Image Gallery — Política de privacidad

Última actualización: 20 de agosto de 2026 Esta política describe qué datos trata el visual de Power BI ImageGallery y sus servicios asociados, desarrollados por INVENIA SOLUTIONS SL (invenia), CIF ESB88009451, con domicilio en C/ Bahía de Pollensa 5, 28042 Madrid, España («invenia», «nosotros»). Contacto: support@invenia.es.

Resumen

• El visual no recopila telemetría ni datos personales, y no envía los datos de tu informe a nuestros servidores salvo en las dos funciones de exportación que se describen abajo, que son opcionales y las activas tú.
• El grid, el visor, el filtrado cruzado y el diseñador de plantillas funcionan íntegramente dentro de Power BI, sin salir a ninguna parte.
• Tres servicios opcionales tocan nuestra infraestructura, todos con residencia de datos en la Unión Europea: el proxy de imágenes (CORS), la generación de PowerPoint y la entrega de informes PDF grandes.

1. El visual dentro de Power BI

ImageGallery se ejecuta dentro del entorno aislado (sandbox) de Power BI. El grid, el visor, el filtrado cruzado y el diseñador de plantillas funcionan localmente en tu navegador o en Power BI Desktop: nada de eso sale de Power BI. El visual no incluye analítica, no usa cookies y no transmite datos de uso a invenia ni a terceros. Las licencias compradas en Microsoft AppSource las valida Microsoft; invenia no recibe datos de pago ni de cuenta de los usuarios. Las imágenes de la galería las carga tu navegador directamente desde el servidor donde estén alojadas: esas peticiones no pasan por invenia.

2. Proxy de imágenes (CORS) — opcional

Si el servidor que aloja tus imágenes no permite el acceso directo desde el navegador (cabeceras CORS), la exportación puede solicitar las imágenes a través de nuestro proxy sobre la red de Cloudflare. En ese caso:

• Se transmite únicamente la URL pública de la imagen; nunca los datos del informe.
• El proxy no almacena las imágenes de forma permanente. Una caché técnica de un máximo de 24 horas reduce el tráfico; las URL firmadas (SAS de Azure, enlaces prefirmados de S3 y similares) no se cachean, para que la imagen deje de servirse en cuanto caduque su firma.
• El proxy no escribe registros propios. Ten en cuenta, no obstante, que la URL solicitada viaja como parámetro y queda registrada en los logs de nuestro proveedor de infraestructura (Cloudflare) durante su periodo de retención estándar.
• El tratamiento ocurre en centros de datos de la Unión Europea.
• Puedes evitarlo por completo habilitando CORS en tu almacenamiento de imágenes o configurando tu propio proxy en los ajustes del visual.

Se usa tanto con licencia como sin ella, a propósito: reservarlo a los usuarios de pago haría que la exportación gratuita saliera con recuadros grises en cuanto el servidor de origen no enviara cabeceras CORS.

3. Servicios de exportación en la nube — opcional

3.1 Exportación a PowerPoint

Al exportar a PowerPoint, el visual envía a nuestro servicio:

• Tu plantilla corporativa .pptx, una sola vez, cuando el autor del informe la sube desde el diseñador.
• Las URL de las imágenes seleccionadas.
• Los valores de los campos del informe que el autor haya asignado a los marcadores de la plantilla. Son datos de tu informe y son necesarios para rellenar la plantilla: sin ellos las diapositivas saldrían en blanco. No se envía ningún campo que no hayas asignado, ni identificadores de usuario, de inquilino o de sesión.

Qué se guarda y cuánto tiempo:

• La plantilla .pptx se almacena cifrada en la Unión Europea (Cloudflare R2, jurisdicción UE) mientras la sigas usando. Puedes sustituirla desde el diseñador, lo que borra la anterior. Si dejas de usar el servicio, escríbenos y la eliminamos.
• Las imágenes se descargan, se insertan en el archivo y se descartan: no se almacenan.
• El archivo generado se guarda solo hasta que lo descargas. El enlace es de un solo uso y el archivo se borra al servirse; en cualquier caso, pasadas 24 horas se rechaza y se elimina.

3.2 Entrega de informes PDF grandes

Power BI corta en 30 MB las descargas que provienen de un visual. Cuando el servicio está disponible, el PDF —que se genera en tu navegador— se sube a nuestro servicio y se te entrega mediante un enlace de un solo uso, con el mismo ciclo de vida que el punto anterior: se borra al descargarse y, en todo caso, a las 24 horas. Esto significa que el contenido del PDF (tus fotos y los textos del informe) pasa por nuestra infraestructura. Si prefieres que no lo haga, desactiva el servicio de exportación en el panel de formato: el visual vuelve al canal de descarga nativo de Power BI, con su límite de 30 MB.

3.3 Aislamiento entre clientes

Cada informe genera un identificador de instalación aleatorio de 128 bits que se guarda dentro del propio .pbix. El servicio separa por él todo lo que almacena, de modo que el contenido de una organización no es accesible desde otra. Ese identificador es un número aleatorio: no identifica a ninguna persona ni a ninguna organización.

3.4 Servicio propio

Los clientes Enterprise pueden apuntar el visual a su propio proxy y a su propio servicio de exportación desde el panel de formato. En ese caso nada de lo anterior pasa por invenia. No accedemos al contenido salvo para prestar el servicio o cuando la ley lo exija.

4. Papel de invenia según el RGPD

Respecto al contenido que transita por el proxy o el servicio de exportación, invenia actúa como encargado del tratamiento (art. 28 RGPD) y tu organización como responsable. Ponemos a disposición de los clientes un acuerdo de encargo de tratamiento (DPA) — solicítalo en support@invenia.es. Nuestro subencargado de infraestructura es Cloudflare, Inc., con DPA y Cláusulas Contractuales Tipo, configurado con residencia de datos en la UE. Para la facturación de licencias directas (entornos embedded/Enterprise) tratamos como responsables los datos de contacto profesionales necesarios (nombre, email, empresa, datos fiscales), con base en la ejecución del contrato, y los conservamos los plazos que exige la normativa mercantil y fiscal.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a support@invenia.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cambios en esta política

Publicaremos aquí cualquier cambio, indicando la fecha de la última actualización. Los cambios sustanciales que afecten a clientes con contrato se comunicarán por correo.