1. Introducción
The Ultimate Profile ("nosotros" o "nuestro") respeta su privacidad. Esta política explica qué datos personales tratamos cuando usa nuestro sitio web y nuestro servicio de fotos de citas con IA, con qué fin y qué derechos tiene. Se aplica conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley Federal suiza de Protección de Datos (nLPD).
2. Responsable del Tratamiento
Nico Jaroszewski, The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Suiza
Email: [email protected]
3. Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales:
3.1 Información de la Cuenta
- Nombre y dirección de correo electrónico
- Datos de inicio de sesión, gestionados por Clerk (incluido el inicio de sesión con Google si lo usa)
- Configuración y preferencias de la cuenta
- Sus créditos, compras y los sets de fotos que posee
3.2 Fotos e Imágenes
- Fotos que sube para su Identity Card o en el panel
- Imágenes generadas por IA para usted
- En la foto gratis: su selfie, su correo electrónico y la foto generada
- En la evaluación gratuita de fotos: las fotos que envía, usadas solo para el análisis y que no guardamos
3.3 Información de Pago
- Los pagos los procesa Stripe; nunca recibimos ni guardamos el número completo de su tarjeta
- Guardamos registros de transacciones, saldos de créditos y el estado de la suscripción
- Si guarda una tarjeta para pagar más rápido, solo guardamos la marca y los cuatro últimos dígitos, además de un identificador de tarjeta de Stripe cifrado de forma irreversible (hash) a partir del cual no se puede obtener el número de su tarjeta. Solo lo usamos para evitar el abuso de los bonos de registro, recomendación y tarjeta guardada (cada tarjeta obtiene un bono una sola vez). Puede eliminar una tarjeta guardada en cualquier momento en Facturación
4. Estadísticas de visitas y analítica opcional
Usamos PostHog, alojado en la UE, para medir el uso del sitio y mejorar el servicio. Los informes distinguen tres niveles. «ALL» comprende las solicitudes admisibles, excluyendo las objeciones de privacidad y los bots conocidos. Los visitantes diarios son una estimación, no personas identificadas.
Nivel 0 – Estadísticas del servidor
En las solicitudes de páginas HTML, incluso sin JavaScript o con bloqueadores, registramos ruta e idioma, dominio de procedencia, etiquetas de campaña, país facilitado por Cloudflare, categorías generales de dispositivo, navegador y sistema operativo, estado y tiempo de respuesta. No accedemos al almacenamiento del dispositivo ni usamos JavaScript. La IP se procesa temporalmente, se trunca a /24 (IPv4) o /48 (IPv6) y se combina con el agente de usuario y el host mediante HMAC-SHA256 y un secreto que cambia a medianoche UTC. Solo sale una clave diaria seudónima. PostHog no recibe IP ni agentes de usuario completos. No se pueden vincular visitas entre días. Los bots conocidos se contabilizan por separado con un muestreo del 10 %.
Nivel 1 – Estadísticas del cliente sin cookies
Antes de decidir y después de elegir «Solo necesarias», PostHog recibe únicamente eventos agregados autorizados de páginas, consentimiento e interacciones. El SDK usa solo memoria: sin cookies analíticas, identificadores persistentes, perfiles, grabaciones, mapas de calor ni indicadores de funciones. Solo incluye clientes donde se ejecuta el recopilador. Del mismo modo, sin cookies ni perfil, recibimos informes técnicos de errores (tipo de error, mensaje depurado y ubicación en el código, como máximo cinco por página vista) para corregir fallos.
Nivel 2 – Analítica con consentimiento
Según el modelo regional descrito más abajo, activamos cookies analíticas, identificadores persistentes, analítica vinculada a la cuenta, grabaciones de sesiones enmascaradas, mapas de calor, captura automática, rendimiento web, indicadores de funciones y encuestas opcionales. Las fotos, formularios y marcos de pago se bloquean o enmascaran. Nunca recogemos el contenido copiado.
Finalidad, base jurídica, conservación y oposición
Los niveles 0 y 1 responden a nuestro interés legítimo en una medición proporcionada (art. 6.1.f RGPD) y respetan la ley suiza de protección de datos. El nivel 2 se basa en el consentimiento (art. 6.1.a) en las regiones de consentimiento previo, o en el interés legítimo (art. 6.1.f) según el modelo regional de información y oposición descrito abajo. Los eventos contractuales –creación de cuenta, guardado de Identity Card, checkout, pagos y resultados de generación– permiten prestar el servicio (art. 6.1.b); solo se vinculan a una persona en PostHog con consentimiento analítico.
Conservamos las estadísticas del servidor y sin cookies durante 90 días, los eventos con consentimiento durante 14 meses y las grabaciones durante 30 días. Los secretos diarios se sustituyen a medianoche UTC y nunca se registran. Activa Global Privacy Control (GPC) o Do Not Track (DNT) para oponerte a la recopilación; respetamos ambos en el servidor y el cliente. En ajustes de cookies puedes retirar el consentimiento: se detienen las estadísticas del cliente y se guarda una preferencia necesaria de oposición para futuras solicitudes. Rechazar cookies opcionales por sí solo no desactiva las estadísticas agregadas. Ejerce tus derechos en [email protected].
5. Cómo Usamos sus Datos
- Prestar el servicio: crear su Identity Card, generar y entregar sus fotos y ofrecer las herramientas gratuitas
- Procesar pagos, créditos y suscripciones
- Enviar correos del servicio, como su foto gratis, confirmaciones de pedido y mensajes de la cuenta
- Con su consentimiento, enviar consejos y ofertas por correo; cada correo incluye un enlace para darse de baja
- Proteger el servicio y prevenir abusos (protección contra bots, límites de uso, prevención del fraude)
- Medir y mejorar el sitio web (ver sección 4)
- Cumplir obligaciones legales, como la contabilidad
No usamos sus fotos para entrenar modelos de IA. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa.
6. Base Legal del Tratamiento
- Contrato (artículo 6, apartado 1, letra b del RGPD): para prestar el servicio que solicita
- Consentimiento (artículo 6, apartado 1, letra a): para correos de marketing y, en las regiones de consentimiento previo, el análisis completo; puede retirarlo en cualquier momento
- Interés legítimo (artículo 6, apartado 1, letra f): seguridad, prevención de abusos y el análisis descrito en la sección 4
- Obligación legal (artículo 6, apartado 1, letra c): registros contables y fiscales
7. Compartir Datos
- Clerk: inicio de sesión y gestión de la cuenta
- Stripe: procesamiento de pagos
- Convex: base de datos y almacenamiento de archivos
- Hostinger: alojamiento del servidor de nuestro sitio web y nuestro buzón (formulario de contacto y respuestas)
- Cloudflare: entrega de contenido, seguridad, protección contra bots (Turnstile) y estadísticas de solicitudes
- Resend: envío de correos electrónicos
- PostHog: Analítica alojada en la UE
- Google (Google Analytics 4): estadísticas del sitio web como parte del análisis completo, ver 7.2
- Google (Google Identity Services): el aviso opcional "Iniciar sesión con Google" (One Tap) en artículos y herramientas, ver 7.3
- Proveedores de IA: Kie.ai y OpenRouter, ver 7.1
NO vendemos sus datos personales a terceros.
7.1 Procesamiento con IA y proveedores
Para crear sus fotos y ofrecer nuestras funciones de IA, enviamos los datos necesarios para cada solicitud a estos proveedores:
- Kie.ai crea las fotos generadas (sets de la tienda y la foto gratis). Recibe enlaces a las fotos necesarias para esa imagen y las instrucciones. Según el modelo que elija, la imagen la crea Google (Nano Banana 2.1, el predeterminado), OpenAI (GPT Image 2.5 Sunburst) o ByteDance (Seedream 5.0 Pro).
- OpenRouter reenvía solicitudes de texto y de análisis de fotos a modelos de IA: por defecto a DeepSeek V4.1 Flash para la herramienta gratuita de textos, la evaluación de fotos, el asistente, las respuestas para el perfil y los resúmenes de aprendizajes, o a otro modelo que elija en el asistente (de OpenAI, Anthropic o Moonshot AI). También reenvía las solicitudes de imágenes del estudio del panel. Para texto y análisis de fotos solo permitimos proveedores que, según OpenRouter, no recopilan los datos de las solicitudes. Las solicitudes de la herramienta gratuita de textos y de la evaluación de fotos solo van a proveedores sin retención de datos.
Solo enviamos las fotos y los textos que necesita cada función, junto con nuestras instrucciones. No añadimos su nombre, su correo electrónico ni sus datos de pago a las solicitudes de IA. Usamos estos proveedores para prestar el servicio que usted solicita (artículo 6, apartado 1, letra b del RGPD); en la evaluación de fotos, además, confirma antes de subirlas que puede enviarlas. Los proveedores pueden tratar datos fuera de Suiza y de la UE, por ejemplo en Estados Unidos (ver sección 12). Los resultados de la IA pueden ser inexactos; revise los textos y las fotos generados antes de usarlos.
7.2 Google Analytics
Como parte del análisis completo (nivel 2 de la sección 4) también usamos Google Analytics 4, de Google Ireland Limited y Google LLC, para entender cómo usan los visitantes el sitio web. Sigue el mismo modelo regional: en las regiones de consentimiento previo solo se carga tras su consentimiento; en el resto está activo por defecto hasta que desactive Análisis en "Opciones de privacidad". Global Privacy Control y Do Not Track lo detienen, y nunca se carga en las páginas de acceso a la foto gratis. Google puede tratar estos datos en Estados Unidos. Los datos de Google Analytics se conservan como máximo 14 meses.
7.3 Iniciar sesión con Google (One Tap)
En los artículos del blog, las páginas de prompts de Hinge, las herramientas y las guías podemos mostrar a los visitantes sin sesión iniciada el aviso "Iniciar sesión con Google" (Google One Tap), de Google Ireland Limited y Google LLC a través de Google Identity Services. En las regiones de consentimiento previo solo se carga después de que acepte las cookies de Marketing; en el resto se carga salvo que desactive Marketing, y nunca con Global Privacy Control o Do Not Track. Cuando se carga, Google recibe datos técnicos como su dirección IP, datos del navegador y la dirección de la página, y puede saber si ha iniciado sesión en una cuenta de Google. Si elige una cuenta, Google transmite su nombre, su dirección de correo electrónico y su foto de perfil a Clerk, que crea su cuenta o inicia su sesión (artículo 6(1)(b) del RGPD). Si cierra el aviso, no volvemos a mostrarlo durante 7 días. Google puede tratar estos datos en Estados Unidos.
8. Seguridad de los Datos
- Conexiones cifradas (HTTPS/TLS)
- Base de datos y almacenamiento de archivos con control de acceso
- Protección contra bots y límites de uso en formularios públicos y herramientas de IA
- Datos de la tarjeta introducidos directamente en el formulario de pago de Stripe, nunca en nuestros servidores
- Acceso a los datos personales limitado a lo necesario para prestar el servicio
9. Conservación de Datos
- Datos de la cuenta: mientras exista su cuenta. Si elimina su cuenta en Ajustes, eliminamos de inmediato su cuenta, sus fotos y su Identity Card, sus imágenes generadas, su foto gratis y su historial, y después su acceso en Clerk
- Identity Card y fotos subidas: se conservan para que pueda crear nuevas fotos, hasta que las elimine o elimine su cuenta
- Imágenes generadas: mientras tenga su cuenta, para que pueda volver a descargarlas
- Foto gratis: su selfie se elimina 30 días después de subirla; la foto generada se conserva para que pueda volver a descargarla, hasta que elimine su cuenta o nos pida borrarla
- Evaluación de fotos y herramienta de textos: no guardamos sus fotos ni sus textos
- Datos de analítica: las grabaciones de sesiones se eliminan a los 30 días; los eventos de analítica se guardan en PostHog (UE) solo el tiempo necesario para los fines anteriores y se eliminan a petición
- Correos electrónicos: los correos de marketing, hasta que se dé de baja o retire su consentimiento. Conservamos la prueba de su consentimiento, un registro de los correos enviados y, tras la baja o la eliminación de la cuenta, su dirección en una lista de exclusión para no volver a escribirle
- Registros de pago y contables: 10 años, según exige la ley suiza (artículo 958f del Código de Obligaciones); Stripe también conserva los registros de pago
10. Sus Derechos
- Acceso: Solicitar una copia de sus datos personales
- Rectificación: Corregir datos inexactos
- Supresión: Solicitar la eliminación de sus datos
- Limitación: Limitar el uso de sus datos
- Portabilidad: Recibir sus datos en un formato portátil
- Oposición: Oponerse al tratamiento basado en el interés legítimo, incluido el análisis
- Retirar el consentimiento: Revocarlo en cualquier momento, con efecto para el futuro
Puede eliminar su cuenta usted mismo en Ajustes. Para ejercer cualquier otro derecho, contáctenos en [email protected]
11. Cookies
- Cookies necesarias: Autenticación y seguridad
- Cookies de análisis: Comprensión del uso del sitio (se requiere consentimiento)
- Cookies de preferencias: Recordar sus configuraciones
Para más detalles, vea nuestra Política de Cookies.
12. Transferencias Internacionales
Algunos proveedores tratan datos fuera de Suiza y de la UE, en particular en Estados Unidos. Cuando un país no ofrece un nivel adecuado de protección de datos, la transferencia se basa en las garantías de las condiciones de tratamiento de datos del proveedor, como las Cláusulas Contractuales Tipo, o en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU.
13. Privacidad de Menores
Nuestros servicios no están destinados a personas menores de 18 años.
14. Cambios a Esta Política
Podemos actualizar esta política periódicamente. Los cambios significativos se comunicarán por correo electrónico o aviso en el sitio web.
15. Contáctenos
Para consultas de privacidad o para ejercer sus derechos:
Email: [email protected]
Dirección: Schlosstalstrasse 202, 8408 Winterthur, Suiza
También puede presentar una queja ante su autoridad local de protección de datos.
Preferencias de análisis según la región
El país que facilita Cloudflare determina la configuración inicial de los análisis. Nuestro endpoint de ubicación, sin caché, devuelve únicamente el país, la provincia canadiense si está disponible y el modelo regional. Las páginas en caché no incluyen contenido que dependa de la ubicación. El resultado se reutiliza durante la sesión del navegador.
Modelo de consentimiento previo. En la UE y el EEE, Reino Unido, Brasil, China, Corea del Sur, India, Turquía, Japón y Quebec, los análisis opcionales completos solo empiezan con tu consentimiento. También aplicamos este modelo a Canadá si no hay una provincia fiable y a las ubicaciones desconocidas. Antes de elegir o tras un rechazo inicial, solo se realizan las estadísticas del servidor sin acceso al dispositivo y las estadísticas agregadas del cliente sin cookies descritas arriba, por interés legítimo.
Modelo de información y oposición. En Suiza, Estados Unidos, Canadá fuera de Quebec, Australia, Nueva Zelanda, Singapur, México, Emiratos Árabes Unidos, Israel y los demás países fuera de la lista de consentimiento previo, los análisis completos se activan por defecto por interés legítimo. Incluyen cookies persistentes de análisis, análisis del producto y grabaciones de sesión enmascaradas. Abre «Opciones de privacidad» en el pie de página y desactiva Analítica para oponerte. Esto detiene los análisis completos y anónimos del cliente y las estadísticas de solicitudes en las siguientes visitas desde ese navegador. El marketing permanece desactivado hasta que lo actives expresamente.
Tu elección guardada tiene prioridad sobre los valores regionales. GPC y Do Not Track siempre detienen los análisis del cliente y las estadísticas de solicitudes, en todo el mundo, incluso tras una aceptación anterior. Los datos contractuales se registran por separado y solo se vinculan a un perfil de análisis mientras los análisis completos estén activados. Los informes indican el nivel de recopilación, el país, el modelo regional y si la activación proviene de tu elección o del valor regional. Las ubicaciones desconocidas de los eventos comerciales se identifican como tales. El modelo regional se revisa en una nueva sesión; las oposiciones expresas permanecen guardadas. Los plazos de conservación y destinatarios son los indicados arriba.
Enlaces de afiliación
Algunos artículos incluyen enlaces de afiliación claramente identificados. Podemos recibir una comisión si se registra o compra a través de ellos, sin coste adicional para usted. No instalamos cookies de seguimiento de afiliación ni cargamos scripts de seguimiento de nuestros socios en nuestras páginas. Al hacer clic, nuestra redirección puede incrementar un contador diario anónimo por socio, artículo, idioma y ubicación del enlace. Este contador no guarda direcciones IP, identificadores de cuenta ni historiales individuales; respetamos Global Privacy Control y Do Not Track. El enlace solo incluye el artículo, el idioma y la ubicación, nunca su correo electrónico ni sus datos de cuenta. Una vez que abandona nuestro sitio, la red de afiliación o el socio puede tratar sus datos e instalar sus propias cookies conforme a su política de privacidad y sus reglas de consentimiento. Consulte esas políticas antes de registrarse.
