Política de privacidad

1. Introducción

TeamShotsPro y Portreya son servicios operados bajo el nombre comercial Carpe Diem Ventures. En esta política, «nosotros», «nuestro» y «nos» se refieren a ese operador. Operamos teamshotspro.com y portreya.com (en su conjunto, los «Servicios»).

Esta política explica qué información personal tratan los Servicios, por qué la tratamos, qué proveedores pueden recibirla, cuánto tiempo puede conservarse y cómo contactarnos al respecto.

2. Información que recopilamos

A. Datos de cuenta y de equipo

Identidad: nombre, dirección de correo electrónico e idioma preferido. Si decide establecer una contraseña, se almacena con hash; nunca en texto plano. La mayoría de las cuentas utilizan autenticación sin contraseña (códigos de un solo uso o enlaces mágicos) y no guardan ninguna contraseña.

Datos del equipo: en el caso de los usuarios de teamshotspro.com, almacenamos los nombres de equipo, roles y direcciones de correo de los miembros, gestionados por los administradores del equipo.

B. Datos faciales y de imagen

Datos de entrada: recopilamos las fotos («selfies») que sube con el fin de generar retratos profesionales.

Datos de procesamiento: nuestros sistemas y proveedores externos de IA analizan rasgos faciales y visuales para realizar controles de seguridad y crear el resultado solicitado. No entrenamos un modelo facial personalizado para su cuenta. El tratamiento del proveedor, incluida la conservación o cualquier ajuste de mejora de modelos, se rige por el proveedor y la configuración utilizados en cada solicitud.

Datos de salida: almacenamos las imágenes resultantes generadas por IA. Todas las imágenes generadas están creadas por IA y no son fotografías reales.

Controles de imágenes: puede eliminar selfies y fotos generadas individualmente. Los usuarios individuales directos pueden eliminar todas sus imágenes en la configuración de la cuenta. Para un miembro invitado, el administrador del equipo controla la eliminación en bloque y gestiona las solicitudes para eliminar todas las imágenes de ese miembro.

Moderación de contenido: las fotos subidas pueden analizarse automáticamente para detectar y rechazar contenido prohibido. Una imagen rechazada puede haberse subido o conservado temporalmente antes de terminar el control.

C. Extensión de navegador para capturar atuendos

Captura explícita: la captura de imágenes solo ocurre cuando usted hace clic con el botón derecho en una imagen y elige el comando de la extensión para capturar el atuendo. La extensión obtiene los bytes de esa imagen y los envía mediante HTTPS a nuestro Servicio para que pueda usar el atuendo seleccionado como referencia de vestuario en la aplicación web.

URL de origen: la URL de la imagen de origen se guarda en el almacenamiento de sesión de confianza del navegador para permitir reintentos durante diez minutos. No se envía a nuestro backend, no se registra en nuestro Servicio y no se utiliza para analítica. Se elimina tras una transferencia correcta; una entrada caducada se elimina en la siguiente comprobación de la extensión o al finalizar la sesión del navegador.

Datos locales de la extensión: una credencial limitada de subida, su caducidad y un identificador aleatorio de instalación permanecen en el almacenamiento local de confianza de la extensión. Las páginas web y los scripts de contenido no pueden leer esa credencial. Al conectar la extensión, el identificador de instalación también se envía a nuestro servidor. Lo guardamos junto con los identificadores de su cuenta, marca y extensión, un hash de la credencial y la información de caducidad, revocación y último uso para gestionar la conexión. Solo usamos estos datos para conectar la extensión y subir una imagen de atuendo seleccionada explícitamente, conforme a los requisitos de Uso Limitado de Chrome Web Store.

Conservación y eliminación en cuentas: el atuendo capturado se almacena mediante nuestro proveedor de alojamiento y almacenamiento como un recurso personal de la cuenta mientras esta exista. Al continuar en la aplicación web, la imagen seleccionada se envía a Google Cloud AI para identificar prendas y colores antes del paso de generación. Si después inicia una generación, la imagen también se procesa para esa generación. Puede solicitar su eliminación mediante el borrado de la cuenta o contactando con soporte conforme a las secciones 5, 7 y 9.

D. Datos financieros

Utilizamos Stripe para el procesamiento de pagos. No almacenamos los datos de su tarjeta. Solo conservamos un identificador de transacción y un número de referencia de cliente para gestionar sus compras.

E. Demo de Fashioneera para tiendas invitadas

Fotos y procesamiento: Fashioneera funciona sin una cuenta de Portreya. Al capturar una imagen de referencia o subir una foto de una persona, almacenamos la imagen y la procesamos para preparar la vista previa solicitada. Google Gemini analiza las fotos de personas y prepara y comprueba las referencias; OpenRouter y el proveedor de imágenes seleccionado reciben las fotos y referencias necesarias para generar la vista previa. El análisis puede realizarse antes de que elija crear una vista previa. Las vistas previas de IA no garantizan la talla, el ajuste ni la apariencia.

Acceso y almacenamiento del navegador: la extensión conserva el código de activación y la configuración de la tienda en el almacenamiento local de confianza del navegador hasta que los elimine o sustituya. Nuestra base de datos guarda un hash del código de activación, los datos de la tienda y registros de visitas y procesamiento. Los enlaces secretos de visita permiten acceder a esa visita; los enlaces para el teléfono permiten un acceso limitado para subir fotos. Mantenga estos enlaces privados. También utilizamos un hash con clave de la dirección de red para limitar abusos, en lugar de guardar la dirección original en la base de datos de la demo. Los proveedores de red pueden procesar por separado los datos de conexión.

Finalizar una visita y eliminar datos: Finalizar visita retira el acceso de inmediato y programa la eliminación de las fotos almacenadas. Las visitas también caducan tras una hora sin una acción que mantenga activa la visita; las consultas automáticas no amplían este plazo. Las fotos se guardan en un bucket privado de Backblaze B2 en la región EU Central. La eliminación retira el acceso al objeto actual; las versiones anteriores ocultas pueden eliminarse después de un día y se borran mediante el procesamiento programado del ciclo de vida. Esto no supone el borrado físico inmediato de todas las versiones. Las operaciones de almacenamiento fallidas o inciertas pueden retrasar la limpieza. Los archivos descargados permanecen en su dispositivo, y los proveedores de IA pueden conservar datos según sus condiciones y la configuración de la solicitud. Los registros operativos, de seguridad y de costes pueden permanecer después de eliminar las fotos.

3. Infraestructura y transferencia de datos

Utilizamos los proveedores indicados a continuación para operar los Servicios. La ubicación del tratamiento puede variar según la configuración, el proveedor, el modelo, la ruta de red y el proveedor de modelo seleccionado.

Algunos proveedores tratan datos fuera de su país. Las salvaguardas de transferencia y las condiciones contractuales aplicables dependen del proveedor, de la configuración del servicio y de la legislación aplicable. Contáctenos antes de comprar si su organización necesita una región de tratamiento o un acuerdo contractual determinados.

4. Cookies y tecnologías de seguimiento

Utilizamos las siguientes cookies y tecnologías de seguimiento:

Cookies esenciales: cookies de sesión y autenticación necesarias para el funcionamiento del Servicio (Auth.js).

Analítica de producto: utilizamos PostHog para entender cómo interactúan los usuarios con el Servicio y mejorar la experiencia de uso.

Analítica web: utilizamos Google Analytics (GA4) para medir el tráfico del sitio y el rendimiento de las conversiones.

Monitorización de errores: utilizamos Sentry para recibir informes de errores y rendimiento de la aplicación.

Pagos: Stripe puede utilizar cookies o tecnologías similares durante el procesamiento seguro de pagos.

5. Política de conservación de datos

En los servicios con cuenta, las selfies subidas, los atuendos capturados, las fotos generadas y los registros de cuenta relacionados pueden conservarse mientras exista su cuenta. Las fotos de la demo de Fashioneera siguen las reglas de visita y eliminación de la sección 2E. Los proveedores de IA también pueden conservar datos de solicitudes o resultados conforme a sus propias condiciones y a la configuración utilizada. Puede solicitar la eliminación mediante los datos de contacto de la sección 9. Confirmaremos el alcance y el estado de la solicitud; algunos registros operativos, de seguridad, transacciones, copias de seguridad o exigidos por ley pueden conservarse durante más tiempo.

6. Comunicaciones de marketing

Cuando crea una cuenta, completa una compra o inicia sesión por primera vez, podemos incluirle en las preferencias de correo de marketing específicas de la marca que está utilizando. Los correos de marketing pueden contener consejos prácticos, ejemplos, novedades del producto y, ocasionalmente, ofertas relacionadas con nuestros servicios.

Cómo darse de baja: puede oponerse y darse de baja de las comunicaciones comerciales en cualquier momento haciendo clic en el enlace de baja que incluye cada correo de marketing, modificando sus preferencias de correo en el perfil de su cuenta o contactando con nosotros a través de los datos indicados en la sección 9. Una vez se oponga o se dé de baja, dejaremos de tratar sus datos personales con fines de marketing directo para esa marca.

Correos del servicio: los emails para empezar te ayudan a dar los primeros pasos y a usar tu cuenta o compra. Se activan automáticamente y puedes desactivarlos por separado en las preferencias de email de tu cuenta. Desactivar el marketing no cambia tu preferencia de emails para empezar, ni viceversa. Los emails esenciales, como códigos de acceso, recibos de compra, invitaciones al equipo y mensajes de seguridad, pueden seguir enviándose cuando sea necesario para prestar el Servicio.

Base jurídica: nos basamos en el interés legítimo para las comunicaciones del servicio y, cuando esté permitido, para las comunicaciones de marketing sobre productos y servicios relacionados. Cuando la legislación local exija consentimiento para el marketing, utilizaremos el consentimiento como base jurídica.

7. Sus derechos

Según su lugar de residencia y la legislación aplicable, puede tener los siguientes derechos sobre sus datos personales:

• Acceso y exportación: solicitar una copia de las fotos y los datos personales que mantenemos sobre usted.
• Rectificación: actualizar o corregir información de la cuenta que sea incorrecta.
• Supresión («derecho al olvido»): solicitar la eliminación de su cuenta y de todos los datos asociados.
• Limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad de datos: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Oposición al marketing directo: oponerse al marketing directo en cualquier momento. Este derecho es incondicional y, una vez ejerza la oposición, dejaremos de tratar sus datos personales con fines de marketing directo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo para tratamientos futuros.

8. Seguridad

Utilizamos salvaguardas técnicas y organizativas destinadas a reducir el acceso no autorizado, la pérdida o el uso indebido, entre ellas:

• Cifrado en tránsito: todos los datos enviados hacia y desde nuestros servidores están protegidos con cifrado SSL/TLS.
• Controles de acceso: los roles de aplicación y las credenciales de servicio limitan el acceso a los sistemas y datos de cuenta.
• Controles de proveedores: utilizamos las funciones de seguridad que ofrecen nuestros proveedores de alojamiento, almacenamiento, pagos e IA.

Aunque nos esforzamos por la máxima seguridad, ninguna transmisión por internet es totalmente invulnerable. En caso de violación de la seguridad que afecte a sus datos personales, se lo notificaremos a usted y a las autoridades pertinentes según exija la ley.

9. Contacto

TeamShotsPro y Portreya son servicios operados bajo el nombre comercial Carpe Diem Ventures. Para cualquier cuestión relacionada con la privacidad, póngase en contacto con nosotros:

• Equipos: [email protected]
• Particulares: [email protected]