Política de privacidad

1. Introducción

TeamShotsPro y Portreya son servicios operados bajo el nombre comercial Carpe Diem Ventures. En esta política, «nosotros», «nuestro» y «nos» se refieren a ese operador. Operamos teamshotspro.com y portreya.com (en su conjunto, los «Servicios»).

Esta política explica qué información personal tratan los Servicios, por qué la tratamos, qué proveedores pueden recibirla, cuánto tiempo puede conservarse y cómo contactarnos al respecto.

2. Información que recopilamos

A. Datos de cuenta y de equipo

Identidad: nombre, dirección de correo electrónico e idioma preferido. Si decide establecer una contraseña, se almacena con hash; nunca en texto plano. La mayoría de las cuentas utilizan autenticación sin contraseña (códigos de un solo uso o enlaces mágicos) y no guardan ninguna contraseña.

Datos del equipo: en el caso de los usuarios de teamshotspro.com, almacenamos los nombres de equipo, roles y direcciones de correo de los miembros, gestionados por los administradores del equipo.

B. Datos faciales y de imagen

Datos de entrada: recopilamos las fotos («selfies») que sube con el fin de generar retratos profesionales.

Datos de procesamiento: nuestros sistemas y proveedores externos de IA analizan rasgos faciales y visuales para realizar controles de seguridad y crear el resultado solicitado. No entrenamos un modelo facial personalizado para su cuenta. El tratamiento del proveedor, incluida la conservación o cualquier ajuste de mejora de modelos, se rige por el proveedor y la configuración utilizados en cada solicitud.

Datos de salida: almacenamos las imágenes resultantes generadas por IA. Todas las imágenes generadas están creadas por IA y no son fotografías reales.

Controles de imágenes: puede eliminar selfies y fotos generadas individualmente. Los usuarios individuales directos pueden eliminar todas sus imágenes en la configuración de la cuenta. Para un miembro invitado, el administrador del equipo controla la eliminación en bloque y gestiona las solicitudes para eliminar todas las imágenes de ese miembro.

Moderación de contenido: las fotos subidas pueden analizarse automáticamente para detectar y rechazar contenido prohibido. Una imagen rechazada puede haberse subido o conservado temporalmente antes de terminar el control.

C. Extensión de navegador para capturar atuendos

Captura explícita: la captura de imágenes solo ocurre cuando usted hace clic con el botón derecho en una imagen y elige el comando de Portreya para capturar el atuendo. La extensión obtiene los bytes de esa imagen y los envía mediante HTTPS a nuestro Servicio para continuar en el Pack try-on virtual de la aplicación web.

URL de origen: la URL de la imagen de origen se conserva únicamente en el almacenamiento de sesión de confianza del navegador durante un máximo de diez minutos para permitir reintentos. No se envía a nuestro backend, no se registra y no se utiliza para analítica. Se elimina tras una transferencia correcta, al caducar, al reiniciar el navegador o al actualizar o desactivar la extensión.

Datos locales de la extensión: una credencial limitada de subida, su caducidad y un identificador aleatorio de instalación permanecen en el almacenamiento local de confianza de la extensión. Las páginas web y los scripts de contenido no pueden leer esa credencial. Solo usamos estos datos para conectar la extensión y subir una imagen de atuendo seleccionada explícitamente, conforme a los requisitos de Uso Limitado de Chrome Web Store.

Conservación y eliminación: el atuendo capturado se almacena mediante nuestro proveedor de alojamiento y almacenamiento como un recurso personal de la cuenta mientras esta exista. Solo se envía a Google Cloud para tratamiento con IA después de que usted inicie una generación en la aplicación web. Puede solicitar su eliminación mediante el borrado de la cuenta o contactando con soporte conforme a las secciones 5, 7 y 9.

D. Datos financieros

Utilizamos Stripe para el procesamiento de pagos. No almacenamos los datos de su tarjeta. Solo conservamos un identificador de transacción y un número de referencia de cliente para gestionar sus compras.

3. Infraestructura y transferencia de datos

Utilizamos los proveedores indicados a continuación para operar los Servicios. La ubicación del tratamiento puede variar según la configuración, el proveedor, el modelo, la ruta de red y el proveedor de modelo seleccionado.

Algunos proveedores tratan datos fuera de su país. Las salvaguardas de transferencia y las condiciones contractuales aplicables dependen del proveedor, de la configuración del servicio y de la legislación aplicable. Contáctenos antes de comprar si su organización necesita una región de tratamiento o un acuerdo contractual determinados.

4. Cookies y tecnologías de seguimiento

Utilizamos las siguientes cookies y tecnologías de seguimiento:

Cookies esenciales: cookies de sesión y autenticación necesarias para el funcionamiento del Servicio (Auth.js).

Analítica de producto: utilizamos PostHog para entender cómo interactúan los usuarios con el Servicio y mejorar la experiencia de uso.

Analítica web: utilizamos Google Analytics (GA4) para medir el tráfico del sitio y el rendimiento de las conversiones.

Monitorización de errores: utilizamos Sentry para recibir informes de errores y rendimiento de la aplicación.

Pagos: Stripe puede utilizar cookies o tecnologías similares durante el procesamiento seguro de pagos.

5. Política de conservación de datos

Las selfies subidas, los atuendos capturados, las fotos generadas y los registros de cuenta relacionados pueden conservarse mientras exista su cuenta. Los proveedores de IA también pueden conservar datos de solicitudes o resultados conforme a sus propias condiciones y a la configuración utilizada. Puede solicitar la eliminación mediante los datos de contacto de la sección 9. Confirmaremos el alcance y el estado de la solicitud; algunos registros operativos, de seguridad, transacciones, copias de seguridad o exigidos por ley pueden conservarse durante más tiempo.

6. Comunicaciones de marketing

Cuando crea una cuenta, completa una compra o inicia sesión por primera vez, podemos incluirle en las preferencias de correo de marketing específicas de la marca que está utilizando. Los correos de marketing pueden contener consejos prácticos, ejemplos, novedades del producto y, ocasionalmente, ofertas relacionadas con nuestros servicios.

Cómo darse de baja: puede oponerse y darse de baja de las comunicaciones comerciales en cualquier momento haciendo clic en el enlace de baja que incluye cada correo de marketing, modificando sus preferencias de correo en el perfil de su cuenta o contactando con nosotros a través de los datos indicados en la sección 9. Una vez se oponga o se dé de baja, dejaremos de tratar sus datos personales con fines de marketing directo para esa marca.

Correos del servicio: los correos transaccionales y operativos (como códigos de acceso de un solo uso, recibos de compra, notificaciones de invitación al equipo, recordatorios de incorporación para invitaciones activas y mensajes de seguridad de la cuenta) son independientes de los correos de marketing y pueden seguir enviándose cuando sea necesario para prestar el Servicio.

Base jurídica: nos basamos en el interés legítimo para las comunicaciones del servicio y, cuando esté permitido, para las comunicaciones de marketing sobre productos y servicios relacionados. Cuando la legislación local exija consentimiento para el marketing, utilizaremos el consentimiento como base jurídica.

7. Sus derechos

Según su lugar de residencia y la legislación aplicable, puede tener los siguientes derechos sobre sus datos personales:

• Acceso y exportación: solicitar una copia de las fotos y los datos personales que mantenemos sobre usted.
• Rectificación: actualizar o corregir información de la cuenta que sea incorrecta.
• Supresión («derecho al olvido»): solicitar la eliminación de su cuenta y de todos los datos asociados.
• Limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad de datos: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Oposición al marketing directo: oponerse al marketing directo en cualquier momento. Este derecho es incondicional y, una vez ejerza la oposición, dejaremos de tratar sus datos personales con fines de marketing directo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo para tratamientos futuros.

8. Seguridad

Utilizamos salvaguardas técnicas y organizativas destinadas a reducir el acceso no autorizado, la pérdida o el uso indebido, entre ellas:

• Cifrado en tránsito: todos los datos enviados hacia y desde nuestros servidores están protegidos con cifrado SSL/TLS.
• Controles de acceso: los roles de aplicación y las credenciales de servicio limitan el acceso a los sistemas y datos de cuenta.
• Controles de proveedores: utilizamos las funciones de seguridad que ofrecen nuestros proveedores de alojamiento, almacenamiento, pagos e IA.

Aunque nos esforzamos por la máxima seguridad, ninguna transmisión por internet es totalmente invulnerable. En caso de violación de la seguridad que afecte a sus datos personales, se lo notificaremos a usted y a las autoridades pertinentes según exija la ley.

9. Contacto

TeamShotsPro y Portreya son servicios operados bajo el nombre comercial Carpe Diem Ventures. Para cualquier cuestión relacionada con la privacidad, póngase en contacto con nosotros:

• Equipos: [email protected]
• Particulares: [email protected]