas y visitas concertadas sin necesidad de iniciar sesión. Caduca a los 120 días y nunca se comparte con terceros.

Puede gestionar o eliminar las cookies en cualquier momento desde la configuración de su navegador. Desactivar las cookies estrictamente necesarias puede afectar al funcionamiento del sitio web.

Este sitio web no utiliza actualmente servicios de analítica web, píxeles de seguimiento ni tecnologías publicitarias. No elaboramos perfiles de su comportamiento de navegación y no se comparten datos de los visitantes con proveedores de análisis o publicidad.

Nuestros servidores registran datos técnicos operativos (véase la sección 2) únicamente para mantener el servicio seguro y fiable. Si en el futuro introducimos una solución de analítica, actualizaremos primero esta política y, cuando sea necesario, solicitaremos su consentimiento.

We retain your personal data only for as long as necessary to fulfil the purposes described in this policy, or as required by law. Specifically:

• Account and project data are retained for the duration of the customer relationship and for seven years thereafter, in accordance with Austrian statutory retention obligations (§ 132 BAO).
• La cookie de reconocimiento (véase la sección 6) caduca automáticamente a más tardar a los 120 días.
• You may request deletion of your account and associated data at any time (see section 9).

Under the GDPR, you have the following rights with respect to your personal data:

• Right of access (Art. 15) — obtain confirmation of whether we process your data and request a copy.
• Right to rectification (Art. 16) — request correction of inaccurate data.
• Right to erasure (Art. 17) — request deletion of your data, subject to legal retention obligations.
• Right to restriction of processing (Art. 18) — request that processing be limited under certain conditions.
• Right to data portability (Art. 20) — receive your data in a structured, machine-readable format.
• Right to object (Art. 21) — object to processing based on legitimate interests.

To exercise any of these rights, contact us at office@greyscale.at. We will respond within one month.

If you believe that the processing of your personal data violates data protection law, you have the right to lodge a complaint with the Austrian Data Protection Authority:

This website uses SSL/TLS encryption for security reasons and to protect the transmission of personal data and other confidential content. You can recognise an encrypted connection by the "https://" prefix and the lock icon in your browser address bar.

We may update this privacy policy from time to time to reflect changes in our practices or applicable law. The current version is always available on this page.

Última actualización: agosto de 2026