Política de privacidad
Esta política explica cómo tratamos los datos personales al utilizar el servicio.
Última actualización: 14 de octubre de 2026
1. Responsable y contacto
El responsable del tratamiento es GVADEV SEMOU, empresa individual suiza, Rue de Candolle 18, 1205 Ginebra, Suiza. Contacto: [email protected].
2. Datos y finalidades
Tratamos datos de contacto, fotografías cargadas y retratos generados, elecciones y estado del pedido, información de pago que recibimos, mensajes de soporte y datos técnicos necesarios para el funcionamiento y la seguridad. Utilizamos estos datos para gestionar y cumplir los pedidos, crear y entregar retratos, responder solicitudes, prevenir abusos, mantener la seguridad y cumplir obligaciones legales.
3. Bases jurídicas
Cuando se aplica el RGPD, nos basamos en las medidas precontractuales y la ejecución del contrato, el cumplimiento de obligaciones legales y, cuando procede, nuestros intereses legítimos. Los tratamientos que requieren consentimiento solo comienzan cuando este se ha otorgado válidamente. En Suiza se aplica la Ley federal de protección de datos (LPD).
4. Destinatarios y tratamiento internacional
Los destinatarios se limitan a estas categorías: alojamiento del sitio web y almacenamiento de archivos, con los archivos almacenados en la Unión Europea; envío de correo electrónico en Suiza; un proveedor de generación de imágenes por IA que actúa como encargado del tratamiento; y Link (Stripe), el vendedor que se muestra al pagar, que trata los datos de pago conforme a su propia política de privacidad y actúa como responsable independiente de su tratamiento. Según sus condiciones de pago, el proveedor de IA no utiliza las instrucciones, archivos cargados ni respuestas para entrenar o mejorar sus modelos. Puede conservarlos durante un periodo limitado para prevenir abusos y atender obligaciones legales de divulgación. Los datos pueden almacenarse o tratarse en cualquier país donde el proveedor o sus agentes tengan instalaciones, incluidos los Estados Unidos. Se aplican las condiciones contractuales de tratamiento de datos del proveedor, incluidas las cláusulas contractuales tipo. Las transferencias internacionales pueden implicar, por tanto, la Unión Europea, los Estados Unidos y otros países donde el proveedor de IA tenga instalaciones, con esas garantías contractuales. La lista nominal de nuestros proveedores se facilita previa solicitud en [email protected].
5. Conservación
La copia en cuarentena se elimina después de la normalización. La foto fuente depurada se elimina 7 días después de la entrega; el retrato generado se conserva durante 30 días después de la entrega. El enlace de descarga es válido 30 días y permite un máximo de 3 descargas. En pedidos impagados, la foto se elimina a las 24 horas y los metadatos 30 días después del vencimiento. El perfil del cliente se conserva 12 meses desde el último pedido. 30 días después del cierre, los metadatos de los pedidos pagados se reducen al registro contable mínimo, que incluye ambos registros de consentimiento, y se eliminan 10 años después del cierre. Los registros de borrado se conservan 10 años y usan identificadores hash. Las copias de seguridad cifradas comprenden 7 diarias, 4 semanales y 3 mensuales; tras restaurar una copia se vuelve a aplicar el registro de borrado. Los registros técnicos usan 3 archivos rotatorios de 10 MB, sin un plazo fijo. Los reembolsos, litigios y obligaciones legales pueden exigir una conservación específica.
6. Derechos y solicitudes
Los clientes y cualquier persona identificable que aparezca en una imagen pueden solicitar acceso, rectificación o supresión. Utiliza el formulario de privacidad del sitio o escribe a [email protected]. Verificamos las solicitudes por correo electrónico antes de actuar. Cuando se aplica el RGPD, respondemos en el plazo de un mes, salvo prórroga legal. Las obligaciones contables, los litigios pendientes y las reclamaciones legales pueden exigir conservar información limitada. Los proveedores y las copias de seguridad pueden tener sus propios plazos de supresión. También puedes pedir directamente a Link que elimine tus datos de Managed Payments.
7. Fotografías y entrenamiento
Todas las personas identificables de una fotografía enviada deben ser mayores de edad y haber aceptado su uso. No utilizamos las fotografías de clientes para entrenar o mejorar modelos de IA. Las condiciones de pago del proveedor de IA indican que las instrucciones, archivos cargados y respuestas no se utilizan para entrenar o mejorar sus modelos.
8. Cookies y almacenamiento local
Las estadísticas están desactivadas por defecto y no se carga ningún rastreador analítico. El service worker guarda en caché archivos públicos. sessionStorage conserva durante la sesión del navegador el token de acceso al pedido, las opciones seleccionadas y la dirección de correo introducida para el pago. localStorage solo recuerda el idioma que eliges expresamente. Estas funciones permiten prestar el servicio; no hay ningún rastreador no esencial activo.
9. Idioma y cambios
Prevalece la versión francesa. Las traducciones respetan las normas lingüísticas obligatorias aplicables al cliente. Para cada pedido se aplica la versión mostrada al realizarlo.
Ejercer tus derechos sobre los datos
Puedes solicitar el acceso, la rectificación o la supresión de datos personales mediante nuestro formulario.
Abrir el formulario de solicitudes