Política de Privacidad

1. Quién trata tus datos

El responsable del tratamiento de los datos que se recogen a través de este sitio web y en la contratación de nuestros productos es:

• Titular: TWO MILLIONS DREAMS, S.L. (en adelante, «PictiaX», «nosotros»)
• CIF: B13744396
• Domicilio: Calle Correa de Araújo 2, 41702 Dos Hermanas (Sevilla), España
• Correo de contacto en materia de protección de datos: hello@pictiax.com

PictiaX® es una marca de TWO MILLIONS DREAMS, S.L. Puedes escribirnos a esa dirección para cualquier cuestión relacionada con esta política o para ejercer tus derechos.

2. Tres situaciones muy distintas: tú, los invitados de tus eventos y la prueba de esta web

Este es el apartado más importante de toda la política, porque de él depende quién responde de qué. Nuestro producto se usa en tres planos y en cada uno ocupamos un papel diferente.

Si eres cliente nuestro

Si compras el sistema, nos escribes, te suscribes a nuestras comunicaciones o navegas por esta web, somos nosotros el responsable de esos datos y decidimos para qué se usan. Todo lo que viene a continuación te aplica directamente.

Si eres una persona fotografiada en un evento

Cuando un operador utiliza nuestro sistema en una boda, una feria o una fiesta de empresa, el responsable de esos datos es ese operador, no nosotros. Es quien organiza el evento, quien decide recoger tu fotografía y tu correo, quien te pide el consentimiento y quien determina para qué se usa el resultado.

Nosotros actuamos como encargado del tratamiento en el sentido del artículo 28 del Reglamento General de Protección de Datos: ponemos la herramienta y procesamos la imagen siguiendo sus instrucciones, y no usamos esos datos para fines propios.

Todo operador que utiliza nuestro sistema acepta un contrato de encargo del tratamiento en el que se compromete, entre otras cosas, a informar a los asistentes, a recabar su consentimiento y a colocar la información correspondiente en el propio evento.

Si pruebas la caricatura desde esta web

Si subes tu fotografía en el formulario de prueba de esta web, el responsable somos nosotros, igual que si fueras cliente: nos la entregas tú directamente y decidimos nosotros qué se hace con ella. Ese tratamiento tiene sus propias reglas, que se detallan en el apartado 5.

3. Qué datos tratamos, con qué base legal y cuánto tiempo

Tratamos únicamente los datos necesarios para cada finalidad. Esta es la relación completa:

Si en algún momento quisiéramos usar tus datos para algo distinto de lo anterior, te lo diríamos antes y te pediríamos permiso.

4. Las fotografías tomadas en un evento

Este es el tratamiento que más nos importa explicar bien, porque afecta a personas que no son clientes nuestras y que solo se han acercado a un robot en una fiesta.

Qué ocurre exactamente

1. El invitado se hace una fotografía en el punto que ha montado el organizador.
2. Esa imagen se envía a nuestro proveedor de inteligencia artificial, que genera el retrato.
3. El robot lo dibuja en papel y el invitado se lo lleva.
4. Si el invitado lo ha pedido, se le envía además una copia digital al correo que haya facilitado.

Qué NO hacemos con esas imágenes

• No las usamos para entrenar modelos de inteligencia artificial, ni nuestros ni de terceros.
• No las usamos en nuestra publicidad salvo que exista un permiso expreso y específico para ello, dado por la persona que aparece en la imagen. Un permiso del organizador no basta.
• No las vendemos ni las cedemos a nadie con fines comerciales.
• No las cruzamos entre eventos ni construimos con ellas ningún perfil de la persona.

Cuánto tiempo se conservan

5. La prueba de caricatura de esta web

En esta web ofrecemos una prueba: subes una fotografía tuya y te mostramos en pantalla una caricatura generada con el mismo motor que utiliza el robot. Aquí no somos encargado de nadie: el responsable del tratamiento de esa fotografía somos nosotros, porque eres tú quien nos la entrega directamente y somos nosotros quienes decidimos qué se hace con ella. Es la diferencia con lo que ocurre en un evento, donde el responsable es el operador.

Qué tratamos y por qué

Tratamos la fotografía que subes, tu dirección de correo electrónico y, si lo indicas, tu nombre. Para la fotografía, la base legal es tu consentimiento (artículo 6.1.a del Reglamento General de Protección de Datos), que nos das marcando la casilla del formulario antes de enviarlo. Sin esa casilla marcada el formulario no se envía. Para tu correo y tu nombre, la base legal es la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b): al pedir una muestra de un producto profesional nos estás pidiendo información sobre él.

Para qué se usa, y para qué no

La fotografía se usa para generar esa caricatura y enseñártela y, junto con el dibujo resultante, para que nuestro equipo revise la calidad de los resultados y mejore el sistema. Tu correo y tu nombre se usan para identificar tu prueba, hacerte llegar el resultado y que nuestro equipo comercial se ponga en contacto contigo para hablar de tu solicitud y de cómo funciona PictiaX en tus eventos. Si prefieres que no te contactemos, escríbenos a hello@pictiax.com y no lo haremos. No te damos de alta en ninguna newsletter ni lista de correo masivo por haber usado la prueba, no cedemos tus datos a nadie con fines publicitarios (salvo el aviso a Meta con tu correo y tu teléfono cifrados con hash que se explica en el apartado 9, y que solo se envía si has aceptado «Marketing») y no publicamos tu fotografía ni el dibujo resultante en ningún sitio.

Cuánto dura

La fotografía que subes y el dibujo resultante se guardan 90 días en nuestro espacio de Google Workspace, al que solo accede nuestro equipo, para revisar la calidad de los resultados. Pasado ese plazo se eliminan y desaparecen de forma definitiva en un máximo de 30 días más. No se publican, no se usan para entrenar modelos de inteligencia artificial y no se ceden a nadie. Puedes pedir que se borren antes escribiendo a hello@pictiax.com. Además, el dibujo se guarda una hora en el servidor de la web, solo para enseñártelo en pantalla. Tu dirección de correo se conserva doce meses desde la prueba, para atender tu solicitud y hacer su seguimiento comercial, y después se elimina.

Quién la procesa

Para generar el dibujo, la fotografía se envía a OpenAI, que actúa como encargado del tratamiento por nuestra cuenta, con las mismas condiciones que se explican en los apartados 7 y 9. Las imágenes no se utilizan para entrenar modelos de inteligencia artificial.

Este tratamiento no es identificación biométrica: no medimos ni almacenamos rasgos faciales para reconocer a nadie, como se explica en el apartado 6. Puedes retirar tu consentimiento y pedir la supresión de tu correo en cualquier momento escribiendo a hello@pictiax.com.

6. No realizamos identificación biométrica

Lo decimos de forma expresa porque es una duda razonable cuando una máquina analiza una cara.

PictiaX® no genera, no calcula y no almacena plantillas faciales, geometrías del rostro ni ningún otro identificador biométrico destinado a identificar o verificar de manera unívoca a una persona, en el sentido del artículo 4.14 del Reglamento General de Protección de Datos. Tampoco en el sentido de la normativa estadounidense sobre privacidad biométrica, en particular la Biometric Information Privacy Act de Illinois, la ley CUBI de Texas y la HB 1493 del estado de Washington.

El análisis que hace el sistema sirve únicamente para convertir una imagen en un trazo dibujable. Es un cálculo momentáneo: no se guarda, no se reutiliza y no permite reconocer a esa persona en otra fotografía ni en otro evento.

Si un operador decidiera por su cuenta conectar herramientas de terceros que sí hagan reconocimiento facial sobre el material generado, sería él el responsable de ese tratamiento a todos los efectos, tendría que obtener las bases legales y los consentimientos específicos que exija la normativa, y nos mantendría indemnes frente a cualquier reclamación derivada de ello.

7. Inteligencia artificial

El sistema usa modelos de inteligencia artificial de OpenAI para transformar una fotografía en un retrato dibujable. Sobre esto conviene que sepas lo siguiente:

• El resultado está generado por inteligencia artificial y así se informa a la persona en el propio punto de captura, en cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.
• No es una decisión automatizada con efectos jurídicos en el sentido del artículo 22 del Reglamento General de Protección de Datos: se genera un dibujo, no se toma ninguna decisión sobre la persona.
• El resultado no es único. Modelos generativos parecidos ante fotografías parecidas pueden producir trazos similares. No garantizamos exclusividad del resultado.
• Las imágenes que enviamos a OpenAI no se utilizan para entrenar sus modelos, conforme a las condiciones de su interfaz de programación para empresas.

8. Menores de edad

En un evento hay niños, y esto no se puede resolver con una frase genérica.

En España, el artículo 7 de la Ley Orgánica 3/2018 permite que una persona consienta el tratamiento de sus datos a partir de los 14 años. Por debajo de esa edad hace falta el consentimiento de quien ejerza la patria potestad o la tutela. Otros países fijan edades distintas, y el organizador tiene que aplicar la que rija en el lugar donde se celebre el evento.

Trasladamos esta obligación al organizador del evento por contrato, que se compromete a:

• Obtener el consentimiento del adulto responsable cuando la persona fotografiada sea menor de 14 años.
• No recoger el correo de un menor de 14 años: la copia digital se envía al adulto acompañante.
• Informar de todo esto en el propio evento, y no solo en una pantalla que nadie lee.

Nuestra web y nuestra tienda no están dirigidas a menores de edad y no recogemos a sabiendas datos de menores a través de ellas.

9. Con quién compartimos datos y transferencias internacionales

No vendemos datos personales. Compartimos lo imprescindible con proveedores que nos prestan servicios y que actúan como encargados nuestros, bajo contrato:

• Generación del retrato: OpenAI. La fotografía del invitado se envía a OpenAI, que es quien genera el retrato a partir de ella.
• Almacenamiento de la prueba de caricatura: Google (Google Workspace). La fotografía y el dibujo de la prueba de esta web se guardan 90 días en nuestro espacio de Google Workspace, como se explica en el apartado 5.
• Pagos: Stripe, para procesar el cobro.
• Alojamiento y funciones de servidor: Netlify, Inc. (Estados Unidos), que aloja y sirve la web y ejecuta las funciones de servidor que procesan los formularios y los envíos a la API de Conversiones de Meta. La transferencia se ampara en el EU-US Data Privacy Framework o en cláusulas contractuales tipo.
• Dominio: Cloudflare gestiona los DNS del dominio pictiax.com. El tráfico de la web no pasa por sus servidores.
• Medición: Google (Google Analytics), para la analítica de la web, solo si aceptas las cookies de «Analítica».
• Publicidad en Google: Google (Google Ads), para medir qué anuncios nos traen visitas y contactos, solo si aceptas las cookies de «Marketing».
• Publicidad en Meta: Meta Platforms Ireland Limited (Facebook e Instagram), solo si aceptas las cookies de «Marketing». Usamos el Meta Pixel (conjunto de datos de PictiaX®), que mide nuestras campañas en Facebook e Instagram y permite mostrarte anuncios: registra cada página que visitas, el contacto directo (teléfono, correo o WhatsApp) y el envío de un formulario. El píxel tiene activada la coincidencia avanzada automática: si rellenas un formulario de esta web, puede tomar los datos que escribes (como el correo, el teléfono, el nombre, la ciudad, el código postal o el país), cifrarlos con hash (SHA-256) en tu propio navegador y enviarlos a Meta para relacionar tu visita con una cuenta de Meta. Además, enviamos datos a Meta desde nuestro propio servidor a través de su API de Conversiones: cada página que visitas y, si haces la prueba de caricatura, un aviso al responder las preguntas previas (que solo indica si tu solicitud encaja o no con lo que buscamos, sin tus respuestas) y otro al entregarte la caricatura. Con la visita van tu dirección IP, el agente de usuario de tu navegador, la dirección de la página y los identificadores de cookie de Meta (_fbp y _fbc). Con los avisos de la prueba van además tu correo y, si nos lo has dado, tu teléfono, cifrados con hash (SHA-256), y el país. Cada evento lleva el mismo identificador que el del navegador, para que Meta lo cuente una sola vez. Nada de esto sale sin tu permiso: nuestro servidor solo lo envía si has aceptado «Marketing» y existe la cookie que crea el píxel al cargarse. La base es tu consentimiento, que puedes retirar cuando quieras desde «Preferencias» en el pie de la página. Con Meta somos corresponsables de recoger y enviar esos datos desde esta web (artículo 26 del Reglamento General de Protección de Datos); lo que Meta haga después con ellos se rige por su propia política de privacidad. Meta Platforms Ireland Limited (Irlanda) puede transferir esos datos a Meta Platforms, Inc. (Estados Unidos) al amparo del EU-US Data Privacy Framework o de cláusulas contractuales tipo.
• Publicidad en TikTok: TikTok Technology Limited (Irlanda), solo si aceptas las cookies de «Marketing». Usamos el píxel de TikTok «PictiaX Web», que mide nuestras campañas en TikTok y permite mostrarte anuncios: registra cada página que visitas, el contacto directo y el envío de un formulario, con los datos técnicos de tu navegador. A TikTok no le enviamos nada desde nuestro servidor. La base es tu consentimiento, que puedes retirar cuando quieras desde «Preferencias» en el pie de la página. TikTok Technology Limited puede transferir esos datos a otros países fuera del Espacio Económico Europeo, al amparo de cláusulas contractuales tipo.
• Correo: nuestro proveedor de envío de comunicaciones.

Estos proveedores están establecidos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en el marco EU-US Data Privacy Framework cuando el proveedor está adherido, o en cláusulas contractuales tipo aprobadas por la Comisión, con la evaluación de impacto correspondiente.

Puedes pedirnos en cualquier momento la lista actualizada de proveedores, con su función, su ubicación y el mecanismo que ampara la transferencia.

También podemos comunicar datos a las autoridades cuando una ley nos obligue a ello.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Limitación: pedir que los conservemos pero no los usemos.
• Portabilidad: recibirlos en un formato que puedas llevarte.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a lo hecho antes.

Escríbenos a hello@pictiax.com indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. El ejercicio de estos derechos es gratuito.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es, o ante la autoridad de control de tu país de residencia.

11. Si estás fuera de la Unión Europea

Vendemos y prestamos servicio en todo el mundo. Además de lo anterior, ten en cuenta lo siguiente según dónde estés:

Reino Unido

Aplicamos el UK GDPR y la Data Protection Act 2018 a los residentes en el Reino Unido, con los mismos derechos descritos en el apartado 10. La autoridad de control es la Information Commissioner's Office.

Suiza

Aplicamos la Ley Federal de Protección de Datos suiza a los residentes en Suiza.

Estados Unidos

Con independencia de que por nuestro tamaño y volumen no alcancemos hoy los umbrales de aplicación de la California Consumer Privacy Act, reconocemos de forma voluntaria a los residentes en California los derechos a saber qué información recogemos, a solicitar su eliminación, a corregirla y a no ser discriminados por ejercerlos.

No vendemos tus datos a cambio de dinero. Pero, si aceptas las cookies de «Marketing», compartimos con Google, Meta y TikTok datos de navegación y, con Meta, los datos de formulario cifrados con hash que se explican en el apartado 9, para medir nuestros anuncios y mostrarte publicidad. En California eso puede considerarse «compartir» información personal con fines de publicidad comportamental entre contextos. Puedes impedirlo rechazando «Marketing» cuando entras en la web o retirándolo cuando quieras desde «Preferencias», en el pie de la página.

América Latina y resto del mundo

Cumplimos, además de lo anterior, la normativa local que resulte aplicable, y en particular la Ley General de Protección de Datos de Brasil para los residentes en ese país. Puedes ejercer tus derechos en la misma dirección de contacto.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, control de accesos por perfiles, registro de accesos, copias de seguridad y compromiso de confidencialidad del personal.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en el plazo legalmente previsto.

13. Cookies

Usamos cookies propias y de terceros. Las estrictamente necesarias para que la web funcione se instalan siempre; el resto solo si las aceptas.

Puedes aceptarlas, rechazarlas todas o elegir por categorías desde el propio aviso, y cambiar de opinión cuando quieras desde el enlace de preferencias del pie de página. Rechazar es tan fácil como aceptar: los dos botones están al mismo nivel y en el mismo paso.

Las cookies de terceros son de Google, de Meta y de TikTok. Las de Google Analytics solo se instalan si aceptas «Analítica». Las de Google Ads, el píxel de Meta (Facebook e Instagram) y el píxel de TikTok solo se instalan si aceptas «Marketing»: sin ese permiso, ni el píxel de Meta ni el de TikTok se cargan, y no envían ningún dato. Los detalles de cada proveedor están en el apartado 9.

Meta Pixel (Meta Platforms Ireland Limited, Facebook e Instagram): es una cookie de marketing y de publicidad. Sirve para medir nuestras campañas en Facebook e Instagram y para mostrarte anuncios. Solo se carga si aceptas «Marketing». Los datos pueden transferirse a Meta Platforms, Inc. en Estados Unidos, al amparo del EU-US Data Privacy Framework o de cláusulas contractuales tipo. Para retirar tu consentimiento, abre «Preferencias» en el pie de la página y desactiva «Marketing»: el píxel deja de cargarse. La coincidencia avanzada del píxel y lo que enviamos a Meta desde nuestro servidor siguen el mismo criterio: sin «Marketing» no se envía nada.

Píxel de TikTok (TikTok Technology Limited, Irlanda): es una cookie de marketing y de publicidad. Sirve para medir nuestras campañas en TikTok y para mostrarte anuncios. Solo se carga si aceptas «Marketing». Los datos pueden transferirse fuera del Espacio Económico Europeo al amparo de cláusulas contractuales tipo. Para retirar tu consentimiento, abre «Preferencias» en el pie de la página y desactiva «Marketing»: el píxel deja de cargarse.

14. Cambios en esta política

Podemos actualizar esta política cuando cambie la normativa o la forma en que trabajamos. La versión vigente es siempre la publicada en esta página, con su fecha y su número de versión arriba y abajo.

Si el cambio es sustancial y te afecta como cliente, te avisaremos por correo con al menos 30 días de antelación.