# Política de Privacidad

**Última actualización: 22 de septiembre de 2026**

## Resumen

> - Las fotos originales se eliminan 7 días después de la entrega.
> - Tu galería y tu modelo privado se eliminan 30 días después de la entrega.
> - No vendemos datos faciales.
> - No entrenamos un modelo público o compartido de Smart Headshots AI con tus fotos.
> - Tus fotos son tratadas por los proveedores de IA e infraestructura indicados en la sección 7.
> - Puedes solicitar que se eliminen antes desde tu panel.
>
> Si hubiera alguna diferencia, prevalece el texto completo de esta política.

Esta Política de Privacidad explica cómo CodeBucks, empresa unipersonal que opera **Smart Headshots AI** ("Smart Headshots AI" o "nosotros"), recopila, usa, divulga y conserva información personal cuando utilizas nuestro sitio web y servicio de retratos generados con IA (el "Servicio").

CodeBucks opera desde Gujarat, India. Para consultas o solicitudes de privacidad, escribe a [support@smartheadshots.ai](mailto:support@smartheadshots.ai). Nuestra dirección de contacto para cuestiones de privacidad es [support@smartheadshots.ai](mailto:support@smartheadshots.ai).

## 1. Ámbito de aplicación y nuestra función

Esta política se aplica a visitantes, titulares de cuentas y clientes del Servicio. El Servicio está destinado únicamente a personas adultas. No debes utilizarlo ni proporcionarnos fotografías de menores de 18 años.

Conforme a las leyes de privacidad aplicables, CodeBucks es el responsable del tratamiento o fiduciario de datos respecto de la información personal descrita en esta política. Algunos proveedores pueden actuar como responsables independientes para sus propios fines. En particular, Dodo Payments actúa como comerciante registrado y trata la información de pagos, impuestos, fraude, facturas, disputas y reembolsos conforme a sus propias condiciones y aviso de privacidad. Google trata información por separado cuando eliges iniciar sesión con Google.

## 2. Información que recopilamos

### Información que proporcionas

- **Datos de la cuenta:** nombre, dirección de correo electrónico, identificadores de cuenta, estado de verificación del correo y, de forma opcional, imagen de perfil de Google. Actualmente utilizamos códigos por correo y la opción de iniciar sesión con Google, no contraseñas.
- **Datos de pedidos:** paquete y plan de retratos seleccionados, identificadores de pedido y pago, importe, moneda, impuestos, estado del pago, referencias de cliente y factura, e información de reembolsos. No recibimos ni almacenamos el número completo de tu tarjeta mediante el proceso de pago alojado de Dodo Payments.
- **Fotos e información de archivos:** fotografías originales, nombre original del archivo, tipo, tamaño, dimensiones y valores técnicos utilizados para gestionar duplicados y validaciones.
- **Preferencias de retratos:** información que seleccionas para el resultado solicitado, incluida la franja de edad, presentación de género, ropa, fondos, paquete y preferencias de estilo.
- **Información generada o derivada:** resultados de la revisión de idoneidad, motivos de rechazo, descripciones para el entrenamiento, indicaciones de generación, un modelo privado específico de la sesión, retratos generados, estado de generación o errores, y metadatos IPTC/XMP integrados que identifican los retratos entregados como generados por IA y atribuyen el crédito a Smart Headshots AI.
- **Soporte y comentarios:** contenido de los mensajes que envías, datos de tu cuenta e información pertinente del pedido o sesión necesaria para responderte.

### Información recopilada automáticamente

Cuando utilizas el Servicio, nosotros o nuestros proveedores podemos recopilar:

- dirección IP, datos del navegador y dispositivo, agente de usuario, marcas de tiempo, registros de solicitudes y eventos de seguridad;
- tokens de autenticación, identificadores de sesión, cookies esenciales e identificadores de sesiones de borrador;
- progreso en las etapas de subida, pago, entrenamiento, generación y entrega;
- identificadores y contadores de límites de uso para prevenir abusos; e
- información técnica sobre errores y rendimiento necesaria para operar y proteger el Servicio.

Actualmente no utilizamos píxeles publicitarios, publicidad basada en el comportamiento, reproducción de sesiones ni análisis publicitarios de terceros.

### Información procedente de otros servicios

Si eliges iniciar sesión con Google, recibimos la información básica de perfil que autorices, normalmente tu nombre, correo electrónico, imagen de perfil e identificador de cuenta del proveedor. No solicitamos acceso a Gmail, Google Drive ni a otro contenido no relacionado de tu cuenta de Google.

Dodo Payments nos facilita el estado de la transacción, importe, moneda, impuestos, referencias de cliente y factura, eventos de disputa y eventos de reembolso necesarios para conciliar el pedido.

## 3. Imágenes faciales y revisión automática de fotos

El Servicio revisa automáticamente las fotos subidas para comprobar su idoneidad básica. Esto puede incluir si se ve exactamente un rostro, si la persona parece adulta y si el encuadre, la distancia, el ángulo, la luz, el desenfoque, las gafas o las obstrucciones pueden impedir un resultado utilizable. Una foto puede rechazarse automáticamente, pero puedes probar con otra o escribirnos para pedir ayuda.

Las fotografías y los modelos derivados de ellas pueden revelar rasgos faciales y considerarse información sensible o biométrica en algunas jurisdicciones. Tratamos esta información para prestar el servicio de retratos que has solicitado. El Servicio no está diseñado para verificar tu identidad legal, autenticarte, identificarte en una base de datos, inferir emociones ni tomar decisiones de gran impacto en materia de empleo, crédito, vivienda, seguros, sanidad u otros ámbitos.

Debes ser la persona adulta que aparece en las fotografías o contar con el permiso expreso e informado de esa persona para enviar y tratar su imagen. No subas fotos de menores.

No vendemos, arrendamos, intercambiamos, licenciamos ni divulgamos datos faciales a cambio de valor. Cobramos por prestar el servicio de retratos solicitado, no por vender o licenciar datos faciales. No creamos una base de datos de reconocimiento facial o de identidades.

## 4. Cómo utilizamos la información

Utilizamos información personal para:

- crear, autenticar y proteger tu cuenta;
- conservar un borrador incompleto y ayudarte a retomarlo;
- revisar la idoneidad de las fotografías subidas;
- preparar descripciones de entrenamiento, crear un modelo privado específico de la sesión, generar retratos y entregar la galería;
- procesar y conciliar pagos, impuestos, facturas, disputas, nuevas generaciones y reembolsos;
- prestar atención al cliente y responder a solicitudes de privacidad o sobre la cuenta;
- enviar comunicaciones del servicio, incluidos códigos de inicio de sesión, recordatorios para retomar un borrador, confirmaciones de pedido, avisos de galería, recordatorios de vencimiento y avisos de eliminación de cuenta;
- prevenir fraude, uso indebido, incidentes de seguridad e infracciones de nuestros Términos;
- solucionar problemas y mejorar la fiabilidad y seguridad del Servicio;
- establecer, ejercer o defender reclamaciones legales; y
- cumplir obligaciones legales, fiscales, contables, regulatorias y de las autoridades competentes.

No utilizamos tus fotografías en publicidad pública, testimonios ni material de marketing sin un permiso aparte.

## 5. Procesamiento con IA y entrenamiento de modelos

La prestación del Servicio requiere proveedores especializados de IA. Estos proveedores tratan tus fotografías originales y datos limitados del pedido para revisar la idoneidad de las fotos, preparar instrucciones de generación, entrenar un modelo privado utilizado solo para tu sesión y generar los retratos solicitados. Las fotografías originales no se envían a nuestro proveedor de modelos de texto.

En la relación entre tú y CodeBucks, no utilizamos tus fotografías originales, retratos generados ni el modelo privado de la sesión para entrenar un modelo público o compartido de Smart Headshots AI. Los proveedores tratan datos conforme a sus contratos, avisos de privacidad, condiciones de los modelos y configuraciones de servicio aplicables. La conservación limitada que realicen por motivos de seguridad, prevención de abusos, operación o exigencias legales puede diferir de nuestro calendario de conservación del producto.

### Condiciones de los proveedores

Nuestros proveedores de IA figuran en la sección 7 y tratan tus datos conforme a sus condiciones estándar publicadas, avisos de privacidad y configuraciones de servicio; no tenemos acuerdos negociados adicionales a esas condiciones publicadas. Cuando las condiciones publicadas de un proveedor indican que no utiliza el contenido del cliente para entrenar sus modelos, nos basamos en ese compromiso. Algunos proveedores pueden conservar datos durante un periodo limitado para supervisar la seguridad o prevenir abusos. Si los compromisos publicados de un proveedor cambian de forma importante, actualizaremos esta sección.

## 6. Bases legales

Cuando se aplique el RGPD, el RGPD del Reino Unido o una ley similar, nos basamos en una o varias de estas bases legales:

- **Contrato:** crear una cuenta, procesar un pedido, revisar fotografías, generar y entregar retratos y prestar soporte.
- **Intereses legítimos:** prevenir fraude y abusos, proteger cuentas e infraestructura, solucionar fallos, hacer cumplir nuestros Términos y mejorar la fiabilidad, siempre que tus derechos no prevalezcan sobre esos intereses.
- **Consentimiento:** cuando la ley aplicable lo exija, incluido el tratamiento de determinados datos faciales, biométricos o sensibles, o actividades opcionales.
- **Obligación legal:** cumplir requisitos fiscales, contables, regulatorios, judiciales, policiales y otras obligaciones legales.

Cuando el tratamiento se base en el consentimiento, puedes retirarlo poniéndote en contacto con nosotros. La retirada no afecta al tratamiento lícito anterior y puede impedir que completemos el Servicio.

## 7. Cómo divulgamos información

Solo divulgamos información en la medida razonablemente necesaria para operar el Servicio, completar transacciones, cumplir la ley o proteger derechos y la seguridad. Los proveedores actuales incluyen:

- **Vercel:** alojamiento, despliegue y flujos de trabajo;
- **Neon:** infraestructura de base de datos PostgreSQL gestionada;
- **Cloudflare:** almacenamiento de objetos R2 y transformaciones de imágenes para su entrega;
- **Replicate:** procesamiento de imágenes con IA;
- **Google y Anthropic:** procesamiento con modelos de IA;
- **Dodo Payments:** proceso de pago como comerciante registrado, procesamiento de pagos, impuestos, facturación, controles de fraude, disputas y reembolsos;
- **Resend:** correos transaccionales y del servicio;
- **Upstash:** límites de uso y prevención de abusos; y
- **Google:** inicio de sesión opcional con Google.

También podemos divulgar información:

- a asesores profesionales, aseguradoras, auditores o contratistas sujetos a las obligaciones adecuadas;
- cuando lo exija la ley, una orden judicial o un procedimiento legal válido;
- para investigar fraude, problemas de seguridad, conductas prohibidas o transacciones disputadas;
- para proteger a CodeBucks, a nuestros usuarios o al público; o
- en relación con una financiación, reestructuración, fusión, adquisición o venta de todo o parte del negocio, con sujeción a la ley aplicable.

No vendemos información personal. No compartimos información personal para publicidad conductual entre distintos contextos.

## 8. Cuentas de equipo

Un equipo es un grupo de cuentas que comparte créditos pagados por adelantado y comprados por el propietario del equipo. Cuando un equipo paga la sesión de un integrante, esa persona conserva su propia cuenta, da su propio consentimiento antes de subir fotos y sigue siendo la persona a quien concierne la información personal de la sesión. Consideramos al comprador nuestro cliente respecto de la compra, y al integrante la persona cuyos datos tratamos para prestar la sesión.

El propietario y los administradores del equipo pueden ver sus integrantes, quiénes han usado un crédito, el progreso de cada sesión y los retratos generados y entregados a esas personas, incluido el acceso a una descarga de esos retratos. No pueden ver ni descargar las fotografías que ha subido un integrante, ni ver las demás sesiones de esa persona. Divulgar de este modo los retratos entregados al equipo es necesario para prestar el servicio de equipo para el que se compraron los créditos.

Los retratos generados y entregados a un integrante permanecen en su propia cuenta, con sujeción a los plazos de conservación de la sección 10, tanto si sigue formando parte del equipo como si no, e incluso si el equipo se elimina posteriormente. Si un administrador devuelve el crédito de un integrante al equipo, la galería generada y el modelo privado de esa sesión se eliminan en ese momento.

La información sobre un equipo, como su nombre, integrantes, saldo de créditos y registros de compra, es visible para el propietario y los administradores y se conserva mientras el equipo exista y posteriormente solo según lo descrito en la sección 10.

## 9. Tratamiento internacional

Operamos desde India y utilizamos proveedores que pueden tratar información en India, Estados Unidos, Europa, Australia y otros países. Esos países pueden tener leyes de privacidad diferentes de las del lugar donde vives.

Cuando sea necesario, nos basamos en mecanismos legales de transferencia y garantías contractuales ofrecidas por nuestros proveedores, como acuerdos de tratamiento de datos y cláusulas contractuales tipo. Ponte en contacto con nosotros si deseas más información sobre una transferencia concreta.

## 10. Conservación y eliminación

Conservamos la información solo durante el tiempo razonablemente necesario para los fines descritos aquí, salvo que la ley exija o permita un periodo más largo.

- **Subidas rechazadas o canceladas:** las copias temporales se programan para su eliminación después de finalizar la validación o cancelación.
- **Borradores incompletos:** una sesión de borrador y sus fotos subidas se eliminan tras 30 días de inactividad. La credencial del navegador que permite retomar un borrador suele caducar antes.
- **Fotografías originales de pedidos entregados y archivo de entrenamiento:** se eliminan 7 días después de la entrega.
- **Galería generada y modelo privado de la sesión:** se eliminan 30 días después de la entrega.
- **Eliminación anticipada:** cuando el panel ofrece la opción, puedes eliminar antes las fotografías originales de una sesión entregada o una galería. Eliminar anticipadamente cualquiera de las fotografías originales pone fin a la garantía contractual de nueva generación y reembolso de esa sesión, porque ya no podemos comparar el resultado con el conjunto original completo. No elimina derechos que no puedan limitarse legalmente.
- **Eliminación de la cuenta:** una solicitud de eliminación inicia un periodo de gracia de 30 días durante el cual puedes cancelarla. Después de ese periodo, se programa la eliminación de la cuenta y los datos asociados de la aplicación.
- **Registros de transacciones, seguridad, soporte y asuntos legales:** Dodo Payments, otros proveedores o CodeBucks pueden conservar registros limitados por motivos fiscales, contables, de prevención de fraude, seguridad, contracargos, cumplimiento legal o reclamaciones durante el plazo permitido o exigido por la ley.

La eliminación del almacenamiento activo de la aplicación puede no borrar de inmediato la información de registros de proveedores, documentos legalmente exigidos, copias de seguridad o cachés temporales de entrega. Las variantes de imágenes transformadas por Cloudflare pueden permanecer en caché hasta aproximadamente un día. Las copias residuales no se utilizan para un fin nuevo.

## 11. Tus opciones y derechos

Según el lugar donde vivas, puedes tener derecho a:

- solicitar acceso a la información personal que tenemos sobre ti;
- pedir la rectificación, ampliación o actualización de datos inexactos;
- solicitar la eliminación de información;
- recibir una copia portable de la información que proporcionaste, cuando corresponda;
- oponerte a determinados tratamientos o solicitar su limitación;
- retirar el consentimiento cuando el tratamiento se base en él;
- pedir ayuda o una revisión humana después de un rechazo automático de una foto;
- designar a otra persona para ejercer tus derechos cuando corresponda conforme a la ley india; y
- presentar una reclamación ante una autoridad de privacidad o protección de datos.

Para ejercer un derecho, escribe a [support@smartheadshots.ai](mailto:support@smartheadshots.ai) desde la dirección asociada a tu cuenta. Podemos solicitar la información razonablemente necesaria para verificar tu identidad y proteger la cuenta. Responderemos dentro del plazo exigido por la ley aplicable.

Los residentes en el Espacio Económico Europeo, Reino Unido o Suiza pueden presentar una reclamación ante su autoridad local de protección de datos. Los residentes en California y en otros lugares de Estados Unidos pueden tener derechos adicionales para conocer, rectificar o eliminar información comprendida en la ley y recibir información sobre divulgaciones. No te discriminaremos por ejercer un derecho de privacidad aplicable.

## 12. Cookies y tecnologías similares

Actualmente utilizamos cookies esenciales y funcionales, u otro almacenamiento similar del navegador, para:

- mantener la sesión iniciada y protegerla;
- asociar un borrador incompleto de retratos con tu navegador;
- recordar el último método de inicio de sesión o los ajustes de la interfaz; y
- proteger el Servicio y prevenir abusos.

El Servicio puede no funcionar correctamente si bloqueas las cookies esenciales. Dodo Payments, Google y otros servicios pueden utilizar sus propias cookies cuando interactúas con sus páginas alojadas o procesos de inicio de sesión, conforme a sus respectivos avisos.

## 13. Seguridad

Aplicamos medidas técnicas y organizativas razonables diseñadas para proteger la información personal. Incluyen transporte seguro, controles de acceso, almacenamiento privado de objetos, enlaces firmados con caducidad, modelos privados por sesión, límites de uso y funciones de seguridad de los proveedores cuando están configuradas.

Ninguna transmisión, sistema de almacenamiento o servicio en línea es completamente seguro. Eres responsable de proteger el acceso a tu correo electrónico y dispositivos, y de avisarnos sin demora si sospechas de un acceso no autorizado. Si un incidente afecta a información personal, lo investigaremos, adoptaremos medidas razonables de contención y reparación y facilitaremos los avisos exigidos por la ley aplicable.

## 14. Menores

El Servicio no está dirigido a menores. Debes tener al menos 18 años para utilizarlo y no debes subir fotografías de personas menores de 18 años. Si crees que se han enviado datos o fotografías de un menor, ponte en contacto con nosotros para que podamos investigarlo y eliminarlos cuando corresponda.

## 15. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro Servicio, proveedores, prácticas u obligaciones legales. Publicaremos la política revisada y actualizaremos la fecha de "Última actualización". Cuando la ley lo exija, daremos un aviso adicional u obtendremos consentimiento para un cambio importante.

## 16. Contacto

**CodeBucks**  
Empresa unipersonal que opera Smart Headshots AI  
Gujarat, India  
[support@smartheadshots.ai](mailto:support@smartheadshots.ai)