Política de privacidad

El responsable del tratamiento de tus datos personales es el titular de PhotoRescue (photo-rescue.com) identificado en el apartado 1 («Titular») de nuestros términos del servicio, una persona física con domicilio en Brasil («nosotros»).

Para cualquier consulta o solicitud sobre privacidad, escribe a support@photo-rescue.com con «Privacidad» en el asunto. No hemos designado un delegado de protección de datos, ya que no es obligatorio a nuestra escala; dirígete directamente al titular en esa dirección.

Cuando subes una foto, la almacenamos para que nuestros servidores puedan procesarla, y almacenamos el resultado para que puedas verlo y descargarlo. De los resultados gratuitos se almacena además una copia con marca de agua.

Las imágenes subidas y los resultados se borran automáticamente en un plazo de 24 horas. Descarga antes lo que quieras conservar.

El procesamiento se realiza en servidores GPU alquilados (Beam.cloud), que reciben la foto, la procesan y devuelven el resultado. Los archivos se almacenan en Cloudflare R2.

Nunca utilizamos las fotos que subes ni tus resultados para entrenar o mejorar modelos de IA, y nunca los vendemos ni los cedemos para fines de terceros. No miramos tus fotos, salvo que nos lo pidas en una solicitud de soporte o que debamos investigar una denuncia concreta de abuso o un requerimiento legal.

Conservamos un breve registro de cada trabajo de procesamiento: el nombre del archivo que subiste, la herramienta utilizada, la hora, el estado y los créditos cobrados. Estos registros no contienen datos de imagen.

Te rogamos que no subas fotos de documentos de identidad, historiales médicos u otro material sensible, salvo que tengas un motivo fundado y derecho a hacerlo.

Datos de la cuenta: si creas una cuenta, nuestro proveedor de inicio de sesión, Clerk, trata tu dirección de correo electrónico, tus datos de acceso y tu sesión. Con la cuenta almacenamos tu dirección de correo electrónico, tu plan y tu uso de créditos.

Datos de facturación: los pagos los gestiona Stripe. Stripe recoge los datos de tu tarjeta u otros datos de pago; nosotros nunca vemos ni almacenamos el número completo de tu tarjeta. Recibimos y almacenamos tus identificadores de cliente y de suscripción de Stripe, tu plan, tu periodo de facturación y el estado del pago. Stripe conserva además tus facturas y tu país de facturación a efectos fiscales.

Uso de créditos: contabilizamos cuántos créditos ha utilizado cada cuenta o visitante anónimo en el día o periodo de facturación en curso, para que funcionen los límites de cada plan.

Identificador de visitante anónimo: para conceder créditos gratuitos a los visitantes sin cuenta y para que las imágenes subidas por cada visitante solo sean accesibles para él, instalamos una cookie (pr_anon_id) con un identificador aleatorio. No contiene tu nombre, tu correo electrónico ni tu dirección IP.

Prevención del abuso del plan gratuito: cuando utilizas el cargador de archivos, se ejecuta en tu navegador un script (la biblioteca de código abierto FingerprintJS) que calcula un identificador a partir de características del navegador y del dispositivo, como la versión del navegador o la configuración de la pantalla y del sistema. Este identificador se envía con las solicitudes de procesamiento. Solo lo almacenamos como hash unidireccional con clave (HMAC), junto con un hash con clave de tu dirección IP, para contabilizar los créditos gratuitos por dispositivo y por red e impedir que se obtenga procesamiento gratuito ilimitado. No lo utilizamos con fines publicitarios, para elaborar perfiles ni para seguirte en otros sitios web.

Dirección IP y seguridad: nuestros servidores utilizan tu dirección IP para servir el sitio, limitar la frecuencia de las solicitudes y aplicar el límite diario gratuito. Para el límite gratuito almacenamos un hash con clave de la dirección IP, no la dirección en sí. Estos hashes son seudónimos, no anónimos: siguen siendo datos personales. Nuestro proveedor de alojamiento conserva registros técnicos.

Analítica: solo si aceptas las cookies de analítica, Google Analytics mide qué páginas se visitan y cómo se usa el sitio. Consulta el apartado 7. Por otra parte, Vercel Web Analytics cuenta las páginas vistas sin cookies: no almacena nada en tu dispositivo, no te identifica y solo nos ofrece estadísticas agregadas.

Soporte: si nos escribes, utilizamos tu mensaje y tu dirección de correo electrónico para responderte.

Prestar el servicio que has solicitado, incluidos el procesamiento de tus fotos, tu cuenta, tu plan y los pagos: ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD; art. 7, V de la LGPD).

Conservar facturas y registros de pago: obligación legal (art. 6, apartado 1, letra c) del RGPD; art. 7, II de la LGPD).

Seguridad, prevención del fraude, límites de frecuencia, identificador de visitante anónimo y prevención del abuso del plan gratuito (identificador del dispositivo y hashes de IP): nuestro interés legítimo en ofrecer un plan gratuito sin que se abuse de él y en mantener la seguridad del servicio y de sus usuarios (art. 6, apartado 1, letra f) del RGPD; art. 7, IX de la LGPD). Puedes oponerte en cualquier momento (apartado 9).

Google Analytics: tu consentimiento (art. 6, apartado 1, letra a) del RGPD; art. 7, I de la LGPD), que puedes retirar en cualquier momento desde Configuración de cookies, en el pie de página. Estadísticas de páginas vistas sin cookies (Vercel Web Analytics): nuestro interés legítimo en saber cómo se utiliza el sitio.

No tomamos decisiones con efectos jurídicos o igualmente significativos sobre ti basadas únicamente en un tratamiento automatizado. La comprobación del límite gratuito es automática, pero solo decide si queda un crédito gratuito disponible.

No vendemos tu información personal ni la compartimos para publicidad dirigida (publicidad comportamental entre contextos).

Utilizamos estos proveedores para prestar el servicio. Cada uno trata los datos solo para prestarnos su servicio o, en el caso de los pagos, como proveedor independiente conforme a sus propias condiciones.

Vercel Inc.: alojamiento del sitio web, funciones de servidor, registros técnicos y estadísticas de páginas vistas sin cookies.

Cloudflare, Inc. (R2): almacenamiento de las imágenes subidas y de los resultados durante un máximo de 24 horas.

Beam (beam.cloud): servidores GPU que procesan tus fotos.

Supabase, Inc.: base de datos de cuentas, planes, uso de créditos, registros de trabajos y hashes de prevención de abusos.

Clerk, Inc.: registro, inicio de sesión, sesiones y correos electrónicos de la cuenta.

Stripe (Stripe, Inc. y sus filiales): pagos, suscripciones, facturas, cálculo de impuestos y portal de facturación.

Google LLC / Google Ireland Ltd. (Google Analytics 4): estadísticas de uso, solo con tu consentimiento.

Estos proveedores pueden tratar datos fuera de tu país, incluido en Estados Unidos, con garantías contractuales estándar (consulta el apartado 6). La lista actualizada está en nuestra página de encargados del tratamiento.

El titular tiene su domicilio en Brasil, y nuestros proveedores tratan datos en Estados Unidos y en otros países. Por tanto, tus datos pueden tratarse fuera de tu país, incluso en países cuya legislación de protección de datos es distinta de la tuya.

Cuando tu legislación exige un mecanismo de transferencia (por ejemplo, el RGPD, el RGPD del Reino Unido o la LGPD), las transferencias se basan en una decisión de adecuación cuando existe, en el Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido) cuando el proveedor está certificado, o en las cláusulas contractuales tipo que los proveedores incluyen en sus condiciones de tratamiento de datos.

pr_anon_id (cookie propia, necesaria): identificador aleatorio firmado para visitantes, utilizado para los créditos gratuitos y para que las imágenes subidas solo sean accesibles para el visitante que las subió. Dura 180 días.

Cookies de inicio de sesión (Clerk, necesarias): mantienen tu sesión iniciada. Se instalan cuando utilizas el inicio de sesión o tu cuenta.

pr_analytics_consent (almacenamiento del navegador, necesario): recuerda si aceptaste o rechazaste la analítica.

Progreso del cargador (almacenamiento del navegador, necesario): si inicias un lote o una sola foto y recargas la página, el cargador recuerda el trabajo para que puedas obtener tus resultados. Se borra cuando el trabajo termina.

Identificador del dispositivo (FingerprintJS, necesario para prevenir abusos): se calcula en tu navegador cuando utilizas el cargador; no almacena ninguna cookie. Consulta el apartado 3.

Cookies de Google Analytics (_ga, _ga_*; opcionales): solo se instalan después de que hagas clic en Aceptar y se conservan durante un máximo de 2 años. Antes de que elijas, y si rechazas, no se carga ningún script de Google Analytics ni se envía ninguna solicitud a Google.

Stripe instala sus propias cookies en sus páginas de pago y facturación, para la seguridad de los pagos y la prevención del fraude.

Cambiar tu elección: el aviso aparece en tu primera visita. Puedes cambiar tu elección en cualquier momento con el enlace Configuración de cookies del pie de página de todas las páginas.

Imágenes subidas, resultados y copias con marca de agua: se borran automáticamente en un plazo de 24 horas.

Registros de trabajos y de subidas (nombre original del archivo, herramienta, hora, estado, créditos): se borran a los 30 días. Un trabajo con un reembolso aún pendiente se conserva hasta que el reembolso se resuelve.

Contadores del plan gratuito: los contadores de uso gratuito (hashes con clave de IP y de dispositivo) se borran a los 2 días; los contadores de límite de frecuencia, 1 día después de que termine su intervalo.

Registro y contadores de créditos: se conservan 400 días, para reclamaciones de facturación y contabilidad.

Datos de la cuenta: mientras exista tu cuenta. Cuando eliminas tu cuenta, cancelamos cualquier suscripción y borramos de inmediato tu cuenta, tu plan, tu historial de créditos, tus registros de trabajos, tus archivos guardados y tus claves de API. Las copias en las copias de seguridad y registros de nuestros proveedores se sobrescriben en sus ciclos habituales. Para que un aviso de pago tardío no pueda volver a crear una cuenta eliminada, solo conservamos un hash SHA-256 unidireccional de su ID de cuenta, que no contiene nombre, correo electrónico ni ningún otro dato de la cuenta.

Facturas y registros de pago: durante el tiempo que exija la legislación fiscal (normalmente hasta 10 años).

Datos de analítica (Google Analytics): 2 meses.

Registros del servidor: los conserva nuestro proveedor de alojamiento durante un breve periodo, normalmente no más de 30 días.

Correos de soporte: el tiempo necesario para atender tu solicitud y hasta 2 años después de nuestro último intercambio.

Según dónde vivas, tienes derecho a acceder a tus datos personales, a rectificarlos o suprimirlos, a limitar su tratamiento, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior.

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en nuestro interés legítimo (apartado 4).

Si estás en Brasil, la LGPD te reconoce además el derecho a la confirmación de que tratamos tus datos, a la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados ilícitamente, a la información sobre las entidades con las que compartimos datos y a la información sobre la posibilidad de no dar tu consentimiento y sus consecuencias.

Para ejercer estos derechos, escribe a support@photo-rescue.com con «Privacidad» en el asunto. Respondemos en un plazo de 30 días. Puede que necesitemos confirmar que la solicitud procede de ti, y podemos ampliar el plazo cuando la ley lo permita, explicándote el motivo.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del país en el que vives o trabajas, por ejemplo tu autoridad nacional en la UE (en España, la AEPD), la ICO en el Reino Unido, la ANPD en Brasil, la OAIC en Australia o la Oficina del Comisionado de Privacidad en Canadá. Te agradeceríamos que nos dieras antes la oportunidad de resolverlo.

Todo el tráfico está cifrado con TLS. Las imágenes subidas y los resultados se almacenan de forma privada y solo son accesibles mediante enlaces firmados de corta duración para el visitante o la cuenta que los creó. El acceso a nuestros sistemas de producción está limitado al titular. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

El servicio no está dirigido a menores. Debes tener al menos 18 años para utilizarlo, y los menores no pueden usarlo. No recogemos a sabiendas datos personales de menores (incluidos los menores de 13 años en Estados Unidos). Si descubrimos que lo hemos hecho, los borramos. Si crees que un menor nos ha facilitado datos personales, escríbenos.

Actualizaremos esta política cuando cambien el servicio o la ley. La fecha que figura arriba indica la versión más reciente. Si un cambio te afecta, te lo comunicaremos en el sitio o por correo electrónico antes de que se aplique.

Esta política está redactada en inglés. Las traducciones se ofrecen por comodidad; si difieren, prevalece la versión en inglés.