Política de privacidad

Qué datos recogemos

• La foto de retrato que usted sube se envía al servicio de imágenes con IA de Google para crear una versión documental y otra de estudio. Se cifran pequeñas vistas previas del original y de ambos resultados antes de almacenarlas, se conservan un máximo de 7 días para control de calidad y después se eliminan automáticamente; solo puede acceder el panel del propietario protegido por contraseña.
• La dirección de correo electrónico que usted proporciona en el pago se utiliza para enviar el enlace de descarga y emitir facturas con IVA cuando corresponde.
• Metadatos del pago (últimos 4 dígitos de la tarjeta, país, moneda) procedentes de nuestro proveedor de pagos — nunca vemos el número completo de la tarjeta.
• Analítica básica (páginas vistas, país, navegador) la recoge Plausible de forma agregada y sin cookies; no se vincula a su foto ni a su correo electrónico.
• Informes de errores los captura Sentry sin su foto, correo ni datos de pago — solo trazas de pila y metadatos de la solicitud.

Base legal (RGPD)

El tratamiento de su foto de retrato corresponde a datos biométricos de categoría especial conforme al artículo 9 del RGPD. La base legal es su consentimiento explícito conforme al art. 9.2.a, otorgado al subir la foto tras leer este aviso, en combinación con la ejecución de un contrato conforme al art. 6.1.b. Puede retirar el consentimiento en cualquier momento cerrando la página antes del pago, o escribiendo a privacy@anfas.pro tras la compra — su registro de descarga se eliminará en un plazo de 30 días.

Lo que NO hacemos

• No vendemos, alquilamos ni compartimos su foto con nadie aparte de los encargados del tratamiento enumerados abajo.
• No conservamos copias del retrato indefinidamente: las vistas previas cifradas de calidad se eliminan automáticamente en un máximo de 7 días.
• No utilizamos su foto para entrenar modelo alguno — el servicio de imágenes con IA de Google se ejecuta en un plan de pago con exclusión voluntaria de revisión de abusos, configurada para no entrenar con su entrada.
• No enviamos comunicaciones comerciales salvo que usted las haya autorizado expresamente.

Encargados del tratamiento

Las siguientes empresas tratan sus datos por cuenta nuestra como encargados del tratamiento conforme al RGPD y disponen de sus propias políticas de privacidad:

• Google LLC / Google Ireland Ltd (servicio de IA, Estados Unidos) — ejecuta el modelo de IA que genera su foto de documento a partir del retrato. La transferencia internacional se rige por las Cláusulas Contractuales Tipo de la UE.
• Vercel Inc. (Estados Unidos) — alojamiento de la aplicación y funciones serverless.
• Neon Inc. (Estados Unidos) — almacenamiento cifrado de vistas previas temporales de calidad y métricas de generación.
• Plausible Analytics (Alemania / UE) — analítica agregada sin cookies.
• Sentry (Estados Unidos) — informes de errores del lado del servidor.

Transferencias internacionales

Su foto de retrato se transmite al servicio de imágenes con IA de Google en Estados Unidos para generar la foto del documento. La transferencia se rige por las Cláusulas Contractuales Tipo (CCT) de la UE aprobadas por la Comisión Europea. La imagen se procesa en memoria y no se conserva en un proyecto API de pago con exclusión voluntaria de revisión de abusos activada.

Sus derechos

Conforme al RGPD, puede solicitar una copia de los datos personales que conservamos sobre usted (art. 15), su rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de datos (art. 20) y retirar el consentimiento u oponerse al tratamiento (art. 21) en cualquier momento. Escriba a privacy@anfas.pro — respondemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad de control.

Responsable del tratamiento

El responsable del tratamiento es el operador de Anfas.Pro (ФОП Кравченко Євген Євгенович, empresario autónomo ucraniano). Contacto: privacy@anfas.pro para cuestiones de privacidad, support@anfas.pro para todo lo demás.