Photo9Oferta especial: 25% de descuento en todos los álbumes
Oferta especial: 25% de descuento en todos los álbumes · Crea un recuerdo precioso hoy
Nos tomamos tu privacidad muy en serio. Este aviso explica qué datos personales recopilamos, cómo los usamos y los derechos que tienes sobre tu información.
Photo9 («nosotros», «nos», «nuestro») se compromete a proteger tus datos personales. Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los utilizamos y cuáles son tus derechos en virtud del Reglamento General de Protección de Datos (RGPD) 2016/679 de la Unión Europea y del UK GDPR.
Te rogamos que leas atentamente esta política. Al crear una cuenta o realizar un pedido, confirmas que has leído y comprendido cómo utilizamos tus datos personales.
El responsable del tratamiento es:
Media Rex Alliance BV Barbara Strozzilaan 201, 1083 HN Ámsterdam, Países Bajos
Contacto de protección de datos: customer.service@photonine.ai
| Categoría | Ejemplos | Por qué los recopilamos |
|---|---|---|
| Identidad | Nombre, nombre de usuario | Creación de la cuenta, tramitación del pedido |
| Contacto | Dirección de correo electrónico, dirección de entrega | Tramitación de pedidos, atención al cliente, marketing opcional |
| Credenciales | Dirección de correo electrónico, contraseña cifrada (hash) | Autenticación segura |
| Datos del pedido | Productos adquiridos, importe, fecha | Tramitación del pedido, atención al cliente, prevención del fraude |
| Contenido generado por el usuario | Fotos y vídeos que subes | Creación e impresión de tus productos personalizados |
| Medios importados | Fotos que decides importar desde una cuenta vinculada (Google Drive, Google Fotos, Instagram, Facebook), junto con los metadatos incrustados en la imagen (por ejemplo, la fecha de captura y, si existe, la ubicación GPS) | Añadir las fotos que elijas a tus productos personalizados |
| Datos de uso | Páginas visitadas, funciones utilizadas, duración de la sesión | Mejora de nuestro servicio (con tu consentimiento para analítica) |
| Datos de interacción con la IA | Mensajes enviados a nuestro asistente de IA (cuando proceda) | Prestación de asistencia de diseño y soporte preventa mediante IA |
| Datos técnicos y del dispositivo | Dirección IP (anonimizada), tipo de navegador, región | Seguridad, prevención del fraude, funcionamiento del servicio |
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Tramitación de tu pedido (fabricación, envío, pago) | Art. 6(1)(b) — Ejecución de un contrato |
| Mantenimiento de una sesión de cuenta segura | Art. 6(1)(b) — Ejecución de un contrato |
| Diseño asistido por IA y soporte preventa | Art. 6(1)(b) — Ejecución de un contrato / medidas precontractuales |
| Importación de fotos desde una cuenta de terceros vinculada, a petición tuya | Art. 6(1)(b) — Ejecución de un contrato; art. 6(1)(a) — Consentimiento (para conectar la cuenta) |
| Moderación automatizada de las fotos subidas | Art. 6(1)(f) — Intereses legítimos (garantizar la seguridad de la plataforma y el cumplimiento legal) |
| Analítica y mejora del servicio | Art. 6(1)(a) — Consentimiento |
| Correos de marketing y publicidad personalizada | Art. 6(1)(a) — Consentimiento |
| Prevención del fraude y seguridad | Art. 6(1)(f) — Intereses legítimos |
| Cumplimiento legal (por ejemplo, respuesta a una resolución judicial) | Art. 6(1)(c) — Obligación legal |
Utilizamos cookies y tecnologías similares para operar el sitio y, con tu consentimiento, para analizar su uso y mostrar publicidad segmentada. Consulta nuestra Política de Cookies para ver la lista completa de cookies, sus finalidades y cómo gestionar tus preferencias.
Nuestro sitio web incluye un asistente basado en inteligencia artificial (el «Asistente») para ayudarte a diseñar tu álbum de fotos y responder a tus preguntas previas a la compra.
De conformidad con el artículo 50 del Reglamento europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689), te informamos de que el Asistente es un sistema de IA automatizado y no un agente humano. Esto se indicará siempre con claridad en la interfaz.
Cuando envías un mensaje al Asistente, tu mensaje se transmite a nuestros proveedores de servicios de IA (Anthropic, Inc. y/u OpenAI, Inc.) para generar una respuesta. El contenido de tu conversación se trata únicamente para producir esa respuesta. No utilizamos el contenido de tus conversaciones para entrenar, ajustar ni mejorar modelos de IA.
El Asistente trata únicamente los siguientes datos:
El texto de tus mensajes durante la sesión.
Metadatos de sesión anónimos (identificador de sesión, marca temporal y número de solicitudes) empleados para limitar la frecuencia de uso y prevenir abusos.
No transmitimos al Asistente tu nombre, dirección de correo electrónico, historial de pedidos, fotos subidas ni ningún otro identificador personal, salvo que incluyas expresamente esa información en tu mensaje.
Si una función futura requiriese que el Asistente accediese a los datos de tu cuenta (como tu historial de pedidos o tus diseños subidos), solicitaríamos tu consentimiento explícito e independiente antes de habilitar dicho acceso. Siempre se te informará con claridad de qué datos se compartirán y con qué finalidad, y podrás retirar ese consentimiento en cualquier momento.
El contenido de tus conversaciones, tus fotos y tus datos personales nunca se utilizan para entrenar modelos de IA, ni en nuestros propios sistemas ni en los de nuestros proveedores de servicios de IA. Nuestros acuerdos con Anthropic y OpenAI incluyen prohibiciones contractuales de utilizar los datos de la API para el entrenamiento de modelos.
Para garantizar un acceso equitativo y evitar usos indebidos, el Asistente funciona dentro de unos límites de uso por sesión. Si alcanzas tu límite, el Asistente quedará temporalmente no disponible hasta tu siguiente sesión. Se trata de un proceso automatizado basado únicamente en el volumen de uso y no en el contenido de tus mensajes. Si consideras que tu acceso se ha restringido por error, escríbenos a customer.service@photonine.ai para solicitar una revisión humana.
Nuestros proveedores de servicios de IA están establecidos en Estados Unidos. El envío de datos de conversación a estos proveedores constituye una transferencia de datos personales fuera del Reino Unido y del EEE. Dicha transferencia está amparada por:
las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea (Decisión 2021/914/UE);
acuerdos de tratamiento de datos (DPA) con cada proveedor, que prohíben el entrenamiento con los datos de la API.
| Proveedor | Función | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Anthropic, Inc. | Proveedor de modelos de IA (subencargado) | EE. UU. | CCT (Comisión Europea 2021/914) |
| OpenAI, Inc. | Proveedor de modelos de IA (subencargado) | EE. UU. | CCT (Comisión Europea 2021/914) |
Los metadatos de sesión (recuentos de uso anonimizados, marcas temporales) se conservan durante un máximo de 90 días con fines de calidad del servicio, prevención del fraude y control de abusos, tras los cuales se eliminan automáticamente. El contenido de los mensajes de conversación no lo conservamos más allá de la duración de tu sesión. Las prácticas de conservación de nuestros proveedores de IA se rigen por sus respectivos DPA.
Dado que nuestra plataforma permite subir fotos y vídeos, utilizamos herramientas basadas en IA para detectar y filtrar contenidos ilícitos o contrarios a nuestros Términos y Condiciones (incluidos desnudos explícitos, violencia y símbolos de odio). Este tratamiento se basa en nuestro interés legítimo de mantener una plataforma lícita y segura (art. 6(1)(f) del RGPD).
Si la moderación automatizada marca tu contenido, tienes derecho a solicitar una revisión humana de esa decisión escribiéndonos a customer.service@photonine.ai. Revisaremos tu solicitud y te informaremos del resultado.
Nos reservamos el derecho de suspender cuentas y de comunicar a las autoridades competentes cualquier contenido subido que sea ilícito.
Si subes fotos en las que aparecen otras personas, o facilitas la dirección de entrega de un tercero, dicha información recibe las mismas protecciones que tus propios datos. Asegúrate de contar, cuando sea necesario, con el consentimiento de las personas cuya imagen subas.
Como alternativa a subir archivos desde tu dispositivo, puedes optar por importar fotos desde una cuenta que tengas con Google o Meta. Esta función es totalmente opcional y solo se ejecuta cuando tú la inicias activamente.
Conectar una cuenta. Cuando eliges importar, se te redirige al proveedor para iniciar sesión y conceder el acceso. Solicitamos acceso de solo lectura, limitado a lo que la función necesita:
Google Drive — para explorar y leer los archivos de imagen de tu Drive y que puedas elegir cuáles importar.
Google Fotos — el acceso se limita a las fotos concretas que selecciones en el propio selector de Google; no podemos ver el resto de tu fototeca.
Instagram — para leer los medios de tu cuenta de Instagram y que puedas seleccionar fotos que importar.
Facebook — para leer tus fotos y álbumes y que puedas seleccionar fotos que importar.
Qué recibimos y almacenamos. Solo descargamos y almacenamos las fotos que realmente seleccionas. Una vez importadas, pasan a ser contenido generado por el usuario dentro de tu proyecto y se tratan exactamente igual que las fotos subidas desde tu dispositivo (véanse las secciones 2, 8 y 10). Los archivos importados pueden incluir metadatos incrustados (como la fecha de captura y, si existe, la ubicación GPS); cuando están disponibles, se utilizan para organizar tus fotos y etiquetar ubicaciones en las funciones de mapa.
Tokens de acceso. Para recuperar los medios seleccionados recibimos del proveedor un token de acceso temporal. Se guarda únicamente en una cookie de sesión cifrada y de corta duración en tu navegador (por lo general válida durante un máximo de una hora) y se emplea exclusivamente para leer los medios que importas, nunca para publicar, modificar o eliminar nada de tu cuenta. Nunca recibimos la contraseña de tu cuenta.
Responsables independientes. Google (Google LLC / Google Ireland Limited) y Meta (Meta Platforms, Inc. / Meta Platforms Ireland Limited) tratan los datos alojados en tu cuenta con ellos en calidad de responsables independientes y conforme a sus propias condiciones. Consulta la Política de Privacidad de Google y la Política de Privacidad de Meta.
Servicios de API de Google — Uso limitado. Nuestro uso de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use). Utilizamos los datos de Google Drive y Google Fotos únicamente para prestar la función de importación que has solicitado; no los transferimos salvo en la medida necesaria para prestar dicha función, no los empleamos con fines publicitarios y no permitimos que sean leídos por personas, salvo con tu consentimiento, por motivos de seguridad o cuando la ley lo exija.
Datos de las plataformas de Meta. Nuestro uso de los datos obtenidos a través de Instagram y Facebook cumple los Términos de Plataforma de Meta y las Políticas para Desarrolladores aplicables, y se destina únicamente a prestar la función de importación.
Retirar el acceso. Las conexiones caducan automáticamente al expirar el token, y puedes revocar nuestro acceso en cualquier momento desde los ajustes de tu cuenta del proveedor: en Google, en myaccount.google.com/permissions; y en Meta, en los ajustes de «Aplicaciones y sitios web» de tu cuenta de Facebook o Instagram.
No vendemos tus datos personales. Solo los comunicamos en las siguientes circunstancias:
Socios de impresión y logística — para fabricar y enviar tu pedido.
Procesadores de pago — para tramitar tu pago de forma segura. No almacenamos los datos de tu tarjeta; los gestiona directamente nuestro proveedor de pagos conforme a su propio cumplimiento de PCI-DSS.
Proveedores de servicios de IA — Anthropic y OpenAI, según se describe en la sección 5.
Proveedores de analítica — Google Analytics, PostHog, Meta y Vercel (sujeto a tus preferencias de consentimiento).
Requisitos legales — cuando lo exija la ley, una resolución judicial o una autoridad de control.
Transmisiones empresariales — en caso de fusión, adquisición o venta de activos, los datos de los usuarios podrán transferirse al nuevo responsable. Te lo notificaremos y, cuando sea necesario, solicitaremos un nuevo consentimiento.
Nuestro sitio web no está dirigido a menores de 16 años. Si tenemos conocimiento de que un usuario menor de 16 años nos ha facilitado datos personales, los eliminaremos sin demora. Si crees que un menor nos ha proporcionado datos personales, escríbenos a customer.service@photonine.ai.
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta y de pedidos | Duración de tu cuenta + 7 años (obligaciones legales y fiscales) |
| Fotos y diseños subidos | Hasta que los elimines o cierres tu cuenta |
| Metadatos de sesión de IA | 90 días |
| Datos de analítica | Hasta 26 meses (valor por defecto de Google Analytics) |
| Registros de consentimiento de marketing | Duración del consentimiento + 3 años |
Aplicamos medidas técnicas y organizativas conformes a los estándares del sector para proteger tus datos personales, entre ellas:
cifrado HTTPS/TLS para todos los datos en tránsito;
cifrado en reposo de las fotos y los datos personales almacenados en servidores ubicados en la UE o el Reino Unido;
controles de acceso: tu cuenta está protegida por una combinación única de correo electrónico y contraseña; a los datos de producción solo accede personal autorizado;
revisiones de seguridad y evaluaciones de vulnerabilidades periódicas.
Los datos de pago se cifran mediante SSL/TLS y los procesa directamente nuestro proveedor de pagos. No almacenamos números de tarjeta.
Si sospechas de un acceso no autorizado a tus datos, comunícanoslo de inmediato en customer.service@photonine.ai.
Dispones de los siguientes derechos sobre tus datos personales. Para ejercer cualquiera de ellos, escríbenos a customer.service@photonine.ai.
| Derecho | Qué significa |
|---|---|
| Derecho de acceso (art. 15) | Solicitar una copia de los datos personales que tenemos sobre ti. |
| Derecho de rectificación (art. 16) | Pedirnos que corrijamos datos inexactos o incompletos. |
| Derecho de supresión (art. 17) | Pedirnos que eliminemos tus datos («derecho al olvido»), sin perjuicio de las obligaciones legales de conservación. |
| Derecho a la limitación (art. 18) | Pedirnos que suspendamos el tratamiento de tus datos en determinadas circunstancias. |
| Derecho a la portabilidad (art. 20) | Recibir tus datos en un formato estructurado y legible por máquina. |
| Derecho de oposición (art. 21) | Oponerte a un tratamiento basado en intereses legítimos, incluida la elaboración de perfiles con fines de mercadotecnia directa. |
| Derechos relativos a decisiones automatizadas (art. 22) | Solicitar la revisión humana de cualquier decisión automatizada que te afecte significativamente. |
| Derecho a retirar el consentimiento (art. 7(3)) | Retirar tu consentimiento en cualquier momento para los tratamientos que se basen en él (por ejemplo, analítica o marketing). La retirada no afecta a la licitud del tratamiento previo. |
Responderemos a tus solicitudes en un plazo de 30 días (ampliable a 90 días en solicitudes complejas, previa comunicación).
Si no estás conforme con la manera en que tratamos tus datos personales o gestionamos tu reclamación, tienes derecho a dirigirte a la autoridad de control competente:
España: Agencia Española de Protección de Datos (AEPD) — aepd.es
Países Bajos: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk
Las autoridades de control también pueden contactar con nuestro representante del artículo 27 del RGPD en: customer.service@photonine.ai
Actualizaremos esta política cuando cambien nuestras prácticas de tratamiento de datos o cuando así lo exijan los requisitos legales. La «Fecha de entrada en vigor» que figura al principio de esta página indica la fecha de la última actualización. Te animamos a consultarla periódicamente.