Volver a la página de inicio

Política de privacidad

La versión legalmente vinculante de este documento es el original en alemán.

Conforme al RGPD

Todos los datos en servidores UE

Cifrado

Cifrado SSL/TLS

Transparencia

Consulta disponible en cualquier momento

Eliminación

A petición en cualquier momento

Última actualización: Febrero 2026

1. Protección de datos de un vistazo

Indicaciones generales

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos los datos con los que se le puede identificar personalmente.

Entidad responsable

Crelvo
Konrad Reyhe
c/o MDC Management#6099
Welserstraße 3
87463 Dietmannsried
Deutschland

Correo electrónico: kreyhe@yahoo.com

2. ¿Qué datos recopilamos?

Direcciones de correo electrónico

Almacenamos su dirección de correo electrónico en los pedidos para informarle sobre el estado de sus fotos profesionales y para poner a disposición las fotos finalizadas.

Base legal: Cumplimiento del contrato conforme al Art. 6 párr. 1 lit. b RGPD
Período de conservación: Durante el tiempo de almacenamiento de sus fotos (30–90 días según el paquete)

Fotos subidas (datos biométricos)

Cuando sube selfies, estas fotos se procesan para entrenar un modelo de IA que aprende sus rasgos faciales. Las fotos de rostros pueden clasificarse como datos biométricos conforme al Art. 9 RGPD.

Base legal: Consentimiento explícito conforme al Art. 9 párr. 2 lit. a RGPD (mediante la subida de las fotos y la confirmación del pedido)
Período de conservación: Las fotos subidas se eliminan automáticamente después de 7 días. Las fotos profesionales generadas se eliminan después de 30–90 días (según el paquete).
Lugar de almacenamiento: Supabase (servidores UE, base de datos PostgreSQL)
Seguridad: Las fotos se recodifican con Sharp (eliminando los datos EXIF) y se almacenan en cubos privados con URLs firmadas.

Procesamiento con IA (Replicate)

Para el procesamiento con IA utilizamos el servicio Replicate (Replicate, Inc., EE. UU.). Sus fotos se transmiten a Replicate para entrenar un modelo de IA personalizado y generar fotos profesionales.

Base legal: Cumplimiento del contrato conforme al Art. 6 párr. 1 lit. b RGPD, consentimiento para datos biométricos conforme al Art. 9 párr. 2 lit. a RGPD
Transferencia de datos a EE. UU.: Sobre la base de cláusulas contractuales estándar (CCE) conforme al Art. 46 párr. 2 lit. c RGPD
Eliminación: Los modelos de IA entrenados se eliminan en Replicate tras finalizar la generación.

Procesamiento de pagos (Stripe)

El procesamiento de pagos se realiza a través de Stripe (Stripe, Inc., EE. UU.). No almacenamos datos de tarjetas de crédito. Todos los datos de pago son procesados directamente por Stripe.

Base legal: Cumplimiento del contrato conforme al Art. 6 párr. 1 lit. b RGPD
Transferencia de datos a EE. UU.: Sobre la base de cláusulas contractuales estándar (CCE)
Privacidad de Stripe: stripe.com/de/privacy

Archivos de registro del servidor

El proveedor de estas páginas (Hetzner) recopila y almacena automáticamente información en archivos de registro del servidor que su navegador transmite automáticamente. Estos son:

  • Tipo y versión del navegador
  • Sistema operativo utilizado
  • URL de referencia
  • Nombre de host del equipo que accede
  • Hora de la solicitud al servidor
  • Dirección IP (anonimizada)

Estos datos no se fusionan con otras fuentes de datos. La recopilación de estos datos se realiza sobre la base del Art. 6 párr. 1 lit. f RGPD para garantizar un funcionamiento sin interrupciones y para mejorar nuestra oferta.

3. Analítica (Umami)

Utilizamos Umami Analytics, un servicio de análisis web respetuoso con la privacidad y completamente conforme al RGPD.

Ventajas de Umami:

  • Ubicación del servidor: UE (plena conformidad con el RGPD)
  • No requiere cookies
  • Sin seguimiento entre múltiples sitios web
  • No se almacenan datos personales
  • Solo estadísticas agregadas (páginas vistas, tipos de dispositivos)
  • Las direcciones IP no se almacenan

Base legal: Art. 6 párr. 1 lit. f RGPD (interés legítimo en el análisis estadístico del comportamiento de los usuarios)

Más información: https://umami.is/privacy

4. Sus derechos

Usted tiene en todo momento el derecho a:

  • 1
    Derecho de acceso (Art. 15 RGPD)

    Obtener información sobre sus datos almacenados

  • 2
    Derecho de rectificación (Art. 16 RGPD)

    Exigir la rectificación de datos incorrectos

  • 3
    Derecho de supresión (Art. 17 RGPD)

    Exigir la supresión de sus datos almacenados

  • 4
    Derecho de limitación (Art. 18 RGPD)

    Exigir la limitación del tratamiento de sus datos

  • 5
    Derecho de oposición (Art. 21 RGPD)

    Oponerse al tratamiento de sus datos

  • 6
    Portabilidad de datos (Art. 20 RGPD)

    Exigir la transferencia de sus datos a usted o a terceros

  • 7
    Revocación (Art. 7 párr. 3 RGPD)

    Revocar su consentimiento en cualquier momento

  • 8
    Derecho de reclamación (Art. 77 RGPD)

    Presentar una reclamación ante una autoridad de control

Contacto para consultas de protección de datos:

Correo electrónico: kreyhe@yahoo.com
Respondemos en un plazo de 48 horas.

5. Cookies

Este sitio web no utiliza cookies de seguimiento. Umami Analytics funciona completamente sin cookies.

Solo pueden utilizarse cookies técnicamente necesarias (p. ej., cookies de sesión tras el inicio de sesión). Estas son necesarias para el funcionamiento del sitio web y se eliminan automáticamente al finalizar su sesión del navegador.

6. Seguridad

Utilizamos cifrado SSL/TLS para la transmisión segura de sus datos. Reconocerá una conexión cifrada por el símbolo de candado en la barra de su navegador.

Nuestras medidas de seguridad:

  • Cifrado SSL/TLS (HTTPS)
  • Hash seguro de contraseñas (tras el lanzamiento)
  • Actualizaciones de seguridad periódicas
  • Control de acceso y registro
  • Minimización de datos (solo los datos necesarios)

7. Autoridad de control

Usted tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente:

Comisario de Protección de Datos de Sajonia
Devrientstraße 1, 01067 Dresden, Alemania

Teléfono: 0351 85471-101
Correo electrónico: saechsdsb@slt.sachsen.de
Web: www.saechsdsb.de

8. Cambios en esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para que siempre cumpla con los requisitos legales vigentes o para reflejar cambios en nuestros servicios. Para su próxima visita se aplicará entonces la nueva política de privacidad.

Última actualización: Febrero 2026