Política de privacidad

• Responsable: [NOMBRE Y APELLIDOS O RAZÓN SOCIAL DEL TITULAR] (SuperKids)
• NIF: [NIF]
• Domicilio: [DIRECCIÓN COMPLETA], Canarias (España)
• Email: hola@superkids.art

Para crear el retrato necesitamos una fotografía del menor. La tratamos con el máximo cuidado:

• La guardamos de forma privada y solo mientras dure tu encargo. La foto se usa para generar el retrato y se conserva cifrada en un almacén privado junto a tus retratos, con una única finalidad: que puedas crear nuevas versiones sin volver a subirla (también desde otro dispositivo) y que podamos revisar el parecido de tu pedido. Se elimina automáticamente junto con los retratos de prueba caducados, y siempre que nos lo pidas.
• No la compartimos ni la publicamos. Solo se envía al proveedor de inteligencia artificial (Google, servicio Gemini) con el único fin de generar el retrato.
• No se usa para entrenar modelos de IA por nuestra parte, y empleamos la API de pago de Google conforme a sus condiciones para servicios de API.
• Solo puede subirla su madre, padre o tutor legal. Al tratarse de datos de menores de 14 años, el consentimiento debe prestarlo el titular de la patria potestad o tutela (art. 7 LOPDGDD). Por eso pedimos una confirmación expresa antes de generar.

• Fotografía del menor: solo para generar el retrato (no se almacena, ver apartado 2).
• Retratos generados: las imágenes creadas se guardan en un almacenamiento privado para que puedas verlas, compararlas y elegir la que se imprime.
• Nombre del peque (opcional): si lo escribes, se usa solo en tu navegador para personalizar la experiencia; no se envía a nuestros servidores.
• Detalles opcionales del retrato (por ejemplo, «lleva gafas»): se usan para generar y se guardan junto al retrato.
• Email: para guardar tus retratos, recuperarlos desde otro dispositivo y enviarte las confirmaciones.
• Datos del pedido: nombre, dirección de envío y teléfono, para fabricar y entregar tu cuadro.
• Datos de pago: los gestiona Stripe; nosotros nunca vemos ni almacenamos tu tarjeta.
• Identificadores técnicos: una cookie de sesión y una cuenta anónima que permiten contar tus generaciones y que no pierdas tus retratos al recargar. También aplicamos límites técnicos antiabuso.

• Generar el retrato del menor — consentimiento expreso del titular de la patria potestad o tutela (art. 6.1.a RGPD y art. 7 LOPDGDD), que puedes retirar en cualquier momento.
• Prestar el servicio y entregar tu pedido (guardar retratos, gestionar la compra, fabricar y enviar el cuadro, atención al cliente) — ejecución del contrato (art. 6.1.b RGPD).
• Facturación y obligaciones fiscales — obligación legal (art. 6.1.c RGPD).
• Seguridad y prevención del abuso (límites de generación, prevención de fraude) — interés legítimo (art. 6.1.f RGPD).

No enviamos comunicaciones comerciales sin tu consentimiento.

• Foto original del menor: no se conserva.
• Retratos generados sin compra: se eliminan a los 3 días.
• Retratos y datos de clientes: mientras dure la relación (lo pagado no caduca) y, después, bloqueados durante los plazos legales de prescripción fiscal y mercantil aplicables a la facturación.
• Email sin compra: hasta que solicites su supresión.

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento con las garantías del art. 28 RGPD:

• Google (Gemini) — generación del retrato a partir de la foto.
• Supabase — base de datos y almacenamiento privado de los retratos.
• Stripe — procesamiento del pago (Stripe es responsable de los datos de tu tarjeta).
• Resend — envío de emails transaccionales.
• Vercel — alojamiento de la web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EE. UU.). En esos casos la transferencia se ampara en decisiones de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@superkids.art. Te responderemos en el plazo legal.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas: los retratos se guardan en un almacenamiento privado (no accesible públicamente), las comunicaciones van cifradas (HTTPS), las claves de los servicios se custodian solo en el servidor y el acceso a los pedidos está restringido.

Si cambiamos el tratamiento de datos, actualizaremos esta página e indicaremos la fecha de revisión. Los cambios relevantes se comunicarán a los clientes por email.