PortraitDock · ILO APPLICATIONS SL
Política de privacidad
Última revisión · Versión 2026-09-14-v1
Responsable de tus datos
Somos responsables de pedidos personales, cuentas, facturación, seguridad y soporte. Para retratos de equipo bajo instrucciones de la organización, esta suele ser responsable y nosotros encargados.
Datos que recopilamos
Retratos privados, logotipos, fondos, guías de encuadre, nombres de archivo, referencias voluntarias y decisiones de revisión crean máscara, medidas de colocación, vista previa, resultado y estados de error.
También tratamos cuenta, contacto, autenticación, recuperación, compra, soporte, dirección IP, horarios, navegador y registros de seguridad. Stripe trata tarjetas; no guardamos números completos.
Finalidades y bases legales
Pedido y precontrato: contrato, RGPD 6(1)(b). Facturación y obligaciones: 6(1)(c). Seguridad, fraude, diagnóstico y reclamaciones: interés legítimo, 6(1)(f), al que puedes oponerte. Analítica opcional: consentimiento revocable, 6(1)(a). Equipos: instrucciones documentadas y base legal propia de la organización.
Cómo funciona el tratamiento de imágenes
La API de OpenAI configurada recibe contenido para separar máscara y medir colocación. PortraitDock prepara retratos existentes mediante fondo y encuadre; no modifica rostro, ropa, pose ni expresión. La edición generativa no forma parte del servicio. El servicio no identifica personas, no infiere datos sensibles ni toma decisiones laborales o de elegibilidad.
No entrenamos modelos propios con imágenes de clientes, ni las vendemos o publicamos sin permiso. El tratamiento y retención del proveedor dependen del contrato API; el borrado local no prueba borrado inmediato del proveedor ni tratamiento exclusivamente UE.
Destinatarios
El acceso se limita a usuarios autorizados, personal necesario y proveedores. Administradores de equipo y titulares autorizados de clave API acceden a su espacio; guarda en secreto los enlaces privados.
Las categorías incluyen OpenAI, Stripe, alojamiento, almacenamiento privado y correo transaccional. Google Analytics recibe datos de páginas públicas solo con consentimiento, nunca archivos de foto. Datos incompletos de proveedores no prueban tratamiento UE.
Transferencias internacionales
El acceso fuera del EEE requiere base válida RGPD, como decisión de adecuación o cláusulas contractuales tipo con garantías necesarias. Solicita garantías y copia en [email protected]; el nombre de proveedor o servidor UE no es prueba suficiente.
Plazos de conservación
Retratos no comprados: 7 días; comprados: 30 días desde pago confirmado; de equipo: 30 días desde último procesamiento. Material de marca y ajustes se conservan mientras el espacio los necesite.
Cuenta y soporte se guardan para relación, disputas, seguridad y obligaciones legales. La contabilidad española suele conservarse seis años, lo que no justifica seis años de retratos. Los máximos de copias de seguridad y proveedores están pendientes de confirmar; 7 o 30 días no prueban borrado de respaldos.
Tus derechos
Puedes solicitar acceso, copia, rectificación, eliminación, limitación y portabilidad, oponerte al interés legítimo y retirar consentimiento. Escribe a [email protected] con datos suficientes de cuenta, pedido o equipo, sin contraseña, clave API ni documento de identidad salvo verificación segura acordada.
Respondemos normalmente en un mes; solicitudes complejas o numerosas pueden ampliarse hasta dos meses con aviso en el primero. Puedes reclamar ante la AEPD u otra autoridad competente.
Seguridad, menores y cambios
Los medios privados requieren autorización de invitado, cuenta o clave API autorizada. Ningún servicio garantiza seguridad absoluta; informa de inmediato de enlace o dato expuesto.
El servicio no se dirige a menores que actúen solos. El adulto u organización responsable debe tener base legal e información comprensible. Actualizamos la política y comunicamos cambios importantes cuando la ley lo exija.
Contacto
Prestador: ILO APPLICATIONS SL, bajo el nombre PortraitDock. Identificación fiscal (NIF): B93663862. IVA UE: ESB93663862. Dirección registrada: Calle Artemisa 2, 29640 Fuengirola, Málaga, Spain. Consultas legales, privacidad y atención al cliente: [email protected].