Política de privacidad

Esta política explica qué datos tratamos, con qué finalidad y durante cuánto tiempo, de acuerdo con el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.

Responsable

Titular: Kevin Daniel León Jouvin. NIF: Z3714124-C. Domicilio: Calle de Diego de León 13, 7º A, 28006 Madrid. Contacto: hola@studioface.app.

Qué datos tratamos

Las fotografías que subes, tu dirección de correo electrónico y los datos del pago. El pago lo procesa Stripe: no vemos ni guardamos el número de tu tarjeta.

Si quieres, al recibir tus fotos puedes decirnos cómo nos encontraste, eligiendo una de las opciones que te mostramos. Lo guardamos junto a tu pedido para saber qué canales nos traen clientes. Es opcional: la base jurídica es tu consentimiento, y no responder no cambia nada. Se conserva el mismo tiempo que el pedido.

Para qué

Para generar las imágenes que solicitas y enviarte el enlace de descarga. La base jurídica es la ejecución del contrato. Las fotografías no se usan para entrenar modelos.

Cuánto tiempo

Las fotografías que subes se borran automáticamente a los 7 días. Las imágenes generadas se conservan 1 año para que puedas volver a descargarlas. Los datos de facturación se conservan durante los plazos legales.

Destinatarios

Prestadores que hacen posible el servicio. Google Cloud aloja el servicio y los datos en la Unión Europea. Estos otros pueden tratar datos fuera del Espacio Económico Europeo:

• Stripe (pagos): contrata con nosotros Stripe Payments Europe, Limited, y los datos del pago llegan a Stripe, LLC en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Su acuerdo incorpora además cláusulas contractuales tipo. Acuerdo de transferencia de datos de Stripe
• Resend (correo): guarda los datos en Estados Unidos, con cláusulas contractuales tipo. Acuerdo de tratamiento de datos de Resend
• fal.ai (generación de imágenes): puede tratar las fotografías fuera del Espacio Económico Europeo; fal no publica el país. Se aplican cláusulas contractuales tipo. Acuerdo de tratamiento de datos de fal
• Cloudflare (protección frente a abuso): puede tratar datos fuera del Espacio Económico Europeo; Cloudflare no publica el país. Se aplican cláusulas contractuales tipo. Acuerdo de tratamiento de datos de Cloudflare. Para mejorar su detección de bots, Cloudflare trata además esas señales de la comprobación de seguridad como responsable del tratamiento. Adenda de privacidad de Turnstile
• Google Analytics 4 (medición) y Google Ads (publicidad): Google transfiere datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Transferencias de datos de Google

Las cláusulas contractuales tipo son las de la Decisión de Ejecución (UE) 2021/914 de la Comisión. El Marco de Privacidad de Datos UE-EE. UU. es el de la Decisión de Ejecución (UE) 2023/1795 de la Comisión.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a hola@studioface.app. También puedes reclamar ante la Agencia Española de Protección de Datos.