Política de privacidad

Recogemos solo lo necesario para prestar el servicio:

• Datos de cuenta — nombre, dirección de correo y foto de perfil de tu cuenta de Google (recogidos vía Google OAuth al iniciar sesión).
• Fotos de entrenamiento — los selfies que subes para entrenar tu modelo facial de IA personal (imágenes JPEG, PNG o WebP).
• Datos faciales (embeddings) — representaciones numéricas de tu cara derivadas de tus fotos de entrenamiento durante el entrenamiento del modelo, usadas para personalizar tu modelo y ejecutar el control de identidad automático sobre los retratos generados.
• Retratos generados — imágenes producidas por tu modelo personal, almacenadas para que puedas acceder a ellas y descargarlas.
• Datos de uso — páginas visitadas, funciones usadas, registros de errores y métricas de rendimiento (recogidos de forma agregada; sin seguimiento entre sitios).
• Datos de facturación — los detalles del método de pago los gestiona exclusivamente Stripe. Solo almacenamos un ID de cliente de Stripe y el estado de la suscripción — nunca números de tarjeta completos.

• Las fotos de entrenamiento se usan únicamente para entrenar tu modelo facial de IA personal. No se comparten con otros usuarios, no se usan para entrenar ningún modelo compartido o de terceros y no se usan para publicidad.
• Los retratos generados se almacenan para que puedas volver a descargarlos en cualquier momento. No los usamos con ningún fin distinto de entregártelos a ti.
• Los datos de cuenta se usan para autenticarte y enviarte correos transaccionales (confirmaciones de pedido, avisos de modelo listo, restablecimientos de contraseña).
• Los datos de uso se usan de forma agregada para mejorar el servicio y diagnosticar problemas.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing.

• Ejecución del contrato(art. 6(1)(b) RGPD) — el tratamiento de tus datos de cuenta, fotos de entrenamiento y retratos generados para prestarte el servicio que contrataste.
• Interés legítimo(art. 6(1)(f) RGPD) — analítica de uso agregada empleada para mantener y mejorar el servicio.
• Obligación legal(art. 6(1)(c) RGPD) — la conservación de registros de facturación exigida por la legislación contable francesa.

Los selfies y los retratos generados pueden clasificarse como datos biométricos según el art. 9 del RGPD. Los tratamos sobre la base de tu consentimiento explícito, otorgado al registrarte y confirmado antes de iniciar tu primera sesión de entrenamiento. Puedes retirar tu consentimiento en cualquier momento: eliminar un modelo desde Mis modelos borra de forma inmediata y permanente ese modelo, sus fotos de entrenamiento y los datos faciales derivados de ellas. Para cerrar tu cuenta y borrar todo lo demás, escribe a hello@ohmyunicorn.com.

• Fotos de entrenamiento — se eliminan de forma inmediata y permanente cuando eliminas tu modelo desde Mis modelos, o al solicitar el cierre de la cuenta.
• Datos faciales (embeddings) — se eliminan de forma inmediata y permanente junto con el modelo del que se derivaron, o al solicitar el cierre de la cuenta.
• Modelo entrenado — se retira de tu cuenta inmediatamente al eliminarlo y deja de ser utilizable desde ese momento; los archivos de pesos en poder de nuestro proveedor de procesamiento de IA dejan de ser accesibles a través de SyntheticPic.
• Retratos generados — se conservan hasta que tú los elimines o se cierre tu cuenta. Eliminar un modelo no borra los retratos que ya generó.
• Datos de cuenta — se conservan durante la vida de tu cuenta, más 12 meses tras el cierre (para gestionar disputas u obligaciones legales).
• Registros de facturación — se conservan 10 años, como exige el derecho mercantil francés (Code de commerce, art. L123-22).

La eliminación de un modelo la inicias tú desde Mis modelos y surte efecto de inmediato; el modelo actualmente activo debe sustituirse antes de poder eliminarse. El cierre completo de la cuenta sigue disponible por correo (ver Tus derechos más abajo).

Según el RGPD y la legislación francesa, tienes derecho a:

• Acceso — solicitar una copia de todos los datos personales que tenemos sobre ti.
• Rectificación — pedirnos que corrijamos datos inexactos.
• Supresión — solicitar la eliminación de tus datos («derecho al olvido»).
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Limitación — pedirnos que limitemos cómo tratamos tus datos en determinadas circunstancias.
• Oposición — oponerte al tratamiento basado en el interés legítimo.
• Retirar el consentimiento — revocar el consentimiento al tratamiento biométrico en cualquier momento.

Para ejercer cualquiera de estos derechos, escribe a hello@ohmyunicorn.com. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad francesa de protección de datos: CNIL (cnil.fr).

Usamos un número reducido de subencargados para operar el servicio. Todos están vinculados por acuerdos de tratamiento de datos y tratan tus datos únicamente siguiendo nuestras instrucciones documentadas:

• Stripe — procesamiento de pagos (EE. UU.; se aplican las cláusulas contractuales tipo de la UE).
• Google — autenticación vía Google OAuth.
• fal.ai— entrenamiento de modelos de IA y generación de imágenes (EE. UU.); los retratos generados y los archivos de pesos de los modelos se almacenan en la red de distribución de contenidos (CDN) de fal.
• Proveedor de alojamiento UE — centros de datos en la UE (Alemania) que alojan la aplicación, la base de datos, las fotos de entrenamiento y los datos faciales.

No usamos redes de publicidad de terceros ni vendemos datos a intermediarios de datos.