Política de privacidad

1. Introducción

Le damos la bienvenida a TeamShotsPro («nosotros», «nuestro» o «nos»). Operamos teamshotspro.com y portreya.com (en su conjunto, los «Servicios»).

Nos comprometemos a proteger sus datos. Esta política describe cómo tratamos su información personal y biométrica. Operamos conforme a principios estrictos de protección de datos, alineados con la Ley Federal de Protección de Datos suiza (FADP) y con el Reglamento General de Protección de Datos (RGPD).

2. Información que recopilamos

A. Datos de cuenta y de equipo

Identidad: nombre, dirección de correo electrónico e idioma preferido. Si decide establecer una contraseña, se almacena con hash; nunca en texto plano. La mayoría de las cuentas utilizan autenticación sin contraseña (códigos de un solo uso o enlaces mágicos) y no guardan ninguna contraseña.

Datos del equipo: en el caso de los usuarios de teamshotspro.com, almacenamos los nombres de equipo, roles y direcciones de correo de los miembros, gestionados por los administradores del equipo.

B. Datos biométricos y de imagen

Datos de entrada: recopilamos las fotos («selfies») que sube con el fin de generar retratos profesionales.

Datos de procesamiento: nuestra IA analiza los rasgos faciales de las imágenes que sube para reflejarlos en estilos profesionales. No utilizamos sus fotos para entrenar ningún modelo de IA. Sus imágenes se procesan únicamente para generar los resultados que ha solicitado y no se emplean para mejorar ni entrenar modelos.

Datos de salida: almacenamos las imágenes resultantes generadas por IA. Todas las imágenes generadas están creadas por IA y no son fotografías reales.

Moderación de contenido: las fotos que se suben se analizan automáticamente con IA para detectar y rechazar contenido inadecuado. Esto incluye, entre otros: desnudos, material sexualmente explícito, imágenes violentas, símbolos de odio y cualquier contenido que muestre a menores. Esta moderación se realiza antes del procesamiento, y ninguna imagen inadecuada llega a almacenarse.

C. Datos financieros

Utilizamos Stripe para el procesamiento de pagos. No almacenamos los datos de su tarjeta. Solo conservamos un identificador de transacción y un número de referencia de cliente para gestionar sus compras.

3. Infraestructura y transferencia de datos

Para prestar servicios de IA de alto rendimiento, sus datos pasan por proveedores de primer nivel en distintas jurisdicciones. Al utilizar el Servicio, usted consiente estas transferencias:

Para las transferencias a Estados Unidos, nos amparamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, tal como las aplican nuestros proveedores de servicios:

• Cláusulas Contractuales Tipo de Google Cloud
• Acuerdo de tratamiento de datos (DPA) de Stripe
• DPA de Resend
• Términos de tratamiento de datos de Google Analytics
• DPA de Sentry

4. Cookies y tecnologías de seguimiento

Utilizamos las siguientes cookies y tecnologías de seguimiento:

Cookies esenciales: cookies de sesión y autenticación necesarias para el funcionamiento del Servicio (Auth.js).

Analítica de producto: utilizamos PostHog para entender cómo interactúan los usuarios con el Servicio y mejorar la experiencia de uso.

Analítica web: utilizamos Google Analytics (GA4) para medir el tráfico del sitio y el rendimiento de las conversiones.

Monitorización de errores: Sentry instala cookies para registrar errores y rendimiento de la aplicación, lo que nos ayuda a mantener la fiabilidad del servicio.

Pagos: Stripe instala cookies necesarias para el procesamiento seguro de pagos.

5. Política de conservación de datos

Todas las selfies subidas y las fotos generadas se conservan mientras exista su cuenta. Puede solicitar la supresión de la cuenta en cualquier momento contactando con nosotros a través de los datos indicados en la sección 9. Una vez recibida la solicitud, todos sus datos se eliminarán de forma permanente en un plazo de 30 días.

6. Comunicaciones de marketing

Cuando crea una cuenta, completa una compra o inicia sesión por primera vez, podemos incluirle en las preferencias de correo de marketing específicas de la marca que está utilizando. Los correos de marketing pueden contener consejos prácticos, ejemplos, novedades del producto y, ocasionalmente, ofertas relacionadas con nuestros servicios.

Cómo darse de baja: puede oponerse y darse de baja de las comunicaciones comerciales en cualquier momento haciendo clic en el enlace de baja que incluye cada correo de marketing, modificando sus preferencias de correo en el perfil de su cuenta o contactando con nosotros a través de los datos indicados en la sección 9. Una vez se oponga o se dé de baja, dejaremos de tratar sus datos personales con fines de marketing directo para esa marca.

Correos del servicio: los correos transaccionales y operativos (como códigos de acceso de un solo uso, recibos de compra, notificaciones de invitación al equipo, recordatorios de incorporación para invitaciones activas y mensajes de seguridad de la cuenta) son independientes de los correos de marketing y pueden seguir enviándose cuando sea necesario para prestar el Servicio.

Base jurídica: nos basamos en el interés legítimo para las comunicaciones del servicio y, cuando esté permitido, para las comunicaciones de marketing sobre productos y servicios relacionados. Cuando la legislación local exija consentimiento para el marketing, utilizaremos el consentimiento como base jurídica.

7. Sus derechos

Conforme al RGPD y a la FADP, dispone de los siguientes derechos sobre sus datos personales:

• Acceso y exportación: solicitar una copia de las fotos y los datos personales que mantenemos sobre usted.
• Rectificación: actualizar o corregir información de la cuenta que sea incorrecta.
• Supresión («derecho al olvido»): solicitar la eliminación de su cuenta y de todos los datos asociados.
• Limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad de datos: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Oposición al marketing directo: oponerse al marketing directo en cualquier momento. Este derecho es incondicional y, una vez ejerza la oposición, dejaremos de tratar sus datos personales con fines de marketing directo.
• Retirada del consentimiento: retirar el consentimiento para el tratamiento de datos biométricos en cualquier momento eliminando su cuenta.

8. Seguridad

Empleamos medidas de seguridad de nivel empresarial, entre ellas:

• Cifrado en tránsito: todos los datos enviados hacia y desde nuestros servidores están protegidos con cifrado SSL/TLS.
• Cifrado en reposo: los datos almacenados se cifran con AES-256, el estándar del sector.
• Controles de acceso: controles estrictos basados en roles que limitan quién puede acceder a sus datos.
• Infraestructura segura: nuestro proveedor de alojamiento (Hetzner) mantiene la certificación ISO 27001.

Aunque nos esforzamos por la máxima seguridad, ninguna transmisión por internet es totalmente invulnerable. En caso de violación de la seguridad que afecte a sus datos personales, se lo notificaremos a usted y a las autoridades pertinentes según exija la ley.

9. Contacto

Para cualquier cuestión relacionada con la privacidad, póngase en contacto con nosotros:

• Equipos: support@teamshotspro.com
• Particulares: support@portreya.com