Política de privacidad

Qué datos recogemos

• La foto de retrato que usted sube es dato biométrico — categoría especial de datos personales conforme al artículo 9 del RGPD. Se envía a la API Gemini de Google con el único fin de generar su foto de documento y no se almacena en los servidores de Anfas.Pro tras la respuesta a su navegador.
• La dirección de correo electrónico que usted proporciona en el pago se utiliza para enviar el enlace de descarga y emitir facturas con IVA cuando corresponde.
• Metadatos del pago (últimos 4 dígitos de la tarjeta, país, moneda) procedentes de nuestro proveedor de pagos — nunca vemos el número completo de la tarjeta.
• Analítica básica (páginas vistas, país, navegador) la recoge Plausible de forma agregada y sin cookies; no se vincula a su foto ni a su correo electrónico.
• Informes de errores los captura Sentry sin su foto, correo ni datos de pago — solo trazas de pila y metadatos de la solicitud.

Base legal (RGPD)

El tratamiento de su foto de retrato corresponde a datos biométricos de categoría especial conforme al artículo 9 del RGPD. La base legal es su consentimiento explícito conforme al art. 9.2.a, otorgado al subir la foto tras leer este aviso, en combinación con la ejecución de un contrato conforme al art. 6.1.b. Puede retirar el consentimiento en cualquier momento cerrando la página antes del pago, o escribiendo a privacy@anfas.pro tras la compra — su registro de descarga se eliminará en un plazo de 30 días.

Lo que NO hacemos

• No vendemos, alquilamos ni compartimos su foto con nadie aparte de los encargados del tratamiento enumerados abajo.
• No conservamos su foto en nuestros servidores después de entregar la respuesta de generación a su navegador.
• No utilizamos su foto para entrenar modelo alguno — la API Gemini de Google se ejecuta en un plan de pago con exclusión voluntaria de revisión de abusos, configurada para no entrenar con su entrada.
• No enviamos comunicaciones comerciales salvo que usted las haya autorizado expresamente.

Encargados del tratamiento

Las siguientes empresas tratan sus datos por cuenta nuestra como encargados del tratamiento conforme al RGPD y disponen de sus propias políticas de privacidad:

• Google LLC / Google Ireland Ltd (Gemini API, Estados Unidos) — ejecuta el modelo de IA que genera su foto de documento a partir del retrato. La transferencia internacional se rige por las Cláusulas Contractuales Tipo de la UE.
• Vercel Inc. (Estados Unidos) — alojamiento de la aplicación y funciones serverless.
• WayForPay (Ucrania) — procesamiento de pagos por la descarga de 4,99 €.
• Plausible Analytics (Alemania / UE) — analítica agregada sin cookies.
• Sentry (Estados Unidos) — informes de errores del lado del servidor.

Transferencias internacionales

Su foto de retrato se transmite a la API Gemini de Google en Estados Unidos para generar la foto del documento. La transferencia se rige por las Cláusulas Contractuales Tipo (CCT) de la UE aprobadas por la Comisión Europea. La imagen se procesa en memoria y no se conserva en un proyecto API de pago con exclusión voluntaria de revisión de abusos activada.

Sus derechos

Conforme al RGPD, puede solicitar una copia de los datos personales que conservamos sobre usted (art. 15), su rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de datos (art. 20) y retirar el consentimiento u oponerse al tratamiento (art. 21) en cualquier momento. Escriba a privacy@anfas.pro — respondemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad de control.

Responsable del tratamiento

El responsable del tratamiento es el operador de Anfas.Pro (ФОП Кравченко Євген Євгенович, empresario autónomo ucraniano). Contacto: privacy@anfas.pro para cuestiones de privacidad, support@anfas.pro para todo lo demás.