← Spooky Portraits · Aviso de Privacidad · Términos · Reembolsos · English

Aviso de Privacidad Integral

⚠️ Borrador — no es asesoría legal; revisar con abogado antes de publicar.

Responsable: Gustavo Mier (persona física), nombre comercial GamaLabs ("GamaLabs", "nosotros"), que opera Spooky Portraits (spooky.gamalabs.ai), con domicilio en Querétaro, México. Contacto para temas de privacidad y derechos ARCO: privacy@apps.gamalabs.ai. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y cubre además lo básico del RGPD (UE/Reino Unido) y la CCPA/CPRA (California) para usuarios internacionales.

1. Resumen

• Usamos tu selfie únicamente para revisarla por seguridad y crear los retratos que pides. Nunca usamos tus fotos ni retratos para entrenar modelos de IA, ni los vendemos o compartimos.
• Tu selfie se procesa en memoria y no se guarda en ninguna base de datos. Las imágenes HD pagadas se conservan cifradas durante 24 horas para que puedas volver a descargarlas y después se borran automáticamente.
• Solo mayores de 18 años. Las fotos que aparentan mostrar menores se rechazan.

2. Datos personales que tratamos

• Tu fotografía (selfie): se redimensiona (máx. 1024 px) y se le quitan metadatos (EXIF/ubicación). Una imagen del rostro es un dato personal; no la usamos para identificarte ni creamos plantillas faciales (no hay identificación biométrica).
• Imágenes generadas: la vista previa gratuita (baja resolución, con marca de agua) se envía a tu navegador y no la conservamos. Las HD pagadas se guardan cifradas (AES) hasta 24 h.
• Token de vista previa: un token cifrado con tu foto y el estilo elegido, más una copia de tu vista previa con marca de agua, se guarda en tu navegador (no en nuestros servidores) hasta 24 h para que puedas comprar la versión HD; caduca automáticamente.
• Datos técnicos y de uso: dirección IP y un identificador aleatorio del navegador, para aplicar el límite de vistas previas gratis (2 al día) y prevenir abusos; los contadores diarios caducan en ≤48 h y las estadísticas antiabuso en 30 días. Vercel conserva registros de hosting por seguridad.
• Datos de pago: los procesa Stripe. Recibimos el estatus del pago, el monto, un ID de sesión y, si lo das a Stripe, tu correo y país; nunca recibimos el número completo de tu tarjeta. Los registros de pago se conservan conforme a las obligaciones fiscales y contables (en México, en general 5 años).
• No recabamos intencionalmente datos personales sensibles. Por favor no subas fotos que los revelen.

3. Finalidades

Finalidades primarias (necesarias para el servicio): (a) moderación automatizada de tu foto (menores, desnudez, grupos, figuras públicas, contenido ilícito); (b) generar tu vista previa y tus retratos HD pagados; (c) procesar pagos, entregar compras y atender soporte, reembolsos y contracargos; (d) aplicar límites, seguridad y prevención de fraude; (e) cumplir obligaciones legales. Finalidades secundarias: ninguna. No usamos tus datos para mercadotecnia, perfilamiento ni entrenamiento de IA.

4. Encargados y transferencias

• fal.ai (Features & Labels, Inc., EE. UU.): inferencia de IA para moderación y generación. Las solicitudes se envían con el historial desactivado (X-Fal-Store-IO: 0) y los archivos de salida caducan a los 10 minutos.
• Stripe: procesamiento de pagos, prevención de fraude y disputas (Stripe actúa además como responsable independiente de ciertos datos según su propio aviso).
• Vercel (EE. UU./red global): alojamiento y registros de seguridad.
• Upstash: almacenamiento clave-valor para el caché HD cifrado (24 h), contadores y registros de sesiones pagadas.

Estos proveedores actúan por nuestra cuenta para prestar el servicio (remisiones a encargados, que no requieren tu consentimiento). Los datos se tratan en EE. UU. y otros países. No transferimos tus datos a terceros para fines propios, salvo requerimiento de autoridad competente o en los demás supuestos en que la LFPDPPP no exige consentimiento.

5. Conservación y borrado

• Selfie: no se almacena; se elimina de memoria al terminar la solicitud (los archivos en fal caducan en ≤10 min).
• HD pagadas: cifradas, borrado automático a las 24 h.
• Registros de sesión pagada: 30 días. Estadísticas antiabuso: 30 días. Contadores de vistas previas: ≤48 h.
• Registros de pago y facturación: los plazos que exija la ley.

6. Consentimiento

Tratamos tu fotografía con tu consentimiento expreso, otorgado al marcar la casilla antes de subirla. Puedes revocarlo en cualquier momento dejando de usar el servicio y/o escribiéndonos; la revocación no afecta tratamientos ya concluidos.

7. Derechos ARCO y otros

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento o limitar el uso o divulgación de tus datos enviando una solicitud a privacy@apps.gamalabs.ai con: tu nombre y medio para responderte; copia de identificación (o documento que acredite la representación); descripción clara de los datos y del derecho que ejerces; y cualquier elemento útil (p. ej., el recibo de Stripe). Responderemos en un máximo de 20 días hábiles y, de proceder, lo haremos efectivo dentro de los 15 días hábiles siguientes, conforme a la ley. Puedes acudir ante la autoridad de protección de datos (Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del INAI). Usuarios de la UE/Reino Unido y California tienen además los derechos descritos en la versión en inglés de este aviso (acceso, supresión, portabilidad, oposición; no vendemos ni compartimos datos).

8. Seguridad

HTTPS, cifrado de imágenes HD y tokens, retención mínima y acceso restringido. Ningún sistema es 100% seguro; notificaremos las vulneraciones que afecten de forma significativa tus derechos conforme a la ley.

9. Cookies y almacenamiento local

No usamos cookies publicitarias ni de rastreo. La app usa el almacenamiento local de tu navegador para un ID aleatorio (límite de vistas previas) y tu token de vista previa.

10. Menores de edad

El servicio es solo para mayores de 18 años. Las fotos que aparentan mostrar menores se rechazan automáticamente y no se usan.

11. Cambios

Publicaremos cualquier cambio a este aviso en esta página con nueva fecha; los cambios relevantes se mostrarán en la app.

Spooky Portraits · GamaLabs · Aviso de Privacidad · Términos · Reembolsos · English