Política de Privacidad

1. Responsable del tratamiento

De conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD), se informa al usuario de que el responsable del tratamiento es:

• Color Vivo Internet S.L.
• CIF: ESB13340724
• Domicilio social: Calle Mesones 9, 13640 Herencia (Ciudad Real), España
• Correo electrónico: [email protected]
• Sitio web corporativo: colorvivo.com

2. Datos que recogemos

3. Datos que NO recogemos

GenPic no recoge, almacena ni procesa los siguientes datos:

• Datos biométricos: no extraemos ni almacenamos datos biométricos de tus fotografías.
• Reconocimiento facial: la detección de rostros se ejecuta íntegramente en tu navegador (face-api.js). Ningún dato facial se envía a nuestros servidores.
• Datos de ubicación o geolocalización.
• Números de tarjeta bancaria ni datos financieros (Stripe los gestiona directamente).
• Contraseñas (el servicio no requiere crear cuenta con contraseña).

4. Cómo procesamos tu foto

1. Subes una foto desde tu dispositivo.
2. La detección facial se ejecuta en tu navegador (face-api.js). No se envía ningún dato facial a nuestros servidores.
3. Tu foto se envía a fal.ai (nuestro proveedor de IA) para generar el retrato. fal.ai procesa la imagen y devuelve el resultado. No almacenan tu foto más allá del tiempo de procesamiento.
4. El retrato generado se almacena en nuestros servidores (Wasabi S3) durante 14 días.
5. Tras 14 días, tanto la foto original como el retrato se eliminan permanente y automáticamente.

5. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases legales del artículo 6.1 del RGPD:

• Consentimiento (Art. 6.1.a): Subes voluntariamente tu foto y proporcionas tu email.
• Contrato (Art. 6.1.b): Procesamiento del pago y entrega de archivos comprados.
• Interés legítimo (Art. 6.1.f): Prevención de fraude y limitación de uso.

6. Encargados del tratamiento y terceros

Todos los encargados cumplen con el RGPD o operan bajo garantías adecuadas (Cláusulas Contractuales Tipo de la UE). La foto se envía al proveedor IA únicamente para generar el retrato y se elimina inmediatamente después.

7. Transferencias internacionales de datos

Algunos de los proveedores mencionados (proveedores IA, Stripe) tienen su sede fuera del Espacio Económico Europeo (EEE). En estos casos, las transferencias internacionales de datos se realizan con las garantías adecuadas previstas en el RGPD:

• Cláusulas contractuales tipo (SCCs) aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea.
• Evaluaciones de impacto de transferencia (Transfer Impact Assessments) realizadas cuando resultan necesarias.

La infraestructura principal del servicio (servidores Stackscale, almacenamiento Wasabi EU) se encuentra dentro del Espacio Económico Europeo. Las fotografías solo se envían temporalmente a los proveedores IA para la generación del retrato y se eliminan inmediatamente después del procesamiento.

8. Conservación de datos

• Fotografías originales: 14 días desde la subida, después eliminación automática y permanente.
• Retratos generados y archivos de descarga: 14 días, después eliminación automática y permanente.
• Email del usuario: hasta solicitud de eliminación por el titular.
• Dirección IP: 14 días (para prevención de fraude y limitación de uso).
• Cookies de sesión y preferencias: hasta cierre de navegador o 12 meses según tipo.
• Datos de analítica (si se ha dado consentimiento): 14 meses.

9. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceder a tus datos personales
• Rectificar datos inexactos
• Solicitar la eliminación de tus datos
• Oponerte o limitar el tratamiento
• Portabilidad de datos
• Retirar el consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

10. Medidas de seguridad

• Todas las conexiones cifradas vía HTTPS/TLS
• Imágenes almacenadas en storage privado, nunca accesibles públicamente
• Enlaces de descarga firmados y con tiempo limitado
• Limitación de peticiones y protecciones anti-abuso
• Eliminación automática de archivos tras 14 días

11. Menores de edad

GenPic no está dirigido a menores de 16 años, de conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD. Si eres menor de 16, necesitas el consentimiento de tu padre, madre o tutor legal para utilizar el servicio. Las fotografías de menores pueden estar incluidas en fotos de grupo o familia subidas por su padre, madre o tutor legal con autorización. No recogemos conscientemente datos de menores de 16 años sin consentimiento parental. Si detectamos que se han recogido datos de un menor sin el consentimiento requerido, los eliminaremos de inmediato.

12. Modificaciones de esta política

Color Vivo Internet S.L. se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en el Servicio. Cualquier modificación se publicará en esta página con la fecha de actualización revisada. En caso de modificaciones sustanciales, se informará a los usuarios a través del sitio web.