Política de privacidad

Quién es el responsable

El responsable del tratamiento es Pablo Malavé Vélez, empresario individual, con NIF 48613301H y domicilio en C/ América 10, 30007 Murcia (España). Es la misma persona que figura como titular en el aviso legal y como vendedora en los términos de servicio.

Contacto para cualquier asunto de privacidad: privacidad@fotovitae.es.

Qué datos tratamos

Tu dirección de email, para avisarte de que el pedido está listo y para atender incidencias.

Las fotografías de tu cara que subes. Son datos personales de categoría especial en la medida en que permiten identificarte biométricamente, así que reciben el trato más estricto de toda la aplicación.

Los datos del pago, que gestiona íntegramente la pasarela. Nosotros nunca vemos ni almacenamos tu tarjeta.

La IP y la marca de tiempo del momento en que diste el consentimiento, como prueba de que existió.

Para qué y con qué base legal

Tratamos tus fotos con dos finalidades, y solo estas dos: generar el pedido que has comprado, y —durante los 3 días siguientes a la entrega— generar las fotos adicionales que nos pidas de otras escenas y comprobar automáticamente que se parecen a ti. La segunda finalidad existe por cómo funciona el sistema: tus retratos se generan a partir de tus propias fotos en cada imagen, no de un modelo entrenado que guardemos, así que sin tus selfies no se puede generar nada nuevo ni medir su parecido contigo.

La base legal es tu consentimiento explícito (art. 9.2.a RGPD), que marcas en el formulario de subida —donde figura este mismo plazo— y que puedes retirar cuando quieras. El tratamiento del email y de la facturación se apoya en la ejecución del contrato.

No usamos tus fotos para entrenar modelos generales, no las publicamos, no las cedemos ni las vendemos.

Cuánto tiempo las guardamos

Las selfies originales —que son el dato biométrico y el más sensible que tratamos— se conservan 3 días desde la entrega de tu pedido y después se borran automáticamente. El plazo se cuenta desde la entrega inicial y no se alarga porque pidas fotos nuevas.

Si un pedido no llega a entregarse nunca (por ejemplo, porque subes las selfies y el pedido falla), sus selfies se borran a los 30 días de crearse como máximo.

Los dos borrados los ejecuta una tarea automática diaria: no dependen de que nadie se acuerde ni de que tú lo pidas. Y puedes pedir el borrado inmediato antes de que venza el plazo, en cuyo caso dejamos de poder generarte fotos nuevas.

Las fotos generadas se conservan 90 días para que puedas descargarlas, y después se borran.

Los datos de facturación se conservan los años que exige la normativa fiscal.

Qué cambió el 14 de agosto de 2026 y por qué, porque conviene que quede escrito: antes las selfies se borraban en el mismo momento de la entrega. Al cambiar el sistema de generación dejó de existir un modelo entrenado que sobreviviera a ese borrado, así que conservarlas 3 días es lo que permite que puedas pedir fotos nuevas y que las midamos con los mismos controles de calidad. Se ha elegido el plazo más corto que hace eso posible: el mismo en el que puedes pedir la devolución.

Quién más los ve

Solo estos proveedores, cada uno para una cosa y ninguno para publicidad:

fal.ai (Features and Labels, Inc., Estados Unidos): es la plataforma donde se generan las imágenes. Recibe tus selfies y las fotos generadas, y ejecuta sobre ellas los modelos de Grok Imagine (xAI) y de Gemini (Google) que producen los retratos y comprueban automáticamente su calidad.

Stripe (Stripe Payments Europe, Ltd., Irlanda): la pasarela de pago. Recibe tu email y los datos de tu tarjeta, que nosotros no vemos.

Resend (Resend, Inc., Estados Unidos): el envío de los correos del pedido. Recibe tu email y el texto del aviso.

Hostinger (Hostinger International, Ltd., Unión Europea): el servidor donde se aloja el sitio y donde se guardan tus fotos durante los plazos de arriba.

Los que están fuera de la Unión Europea (fal.ai y Resend) tratan los datos como encargados nuestros y las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea que incorporan sus condiciones de tratamiento de datos.

Cookies y medición

Contamos las visitas en nuestro propio servidor, sin cookies y sin enviar nada a terceros. No guardamos ni tu IP ni tu navegador: solo la página que has visto, si entras desde móvil o desde ordenador, de dónde venías, y un código que se calcula con una clave que cambia cada día —sirve para no contarte diez veces hoy y mañana ya no se puede deshacer—. Esto no necesita tu permiso porque no toca tu dispositivo ni te sigue por otras webs.

El píxel de Meta (Facebook e Instagram) sí es una cookie publicitaria, y por eso no se carga hasta que tú lo aceptas. Si aceptas, Meta recibe qué páginas de Fotovitae has visto y si has empezado un pago, y lo usa para medir y optimizar nuestros anuncios. Si lo rechazas, no se descarga ni una línea de su código y la web funciona exactamente igual.

Si compras, informamos a Meta de la compra desde nuestro servidor —el importe, y tu email siempre cifrado con SHA-256, nunca en claro—, para saber si la publicidad que pagamos sirve de algo. Es una comunicación sobre una venta real, no un seguimiento en tu navegador, y se hace por interés legítimo en medir nuestra propia publicidad. Puedes oponerte escribiendo a privacidad@fotovitae.es.

Tus derechos

Puedes acceder, rectificar, suprimir, limitar, oponerte y pedir la portabilidad de tus datos escribiendo a privacidad@fotovitae.es. El borrado inmediato de tus fotos es inmediato de verdad: lo hacemos en cuanto lo pides, sin pedirte explicaciones.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).