Fotos con IA en Europa

Qué pasa con tus fotos, en concreto

Cuando subes selfies a SyntheticPic, se usan para entrenar un modelo, vinculado a tu cuenta, que no se comparte ni se usa para mejorar ningún otro modelo — de propósito general o no. Ninguna otra cuenta puede generar un retrato con tu cara; el modelo está bloqueado a la identidad de la persona con la que se entrenó.

Tus fotos de entrenamiento y tu modelo entrenado se mantienen mientras tu cuenta los necesite. Puedes eliminar cualquier modelo — de forma inmediata y permanente — en cualquier momento desde Mis modelos; eso borra el modelo, sus fotos de entrenamiento y los datos faciales derivados de ellas (los retratos generados se conservan hasta que tú los elimines). Esto es una política, no una certificación: no hemos pasado una auditoría de terceros como SOC 2 o ISO 27001, así que describimos nuestras propias prácticas en lugar de señalar un certificado externo.

Preguntas para cualquier proveedor de fotos con IA

Esto aplica tanto si evalúas SyntheticPic como a un competidor. Guarda esta lista — sirve para cualquier herramienta de IA que procese fotos de tu cara.

1. 01¿Dónde se alojan físicamente mis datos, y el proveedor indica una región concreta (no solo «infraestructura cloud»)?
2. 02¿Mis fotos se usan para entrenar un modelo que solo yo puedo usar, o podrían usarse para ajustar un modelo compartido/general?
3. 03¿Puedo solicitar la eliminación permanente de mis fotos y del modelo entrenado, y cuánto tarda realmente?
4. 04¿El proveedor tiene disponible un acuerdo de tratamiento de datos (DPA) y ha nombrado a sus subencargados?
5. 05¿Cuál es la base jurídica para tratar datos cuasibiométricos (una cara) según el RGPD — consentimiento, contrato u otra cosa?
6. 06Si el proveedor afirma tener una certificación (SOC 2, ISO 27001), ¿puede presentar un informe o certificado vigente, y no solo un sello en la página de precios?

Preguntas que hace la gente

¿Un generador de fotos con IA cumple automáticamente el RGPD solo por tener sede en la UE?

No. Tener sede en la UE ayuda con la residencia de datos y suele implicar que el derecho de la UE se aplica directamente, pero el cumplimiento del RGPD depende de cómo se tratan realmente los datos — plazos de conservación, base jurídica, acuerdos con subencargados, mecánica de eliminación — no solo de dónde están los servidores. Pide a cualquier proveedor, tenga o no sede en la UE, que te explique sus prácticas concretas.

¿SyntheticPic tiene certificación SOC 2 o ISO 27001?

No — hoy no tenemos ninguna de las dos certificaciones, y no vamos a afirmar lo contrario. Somos una empresa de la UE con sede en París, nuestro almacenamiento de datos está alojado en infraestructura europea, y el RGPD se nos aplica directamente como responsable del tratamiento. Si una certificación auditada concreta es un requisito imprescindible para tu organización, pregunta directamente a cualquier proveedor que estés evaluando (incluidos nosotros) por su estado actual, en lugar de fiarte de una página de marketing.

¿Qué pasa con mis selfies después de subirlos?

En SyntheticPic, tus fotos entrenan un modelo privado vinculado únicamente a tu cuenta. No se usan para entrenar ningún modelo compartido o de propósito general, y ninguna otra cuenta puede generar imágenes con tu cara. Puedes eliminar tu modelo en cualquier momento desde Mis modelos — la eliminación es inmediata y permanente: borra el modelo, tus fotos de entrenamiento y los datos faciales derivados de ellas.