Política de privacidad

Responsable del tratamiento

Conscious Innovation Lab OÜ, Tööstuse tn 48, 10416 Tallin, Estonia. Número de registro 14825448 (Registro Mercantil de Estonia), N.º de IVA EE102459135. Contacto: hello@fotoklar.com

1. Qué tratamos y por qué

a) Tus selfies (datos biométricos, art. 9 RGPD)

El núcleo de nuestro servicio: subes de 8 a 15 fotos tuyas a partir de las cuales un modelo de IA crea fotos profesionales de ti. Esto implica el tratamiento de rasgos de tu rostro — categorías especiales de datos personales (datos biométricos). La única base jurídica es tu consentimiento explícito (art. 9.2.a RGPD), otorgado activamente antes de la subida. Sin consentimiento no hay tratamiento. Puedes retirarlo en cualquier momento con efecto futuro — lo más rápido mediante el botón «Borrar todos mis datos ahora» en tu galería. Tus fotos se usan exclusivamente para crear tus imágenes. Sin entrenamiento de IA de terceros, sin cesión con fines publicitarios, sin uso para otros clientes.

b) Datos de pedido y pago

Dirección de correo, paquete elegido, estado del pago (art. 6.1.b RGPD — ejecución del contrato). Los pagos los procesa Stripe; no almacenamos datos de tarjeta.

c) Correos transaccionales

Confirmación del pedido, aviso de entrega y un único correo de seguimiento al día siguiente (art. 6.1.b y f RGPD). Sin boletín salvo consentimiento aparte.

2. Conservación y borrado automático

• Selfies subidos y modelo entrenado: borrado automático 7 días tras la entrega.
• Resultados generados: borrado automático 30 días tras la entrega (descárgalos antes).
• Borrado inmediato en cualquier momento desde tu galería.
• Los datos de facturación se conservan mientras lo exijan las obligaciones legales.

3. Encargados y destinatarios

• Supabase (base de datos + almacenamiento): servidores en la UE, región Fráncfort, Alemania.
• Vercel (alojamiento web): región de funciones UE (Fráncfort).
• Stripe (pagos): responsable independiente; posibles transferencias a EE. UU. bajo el EU-US Data Privacy Framework.
• Resend (correos transaccionales): posibles transferencias a EE. UU. (cláusulas contractuales tipo de la UE).
• fal.ai (generación de imágenes por IA): el entrenamiento y la generación se ejecutan en la infraestructura GPU de fal.ai. Nota de transparencia: el tratamiento puede realizarse en servidores fuera de la UE (incl. EE. UU.), con garantías mediante cláusulas contractuales tipo de la UE. Tus selfies se transfieren allí solo durante el tratamiento y no se almacenan de forma permanente.
• Meta Platforms (solo con consentimiento de cookies): Meta Pixel y Conversions API para medición publicitaria, con correo hasheado.
• Plausible Analytics (medición sin cookies, alojada en la UE): sin perfiles personales, sin cookies.

4. Cookies y seguimiento

El almacenamiento técnicamente necesario (p. ej. tu elección de cookies) se realiza sin consentimiento. El Meta Pixel solo se carga tras tu consentimiento mediante el banner de cookies; cambia tu elección en cualquier momento en «Ajustes de cookies» en el pie de página.

5. Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento: por correo a hello@fotoklar.com en cualquier momento. Derecho de reclamación: autoridad estonia de protección de datos (Andmekaitse Inspektsioon, aki.ee) o tu autoridad de control local.

Versión: julio de 2026.