# Política de Privacidad

**Última actualización: 12 de noviembre de 2026**

## Resumen

> - Las fotos originales se eliminan 7 días después de la entrega.
> - Tu galería y tu modelo privado se eliminan 30 días después de la entrega.
> - No vendemos datos faciales.
> - No entrenamos un modelo público o compartido de Smart Headshots AI con tus fotos.
> - Tus fotos son tratadas por los proveedores de IA e infraestructura indicados en la sección 7.
> - Puedes solicitar que se eliminen antes desde tu panel.
>
> Si hubiera alguna diferencia, prevalece el texto completo de esta política.

Esta Política de Privacidad explica cómo CodeBucks, empresa unipersonal que opera **Smart Headshots AI** ("Smart Headshots AI" o "nosotros"), recopila, usa, divulga y conserva información personal cuando utilizas nuestro sitio web y servicio de retratos generados con IA (el "Servicio").

CodeBucks opera desde Gujarat, India. Para consultas o solicitudes de privacidad, escribe a [support@smartheadshots.ai](mailto:support@smartheadshots.ai). Nuestra dirección de contacto para cuestiones de privacidad es [support@smartheadshots.ai](mailto:support@smartheadshots.ai).

## 1. Ámbito de aplicación y nuestra función

Esta política se aplica a visitantes, titulares de cuentas y clientes del Servicio. El Servicio está destinado únicamente a personas adultas: debes tener al menos 18 años para crear una cuenta, hacer un pedido o usar la generación de headshots, y no debes proporcionarnos para ello fotografías de menores de 18 años. La sección 17 describe las herramientas gratuitas en ChatGPT y otras plataformas compatibles con MCP Apps, aptas para todos los públicos.

Conforme a las leyes de privacidad aplicables, CodeBucks es el responsable del tratamiento o fiduciario de datos respecto de la información personal descrita en esta política. Algunos proveedores pueden actuar como responsables independientes para sus propios fines. En particular, Dodo Payments actúa como comerciante registrado y trata la información de pagos, impuestos, fraude, facturas, disputas y reembolsos conforme a sus propias condiciones y aviso de privacidad. Google trata información por separado cuando eliges iniciar sesión con Google.

## 2. Información que recopilamos

### Información que proporcionas

- **Datos de la cuenta:** nombre, dirección de correo electrónico, identificadores de cuenta, estado de verificación del correo y, de forma opcional, imagen de perfil de Google. Actualmente utilizamos códigos por correo y la opción de iniciar sesión con Google, no contraseñas.
- **Datos de pedidos:** paquete y plan de retratos seleccionados, identificadores de pedido y pago, importe, moneda, impuestos, estado del pago, referencias de cliente y factura, e información de reembolsos. No recibimos ni almacenamos el número completo de tu tarjeta mediante el proceso de pago alojado de Dodo Payments.
- **Fotos e información de archivos:** fotografías originales, nombre original del archivo, tipo, tamaño, dimensiones y valores técnicos utilizados para gestionar duplicados y validaciones.
- **Preferencias de retratos:** información que seleccionas para el resultado solicitado, incluida la franja de edad, presentación de género, ropa, fondos, paquete y preferencias de estilo.
- **Información generada o derivada:** resultados de la revisión de idoneidad, motivos de rechazo, descripciones para el entrenamiento, indicaciones de generación, un modelo privado específico de la sesión, retratos generados, estado de generación o errores, y metadatos IPTC/XMP integrados que identifican los retratos entregados como generados por IA y atribuyen el crédito a Smart Headshots AI.
- **Soporte y comentarios:** contenido de los mensajes que envías, datos de tu cuenta e información pertinente del pedido o sesión necesaria para responderte.
- **Vista previa gratuita de retratos con IA:** una foto que envías al generador gratuito de retratos con IA de nuestro sitio web y, solo si lo pides, una dirección de correo para recibir la vista previa o suscribirte a nuestra lista de correo comercial, como se describe en la sección 18.
- **Solicitudes del descuento de bienvenida:** si pides un código de descuento en nuestro sitio web, la dirección de correo que introduces, el código emitido para ella, cuándo se emitió y cuándo caduca, y si se ha utilizado. Solo usamos estos datos para enviarte ese código por correo, volver a enviártelo si lo pides de nuevo y aplicarlo cuando pagues con la misma dirección de correo. No añadimos la dirección a nuestra lista de correo comercial ni le enviamos más correos promocionales.

### Información recopilada automáticamente

Cuando utilizas el Servicio, nosotros o nuestros proveedores podemos recopilar:

- dirección IP, datos del navegador y dispositivo, agente de usuario, marcas de tiempo, registros de solicitudes y eventos de seguridad;
- tokens de autenticación, identificadores de sesión, cookies esenciales e identificadores de sesiones de borrador;
- progreso en las etapas de pago, subida, entrenamiento, generación y entrega;
- identificadores y contadores de límites de uso para prevenir abusos; e
- información técnica sobre errores y rendimiento necesaria para operar y proteger el Servicio.

No utilizamos píxeles publicitarios, reproducción de sesiones ni publicidad basada en el comportamiento o de remarketing. Solo si das tu consentimiento, medimos si nuestros anuncios de Google conducen a compras. Lo hacemos desde nuestros servidores, como se describe en el siguiente apartado.

### Medición de compras con Google Ads (solo con tu consentimiento)

Nuestro banner de cookies te pregunta si permites la medición publicitaria. Elijas lo que elijas, aceptar o rechazar, guardamos tu elección, cuándo la hiciste y la versión del texto de consentimiento que viste (el registro del consentimiento) en la cookie estrictamente necesaria `sh_consent` durante 12 meses, para que el banner no vuelva a preguntarte. Solo si eliges "Aceptar" o activas más adelante la medición publicitaria en "Configuración de cookies", registramos un identificador de clic publicitario y comunicamos las compras a Google Ads. Si rechazas o ignoras el banner, no hacemos ninguna de las dos cosas.

Si aceptas, recopilamos:

- **Identificador de clic publicitario:** si llegaste a nuestro sitio web haciendo clic en uno de nuestros anuncios de Google, el identificador de clic que Google añade a ese enlace (llamado gclid, gbraid o wbraid) y el momento en que lo registramos. Se guarda en la cookie `sh_ad_click` de tu navegador durante un máximo de 90 días.
- **Datos de la compra:** cuando abres el proceso de pago, adjuntamos a ese proceso de pago con Dodo Payments el identificador de clic y el registro del consentimiento, según la elección que tengas en ese momento. Si compras el pedido de retratos, se guardan con el registro de tu pedido y después enviamos a Google Ads el identificador de clic, el identificador del pedido (el identificador de pago de Dodo Payments), el importe del pedido sin impuestos, la moneda y el momento de la compra.

Estas comunicaciones nunca incluyen tu dirección de correo electrónico, tu nombre, tus fotografías, tu dirección postal o de facturación ni ningún otro dato de tu cuenta o pedido. No cargamos una etiqueta de Google ni otros scripts publicitarios en nuestro sitio web; las comunicaciones van directamente de nuestros servidores a Google. Cada comunicación indica a Google que no has dado tu consentimiento para recibir publicidad personalizada. Si se reembolsa un pedido, actualizamos el importe comunicado a Google para reflejar el reembolso (cero si el reembolso es total). Las compras de créditos de equipo no se comunican.

Google trata la información que recibe según se describe en la [Política de Privacidad de Google](https://policies.google.com/privacy) y en [Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios](https://policies.google.com/technologies/partner-sites).

### Información procedente de otros servicios

Si eliges iniciar sesión con Google, recibimos la información básica de perfil que autorices, normalmente tu nombre, correo electrónico, imagen de perfil e identificador de cuenta del proveedor. No solicitamos acceso a Gmail, Google Drive ni a otro contenido no relacionado de tu cuenta de Google.

Dodo Payments nos facilita el estado de la transacción, importe, moneda, impuestos, referencias de cliente y factura, eventos de disputa y eventos de reembolso necesarios para conciliar el pedido.

## 3. Imágenes faciales y revisión automática de fotos

El Servicio revisa automáticamente las fotos subidas para comprobar su idoneidad básica. Esto puede incluir si se ve exactamente un rostro, si la persona parece adulta y si el encuadre, la distancia, el ángulo, la luz, el desenfoque, las gafas o las obstrucciones pueden impedir un resultado utilizable. Una foto puede rechazarse automáticamente, pero puedes probar con otra o escribirnos para pedir ayuda.

Las fotografías y los modelos derivados de ellas pueden revelar rasgos faciales y considerarse información sensible o biométrica en algunas jurisdicciones. Tratamos esta información para prestar el servicio de retratos que has solicitado. El Servicio no está diseñado para verificar tu identidad legal, autenticarte, identificarte en una base de datos, inferir emociones ni tomar decisiones de gran impacto en materia de empleo, crédito, vivienda, seguros, sanidad u otros ámbitos.

Debes ser la persona adulta que aparece en las fotografías o contar con el permiso expreso e informado de esa persona para enviar y tratar su imagen. No subas fotos de menores.

No vendemos, arrendamos, intercambiamos, licenciamos ni divulgamos datos faciales a cambio de valor. Cobramos por prestar el servicio de retratos solicitado, no por vender o licenciar datos faciales. No creamos una base de datos de reconocimiento facial o de identidades.

## 4. Cómo utilizamos la información

Utilizamos información personal para:

- crear, autenticar y proteger tu cuenta;
- conservar un borrador incompleto y ayudarte a retomarlo;
- revisar la idoneidad de las fotografías subidas;
- preparar descripciones de entrenamiento, crear un modelo privado específico de la sesión, generar retratos y entregar la galería;
- procesar y conciliar pagos, impuestos, facturas, disputas, nuevas generaciones y reembolsos;
- prestar atención al cliente y responder a solicitudes de privacidad o sobre la cuenta;
- enviar comunicaciones del servicio, incluidos códigos de inicio de sesión, recordatorios para retomar un borrador, confirmaciones de pedido, un recordatorio para añadir fotos a un pedido pagado, avisos de galería, recordatorios de vencimiento y avisos de eliminación de cuenta;
- enviarte un código de descuento que pidas en nuestro sitio web y aplicarlo al pagar cuando uses la misma dirección de correo;
- crear una vista previa gratuita de retrato con IA que solicites y, si lo pides, enviártela por correo;
- solo si te suscribes a nuestra lista de correo comercial, enviarte consejos y ofertas ocasionales por correo;
- solo con tu consentimiento, medir si nuestros anuncios de Google conducen a compras, para valorar qué anuncios funcionan y en qué invertir nuestro presupuesto publicitario (consulta "Medición de compras con Google Ads" en la sección 2);
- prevenir fraude, uso indebido, incidentes de seguridad e infracciones de nuestros Términos;
- solucionar problemas y mejorar la fiabilidad y seguridad del Servicio;
- establecer, ejercer o defender reclamaciones legales; y
- cumplir obligaciones legales, fiscales, contables, regulatorias y de las autoridades competentes.

No utilizamos tus fotografías en publicidad pública, testimonios ni material de marketing sin un permiso aparte.

Solo enviamos correos comerciales a quienes se suscriben a nuestra lista marcando su casilla específica (consulta la sección 18). Si pides un código de descuento, te lo enviamos por correo y solo volvemos a enviártelo si lo pides de nuevo. No añadimos esa dirección a nuestra lista de correo comercial ni la usamos para enviarte ningún otro correo promocional.

## 5. Procesamiento con IA y entrenamiento de modelos

La prestación del Servicio requiere proveedores especializados de IA. Estos proveedores tratan tus fotografías originales y datos limitados del pedido para revisar la idoneidad de las fotos, preparar instrucciones de generación, entrenar un modelo privado utilizado solo para tu sesión y generar los retratos solicitados. Las fotografías originales no se envían a nuestro proveedor de modelos de texto.

En la relación entre tú y CodeBucks, no utilizamos tus fotografías originales, retratos generados ni el modelo privado de la sesión para entrenar un modelo público o compartido de Smart Headshots AI. Los proveedores tratan datos conforme a sus contratos, avisos de privacidad, condiciones de los modelos y configuraciones de servicio aplicables. La conservación limitada que realicen por motivos de seguridad, prevención de abusos, operación o exigencias legales puede diferir de nuestro calendario de conservación del producto.

### Condiciones de los proveedores

Nuestros proveedores de IA figuran en la sección 7 y tratan tus datos conforme a sus condiciones estándar publicadas, avisos de privacidad y configuraciones de servicio; no tenemos acuerdos negociados adicionales a esas condiciones publicadas. Cuando las condiciones publicadas de un proveedor indican que no utiliza el contenido del cliente para entrenar sus modelos, nos basamos en ese compromiso. Algunos proveedores pueden conservar datos durante un periodo limitado para supervisar la seguridad o prevenir abusos. Si los compromisos publicados de un proveedor cambian de forma importante, actualizaremos esta sección.

## 6. Bases legales

Cuando se aplique el RGPD, el RGPD del Reino Unido o una ley similar, nos basamos en una o varias de estas bases legales:

- **Contrato:** crear una cuenta, procesar un pedido, revisar fotografías, generar y entregar retratos y prestar soporte.
- **Intereses legítimos:** prevenir fraude y abusos, proteger cuentas e infraestructura, solucionar fallos, hacer cumplir nuestros Términos y mejorar la fiabilidad, siempre que tus derechos no prevalezcan sobre esos intereses.
- **Consentimiento:** cuando la ley aplicable lo exija, incluido el tratamiento de determinados datos faciales, biométricos o sensibles, o actividades opcionales.
- **Tu solicitud de un código de descuento:** tratamos la dirección de correo que introduces para enviarte el código que pediste y aplicarlo al pagar. Nos basamos en el consentimiento que das al enviar la solicitud y, como el código solo se usa para una compra, en la aplicación de medidas precontractuales adoptadas a petición tuya. Puedes retirar tu consentimiento en cualquier momento escribiéndonos, y eliminaremos el registro de un descuento no utilizado.
- **Lista de correo comercial:** guardamos tu dirección de correo como contacto comercial y te enviamos correos comerciales únicamente sobre la base de tu consentimiento, que das al marcar la casilla específica. Puedes retirarlo en cualquier momento con el enlace para darte de baja incluido en cada correo comercial o escribiéndonos.
- **Medición publicitaria:** registramos el identificador de clic de Google Ads y comunicamos las compras a Google Ads únicamente sobre la base de tu consentimiento (artículo 6.1.a) del RGPD). Guardar la cookie `sh_ad_click` en tu dispositivo y leerla también requiere tu consentimiento conforme a las normas de privacidad en las comunicaciones electrónicas, incluidos el artículo 22.2 de la LSSI-CE en España y el § 25.1 de la TDDDG en Alemania. Puedes retirar este consentimiento en cualquier momento en "Configuración de cookies"; la sección 11 explica a qué pedidos afecta. La retirada no afecta al tratamiento realizado antes de ella, y rechazar o retirar el consentimiento no afecta en nada a tu uso del Servicio.
- **Obligación legal:** cumplir requisitos fiscales, contables, regulatorios, judiciales, policiales y otras obligaciones legales.

Cuando el tratamiento se base en el consentimiento, puedes retirarlo poniéndote en contacto con nosotros o, en el caso de la medición publicitaria, en "Configuración de cookies". La retirada no afecta al tratamiento lícito anterior. Retirar algunos consentimientos puede impedir que completemos el Servicio; retirar el consentimiento para la medición publicitaria, no.

## 7. Cómo divulgamos información

Solo divulgamos información en la medida razonablemente necesaria para operar el Servicio, completar transacciones, cumplir la ley o proteger derechos y la seguridad. Los proveedores actuales incluyen:

- **Vercel:** alojamiento, despliegue y flujos de trabajo;
- **Neon:** infraestructura de base de datos PostgreSQL gestionada;
- **Cloudflare:** almacenamiento de objetos R2 y transformaciones de imágenes para su entrega;
- **Replicate:** procesamiento de imágenes con IA;
- **Google y Anthropic:** procesamiento con modelos de IA;
- **Dodo Payments:** proceso de pago como comerciante registrado, procesamiento de pagos, impuestos, facturación, controles de fraude, disputas y reembolsos;
- **Resend:** correos transaccionales y del servicio, incluidos un código de descuento que solicites y una vista previa gratuita que nos pidas enviarte por correo, y nuestra lista opcional de correo comercial;
- **Upstash:** límites de uso y prevención de abusos;
- **Google:** inicio de sesión opcional con Google; y
- **Google Ireland Limited (Google Ads):** medición de las compras que siguen a un clic en uno de nuestros anuncios de Google, solo con tu consentimiento (consulta la sección 2). Google puede actuar como responsable independiente de su propio tratamiento de esta información.

También podemos divulgar información:

- a asesores profesionales, aseguradoras, auditores o contratistas sujetos a las obligaciones adecuadas;
- cuando lo exija la ley, una orden judicial o un procedimiento legal válido;
- para investigar fraude, problemas de seguridad, conductas prohibidas o transacciones disputadas;
- para proteger a CodeBucks, a nuestros usuarios o al público; o
- en relación con una financiación, reestructuración, fusión, adquisición o venta de todo o parte del negocio, con sujeción a la ley aplicable.

No vendemos información personal. Solo con tu consentimiento, compartimos con Google datos limitados de compras para la medición publicitaria, lo que algunas leyes de privacidad de estados de EE. UU. pueden considerar "compartir" (sharing) con fines publicitarios. Puedes retirar ese consentimiento en cualquier momento en "Configuración de cookies", y respetaremos tu decisión.

## 8. Cuentas de equipo

Un equipo es un grupo de cuentas que comparte créditos pagados por adelantado y comprados por el propietario del equipo. Cuando un equipo paga la sesión de un integrante, esa persona conserva su propia cuenta, da su propio consentimiento antes de subir fotos y sigue siendo la persona a quien concierne la información personal de la sesión. Consideramos al comprador nuestro cliente respecto de la compra, y al integrante la persona cuyos datos tratamos para prestar la sesión.

El propietario y los administradores del equipo pueden ver sus integrantes, quiénes han usado un crédito, el progreso de cada sesión y los retratos generados y entregados a esas personas, incluido el acceso a una descarga de esos retratos. No pueden ver ni descargar las fotografías que ha subido un integrante, ni ver las demás sesiones de esa persona. Divulgar de este modo los retratos entregados al equipo es necesario para prestar el servicio de equipo para el que se compraron los créditos.

Los retratos generados y entregados a un integrante permanecen en su propia cuenta, con sujeción a los plazos de conservación de la sección 10, tanto si sigue formando parte del equipo como si no, e incluso si el equipo se elimina posteriormente. Si un administrador devuelve el crédito de un integrante al equipo, la galería generada y el modelo privado de esa sesión se eliminan en ese momento.

La información sobre un equipo, como su nombre, integrantes, saldo de créditos y registros de compra, es visible para el propietario y los administradores y se conserva mientras el equipo exista y posteriormente solo según lo descrito en la sección 10.

## 9. Tratamiento internacional

Operamos desde India y utilizamos proveedores que pueden tratar información en India, Estados Unidos, Europa, Australia y otros países. Esos países pueden tener leyes de privacidad diferentes de las del lugar donde vives.

Cuando sea necesario, nos basamos en mecanismos legales de transferencia y garantías contractuales ofrecidas por nuestros proveedores, como acuerdos de tratamiento de datos y cláusulas contractuales tipo. Ponte en contacto con nosotros si deseas más información sobre una transferencia concreta.

Si das tu consentimiento para la medición publicitaria, Google puede tratar en Estados Unidos la información descrita en la sección 2. Para esas transferencias, nos basamos en la certificación de Google LLC conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y, cuando corresponda, en las cláusulas contractuales tipo incluidas en las condiciones de protección de datos de Google.

## 10. Conservación y eliminación

Conservamos la información solo durante el tiempo razonablemente necesario para los fines descritos aquí, salvo que la ley exija o permita un periodo más largo.

- **Subidas rechazadas o canceladas:** las copias temporales se programan para su eliminación después de finalizar la validación o cancelación.
- **Borradores incompletos:** una sesión de borrador y sus fotos subidas se eliminan tras 30 días de inactividad. La credencial del navegador que permite retomar un borrador suele caducar antes.
- **Fotos añadidas a un pedido pagado:** se conservan mientras el pedido espera a que las envíes. Se eliminan cuando el pedido se reembolsa o cuando caduca, 12 meses después del pago, si nunca las envías. Tras el envío se aplica el plazo de las fotografías originales de pedidos entregados (7 días después de la entrega).
- **Fotografías originales de pedidos entregados y archivo de entrenamiento:** se eliminan 7 días después de la entrega.
- **Galería generada y modelo privado de la sesión:** se eliminan 30 días después de la entrega.
- **Eliminación anticipada:** cuando el panel ofrece la opción, puedes eliminar antes las fotografías originales de una sesión entregada o una galería. Eliminar anticipadamente cualquiera de las fotografías originales pone fin a la garantía contractual de nueva generación y reembolso de esa sesión, porque ya no podemos comparar el resultado con el conjunto original completo. No elimina derechos que no puedan limitarse legalmente.
- **Eliminación de la cuenta:** una solicitud de eliminación inicia un periodo de gracia de 30 días durante el cual puedes cancelarla. Después de ese periodo, se programa la eliminación de la cuenta y los datos asociados de la aplicación.
- **Registros del descuento de bienvenida:** el registro de un código de descuento y la dirección de correo a la que se envió se conservan hasta que el código caduca y, después, durante un periodo limitado para poder responder a consultas sobre él y prevenir abusos; transcurrido ese periodo, se eliminan. También se eliminan cuando se elimina una cuenta con esa dirección de correo al terminar el periodo de gracia de la eliminación de la cuenta. Puedes pedirnos que los eliminemos antes, como se explica en la sección 11. Si utilizaste el código, el descuento aplicado forma parte de la información de tu pedido y sigue la conservación de los registros de transacciones.
- **Vista previa gratuita y lista de correo comercial:** consulta la sección 18.
- **Medición publicitaria:** la cookie `sh_ad_click` caduca 90 días después de registrarse el clic, y la cookie `sh_consent`, 12 meses después de que hagas tu elección. Rechazar la medición publicitaria o retirar tu consentimiento borra `sh_ad_click` de tu navegador al instante, y borrar las cookies de tu navegador elimina ambas. Si compras, el identificador de clic y el registro del consentimiento guardados con el registro de tu pedido se conservan mientras se conserve ese registro. Google conserva la información que recibe conforme a sus propias políticas.
- **Registros de transacciones, seguridad, soporte y asuntos legales:** Dodo Payments, otros proveedores o CodeBucks pueden conservar registros limitados por motivos fiscales, contables, de prevención de fraude, seguridad, contracargos, cumplimiento legal o reclamaciones durante el plazo permitido o exigido por la ley.

La eliminación del almacenamiento activo de la aplicación puede no borrar de inmediato la información de registros de proveedores, documentos legalmente exigidos, copias de seguridad o cachés temporales de entrega. Las variantes de imágenes transformadas por Cloudflare pueden permanecer en caché hasta aproximadamente un día. Las copias residuales no se utilizan para un fin nuevo.

## 11. Tus opciones y derechos

Según el lugar donde vivas, puedes tener derecho a:

- solicitar acceso a la información personal que tenemos sobre ti;
- pedir la rectificación, ampliación o actualización de datos inexactos;
- solicitar la eliminación de información;
- recibir una copia portable de la información que proporcionaste, cuando corresponda;
- oponerte a determinados tratamientos o solicitar su limitación;
- retirar el consentimiento cuando el tratamiento se base en él;
- pedir ayuda o una revisión humana después de un rechazo automático de una foto;
- designar a otra persona para ejercer tus derechos cuando corresponda conforme a la ley india; y
- presentar una reclamación ante una autoridad de privacidad o protección de datos.

Para ejercer un derecho, escribe a [support@smartheadshots.ai](mailto:support@smartheadshots.ai) desde la dirección asociada a tu cuenta. Podemos solicitar la información razonablemente necesaria para verificar tu identidad y proteger la cuenta. Responderemos dentro del plazo exigido por la ley aplicable.

**Configuración de cookies:** puedes aceptar o rechazar la medición publicitaria en el banner de cookies y cambiar tu elección en cualquier momento mediante el enlace "Configuración de cookies" del pie de página de nuestro sitio web o en los ajustes de privacidad de tu panel. Rechazar o retirar tu consentimiento no afecta en nada a tu uso del Servicio. Cuando abres el proceso de pago, adjuntamos a ese pedido los datos de medición según la elección que tengas en ese momento. Si retiras tu consentimiento, el identificador de clic se borra de tu navegador y las compras de los procesos de pago que inicies después no se comunican a Google. Un pedido cuyo proceso de pago ya hubieras abierto antes de retirar tu consentimiento aún puede comunicarse. Si quieres excluir ese pedido, escríbenos a [support@smartheadshots.ai](mailto:support@smartheadshots.ai) y no lo comunicaremos o, si ya se había comunicado, pondremos a cero el importe comunicado.

Los residentes en el Espacio Económico Europeo, Reino Unido o Suiza pueden presentar una reclamación ante su autoridad local de protección de datos. Los residentes en California y en otros lugares de Estados Unidos pueden tener derechos adicionales para conocer, rectificar o eliminar información comprendida en la ley y recibir información sobre divulgaciones. No te discriminaremos por ejercer un derecho de privacidad aplicable.

## 12. Cookies y tecnologías similares

Utilizamos cookies propias y almacenamiento similar del navegador. La mayoría son estrictamente necesarias o funcionales: hacen que el Servicio funcione, recuerdan ajustes que has elegido o protegen el Servicio frente a abusos, y las usamos sin pedirte consentimiento. Una sola cookie se utiliza exclusivamente para la medición publicitaria y solo se instala después de que la aceptes.

### Estrictamente necesarias y funcionales

- **`hs_draft`** (cookie, 30 días): asocia un borrador incompleto de retratos, o un pedido pagado que espera tus fotos, con tu navegador para que puedas retomarlo.
- **`hs_phone`** (cookie, 60 minutos): permite que un teléfono que conectaste mediante código QR suba fotos a tu borrador o pedido.
- **`better-auth.session_token`** (cookie, 7 días): mantiene tu sesión iniciada y la protege.
- **`better-auth.session_data` y `better-auth.state`** (cookies, 5 minutos): guardan brevemente tu sesión en caché y protegen el inicio de sesión con Google.
- **`better-auth.last_used_login_method`** (cookie, 30 días): recuerda si iniciaste sesión por última vez con Google o con un código por correo.
- **`NEXT_LOCALE`** (cookie, 1 año): recuerda tu idioma.
- **`sidebar_state`** (cookie, 7 días): recuerda si la barra lateral del panel está abierta o contraída.
- **`sh_consent`** (cookie, 12 meses): recuerda tu elección sobre cookies, cuándo la hiciste y la versión del consentimiento, para que el banner no vuelva a preguntarte. No contiene ningún identificador de clic.
- **`hs_offer_dismissed_at` y `hs_offer_claimed_at`** (almacenamiento local del navegador, hasta que lo borres): recuerdan que cerraste la oferta de descuento, que entonces permanece oculta durante 3 días, o que ya pediste un código. Estas entradas permanecen en tu navegador, no se nos envían y no se utilizan para seguimiento ni publicidad.
- **`dodo-payment-started`** (almacenamiento de sesión del navegador, hasta que cierres la pestaña): limita cuánto tiempo espera la confirmación del pago la página a la que vuelves después de pagar.

En conexiones seguras, los nombres de las cookies de inicio de sesión pueden empezar por `__Secure-`.

### Medición publicitaria (solo con tu consentimiento)

- **`sh_ad_click`** (cookie, 90 días): solo se instala después de que aceptes la medición publicitaria, y solo si llegaste a nuestro sitio web desde uno de nuestros anuncios de Google. Contiene el identificador de clic de Google Ads y el momento en que se registró, para que una compra realizada dentro de ese plazo pueda comunicarse a Google Ads como se describe en la sección 2. Se borra si rechazas la medición publicitaria o retiras tu consentimiento.

Si rechazas o ignoras el banner, `sh_ad_click` nunca se instala y no se comunica a Google Ads nada sobre tu visita ni tus compras. Puedes cambiar tu elección en cualquier momento en "Configuración de cookies".

El Servicio puede no funcionar correctamente si bloqueas las cookies estrictamente necesarias. Dodo Payments, Google y otros servicios pueden utilizar sus propias cookies cuando interactúas con sus páginas alojadas o procesos de inicio de sesión, conforme a sus respectivos avisos.

## 13. Seguridad

Aplicamos medidas técnicas y organizativas razonables diseñadas para proteger la información personal. Incluyen transporte seguro, controles de acceso, almacenamiento privado de objetos, enlaces firmados con caducidad, modelos privados por sesión, límites de uso y funciones de seguridad de los proveedores cuando están configuradas.

Ninguna transmisión, sistema de almacenamiento o servicio en línea es completamente seguro. Eres responsable de proteger el acceso a tu correo electrónico y dispositivos, y de avisarnos sin demora si sospechas de un acceso no autorizado. Si un incidente afecta a información personal, lo investigaremos, adoptaremos medidas razonables de contención y reparación y facilitaremos los avisos exigidos por la ley aplicable.

## 14. Menores

El Servicio no está dirigido a menores. Debes tener al menos 18 años para crear una cuenta, hacer un pedido o usar la generación de headshots, y no debes subir fotografías de personas menores de 18 años. Las herramientas gratuitas descritas en la sección 17 son aptas para todos los públicos y están disponibles para cualquier persona que cumpla la edad mínima de la plataforma anfitriona; procesan las fotos en tu dispositivo y no recopilamos esas fotos. No recopilamos a sabiendas datos personales de menores de 13 años. Si crees que se han enviado datos o fotografías de un menor, ponte en contacto con nosotros para que podamos investigarlo y eliminarlos cuando corresponda.

## 15. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro Servicio, proveedores, prácticas u obligaciones legales. Publicaremos la política revisada y actualizaremos la fecha de "Última actualización". Cuando la ley lo exija, daremos un aviso adicional u obtendremos consentimiento para un cambio importante.

## 16. Contacto

**CodeBucks**  
Empresa unipersonal que opera Smart Headshots AI  
Gujarat, India  
[support@smartheadshots.ai](mailto:support@smartheadshots.ai)

## 17. Aplicación de Smart Headshots AI para ChatGPT y otras plataformas compatibles con MCP Apps

La aplicación o plugin de Smart Headshots AI ofrece herramientas gratuitas de preparación de fotos en ChatGPT y otras plataformas compatibles con MCP Apps. No necesitas una cuenta de Smart Headshots AI. Si utilizas nuestro sitio web por separado, se aplican las prácticas del sitio web descritas anteriormente. Puedes usar estas herramientas si cumples la edad mínima de la plataforma anfitriona; el requisito de 18 años de la sección 14 solo se aplica a las cuentas, los pedidos y la generación de headshots.

Las fotos que eliges en el widget, o que adjuntas en el chat para que la aplicación las compruebe o recorte, se procesan en tu dispositivo y no se envían a Smart Headshots AI. La detección local de rostros solo determina su ubicación para comprobar el encuadre y la calidad de la foto; no realiza identificación biométrica ni autentica a las personas. No almacenamos estas fotos ni los resultados de la detección en nuestros servidores. Permanecen temporalmente en la memoria del widget y se borran cuando quitas o sustituyes la foto o cierras el widget. Los recortes que guardes desde el widget se guardan en tu dispositivo, salvo que elijas el guardado opcional a través de la plataforma anfitriona descrito más abajo. Cuando la plataforma anfitriona lo permite, el widget puede compartir con el chat un breve resumen en texto de los resultados de las comprobaciones, como el resultado de cada comprobación y las dimensiones de la imagen, para que el asistente pueda explicarlos; la foto en sí no se comparte.

Si adjuntas una foto en el chat y pides a la aplicación que la compruebe o la recorte, la plataforma anfitriona facilita a nuestra herramienta un enlace temporal y un identificador de archivo de esa foto. Nuestro servidor los recibe dentro de la solicitud a la herramienta, pero no descarga, almacena ni registra la foto, el enlace ni el identificador; solo los transmite al widget. A continuación, el widget carga la foto en tu navegador desde el almacenamiento de archivos de la plataforma anfitriona y realiza las mismas comprobaciones en tu dispositivo.

Cuando la plataforma anfitriona lo permite, el widget ofrece un botón opcional para guardar tu recorte a través de ella. Solo si haces clic en él, el recorte se sube a tu propio almacenamiento de archivos en la plataforma anfitriona, como OpenAI en el caso de ChatGPT, para que puedas descargarlo desde allí. Smart Headshots AI no recibe esa imagen.

Las solicitudes a las herramientas, que incluyen el idioma, el modo de uso y, en su caso, una categoría de estilo, llegan a nuestro servidor. Utilizamos la dirección IP de la conexión, que puede ser la de la plataforma anfitriona, con Upstash para limitar solicitudes y prevenir abusos. Los contadores de límites de uso de Upstash caducan unos 20 minutos después de su creación. Nuestro proveedor de alojamiento puede conservar los registros habituales de solicitudes, y nuestra aplicación registra errores técnicos. Estos datos siguen los criterios de conservación por motivos de seguridad y asuntos legales de la sección 10; los derechos de la sección 11 también se aplican aunque no tengas cuenta.

El widget carga imágenes de ejemplo desde nuestros servidores, y software y archivos de modelos para la detección de rostros desde los servicios de distribución de contenido de jsDelivr y Google. Estas solicitudes comunican metadatos de red, como la dirección IP y datos del navegador, a los respectivos proveedores, sin enviarles las fotos que has elegido. Los enlaces a nuestro sitio web incluyen parámetros UTM con etiquetas de campaña, sin datos personales.

Cuando se aplique el RGPD, el RGPD del Reino Unido o una ley similar, nos basamos en el contrato para prestar las herramientas que solicitas y en intereses legítimos de prevención de abusos y prestación segura y fiable, con sujeción a tus derechos, según la sección 6.

El contenido, incluidas las fotos, que compartas en el propio chat, así como los recortes que guardes a través de la plataforma anfitriona, se rigen por la política de privacidad de dicha plataforma, como la de OpenAI en el caso de ChatGPT.

## 18. Vista previa gratuita de retratos con IA en el sitio web

El generador gratuito de retratos con IA del sitio web es independiente de las herramientas locales de la sección 17 y de los pedidos de pago. Solo pueden usarlo adultos de 18 años o más, con fotografías de adultos que tengan permiso para procesar. Antes de generar, debes confirmar ese permiso y aceptar el envío para procesamiento con IA. Seleccionar una foto no la sube.

Tu navegador comprueba primero que la imagen seleccionada sea adecuada, por ejemplo que se vea exactamente una cara, lo bastante grande y enfocada; después la recorta a cabeza y hombros, reduce su tamaño y elimina los metadatos incrustados. Estas comprobaciones se realizan en tu dispositivo. Cuando solicitas la generación, nuestro servidor y nuestros proveedores de procesamiento con IA reciben la imagen preparada para crear una vista previa. Este proceso no crea una cuenta, no entrena un modelo personal ni guarda una galería. El resultado puede cambiar tu apariencia.

Guardamos un registro temporal del trabajo, incluida la referencia al resultado del proveedor, durante un máximo de 15 minutos. No guardamos la foto ni la vista previa generada. Nuestros proveedores de procesamiento con IA tratan la imagen conforme a sus condiciones publicadas, como se describe en la sección 5, y su propia conservación puede diferir de la nuestra. Descarga el resultado mientras la página esté abierta; al cerrarla se pierde el acceso temporal del navegador. Conservamos un identificador cifrado mediante hash de la dirección de red y contadores de uso durante un máximo de dos días para aplicar los límites gratuitos, además de los registros de seguridad descritos en esta política. Si un proveedor no logra claramente crear la vista previa, revertimos tu contador de uso para que puedas volver a intentarlo. Estos controles evitan abusos y limitan los costes de procesamiento. Los contadores no incluyen fotos ni imágenes generadas.

**Envío por correo (opcional).** Cuando la vista previa esté lista, puedes escribir una dirección de correo para recibirla. Usamos esa dirección solo para enviarte ese correo, con la vista previa adjunta, a través de nuestro proveedor de correo. No guardamos la imagen ni conservamos la dirección en nuestra base de datos con este fin. Nuestro proveedor de correo trata el mensaje y puede conservar registros de entrega conforme a sus propias condiciones.

**Lista de correo comercial (opcional).** Una casilla aparte, desmarcada por defecto, te permite suscribirte a nuestra lista de correo comercial. Solo si la marcas, guardamos tu dirección de correo como contacto en nuestro proveedor de correo y podemos enviarte consejos y ofertas ocasionales. Cada correo comercial incluye un enlace para darte de baja, y también puedes darte de baja escribiéndonos. Mantenemos tu dirección en la lista hasta que te des de baja. Después, solo se conserva marcada como dada de baja para no volver a escribirte, salvo que nos pidas eliminarla. Recibir la vista previa por correo no depende de suscribirte a la lista.