Política de Privacidad

1. Información que recopilamos

Cuando utiliza Photta, recopilamos los siguientes tipos de información:

• Información de la cuenta: Dirección de correo electrónico, nombre completo, contraseña (cifrada y hasheada), imagen de perfil y preferencia de idioma.
• Información de pago: Procesada de forma segura a través de nuestro proveedor de pagos. No almacenamos los datos de su tarjeta de crédito en nuestros servidores.
• Contenido: Imágenes, fotos y archivos que carga para el procesamiento de IA, así como el contenido generado por IA creado a través de nuestros servicios.
• Datos de uso: Créditos consumidos, generaciones creadas, funciones utilizadas, historial de suscripción, plantillas guardadas y patrones de interacción.
• Datos técnicos: Tipo y versión del navegador, dirección IP, información del dispositivo, sistema operativo, resolución de pantalla y URLs de referencia.
• Datos de ubicación: Geolocalización aproximada derivada de su dirección IP, utilizada para la detección de moneda y la optimización del servicio.

2. Cómo utilizamos su información

• Proporcionar, mantener y mejorar nuestros servicios de fotografía de moda impulsados por IA
• Procesar pagos, gestionar suscripciones y asignar créditos
• Almacenar, entregar y permitir la descarga de su contenido generado
• Comunicarnos con usted sobre su cuenta, actualizaciones del servicio y ofertas promocionales (con su consentimiento)
• Prevenir el fraude, detectar el uso indebido y garantizar la seguridad de la plataforma
• Aplicar nuestra Política de Uso Aceptable y moderar el contenido
• Analizar el uso de la plataforma para mejorar el rendimiento, las funciones y la experiencia del usuario

3. Base legal para el procesamiento (RGPD)

Según el Reglamento General de Protección de Datos (RGPD), procesamos sus datos personales en base a los siguientes fundamentos legales:

• Consentimiento: Para comunicaciones de marketing, cookies analíticas y procesamiento de datos opcional. Puede retirar su consentimiento en cualquier momento.
• Necesidad contractual: Para proporcionar nuestros servicios, procesar pagos, gestionar suscripciones y entregar contenido generado por IA según nuestros Términos de Servicio.
• Intereses legítimos: Para la prevención del fraude, seguridad de la plataforma, mejora del servicio y aplicación de nuestras políticas contra el uso indebido.
• Obligación legal: Para cumplir con las leyes, regulaciones y procesos legales aplicables, incluidos los requisitos fiscales y contables.

4. Servicios de terceros

Para proporcionar nuestros servicios, compartimos sus datos con las siguientes categorías de proveedores externos:

Sus imágenes cargadas y contenido generado NO se utilizan para entrenar modelos de IA. Los proveedores de IA externos procesan sus datos únicamente para ofrecer el servicio solicitado y no retienen su contenido con fines de entrenamiento.

5. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia. Puede gestionar sus preferencias a través de nuestro banner de consentimiento de cookies.

5.1 Cookies esenciales (Siempre activas)

• Cookies de sesión de autenticación para mantener su sesión iniciada
• Cookies de preferencia de idioma y configuración regional
• Cookies de seguridad para la prevención del fraude (tokens CSRF)

5.2 Cookies analíticas (Requieren consentimiento)

• Google Analytics (GA4): Mide el uso del sitio, las vistas de página y los recorridos del usuario. Datos retenidos durante 14 meses.
• Vercel Analytics: Recopila métricas de rendimiento y uso anonimizadas.
• Vercel Speed Insights: Monitorea Core Web Vitals y el rendimiento de carga de páginas.

5.3 Cookies de marketing (Requieren consentimiento)

• Meta Pixel: Mide la efectividad publicitaria y permite la reorientación en plataformas Meta (Facebook, Instagram).

Puede cambiar sus preferencias de cookies en cualquier momento, sin borrar los datos de su navegador. En este sitio web, abra el enlace "Preferencias de cookies" disponible en nuestras páginas para volver a mostrar el banner de consentimiento y modificar su elección. En la aplicación de Photta, los mismos ajustes se encuentran en Configuración, en la sección Preferencias.

6. Retención de datos

• Datos de la cuenta: Se conservan mientras su cuenta esté activa. Al cerrar su cuenta, sus datos se eliminan de inmediato, salvo su dirección de correo electrónico, que conservamos de forma indefinida como constancia de que la cuenta existió, para que no pueda cerrarse y volver a abrirse repetidamente con el fin de obtener créditos de nueva cuenta. Su nombre, contraseña, imagen de perfil e identificadores de pago se borran en el momento del cierre.
• Contenido generado: Se almacena mientras su cuenta esté activa. Puede eliminar creaciones individuales en cualquier momento; los elementos eliminados permanecen 30 días en la Papelera antes de su eliminación definitiva. Al cerrar su cuenta, todas las imágenes cargadas y el contenido generado se eliminan de inmediato.
• Registros de pago: Se conservan mientras su cuenta esté activa y se eliminan cuando la cierra. No conservamos su historial de facturación tras el cierre. Los registros en poder de nuestro proveedor de pagos están sujetos a la política de conservación de dicho proveedor.
• Registros del servidor y análisis: Los registros de solicitudes de la API se eliminan a los 31 días. Los registros de uso y actividad, las estadísticas de uso agregadas y los registros del servidor no tienen un plazo fijo; los registros vinculados a usted se eliminan o se desvinculan de su identidad cuando cierra su cuenta. Los datos analíticos en poder de nuestros proveedores de análisis se conservan durante 14 meses.
• Correspondencia de soporte: Los correos electrónicos enviados a nuestra dirección de soporte, y nuestras respuestas, se conservan durante 4 años. Transcurrido ese plazo, se elimina el contenido de los mensajes y cualquier archivo adjunto, mientras que se conserva un registro de que la conversación tuvo lugar y de cuándo ocurrió. Puede solicitar su eliminación anticipada en cualquier momento.

7. Sus derechos

Dependiendo de su ubicación, puede tener los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso: Solicitar una copia de todos los datos personales que tenemos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos personales ("Derecho al olvido"). Nota: algunos datos pueden retenerse por obligaciones legales.
• Derecho a la portabilidad de datos: Solicite una copia de sus datos personales en un formato estructurado y de uso común. No existe una exportación de autoservicio; escriba a [email protected] y le facilitaremos sus datos en un plazo de 30 días.
• Derecho de oposición: Oponerse al procesamiento de sus datos personales para marketing directo o basado en intereses legítimos.
• Derecho a la limitación del tratamiento: Solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Derecho a retirar el consentimiento: Cuando el procesamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar el procesamiento anterior.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos dentro de 30 días.

Si se encuentra en el Espacio Económico Europeo (EEE), tiene derecho a presentar una queja ante su autoridad local de protección de datos.

8. Derechos de privacidad de California (CCPA/CPRA)

Si es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a saber qué información personal recopilamos, usamos y divulgamos
• Derecho a solicitar la eliminación de su información personal
• Derecho a optar por no participar en la venta o el intercambio de información personal
• Derecho a no ser discriminado por ejercer sus derechos de privacidad

Photta no vende su información personal. No compartimos información personal con fines de publicidad comportamental entre contextos.

9. Uso aceptable y moderación de contenido

Photta está diseñado para la fotografía profesional de moda y productos. Monitoreamos y aplicamos las directrices de contenido para mantener una plataforma segura y apropiada para todos los usuarios.

9.1 Contenido prohibido

9.2 Acciones de aplicación

Photta se reserva el derecho de tomar las siguientes acciones, con o sin previo aviso, si se detectan infracciones:

• Enviar una notificación de advertencia al titular de la cuenta
• Reducir o revocar los créditos restantes del usuario
• Suspender temporalmente el acceso a la cuenta
• Eliminar permanentemente la cuenta y todos los datos asociados
• Denunciar contenido ilegal a las autoridades policiales correspondientes

En casos de infracciones graves (como CSAM, terrorismo o actividad ilegal), Photta puede terminar inmediata y permanentemente la cuenta sin previo aviso y reportar el incidente a las autoridades correspondientes.

10. Toma de decisiones automatizada

Photta puede utilizar sistemas automatizados para detectar infracciones de la política de contenido y prevenir el uso indebido de la plataforma. Estos sistemas analizan el contenido cargado y los resultados generados para verificar el cumplimiento de nuestra Política de Uso Aceptable.

Si su cuenta se ve afectada por una decisión automatizada, tiene derecho a solicitar una revisión humana contactando a [email protected]. Revisaremos su caso dentro de 5 días hábiles.

11. Seguridad de datos

Implementamos medidas de seguridad estándar de la industria para proteger sus datos personales:

• Cifrado HTTPS/TLS para todos los datos transmitidos entre su dispositivo y nuestros servidores
• Almacenamiento de contraseñas cifradas y hasheadas utilizando algoritmos criptográficos modernos
• Cifrado en reposo para las imágenes cargadas y el contenido generado, que se almacenan en el almacenamiento de objetos de Amazon Web Services
• Autenticación basada en JWT con rotación automática de tokens y gestión de sesiones multi-pestaña
• Auditorías de seguridad periódicas y evaluaciones de vulnerabilidades

12. Transferencias internacionales de datos

Sus datos se almacenan en servidores ubicados en Turquía. Las imágenes cargadas y el contenido generado se almacenan con nuestro proveedor de almacenamiento en la nube en servidores ubicados en la Unión Europea. Si accede a Photta desde fuera de estas regiones, su información será transferida y procesada en Turquía y en la Unión Europea.

Para los usuarios del Espacio Económico Europeo (EEE), nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para garantizar una protección adecuada en las transferencias internacionales de datos.

Para generar los resultados que solicita, sus imágenes se transmiten a los proveedores de procesamiento de IA indicados en la sección 4. Algunos de esos proveedores, junto con los servicios de análisis y de monitorización de errores allí indicados, operan fuera de Turquía y de la Unión Europea, incluso en los Estados Unidos.

13. Aplicación Web Progresiva y datos sin conexión

Photta ofrece funcionalidad de Aplicación Web Progresiva (PWA) para una experiencia móvil mejorada. Cuando se instala:

• Un service worker almacena en caché recursos estáticos (imágenes, scripts, estilos) en su dispositivo para una carga más rápida y acceso sin conexión.
• Su sesión de autenticación y preferencias de usuario se almacenan localmente en su dispositivo.
• Ningún contenido personal o imágenes generadas se almacenan en caché sin conexión. Todo el contenido generado permanece en nuestros servidores en la nube seguros.

14. Privacidad de los niños

Photta no está destinado a usuarios menores de 18 años. No recopilamos conscientemente información personal de niños menores de 18 años. Si nos damos cuenta de que hemos recopilado datos de un niño menor de 18 años, eliminaremos esa información de inmediato. Si cree que un niño nos ha proporcionado datos personales, contáctenos en [email protected].

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Le notificaremos los cambios importantes publicando la política actualizada en nuestro sitio web y actualizando la fecha de "Última actualización". Para cambios significativos, también podemos notificarle por correo electrónico o notificación en la aplicación. Su uso continuado de Photta después de la publicación de los cambios constituye la aceptación de la política actualizada.

16. Contáctenos