Política de privacidad

Qué datos tratamos

• Las fotos que subes y los retratos que creamos con ellas.
• Uso del sitio: para saber en qué paso se traban las personas contamos, sin cookies, qué pasos del sitio se usan (por ejemplo, abrir el creador, elegir un estilo, ver la vista previa o pagar), con un número aleatorio que dura solo mientras tienes la página abierta, el idioma, si usas móvil o computadora y de qué sitio llegaste. Si entraste con tu cuenta, el evento queda asociado a ella. No incluye tus fotos, tu nombre ni tu email.
• Tu cuenta: cuando entras con Google recibimos tu nombre, tu email y tu foto de perfil, y guardamos tu nombre y tu email para que puedas volver a ver tus retratos y tus compras.
• Tu elección sobre ofertas: si pediste recibir ofertas por email, y cuándo.
• Datos del pedido: estilo, idioma, fecha, tu confirmación de que tienes permiso para usar las fotos, y estado, importe y número de transacción del pago.
• Datos técnicos que registran nuestros proveedores de alojamiento por seguridad, como la dirección IP y el tipo de navegador.

Los datos de pago (nombre, email, país, tarjeta) los recoge Paddle, no nosotros. Solo recibimos la confirmación de que pagaste.

Para qué y con qué base legal

• Crear y entregar tu retrato: ejecución del contrato que nos pides (RGPD art. 6.1.b).
• Evitar abusos, como limitar las vistas previas gratis por día, y mantener el servicio seguro: nuestro interés legítimo (art. 6.1.f).
• Llevar el registro de las ventas: obligaciones legales (art. 6.1.c).
• Enviarte ofertas y novedades por email, solo si marcas la casilla en Mis retratos: tu consentimiento (art. 6.1.a). Puedes retirarlo cuando quieras desmarcando la casilla o con el enlace de cada email.

No usamos tus fotos para entrenar modelos de IA ni para publicidad.

La revisión de las fotos (si se ve una cara o una mascota) se hace en tu navegador; para ese paso las fotos no salen de tu dispositivo.

Quién recibe tus datos

• Supabase: base de datos y almacenamiento de archivos, alojados en Zúrich, Suiza.
• Google (API de Gemini): pinta el retrato a partir de tus fotos. Según los términos de pago de la API de Google, los datos no se usan para entrenar sus modelos.
• Amazon Web Services (Rekognition, Fráncfort): revisa tus fotos (si se ven los ojos, el ángulo y la nitidez, para avisarte de anteojos de sol y elegir tu mejor foto) y compara la cara de cada retrato pintado con tus fotos, para mostrarte solo retratos que se te parezcan. Es una comparación puntual: Amazon no guarda tus fotos ni datos de tu cara, ni los usa para entrenar sus modelos.
• Vercel: aloja la web.
• Google: inicio de sesión. Nos confirman quién eres; para esto no les mandamos tus fotos.
• Paddle.com: nuestro revendedor y Merchant of Record, que procesa pagos, impuestos y facturas como responsable independiente, según su propia política de privacidad.
• Asesores profesionales y autoridades, solo cuando la ley lo exige.

Algunos de estos proveedores están fuera de la UE. Las transferencias se basan en una decisión de adecuación (Suiza, el Reino Unido y el Marco de Privacidad de Datos UE–EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Las fotos que subes, las vistas previas y los retratos que no compras se borran solos 30 días después del pedido. El retrato que compras se guarda 12 meses desde el pago para que puedas volver a descargarlo, y después se borra solo. Puedes pedirnos que lo borremos antes. Los registros de pedidos, sin imágenes, se conservan el tiempo que exige la ley contable y fiscal. Tu cuenta (nombre y email) se conserva hasta que nos pidas borrarla, o se borra tras 2 años sin que entres.

Cookies y almacenamiento del navegador

No usamos cookies de publicidad ni de seguimiento. Tu navegador guarda tu sesión para que no tengas que volver a entrar. El checkout de Paddle puede usar cookies necesarias para el pago y la prevención de fraude.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos o exportarlos, limitar u oponerte a su uso, o retirar tu consentimiento, escribiendo a support@galapaw.com. También puedes reclamar ante tu autoridad de protección de datos; en Italia es el Garante per la protezione dei dati personali (garanteprivacy.it).

Seguridad

Las fotos y los retratos se guardan en un almacenamiento privado al que solo acceden tu sesión y nuestro servidor, y todas las conexiones van cifradas (HTTPS).

Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí, con su fecha.