Política de privacidad

1. Introducción

TeamShotsPro es responsable de los datos personales descritos en esta política. En esta política, «nosotros», «nuestro» y «nos» se refieren a TeamShotsPro. Esta política abarca teamshotspro.com y su aplicación web (los «Servicios»).

Esta política explica qué información personal tratan los Servicios, por qué la tratamos, qué proveedores pueden recibirla, cuánto tiempo puede conservarse y cómo contactarnos al respecto.

2. Información que recopilamos

A. Datos de cuenta y de equipo

Identidad: nombre, dirección de correo electrónico e idioma preferido. Si decide establecer una contraseña, se almacena con hash; nunca en texto plano. La mayoría de las cuentas utilizan autenticación sin contraseña (códigos de un solo uso o enlaces mágicos) y no guardan ninguna contraseña.

Datos del equipo: en el caso de los usuarios de teamshotspro.com, almacenamos los nombres de equipo, roles y direcciones de correo de los miembros, gestionados por los administradores del equipo.

B. Datos faciales y de imagen

Datos de entrada: recopilamos las fotos («selfies») que sube con el fin de generar fotos profesionales.

Datos de procesamiento: nuestros sistemas y proveedores externos de IA analizan rasgos faciales y visuales para realizar controles de seguridad y crear el resultado solicitado. No entrenamos un modelo facial personalizado para su cuenta. El tratamiento del proveedor, incluida la conservación o cualquier ajuste de mejora de modelos, se rige por el proveedor y la configuración utilizados en cada solicitud.

Datos de salida: almacenamos las imágenes resultantes generadas por IA. Todas las imágenes generadas están creadas por IA y no son fotografías reales.

Controles de imágenes: puede eliminar selfies y fotos generadas individualmente. Los usuarios individuales directos pueden eliminar todas sus imágenes en la configuración de la cuenta. Para un miembro invitado, el administrador del equipo controla la eliminación en bloque y gestiona las solicitudes para eliminar todas las imágenes de ese miembro.

Moderación de contenido: las fotos subidas pueden analizarse automáticamente para detectar y rechazar contenido prohibido. Una imagen rechazada puede haberse subido o conservado temporalmente antes de terminar el control.

C. Extensión de navegador para capturar atuendos

Captura explícita: la captura de imágenes solo ocurre cuando usted hace clic con el botón derecho en una imagen y elige el comando de la extensión para capturar el atuendo. La extensión obtiene los bytes de esa imagen y los envía mediante HTTPS a nuestro Servicio para que pueda usar el atuendo seleccionado como referencia de vestuario en la aplicación web.

URL de origen: la URL de la imagen de origen se guarda en el almacenamiento de sesión de confianza del navegador para permitir reintentos durante diez minutos en Portreya y TeamShotsPro, o quince minutos para las capturas personales de Fashioneera. No se envía a nuestro backend, no se registra en nuestro Servicio y no se utiliza para analítica. Se elimina tras una transferencia correcta; una entrada caducada se elimina en la siguiente comprobación de la extensión o al finalizar la sesión del navegador.

Datos locales de la extensión: una credencial limitada de subida, su caducidad y un identificador aleatorio de instalación permanecen en el almacenamiento local de confianza de la extensión. Las páginas web y los scripts de contenido no pueden leer esa credencial. Al conectar la extensión, el identificador de instalación también se envía a nuestro servidor. Lo guardamos junto con los identificadores de su cuenta, marca y extensión, un hash de la credencial y la información de caducidad, revocación y último uso para gestionar la conexión. Solo usamos estos datos para conectar la extensión y subir una imagen de atuendo seleccionada explícitamente, conforme a los requisitos de Uso Limitado de Chrome Web Store.

Instalación de la extensión: las páginas de instalación de Portreya y Fashioneera pueden enviar el destino solicitado y, opcionalmente, un código de activación de tienda a la extensión de Portreya. La web conserva estos datos localmente durante un máximo de 24 horas; las entradas caducadas se eliminan al comprobarlas. Los enlaces de invitación llevan el código en el fragmento de la URL, que la página elimina inmediatamente. La extensión guarda el modo seleccionado y las confirmaciones pendientes en el almacenamiento local protegido del navegador. Cambiar un modo ya guardado requiere su confirmación. Puede cambiar de modo u olvidar la tienda desde la extensión.

Capturas personales en una cuenta de Fashioneera: conectar este modo solo autoriza la subida de imágenes de atuendos. La extensión no puede leer sus selfies guardadas, gestionar pagos ni iniciar una generación de pago. La web aprueba una solicitud pública de conexión; la prueba privada y la credencial de subida permanecen en el almacenamiento de confianza de la extensión. Nuestro servidor guarda el hash de la credencial, su vinculación con la cuenta y la sesión, y los metadatos de conexión. La conexión caduca en un máximo de 30 días, o antes si la sesión de la que depende caduca o se revoca. Puede desconectarla desde la extensión o desde la página de extensiones de su cuenta.

Bandeja temporal de atuendos de Fashioneera: los datos de la imagen seleccionada se guardan temporalmente en nuestra base de datos privada, con acceso limitado a la cuenta conectada, durante un máximo de 15 minutos. El proceso de limpieza elimina los datos caducados; una interrupción puede retrasar el borrado físico, pero no ampliar el acceso. Los registros mínimos de cuotas y reintentos se conservan hasta un día después de la caducidad de la captura, y los registros de conexión hasta siete días después de su caducidad, una vez que ninguna captura dependa de ellos. La eliminación de la cuenta, o la reaplicación de esa eliminación tras restaurar una copia de seguridad, borra los datos de imagen y revoca el acceso. Las copias de seguridad siguen su ciclo habitual de conservación. Abrir la imagen no la envía a un proveedor de IA ni inicia una generación; cuando inicia expresamente una prueba virtual, se aplican las reglas de procesamiento y conservación de fotos de Fashioneera. La web conserva temporalmente el atuendo seleccionado en el borrador de esta pestaña para que pueda revisarlo y continuar con el inicio de sesión o el pago.

Conservación y eliminación de atuendos en cuentas de Portreya y TeamShotsPro: el atuendo capturado se almacena mediante nuestro proveedor de alojamiento y almacenamiento como un recurso personal de la cuenta mientras esta exista. Al continuar en la aplicación web, la imagen seleccionada se envía a Google Cloud AI para identificar prendas y colores antes del paso de generación. Si después inicia una generación, la imagen también se procesa para esa generación. Puede solicitar su eliminación mediante el borrado de la cuenta o contactando con soporte conforme a las secciones 5, 7 y 9.

D. Datos financieros

Utilizamos Stripe para el procesamiento de pagos. No almacenamos los datos de su tarjeta. Solo conservamos un identificador de transacción y un número de referencia de cliente para gestionar sus compras.

E. Pruebas virtuales de Fashioneera

Fotos y procesamiento: Fashioneera funciona sin una cuenta de Portreya. Al capturar una imagen de referencia o subir una foto de una persona, almacenamos la imagen y la procesamos para preparar la vista previa solicitada. Google Gemini analiza las fotos de personas y prepara y comprueba las referencias; OpenRouter y el proveedor de imágenes seleccionado reciben las fotos y referencias necesarias para generar la vista previa. El análisis puede realizarse antes de que elija crear una vista previa. Las vistas previas de IA no garantizan la talla, el ajuste ni la apariencia.

Pruebas personales gratuitas: Cuando estén disponibles, puedes subir una foto de una persona y una imagen de un conjunto sin crear una cuenta. Los proveedores de procesamiento descritos arriba crean el resultado. Las fotos no se publican. La visita temporal caduca una hora después de iniciarse. Crear una cuenta no guarda la visita automáticamente: después de ver el resultado, puedes guardar el look y, por separado, la foto original para futuras pruebas. Puedes conservar varias fotos y elegir una predeterminada. Guardar una foto o crear una cuenta no activa correos mensuales.

Prevención del abuso: Una cookie segura identifica el navegador de prueba durante un máximo de un año. Guardamos un hash de ese identificador y un hash con clave de la dirección de red para aplicar límites. Borrar la cookie no elimina los límites de red. La prueba también puede vincularse a una cuenta; su identificador puede permanecer después de eliminarla para impedir que esa misma cuenta repita la oferta inicial. Cloudflare Turnstile procesa señales del navegador y de conexión para la verificación de seguridad. Los registros operativos de pruebas y costes son independientes del almacenamiento de fotos.

Acceso y almacenamiento del navegador: la extensión conserva el código de activación y la configuración de la tienda en el almacenamiento local de confianza del navegador hasta que los elimine o sustituya. Nuestra base de datos guarda un hash del código de activación, los datos de la tienda y registros de visitas y procesamiento. Los enlaces secretos de visita permiten acceder a esa visita; los enlaces para el teléfono permiten un acceso limitado para subir fotos. Mantenga estos enlaces privados. También utilizamos un hash con clave de la dirección de red para limitar abusos, en lugar de guardar la dirección original en la base de datos de la demo. Los proveedores de red pueden procesar por separado los datos de conexión.

Finalizar una visita y eliminar datos: Finalizar visita retira el acceso de inmediato y programa la eliminación de las fotos almacenadas. Las fotos y los looks guardados expresamente en una cuenta permanecen allí hasta que se eliminen desde la cuenta. Las visitas de tiendas invitadas también caducan tras una hora sin una acción que mantenga activa la visita; las consultas automáticas no amplían este plazo. Las fotos se guardan en un bucket privado de Backblaze B2 en la región EU Central. La eliminación retira el acceso al objeto actual; las versiones anteriores ocultas pueden eliminarse después de un día y se borran mediante el procesamiento programado del ciclo de vida. Esto no supone el borrado físico inmediato de todas las versiones. Las operaciones de almacenamiento fallidas o inciertas pueden retrasar la limpieza. Los archivos descargados permanecen en su dispositivo, y los proveedores de IA pueden conservar datos según sus condiciones y la configuración de la solicitud. Los registros operativos, de seguridad y de costes pueden permanecer después de eliminar las fotos.

3. Infraestructura y transferencia de datos

Utilizamos los proveedores indicados a continuación para operar los Servicios. La ubicación del tratamiento puede variar según la configuración, el proveedor, el modelo, la ruta de red y el proveedor de modelo seleccionado.

Algunos proveedores tratan datos fuera de su país. Las salvaguardas de transferencia y las condiciones contractuales aplicables dependen del proveedor, de la configuración del servicio y de la legislación aplicable. Contáctenos antes de comprar si su organización necesita una región de tratamiento o un acuerdo contractual determinados.

4. Cookies y tecnologías de seguimiento

La analítica del navegador, las grabaciones de sesiones y las cookies de seguimiento de recomendaciones están activadas por defecto salvo que las desactives en Preferencias. «Aceptar» activa tanto la analítica como el seguimiento de recomendaciones; Preferencias permite elegirlas por separado. Cerrar el aviso mantiene la configuración predeterminada salvo que hayas guardado otras preferencias. Respetamos tu elección guardada en visitas posteriores al mismo sitio.

Puedes cambiar tu elección o retirar el permiso desde Configurar cookies. Tus preferencias se guardan en este sitio durante 180 días. Rechazar el seguimiento opcional no impide navegar, iniciar sesión ni comprar. Un descuento para lectores puede seguir disponible sin aceptar el seguimiento de recomendaciones; un código de afiliado que introduzcas expresamente puede identificar a quien te recomendó para esa compra.

Utilizamos las siguientes cookies y tecnologías de seguimiento:

Colaboradores y ofertas: salvo que desactives el seguimiento de recomendaciones, una cookie recuerda al colaborador que te recomendó durante el plazo de seguimiento aplicable. Una cookie de sesión independiente puede mantener disponible la oferta para lectores seleccionada mientras navegas; no concede por sí misma permiso para seguir recomendaciones. Estas preferencias y cookies son específicas de cada sitio.

Cuando una compra establece un acuerdo de afiliación de doce meses, conservamos un registro mínimo de atribución de la cuenta o empresa para asignar las compras posteriores válidas al mismo colaborador y mantener la fecha de finalización original. Este registro del servidor es independiente de la cookie: desactivar las cookies impide nuevas referencias mediante cookies, pero no borra un acuerdo financiero aceptado. La conservación sigue las obligaciones aplicables a los registros financieros.

Cookies esenciales: cookies de sesión y autenticación necesarias para el funcionamiento del Servicio (Auth.js).

Analítica de producto: utilizamos PostHog para entender cómo interactúan los usuarios con el Servicio y mejorar la experiencia de uso.

Analítica web: utilizamos Google Analytics (GA4) para medir el tráfico del sitio y el rendimiento de las conversiones.

Monitorización de errores: utilizamos Sentry para recibir informes de errores y rendimiento de la aplicación.

Pagos: Stripe puede utilizar cookies o tecnologías similares durante el procesamiento seguro de pagos.

5. Política de conservación de datos

En los servicios con cuenta, las selfies subidas, los atuendos capturados, las fotos generadas y los registros de cuenta relacionados pueden conservarse mientras exista su cuenta. Las fotos de la demo de Fashioneera siguen las reglas de visita y eliminación de la sección 2E. Los proveedores de IA también pueden conservar datos de solicitudes o resultados conforme a sus propias condiciones y a la configuración utilizada. Puede solicitar la eliminación mediante los datos de contacto de la sección 9. Confirmaremos el alcance y el estado de la solicitud; algunos registros operativos, de seguridad, transacciones, copias de seguridad o exigidos por ley pueden conservarse durante más tiempo.

6. Comunicaciones de marketing

Cuando crea una cuenta, completa una compra o inicia sesión por primera vez, podemos incluirle en las preferencias de correo de marketing específicas de la marca que está utilizando. Los correos de marketing pueden contener consejos prácticos, ejemplos, novedades del producto y, ocasionalmente, ofertas relacionadas con nuestros servicios.

Cómo darse de baja: puede oponerse y darse de baja de las comunicaciones comerciales en cualquier momento haciendo clic en el enlace de baja que incluye cada correo de marketing, modificando sus preferencias de correo en el perfil de su cuenta o contactando con nosotros a través de los datos indicados en la sección 9. Una vez se oponga o se dé de baja, dejaremos de tratar sus datos personales con fines de marketing directo para esa marca.

Correos del servicio: los emails para empezar te ayudan a dar los primeros pasos y a usar tu cuenta o compra. Se activan automáticamente y puedes desactivarlos por separado en las preferencias de email de tu cuenta. Desactivar el marketing no cambia tu preferencia de emails para empezar, ni viceversa. Los emails esenciales, como códigos de acceso, recibos de compra, invitaciones al equipo y mensajes de seguridad, pueden seguir enviándose cuando sea necesario para prestar el Servicio.

Base jurídica: nos basamos en el interés legítimo para las comunicaciones del servicio y, cuando esté permitido, para las comunicaciones de marketing sobre productos y servicios relacionados. Cuando la legislación local exija consentimiento para el marketing, utilizaremos el consentimiento como base jurídica.

7. Sus derechos

Según su lugar de residencia y la legislación aplicable, puede tener los siguientes derechos sobre sus datos personales:

• Acceso y exportación: solicitar una copia de las fotos y los datos personales que mantenemos sobre usted.
• Rectificación: actualizar o corregir información de la cuenta que sea incorrecta.
• Supresión («derecho al olvido»): solicitar la eliminación de su cuenta y de todos los datos asociados.
• Limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad de datos: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Oposición al marketing directo: oponerse al marketing directo en cualquier momento. Este derecho es incondicional y, una vez ejerza la oposición, dejaremos de tratar sus datos personales con fines de marketing directo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo para tratamientos futuros.

8. Seguridad

Utilizamos salvaguardas técnicas y organizativas destinadas a reducir el acceso no autorizado, la pérdida o el uso indebido, entre ellas:

• Cifrado en tránsito: todos los datos enviados hacia y desde nuestros servidores están protegidos con cifrado SSL/TLS.
• Controles de acceso: los roles de aplicación y las credenciales de servicio limitan el acceso a los sistemas y datos de cuenta.
• Controles de proveedores: utilizamos las funciones de seguridad que ofrecen nuestros proveedores de alojamiento, almacenamiento, pagos e IA.

Aunque nos esforzamos por la máxima seguridad, ninguna transmisión por internet es totalmente invulnerable. En caso de violación de la seguridad que afecte a sus datos personales, se lo notificaremos a usted y a las autoridades pertinentes según exija la ley.

9. Contacto

Para cualquier cuestión relacionada con la privacidad de TeamShotsPro, póngase en contacto con nosotros:

• Equipos: support@teamshotspro.com
• Portreya y Fashioneera: support@portreya.com