Política de privacidad

Cuando usas PhotoPass ID, podemos recoger esta información:

• Tu nombre y tu correo electrónico (cuando haces un pedido)
• Tu teléfono (opcional)
• Las fotos que subes para procesarlas
• Los datos de pago (los procesa Stripe de forma segura; nunca guardamos los datos de tu tarjeta)
• Datos técnicos como la dirección IP y el tipo de navegador (por seguridad y para estadísticas)

• Para tramitar tu pedido y entregarte el servicio de foto que has pedido
• Para escribirte sobre el estado de tu pedido
• Para cumplir nuestras obligaciones legales
• Para mejorar nuestro servicio (solo con estadísticas anonimizadas)

Las fotos que subes solo se usan para generar tu foto de pasaporte o visado con formato. Tanto la foto original como la imagen procesada se borran de forma automática y definitiva de nuestros servidores en un plazo de 72 horas desde que se procesa tu pedido. Los enlaces de descarga de un pedido digital pagado funcionan hasta que se borra la foto. Nunca reutilizamos ni vendemos tus fotos y no las compartimos con nadie salvo con los proveedores de procesamiento de imagen indicados en el apartado 5, que actúan como encargados del tratamiento por contrato y no pueden usar tu foto para ningún otro fin.

Nuestro software detecta dónde está tu cara en la foto para poder recortarla, ajustarla y comprobarla. Nunca creamos, guardamos ni compartimos una plantilla facial ni ningún otro identificador biométrico. Cada subida registra qué versión de este aviso se te mostró, la hora, el país de la tienda y un hash unidireccional de tu dirección IP (nunca la dirección en sí).

Plazos de conservación:

• Tu foto subida, la foto final, la hoja de impresión y la vista previa con marca de agua: 72 horas desde que se crea la foto; después se borran definitivamente
• Los enlaces de descarga de tu foto: antes del pago, 24 horas desde que se crea la foto; una vez pagada, hasta que se borra la foto (72 horas desde que se creó)
• Estadísticas anónimas de los pasos del pedido (sin nombre, correo electrónico ni dirección IP): 90 días
• Recuento de visitas medido en nuestros propios servidores, sin cookies (página; país, región y ciudad según tu conexión; la web o campaña que te trajo; tipo de dispositivo, sistema operativo y familia de navegador; si la visita es de un navegador o de un bot, y el tipo de red; un hash unidireccional de tu dirección IP, nunca la dirección en sí, y ningún hash si tu navegador envía Global Privacy Control). Si haces un pedido, estos mismos datos de la visita se guardan con el pedido para poder ayudarte: 90 días
• El registro de los correos que te enviamos (dirección, asunto y hora): 12 meses
• El historial de cambios del pedido, por seguridad y para atenderte: 24 meses
• El registro del aviso de privacidad o del consentimiento biométrico que se te mostró al subir la foto (versión, hora, país y un hash unidireccional de tu dirección IP): 24 meses
• El correo electrónico que decidiste dejar en una herramienta gratuita, la herramienta y el documento, el texto de consentimiento que aceptaste, la hora y un hash unidireccional de tu dirección IP: 24 meses, o hasta que te des de baja o nos pidas borrarlo
• El correo electrónico que elegiste para un recordatorio de renovación, tu tipo de documento y el mes de caducidad, el texto de consentimiento que aceptaste, la hora y un hash unidireccional de tu dirección IP: hasta que se envía el recordatorio (como máximo 11 años después) y, luego, 24 meses; un recordatorio que no pudimos enviar se borra 24 meses después de su fecha. Antes, si te das de baja o nos pides borrarlo
• Tu código de recomendación, las recompensas que has conseguido (importe, hora y número de pedido de la persona recomendada) y los códigos de recompensa que te enviamos: 24 meses, o hasta que nos pidas borrarlos. Si te das de baja, lo guardamos como hash unidireccional para no volver a escribirte
• Tus solicitudes de acceso o borrado de datos y nuestras respuestas: 24 meses
• Los mensajes que envías a nuestro equipo de atención, nuestras respuestas y cualquier reclamación por una foto rechazada (con el país, la ciudad y el tipo de dispositivo desde el que escribiste): 24 meses
• Los registros de pedidos y facturas (importe, fecha y tipo de documento): 6 años, como exige la normativa fiscal irlandesa; después se eliminan tu nombre y tus datos de contacto

Tratamos tus datos personales con estas bases jurídicas:

• Ejecución de un contrato: para completar tu pedido
• Interés legítimo: para mejorar nuestro servicio y prevenir el fraude
• Obligación legal: para cumplir el Derecho irlandés y de la UE
• Consentimiento: para las cookies de análisis y publicidad, solo si las aceptas

No vendemos tus datos personales. Podemos compartir datos limitados con Stripe, para procesar el pago de forma segura.

Para preparar tu foto, la imagen se envía a estos proveedores de procesamiento de imagen, que actúan como encargados del tratamiento y tienen prohibido por contrato usarla para cualquier otro fin:

• OpenAI y Anthropic (Estados Unidos): comprobación automática con IA de que se puede hacer una foto válida y de la ropa que lleva la persona
• Cutout.pro (RAE de Hong Kong): eliminación del fondo y recorte a las medidas oficiales
• remove.bg (Alemania): eliminación del fondo, como alternativa

Las transferencias a proveedores fuera del Espacio Económico Europeo se basan en las cláusulas contractuales tipo de la Comisión Europea. Las fotos enviadas a estos proveedores se borran según el plazo de 72 horas descrito en el apartado 3.

Según el RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Pedir que se corrijan o se borren
• Oponerte al tratamiento o pedir que se limite
• Recibir tus datos en un formato portable
• Retirar tu consentimiento en cualquier momento, sin que afecte al tratamiento anterior
• Presentar una reclamación ante una autoridad de control: la Data Protection Commission de Irlanda, nuestra autoridad principal, o la Agencia Española de Protección de Datos (AEPD)

Para ejercer tus derechos, escríbenos a privacy@photopass.ie. Comprobamos que eres tú cotejando el correo electrónico y el número de pedido, y te respondemos en un plazo de 30 días.

Si nos pides borrar tus datos, eliminamos tu nombre y tus datos de contacto de nuestros registros. Conservamos el importe y la fecha del pedido durante 6 años porque lo exige la normativa fiscal irlandesa.

Siempre usamos las cookies estrictamente necesarias para que la web funcione. Las cookies de análisis y de publicidad solo se usan si eliges «Aceptar todo» en el aviso de cookies; si eliges «Rechazar todo», siguen desactivadas, y puedes cambiar o retirar tu decisión en cualquier momento con «Configuración de cookies», al pie de cada página. El chat en directo (Tawk.to) también se carga solo después de «Aceptar todo».

Si aceptas, estos servicios pueden instalar cookies y recibir información sobre tu visita y, si haces un pedido, el hecho y el importe de ese pedido: Google Analytics, Google Ads, Meta (Facebook e Instagram), TikTok y Reddit. Cuando lo hayas aceptado, tu correo electrónico puede compartirse con estos servicios de forma cifrada (codificación unidireccional) para que puedan relacionar un pedido con un anuncio que viste; nunca se envía la dirección en sí. Tu foto nunca se comparte con ningún servicio de publicidad.

Cada uno de estos proveedores actúa como responsable independiente de los datos que recibe, y se aplican sus propios avisos de privacidad. También puedes desactivar las cookies en la configuración de tu navegador, aunque algunas funciones de la web podrían no funcionar bien.

Ley aplicable: el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Autoridad de control: la Agencia Española de Protección de Datos (AEPD), www.aepd.es. También puedes reclamar ante la Data Protection Commission de Irlanda, nuestra autoridad principal.

Para ejercer tus derechos, escríbenos a privacy@photopass.ie. Te respondemos en el plazo de un mes.

Todos los servicios que reciben datos personales de nosotros, para qué los usan, dónde se tratan y en qué se basa cualquier transferencia:

• Stripe: pagos con tarjeta y monedero digital, y controles antifraude. Datos: nombre, correo electrónico, datos de facturación y tarjeta de pago (solo los guarda Stripe). Ubicación: UE (Irlanda) y Estados Unidos. Transferencia: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
• Google Cloud (Cloud Run): ejecuta nuestros servidores y prepara tu foto. Datos: foto (se borra en 72 horas), datos del pedido y hash de la dirección IP. Ubicación: Reino Unido (Londres, europe-west2). Transferencia: decisión de adecuación del Reino Unido
• Neon: nuestra base de datos de pedidos. Datos: datos del pedido, datos de contacto y la foto durante un máximo de 72 horas. Ubicación: pendiente de confirmar (región de alojamiento en revisión jurídica). Transferencia: cláusulas contractuales tipo si está fuera del EEE
• Netlify: aloja la web. Datos: dirección IP y datos del navegador en los registros del servidor. Ubicación: Estados Unidos y red global de distribución. Transferencia: cláusulas contractuales tipo
• OpenAI: comprobación automática de que se puede hacer una foto válida. Datos: tu foto (no se guarda para entrenar modelos). Ubicación: Estados Unidos. Transferencia: cláusulas contractuales tipo
• Anthropic: comprobación automática de que se puede hacer una foto válida. Datos: tu foto (no se guarda para entrenar modelos). Ubicación: Estados Unidos. Transferencia: cláusulas contractuales tipo
• Cutout.pro: eliminación del fondo y recorte al tamaño oficial. Datos: tu foto. Ubicación: RAE de Hong Kong. Transferencia: cláusulas contractuales tipo
• remove.bg (Kaleido): eliminación del fondo (como alternativa). Datos: tu foto. Ubicación: Alemania (UE). Transferencia: no necesaria (dentro de la UE)
• Namecheap Private Email: envía los correos de pedidos y de fotos. Datos: correo electrónico, nombre, datos del pedido y la foto adjunta. Ubicación: Estados Unidos. Transferencia: cláusulas contractuales tipo
• Tawk.to: chat en directo (solo se carga si aceptas todas las cookies). Datos: mensajes del chat, dirección IP y datos del navegador. Ubicación: Estados Unidos y UE. Transferencia: cláusulas contractuales tipo
• Trustpilot: opiniones de clientes (solo si decides dejar una). Datos: nombre y correo electrónico si nos valoras. Ubicación: Dinamarca (UE). Transferencia: no necesaria (dentro de la UE)
• Google Analytics y Google Ads: estadísticas de la web y medición de anuncios (solo con «Aceptar todo»). Datos: identificadores de cookies, páginas visitadas, importe del pedido y correo electrónico cifrado. Ubicación: Estados Unidos. Transferencia: Marco de Privacidad de Datos UE-EE. UU.
• Meta (Facebook, Instagram): medición de anuncios (solo con «Aceptar todo»). Datos: identificadores de cookies, páginas visitadas e importe del pedido. Ubicación: Estados Unidos. Transferencia: Marco de Privacidad de Datos UE-EE. UU.
• Reddit: medición de anuncios (solo con «Aceptar todo»). Datos: identificadores de cookies, páginas visitadas e importe del pedido. Ubicación: Estados Unidos. Transferencia: cláusulas contractuales tipo
• TikTok: medición de anuncios (solo con «Aceptar todo»). Datos: identificadores de cookies, páginas visitadas e importe del pedido. Ubicación: Estados Unidos, Singapur y Malasia. Transferencia: cláusulas contractuales tipo

Para cualquier consulta sobre privacidad, escríbenos:

Ingenie Technologies Ltd, Irlanda

privacy@photopass.ie