1. Introducción
The Ultimate Profile ("nosotros", "nos" o "nuestro") respeta su privacidad y se compromete a proteger sus datos personales. Esta política de privacidad explica cómo recopilamos, usamos y protegemos su información.
2. Responsable del Tratamiento
The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Suiza
Email: [email protected]
3. Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales:
3.1 Información de la Cuenta
- Nombre y dirección de correo electrónico
- Datos de autenticación a través de Clerk
- Preferencias de la cuenta
3.2 Fotos e Imágenes
- Fotos que sube para procesamiento con IA
- Imágenes generadas por IA creadas para usted
- Datos de procesamiento temporales
3.3 Información de Pago
- Registros de transacciones (procesados a través de Stripe)
- Estado de suscripción
- NO almacenamos datos de tarjetas de crédito
4. Estadísticas de visitas y analítica opcional
Usamos PostHog, alojado en la UE, para medir el uso del sitio y mejorar el servicio. Los informes distinguen tres niveles. «ALL» comprende las solicitudes admisibles, excluyendo las objeciones de privacidad y los bots conocidos. Los visitantes diarios son una estimación, no personas identificadas.
Nivel 0 – Estadísticas del servidor
En las solicitudes de páginas HTML, incluso sin JavaScript o con bloqueadores, registramos ruta e idioma, dominio de procedencia, etiquetas de campaña, país facilitado por Cloudflare, categorías generales de dispositivo, navegador y sistema operativo, estado y tiempo de respuesta. No accedemos al almacenamiento del dispositivo ni usamos JavaScript. La IP se procesa temporalmente, se trunca a /24 (IPv4) o /48 (IPv6) y se combina con el agente de usuario y el host mediante HMAC-SHA256 y un secreto que cambia a medianoche UTC. Solo sale una clave diaria seudónima. PostHog no recibe IP ni agentes de usuario completos. No se pueden vincular visitas entre días. Los bots conocidos se contabilizan por separado con un muestreo del 10 %.
Nivel 1 – Estadísticas del cliente sin cookies
Antes de decidir y después de elegir «Solo necesarias», PostHog recibe únicamente eventos agregados autorizados de páginas, consentimiento e interacciones. El SDK usa solo memoria: sin cookies analíticas, identificadores persistentes, perfiles, grabaciones, mapas de calor ni indicadores de funciones. Solo incluye clientes donde se ejecuta el recopilador.
Nivel 2 – Analítica con consentimiento
Según el modelo regional descrito más abajo, activamos cookies analíticas, identificadores persistentes, analítica vinculada a la cuenta, grabaciones de sesiones enmascaradas, mapas de calor, captura automática, rendimiento web, indicadores de funciones y encuestas opcionales. Las fotos, formularios y marcos de pago se bloquean o enmascaran. Nunca recogemos el contenido copiado.
Finalidad, base jurídica, conservación y oposición
Los niveles 0 y 1 responden a nuestro interés legítimo en una medición proporcionada (art. 6.1.f RGPD) y respetan la ley suiza de protección de datos. El nivel 2 se basa en el consentimiento (art. 6.1.a) en las regiones de consentimiento previo, o en el interés legítimo (art. 6.1.f) según el modelo regional de información y oposición descrito abajo. Los eventos contractuales –creación de cuenta, guardado de Identity Card, checkout, pagos y resultados de generación– permiten prestar el servicio (art. 6.1.b); solo se vinculan a una persona en PostHog con consentimiento analítico.
Conservamos las estadísticas del servidor y sin cookies durante 90 días, los eventos con consentimiento durante 14 meses y las grabaciones durante 30 días. Los secretos diarios se sustituyen a medianoche UTC y nunca se registran. Activa Global Privacy Control (GPC) o Do Not Track (DNT) para oponerte a la recopilación; respetamos ambos en el servidor y el cliente. En ajustes de cookies puedes retirar el consentimiento: se detienen las estadísticas del cliente y se guarda una preferencia necesaria de oposición para futuras solicitudes. Rechazar cookies opcionales por sí solo no desactiva las estadísticas agregadas. Ejerce tus derechos en [email protected].
5. Cómo Usamos Sus Datos
- Proporcionar servicios de generación de fotos con IA
- Procesar pagos y gestionar suscripciones
- Mejorar nuestros algoritmos y calidad del servicio
- Comunicarnos sobre su cuenta y pedidos
- Analizar el uso del sitio web (con consentimiento)
- Cumplir con obligaciones legales
6. Base Legal para el Tratamiento
- Contrato: Para proporcionar nuestros servicios
- Consentimiento: Para análisis y marketing
- Interés legítimo: Para seguridad y prevención del fraude
- Obligación legal: Para cumplimiento fiscal y regulatorio
7. Compartir Datos
- Clerk: Servicios de autenticación
- Stripe: Procesamiento de pagos
- Convex: Alojamiento de base de datos
- PostHog: Analítica alojada en la UE
- Proveedores de servicios de IA: Generación de imágenes
NO vendemos sus datos personales a terceros.
8. Seguridad de Datos
- Transmisión de datos cifrada (HTTPS/TLS)
- Almacenamiento seguro en la nube con controles de acceso
- Auditorías de seguridad regulares
- Restricciones de acceso para empleados
9. Retención de Datos
- Datos de cuenta: Retenidos mientras su cuenta esté activa, más 30 días después de la eliminación
- Fotos subidas: Eliminadas dentro de los 30 días posteriores a la finalización de la generación
- Imágenes generadas: Almacenadas mientras mantenga su cuenta
- Datos de análisis: 14 meses
- Registros de pago: 7 años (requisito legal)
10. Sus Derechos (RGPD)
- Acceso: Solicitar una copia de sus datos personales
- Rectificación: Corregir datos inexactos
- Supresión: Solicitar la eliminación de sus datos
- Limitación: Limitar cómo usamos sus datos
- Portabilidad: Recibir sus datos en un formato portátil
- Oposición: Oponerse a ciertas actividades de procesamiento
- Retirar consentimiento: Revocar el consentimiento previamente otorgado
Para ejercer estos derechos, contáctenos en [email protected]
11. Cookies
- Cookies necesarias: Autenticación y seguridad
- Cookies de análisis: Comprensión del uso del sitio (se requiere consentimiento)
- Cookies de preferencias: Recordar sus configuraciones
Para más detalles, vea nuestra Política de Cookies.
12. Transferencias Internacionales
Sus datos pueden procesarse en países fuera de Suiza/UE. Garantizamos salvaguardas apropiadas mediante Cláusulas Contractuales Estándar.
13. Privacidad de Menores
Nuestros servicios no están destinados a personas menores de 18 años.
14. Cambios a Esta Política
Podemos actualizar esta política periódicamente. Los cambios significativos se comunicarán por correo electrónico o aviso en el sitio web.
15. Contáctenos
Para consultas de privacidad o para ejercer sus derechos:
Email: [email protected]
Dirección: Schlosstalstrasse 202, 8408 Winterthur, Suiza
También puede presentar una queja ante su autoridad local de protección de datos.
Preferencias de análisis según la región
El país que facilita Cloudflare determina la configuración inicial de los análisis. Nuestro endpoint de ubicación, sin caché, devuelve únicamente el país, la provincia canadiense si está disponible y el modelo regional. Las páginas en caché no incluyen contenido que dependa de la ubicación. El resultado se reutiliza durante la sesión del navegador.
Modelo de consentimiento previo. En la UE y el EEE, Reino Unido, Brasil, China, Corea del Sur, India, Turquía, Japón y Quebec, los análisis opcionales completos solo empiezan con tu consentimiento. También aplicamos este modelo a Canadá si no hay una provincia fiable y a las ubicaciones desconocidas. Antes de elegir o tras un rechazo inicial, solo se realizan las estadísticas del servidor sin acceso al dispositivo y las estadísticas agregadas del cliente sin cookies descritas arriba, por interés legítimo.
Modelo de información y oposición. En Suiza, Estados Unidos, Canadá fuera de Quebec, Australia, Nueva Zelanda, Singapur, México, Emiratos Árabes Unidos, Israel y los demás países fuera de la lista de consentimiento previo, los análisis completos se activan por defecto por interés legítimo. Incluyen cookies persistentes de análisis, análisis del producto y grabaciones de sesión enmascaradas. Abre «Opciones de privacidad» en el pie de página y desactiva Analítica para oponerte. Esto detiene los análisis completos y anónimos del cliente y las estadísticas de solicitudes en las siguientes visitas desde ese navegador. El marketing permanece desactivado hasta que lo actives expresamente.
Tu elección guardada tiene prioridad sobre los valores regionales. GPC y Do Not Track siempre detienen los análisis del cliente y las estadísticas de solicitudes, en todo el mundo, incluso tras una aceptación anterior. Los datos contractuales se registran por separado y solo se vinculan a un perfil de análisis mientras los análisis completos estén activados. Los informes indican el nivel de recopilación, el país, el modelo regional y si la activación proviene de tu elección o del valor regional. Las ubicaciones desconocidas de los eventos comerciales se identifican como tales. El modelo regional se revisa en una nueva sesión; las oposiciones expresas permanecen guardadas. Los plazos de conservación y destinatarios son los indicados arriba.
Enlaces de afiliación
Algunos artículos incluyen enlaces de afiliación claramente identificados. Podemos recibir una comisión si se registra o compra a través de ellos, sin coste adicional para usted. No instalamos cookies de seguimiento de afiliación ni cargamos scripts de seguimiento de nuestros socios en nuestras páginas. Al hacer clic, nuestra redirección puede incrementar un contador diario anónimo por socio, artículo, idioma y ubicación del enlace. Este contador no guarda direcciones IP, identificadores de cuenta ni historiales individuales; respetamos Global Privacy Control y Do Not Track. El enlace solo incluye el artículo, el idioma y la ubicación, nunca su correo electrónico ni sus datos de cuenta. Una vez que abandona nuestro sitio, la red de afiliación o el socio puede tratar sus datos e instalar sus propias cookies conforme a su política de privacidad y sus reglas de consentimiento. Consulte esas políticas antes de registrarse.
