Política de Privacidad

Fecha de entrada en vigor: 2026-10-05
Última actualización: 2026-10-05

1. Quién es responsable de sus datos

Dmitry Bykovskikh PR Beograd, empresa unipersonal registrada en la República de Serbia, es responsable de los datos personales descritos en esta política.

Somos el responsable del tratamiento de sus datos de cuenta, facturación, uso, asistencia y seguridad — decidimos con qué fines y de qué modo se tratan.

En cuanto a los datos personales contenidos en las imágenes que usted sube — por ejemplo, un modelo o un empleado que presenta su producto —, usted decide qué subir y con qué fin, y nosotros los tratamos siguiendo sus instrucciones. A este respecto, usted es el responsable del tratamiento y nosotros actuamos por cuenta suya. Si usted es un cliente empresarial en la UE y necesita un acuerdo de tratamiento de datos a tal efecto, escriba a privacy@picfinish.com.

• Domicilio registrado: Resavska 33, stan 1, 11000 Beograd (Vračar), Serbia
• Número de registro de la empresa (matični broj): 67781830
• Número de identificación fiscal (PIB): 114694433
• Contacto en materia de privacidad: privacy@picfinish.com

Esta política se aplica al sitio web y a la aplicación web de PicFinish. Explica qué datos recopilamos, con qué fin, quién más tiene acceso a ellos, durante cuánto tiempo los conservamos y cuáles son sus derechos en materia de privacidad.

2. Qué datos recopilamos

Datos de cuenta. Su dirección de correo electrónico. Si inicia sesión con Google, recibimos de Google la información básica de perfil vinculada a esa cuenta — normalmente su dirección de correo electrónico, su nombre, su foto de perfil y un identificador de cuenta — junto con la confirmación de que la dirección está verificada. No recibimos su contraseña de Google, y no tenemos acceso a sus contactos, sus archivos ni otros servicios de Google. Almacenamos la fecha en que se confirmó su dirección de correo electrónico y la fecha de su último inicio de sesión.

Datos de perfil. Su nombre, el nombre de su empresa, su país y su número de identificación fiscal, cuando usted los facilite. Ninguno de estos datos es obligatorio para utilizar el Servicio.

Imágenes que usted sube. Las fotografías que sube para su procesamiento, las imágenes editadas que el Servicio produce a partir de ellas y las miniaturas que creamos para mostrar su biblioteca.

Información incorporada en sus fotografías. Los archivos de fotografía contienen a menudo información oculta, como dónde y cuándo se tomó la foto, la cámara o el teléfono utilizados y, en ocasiones, un nombre o un comentario. La eliminamos cuando se sube una fotografía, antes de almacenarla y antes de enviarla a cualquier proveedor de IA, y conservamos únicamente la imagen en sí. Solo registramos si la fotografía ya llevaba Content Credentials y si llevaba un marcado que indicara que había sido creada o editada con IA, para que, en caso afirmativo, el marcado que añadimos pueda indicarlo. Las fotografías almacenadas antes de que empezáramos a eliminar esta información la siguen conteniendo en el almacenamiento, pero se elimina antes de enviarlas a cualquier proveedor de IA.

Lo que añadimos a las imágenes que producimos. El marcado de IA descrito en nuestros Términos del Servicio no contiene datos personales: ni su nombre, ni su dirección de correo electrónico, ni su cuenta, ni los nombres de sus archivos, ni sus instrucciones, ni el lugar donde se tomó una fotografía. Indica que la imagen ha sido creada o editada con IA por PicFinish. Cuando la fotografía que usted facilitó ya llevaba un marcado de IA, el marcado lo indica. Cuando se ha solicitado una persona generada (mediante uno de nuestros ajustes o con palabras que usted ha escrito, incluso cuando la comprobación de sus palabras no ha podido determinarlo), o la fotografía que usted facilitó ya indicaba que mostraba una, el marcado indica que la imagen muestra una. Normalmente también lleva un sello de tiempo que indica cuándo se añadió el marcado.

Instrucciones que usted redacta. El texto completo de cualquier prompt o instrucción personalizada que introduzca, incluso en Prompt Studio, junto con los ajustes y las opciones que elija. Los prompts que guarde para reutilizarlos se almacenan hasta que usted los elimine.

Datos de uso. Qué herramienta se utilizó, cuándo, si la operación tuvo éxito, cuánto tiempo tardó, cuántos créditos consumió y cualquier error devuelto. Conservamos el nombre de archivo original de lo que usted ha subido.

Datos de facturación. Su plan, su saldo de créditos, sus compras, renovaciones y reembolsos, los identificadores que nuestro socio de pagos le asigna a usted o a sus transacciones, y los importes y las monedas correspondientes. Nunca recibimos ni almacenamos el número de su tarjeta, su fecha de caducidad ni su código de seguridad — estos datos se transmiten directamente a nuestro socio de pagos y nunca pasan por nuestros sistemas.

Datos de captación. Solo con su consentimiento para la analítica: si llegó a través de un enlace de campaña o desde otro sitio web, registramos las etiquetas de campaña y la dirección de procedencia y, en nuestro sitio web, también la primera página que abrió. Cuando usted se registra, las etiquetas de campaña y la dirección de procedencia que se hayan registrado de este modo se guardan en su perfil.

Datos de analítica y publicidad. Solo con su consentimiento, otorgado en nuestro banner de cookies tal como se describe en la sección 10: cómo utiliza usted nuestro sitio web y la aplicación, por ejemplo las páginas que abre y aquello en lo que hace clic, el dispositivo y el navegador que utiliza, y una ubicación aproximada calculada a partir de su dirección IP. Según la herramienta, esto puede incluir un identificador que vincula sus visitas entre sí y, una vez que usted ha iniciado sesión, con su cuenta, así como si una visita dio lugar a un registro o a una compra.

Mensajes que nos envía. Si nos escribe, a través del formulario «Escríbanos» de la aplicación o a uno de nuestros buzones, support@picfinish.com, billing@picfinish.com, privacy@picfinish.com o abuse@picfinish.com, conservamos lo que nos escribe, su dirección de correo electrónico, todo lo que adjunte y nuestra respuesta.

Datos técnicos. Registros del servidor que contienen su identificador de cuenta y detalles técnicos de las solicitudes. Estos registros también contienen el texto de las instrucciones que usted redacta, ya que los necesitamos para diagnosticar generaciones fallidas. No incluimos su dirección de correo electrónico ni su nombre en los registros.

3. Por qué los utilizamos y con qué base jurídica

Cuando nos basamos en intereses legítimos, usted puede oponerse — véase la sección 9.

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento a través del enlace «Configuración de cookies» de nuestro sitio web; retirarlo no afecta a lo que se haya hecho antes.

No vendemos sus datos personales. Aparte de los proveedores de analítica y publicidad descritos en la sección 5, que reciben datos solo con su consentimiento y pueden entonces utilizarlos conforme a sus propias condiciones, no los compartimos con terceros para que estos los utilicen con sus propios fines de marketing.

4. Tratamiento automatizado

El texto que usted redacta se somete a un filtrado automático antes de llegar a un modelo de generación de imágenes, y se rechaza toda solicitud que pida un contenido que, según la sección 4 de nuestra Política de Uso Aceptable, da lugar al rechazo. Esta comprobación y la que se describe a continuación las realiza un modelo de IA de texto, al que se accede a través del mismo servicio de enrutamiento que a nuestros modelos de generación de imágenes; en ambas comprobaciones, el servicio de enrutamiento y el modelo reciben únicamente el texto que usted ha redactado, nunca su fotografía. El filtrado inicial es automatizado, y su efecto es limitado: la solicitud no se ejecuta. Por sí solo no cierra su cuenta ni le afecta jurídicamente de ningún modo. Si considera que un rechazo fue erróneo, escriba a support@picfinish.com y una persona lo revisará. Una persona también puede revisar prompts, imágenes o la actividad de la cuenta al tramitar una reclamación, un recurso, una notificación relacionada con la seguridad o una disputa sobre un pago.

Una segunda comprobación automatizada, realizada al mismo tiempo sobre el mismo texto, examina si su texto pide mostrar a una persona. En caso afirmativo, o si la comprobación no puede determinarlo, el marcado de la imagen resultante indica que esta muestra a una persona generada, tal como describen nuestros Términos del Servicio. Esto no modifica ningún otro aspecto de la solicitud.

Los incumplimientos reiterados o graves pueden dar lugar a la suspensión de la cuenta. Dichas decisiones son adoptadas por una persona, no de forma automatizada.

5. Quién más trata sus datos

Recurrimos a un número reducido de proveedores de servicios. La mayoría de ellos actúan como nuestros encargados del tratamiento: tratan los datos siguiendo nuestras instrucciones en virtud de un contrato y no están autorizados a utilizarlos para sus propios fines. Unos pocos actúan como responsables del tratamiento independientes respecto de una parte de lo que hacen, conforme a sus propias condiciones; se indican a continuación.

Alojamiento y almacenamiento. Los proveedores que gestionan nuestra base de datos, el almacenamiento de archivos, la autenticación, los servidores de aplicaciones y la interfaz web.

Proveedores de modelos de IA. Para producir una imagen, enviamos la fotografía que usted ha subido y las instrucciones que ha redactado a un servicio de enrutamiento, que las transmite al modelo que crea el resultado.

Hemos configurado nuestro servicio de enrutamiento para que las solicitudes no se dirijan a proveedores que utilizan los datos recibidos para entrenar modelos. Aun así, un proveedor puede conservar una solicitud durante un breve periodo — por ejemplo, para detectar abusos o porque la ley lo exige —, pero no está autorizado a utilizar sus imágenes ni sus prompts para entrenar modelos.

Pagos. Nuestro socio de pagos actúa como comerciante registrado (merchant of record). Recibe lo que necesita para efectuar el cobro y emitir su recibo. Es un responsable del tratamiento independiente respecto de esa transacción, no nuestro encargado del tratamiento, y se rige por su propia política de privacidad.

Envío de correo electrónico. El proveedor que envía los enlaces de inicio de sesión y las notificaciones del servicio.

Correo electrónico corporativo. El proveedor que aloja nuestros buzones y que, por tanto, recibe lo que usted envía a support@picfinish.com, billing@picfinish.com, privacy@picfinish.com o abuse@picfinish.com, o a través del formulario «Escríbanos» de la aplicación, que entrega su mensaje en nuestro buzón de asistencia.

Analítica. Google Analytics y PostHog; utilizamos PostHog en su región de la UE. Reciben los datos de analítica descritos en la sección 2, y solo si usted ha aceptado la analítica en nuestro banner de cookies. En función de la integración y de los ajustes que utilizamos, cada uno de ellos actúa siguiendo nuestras instrucciones o conforme a sus propias condiciones.

Publicidad. Google Ads y el píxel de Meta. Reciben información sobre sus visitas, así como sobre si una visita dio lugar a un registro o a una compra, y solo si usted ha aceptado la publicidad en nuestro banner de cookies. En función de la integración y de los ajustes que utilizamos, cada uno de ellos actúa siguiendo nuestras instrucciones o conforme a sus propias condiciones, en cuyo caso su propia política de privacidad se aplica a lo que hace con esa información.

Gestión del consentimiento. El proveedor de nuestro banner de cookies, que registra la elección que usted hace en él para que podamos respetarla y demostrar lo que eligió.

Sellado de tiempo. Para aplicar un sello de tiempo al marcado de IA que añadimos a una imagen, enviamos a un servicio independiente de sellado de tiempo, actualmente DigiCert o, si este no responde, SSL.com, una huella criptográfica calculada a partir del marcado. Dicho servicio no recibe ni la imagen ni nada relativo a usted. Los servicios de sellado de tiempo no son nuestros encargados del tratamiento: no reciben datos personales, y utilizamos su servicio público conforme a sus propias condiciones.

Elegimos proveedores que ofrecen garantías adecuadas. Si desea saber qué proveedores utilizamos actualmente, o si es un cliente empresarial que necesita un acuerdo de tratamiento de datos con nosotros, escriba a privacy@picfinish.com.

6. Dónde se tratan sus datos

Sus datos de cuenta, sus imágenes y nuestra base de datos están alojados en Suiza, que la Comisión Europea reconoce como un país que ofrece un nivel adecuado de protección de datos; nuestros servidores de aplicaciones y la copia de seguridad de sus imágenes están alojados dentro de la Unión Europea. El sitio web en sí se sirve a través de una red global de distribución de contenidos, que almacena en caché páginas y archivos estáticos en muchos países — dicha red no conserva sus imágenes ni sus datos de cuenta.

Sus imágenes las editan proveedores de IA que pueden tratar su imagen y su prompt fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Cuando esto ocurre, la transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea o por otro mecanismo de transferencia válido.

Nuestro socio de pagos, nuestros proveedores de correo electrónico y el proveedor de nuestro banner de cookies también pueden tratar datos fuera del EEE sobre la misma base. Los proveedores de analítica y publicidad, que reciben datos solo con su consentimiento, pueden tratar datos fuera del EEE, principalmente en los Estados Unidos, al amparo de las cláusulas contractuales tipo de la Comisión Europea o de otro mecanismo de transferencia válido.

7. Durante cuánto tiempo conservamos los datos

Cuando usted elimina su cuenta, esta se desactiva de inmediato. Durante 30 días puede cancelar la eliminación, y todo vuelve a quedar como estaba. Transcurrido ese plazo, suprimimos sus datos de cuenta, su perfil, las imágenes que usted ha subido y las imágenes que el Servicio ha producido a partir de ellas, sus prompts y su biblioteca; comprobamos a diario qué cuentas deben eliminarse, por lo que esto ocurre normalmente en el plazo de aproximadamente un día tras los 30 días, y, si alguna de nuestras comprobaciones de seguridad retiene una cuenta, una persona la examina antes de que se suprima nada.

Tres elementos subsisten tras dicha supresión:

• Registros de pagos, porque la ley nos obliga a conservarlos. Se conservan durante el plazo legal y no se utilizan para ningún otro fin.
• Copias de seguridad, que no se modifican para suprimir una sola cuenta. Cualquier copia de sus datos contenida en una copia de seguridad desaparece en un plazo de 30 días desde su supresión del Servicio: las copias de seguridad de la base de datos se retiran por rotación, y las copias de imágenes se suprimen de nuestra copia de seguridad de archivos, lo que solo se demora más allá de ese plazo mientras nuestra copia de seguridad no pueda confirmar la supresión.
• Mensajes que nos envió, datos de analítica y publicidad, y el registro de su elección sobre las cookies, que se conservan durante los plazos indicados en la tabla anterior, tanto si su cuenta sigue existiendo como si no.

8. Cómo protegemos sus imágenes

Sus imágenes subidas y las imágenes editadas que produce el Servicio se guardan en un almacenamiento privado. No aparecen en listados públicos, no las indexan los motores de búsqueda y otros usuarios no pueden explorarlas.

Cuando la aplicación necesita mostrarle una imagen, crea un enlace firmado temporal. Dicho enlace funciona durante aproximadamente una hora y, durante ese tiempo, abrirá el archivo para cualquier persona que disponga de él, sin necesidad de iniciar sesión. Trate estos enlaces como privados — no los pegue en chats, foros ni sistemas de seguimiento de incidencias públicos.

Nuestro acceso a las cuentas y a las imágenes se limita a lo necesario para operar el Servicio y prestar asistencia en relación con él y para prevenir el uso indebido, y nuestro acceso a los registros de generación, a lo necesario para esos mismos fines y para mejorar el Servicio. Un registro de generación contiene las instrucciones tal como se enviaron al modelo de IA, incluido cualquier texto que usted haya redactado, junto con los ajustes que eligió, el modelo utilizado, el resultado, cuánto tiempo tardó, los créditos que consumió y lo que nos costó; una solicitud que nuestra comprobación automática rechazó, o que no pudo examinar, se registra con el texto que usted redactó y el motivo. Las personas que trabajan para nosotros en PicFinish pueden consultar estos registros, junto a su dirección de correo electrónico, en nuestras herramientas de administración, únicamente para esos fines.

9. Sus derechos

En virtud del RGPD, usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted;
• rectificar los datos inexactos o incompletos;
• suprimir sus datos;
• limitar el tratamiento y oponerse al tratamiento basado en intereses legítimos;
• recibir una copia de los datos que nos haya facilitado, en un formato de lectura mecánica, y obtener su transmisión a otro proveedor cuando sea técnicamente posible;
• retirar el consentimiento cuando el tratamiento se base en el consentimiento.

Desde la configuración de su cuenta puede eliminar su cuenta y descargar una copia de sus datos de cuenta, su perfil y su historial de generaciones, incluidos los enlaces a sus imágenes. Esa descarga es una opción práctica, no el límite de sus derechos: para obtener una copia completa de todos los datos que tenemos sobre usted, incluidas las instrucciones que haya redactado, escriba a privacy@picfinish.com y la prepararemos.

Respondemos en un plazo de un mes. Si una solicitud es compleja, podemos prorrogar dicho plazo otros dos meses y le explicaremos el motivo.

Si considera que hemos tratado sus datos de forma indebida, puede presentar una reclamación ante una autoridad de protección de datos. En la Unión Europea, dicha autoridad es la del país en el que usted reside o trabaja. Dado que estamos establecidos en Serbia, también puede presentar una reclamación ante el Comisionado serbio para la Información de Importancia Pública y la Protección de Datos Personales.

10. Cookies y almacenamiento local

Nuestro sitio web y la aplicación comparten un único banner de cookies, proporcionado por un proveedor de gestión del consentimiento. Este clasifica lo que se almacena en su dispositivo, y las herramientas que lo almacenan, en tres grupos: necesario, analítica y publicidad. El almacenamiento necesario está siempre activo y se emplea únicamente para prestar el Servicio y ofrecer las funciones que usted utiliza, como se detalla a continuación. La analítica y la publicidad solo se utilizan si usted las acepta, y no se carga nada de ninguno de los dos grupos a menos que usted haya aceptado el grupo correspondiente. Aceptar y rechazar es igual de fácil, y una sola elección se aplica tanto a picfinish.com como a la aplicación. Puede cambiar o retirar su elección en cualquier momento a través del enlace «Configuración de cookies» que figura en el pie de página de nuestro sitio web, y su navegador conserva su elección durante un máximo de 12 meses, tras los cuales volvemos a preguntarle.

Necesario

• Su elección sobre las cookies. Lo que eligió en nuestro banner de cookies, que se conserva durante un máximo de 12 meses para no preguntarle en cada visita.
• Sesión de usuario. Una cookie que mantiene su sesión iniciada. Sin ella, la aplicación no puede funcionar.
• Preferencia de idioma. El idioma de su interfaz, que se conserva en una cookie durante un año y en el almacenamiento local de su navegador hasta que usted lo borre, para que la aplicación se abra en ese idioma. Cuando usted lo elige en este dispositivo, se conserva junto con él una nota que así lo indica hasta que su cuenta se haya configurado con ese mismo idioma.
• Aviso descartado. Si cierra la sugerencia de cambiar de idioma, lo recordamos para que no vuelva a aparecer.
• Copias para mayor rapidez. Su plan y su saldo de créditos, así como la lista de herramientas, tal como la aplicación los cargó por última vez, que se conservan en la pestaña de su navegador para que las páginas se abran más rápido. Desaparecen cuando usted cierra la pestaña.

Analítica, solo con su consentimiento

• Su procedencia. En la primera página que usted abre en una pestaña, anotamos las etiquetas de campaña que figuren en la dirección y la dirección de la página que le ha traído hasta aquí y, en nuestro sitio web, también la primera página que abrió. Se conservan en esa pestaña y desaparecen cuando usted la cierra. Cuando usted se registra, la aplicación guarda las etiquetas y la dirección de procedencia en su perfil, tal como se describe en la sección 2.
• Herramientas de analítica. Google Analytics y PostHog pueden almacenar identificadores en su dispositivo para distinguir unas visitas de otras y para medir cómo se utilizan nuestro sitio web y la aplicación.

Publicidad, solo con su consentimiento

• Herramientas publicitarias. Google Ads y el píxel de Meta pueden almacenar identificadores en su dispositivo para medir cuáles de nuestros anuncios dan lugar a una visita, un registro o una compra, y para mostrar nuestros anuncios a personas que puedan estar interesadas.

11. Menores de edad

PicFinish está concebido para uso empresarial y no está destinado a ninguna persona menor de 18 años. No permitimos a sabiendas que ninguna persona menor de 18 años utilice el Servicio, ni recopilamos a sabiendas datos directamente de ella. Una fotografía que usted suba solo puede mostrar a una persona menor de 18 años si usted ha obtenido el consentimiento explícito de todas las personas que ejerzan la patria potestad o la responsabilidad parental sobre ella conforme a la ley aplicable (en algunos países, ambos progenitores); respecto de una fotografía de ese tipo, el responsable del tratamiento es usted, tal como se describe en la sección 1. Nuestra Política de Uso Aceptable prohíbe subir una fotografía que muestre a una persona menor de 18 años, o pedir al Servicio que muestre a una persona menor de 18 años, en un contexto inapropiado. Si considera que un menor ha creado una cuenta, o que se ha subido una imagen de un menor sin dicho consentimiento o en un contexto inapropiado, escriba a privacy@picfinish.com; examinaremos el caso y, cuando la notificación esté fundada, cerraremos la cuenta o eliminaremos la imagen.

12. Modificaciones de esta política

Podemos actualizar esta política. La fecha que figura al principio indica cuándo se modificó por última vez. Si un cambio afecta de forma sustancial al modo en que utilizamos sus datos, se lo comunicaremos por correo electrónico o a través del Servicio antes de que entre en vigor.

13. Contacto

Dmitry Bykovskikh PR Beograd
Resavska 33, stan 1, 11000 Beograd (Vračar), Serbia

Consultas sobre privacidad: privacy@picfinish.com
Cualquier otro asunto: support@picfinish.com