Política de privacidad

Qué datos recogemos

• La foto de retrato que usted sube se envía al servicio de imágenes con IA de Google solo después de su consentimiento expreso para crear la foto de documento. Se cifran pequeñas vistas previas del original y del resultado, se conservan un máximo de 7 días y después se eliminan automáticamente; solo puede acceder el panel del propietario protegido por contraseña. Sin consentimiento, la generación no comienza.
• La segunda variante de la foto la genera un segundo modelo de IA: GPT-Image-2.5, de OpenAI; la solicitud llega a él a través de router.cheap, una pasarela compatible. Su retrato se envía allí en las mismas condiciones que a Google: solo tras su consentimiento expreso y solo para crear la foto de documento. Las condiciones de esta vía no las confirmamos por separado: no disponemos de información pública sobre cómo trata la imagen esa pasarela.
• El resultado enviado al pago se conserva cifrado: hasta 24 horas si el pedido no se paga y hasta 30 días tras un pago correcto para descarga y soporte.
• El enlace al resultado final — para volver a la foto, pagar de otra forma o compartirla — guarda la foto final (nunca el selfie original) cifrada durante un máximo de 24 horas. Cualquiera que tenga el enlace puede abrirlo; puedes borrarlo antes en la página del resultado.
• Plata by mono procesa los datos de la tarjeta. Anfas.Pro no recibe ni conserva el número completo ni el CVV; solo guardamos el pedido, importe, estado e identificadores técnicos del pago.
• Analítica básica (páginas vistas, país, navegador y acciones en el sitio) la recoge Plausible solo con su consentimiento de analítica, de forma agregada y sin cookies; no se vincula a su foto ni a su correo electrónico.
• La medición publicitaria utiliza Yandex Metrica solo con su consentimiento de marketing. Las cookies, los identificadores seudónimos del navegador (ClientID) y los identificadores de clics publicitarios (yclid) vinculan páginas vistas, acciones en el sitio y pagos confirmados con la publicidad; los pagos incluyen el importe real y la moneda. Conservamos esta atribución publicitaria hasta 21 días. Webvisor y la grabación de sesiones están desactivados; no se envían fotos, correos electrónicos, datos de tarjeta ni claves de acceso a servicios de analítica. No vendemos datos. Sus preferencias de cookies se conservan hasta 180 días; puede retirar su consentimiento desde los ajustes del pie de página.
• Informes de errores los captura Sentry sin su foto, correo ni datos de pago — solo trazas de pila y metadatos de la solicitud.

Base legal (RGPD)

El tratamiento de su foto de retrato corresponde a datos biométricos de categoría especial conforme al artículo 9 del RGPD. La base legal es su consentimiento explícito en la casilla antes de generar, conforme al art. 9.2.a. La foto original y el resultado se envían a Google AI; pequeñas vistas previas cifradas se conservan un máximo de 7 días para el panel del propietario protegido por contraseña y después se eliminan automáticamente. Ese mismo consentimiento cubre el envío del retrato al segundo encargado del tratamiento — GPT-Image-2.5, de OpenAI, al que se accede a través de la pasarela router.cheap —, que genera la segunda variante de la foto. Sin consentimiento no se envía ninguna solicitud a ninguno de los dos modelos y la generación no comienza.

Lo que NO hacemos

• No vendemos, alquilamos ni compartimos su foto con nadie aparte de los encargados del tratamiento enumerados abajo.
• Las pequeñas vistas previas cifradas solo se conservan tras el consentimiento explícito para generar y se eliminan automáticamente en un máximo de 7 días.
• No utilizamos su foto para entrenar modelo alguno — el servicio de imágenes con IA de Google se ejecuta en un plan de pago con exclusión voluntaria de revisión de abusos, configurada para no entrenar con su entrada.
• Para la segunda vía no damos esa promesa: no hemos encontrado documentación pública de la pasarela router.cheap sobre los plazos de conservación de las imágenes ni sobre su uso para entrenamiento, así que no confirmamos sus condiciones por separado. Nosotros no utilizamos su retrato para entrenar modelos en ninguna de las dos vías.
• No enviamos comunicaciones comerciales salvo que usted las haya autorizado expresamente.

Encargados del tratamiento

Las siguientes empresas tratan sus datos por cuenta nuestra como encargados del tratamiento conforme al RGPD y disponen de sus propias políticas de privacidad, salvo la pasarela que se indica aparte más abajo:

• Google LLC / Google Ireland Ltd (servicio de IA, Estados Unidos) — ejecuta el modelo de IA que genera su foto de documento a partir del retrato. La transferencia internacional se rige por las Cláusulas Contractuales Tipo de la UE.
• OpenAI (modelo de imágenes GPT-Image-2.5, Estados Unidos) — genera la segunda variante de su foto de documento a partir del mismo retrato.
• router.cheap (pasarela compatible hacia el modelo de imágenes; desconocemos su entidad jurídica y su país) — por ella pasa la solicitud de la segunda variante, de modo que en la cadena de transmisión hay un intermediario. No hemos encontrado documentación pública de sus condiciones — plazos de conservación, uso de las imágenes — y no las confirmamos por separado.
• Vercel Inc. (Estados Unidos) — alojamiento de la aplicación y funciones serverless.
• Neon Inc. (Estados Unidos) — almacenamiento de métricas, datos del pedido, vistas previas cifradas y el resultado elegido cifrado durante los plazos indicados.
• Universal Bank / Plata by mono (Ucrania) — adquirencia y tratamiento seguro de los datos de tarjeta.
• Plausible Analytics (Alemania / UE) — analítica agregada sin cookies solo con consentimiento de analítica.
• Yandex Metrica — medición publicitaria mediante cookies e identificadores seudónimos solo con consentimiento de marketing.
• Sentry (Estados Unidos) — informes de errores del lado del servidor.

Transferencias internacionales

Su foto de retrato se transmite al servicio de imágenes con IA de Google en Estados Unidos para generar la foto del documento. La transferencia se rige por las Cláusulas Contractuales Tipo (CCT) de la UE aprobadas por la Comisión Europea. La imagen se procesa en memoria y no se conserva en un proyecto API de pago con exclusión voluntaria de revisión de abusos activada. La segunda variante la genera GPT-Image-2.5, de OpenAI, por lo que el retrato también se transmite a Estados Unidos para ella, a través de la pasarela router.cheap. Para esa vía no podemos remitirnos a cláusulas contractuales verificadas por separado ni las confirmamos en nombre del intermediario; el consentimiento que usted da antes de generar cubre también esta transferencia.

Sus derechos

Conforme al RGPD, puede solicitar una copia de los datos personales que conservamos sobre usted (art. 15), su rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de datos (art. 20) y retirar el consentimiento u oponerse al tratamiento (art. 21) en cualquier momento. Escriba a privacy@anfas.pro — respondemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad de control.

Responsable del tratamiento

El responsable del tratamiento es el operador de Anfas.Pro; la identificación completa del vendedor figura en las Condiciones de uso. Contacto: privacy@anfas.pro para cuestiones de privacidad, support@anfas.pro para todo lo demás.