Privacidad y datos personales

Qué datos se recogen y cuándo

Seleccionar una foto crea una vista previa en tu dispositivo. Al iniciar la generación se envían una copia JPEG, la selección de gato/perro, el idioma y un identificador de solicitud, asociados a tu identificador de acceso como invitado o al de tu cuenta en la prueba existente. Se guardan la foto, los stickers, las revisiones elegidas, el estado del paquete y registros técnicos de generación. Seleccionar la foto no la sube por sí solo. Usa fotos de mascotas que tengas derecho a utilizar, sin personas ni información privada.

WhatsApp es opcional

Cuando envías la solicitud de entrega preparada en WhatsApp, Meta nos facilita tu número de remitente y lo vinculamos a este paquete. Usamos el número, el resumen criptográfico del código, los identificadores de mensajes y los estados de entrega/lectura para entregar y evitar duplicados. No accedemos a tu agenda ni enviamos tu número a la generación de imágenes de OpenAI. WhatsApp recibe un mensaje introductorio y 12 stickers separados, sin la foto original. Esta solicitud no autoriza publicidad. Puedes descargar los archivos sin elegir WhatsApp.

Finalidades y base jurídica

La generación, el acceso al paquete, la recuperación y la entrega opcional cumplen el servicio solicitado (cuando sean aplicables, RGPD art. 6.1.b y KVKK art. 5/2.c). Los registros de seguridad, prueba gratuita y control de costes permiten aplicar esos límites; debe completarse la evaluación de interés legítimo antes del uso público. La medición opcional está desactivada para clientes invitados. En la prueba existente solo se activa con una elección independiente (RGPD art. 6.1.a y KVKK art. 5/1). Sin los datos necesarios no puede realizarse el paso correspondiente; rechazar la medición no impide usar el servicio.

Destinatarios

OpenAI recibe la foto y las instrucciones de generación/revisión para crear los stickers. OpenAI Sites y la infraestructura de Cloudflare alojan la vinculación de invitado o cuenta, los archivos y registros. Cuando se habilita la generación en segundo plano, Upstash QStash programa las tareas: el contenido que enviamos incluye solo un identificador aleatorio de tarea, sin fotos, stickers, teléfonos, cookies de acceso ni enlaces de recuperación. Los detalles de la tarea permanecen en la base de datos de la aplicación. Stripe aloja la pantalla de pago y procesa el cobro. Introduces los datos de la tarjeta en la pantalla de Stripe; Stikpet no guarda el número completo ni el código de seguridad de la tarjeta. La aplicación conserva los identificadores de pedido/paquete y acceso, el identificador de sesión de Stripe, importe, moneda, fechas de la operación, modo de prueba/real y estado del pago. Solo se usan tarjetas de prueba en una pantalla expresamente marcada como prueba. Si eliges WhatsApp, Meta/WhatsApp trata tu número, stickers, mensajes y datos de entrega. La correspondencia de soporte se recibe y conserva mediante Microsoft Outlook.com. Los proveedores tratan sus propios registros de cuenta, seguridad y funcionamiento según sus avisos.

Tratamiento internacional

Los proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos; no prometemos almacenamiento exclusivo en la UE. Las condiciones de OpenAI Sites aplican un contrato de tratamiento a los datos personales alojados; la API y WhatsApp también publican condiciones de tratamiento y transferencia. Sin embargo, aún no se han verificado plenamente para Stikpet las partes de cada cuenta, los ajustes, las garantías aplicables y las firmas/notificaciones de contratos tipo de KVKK que pudieran ser necesarias. Este aviso no es una autorización de transferencia ni un contrato tipo firmado. La revisión debe completarse antes del uso público.

Cookies y preferencias del navegador

Al iniciar el acceso como invitado se crea la cookie necesaria __Host-stikpet_customer para acceder a tus paquetes. Contiene una clave aleatoria, utiliza las protecciones Secure, HttpOnly y SameSite=Lax y es válida durante un máximo de 90 días. El servidor guarda solo el resumen criptográfico de la clave, el identificador de invitado y los datos de tiempo. Son datos seudonimizados, no anónimos. También se recuerda el identificador del paquete en tu dispositivo. La infraestructura de autenticación y seguridad puede utilizar almacenamiento necesario por separado. Borrar la cookie no borra los archivos y puede hacerte perder el acceso. No se recoge medición opcional en el flujo de clientes invitados. Con permiso independiente en la prueba existente, una sesión aleatoria registra visitas, origen publicitario y pasos de uso; no incluye fotos, teléfonos, correos ni direcciones IP. La preferencia de medición de la prueba dura como máximo 180 días y la sesión 24 horas; puede retirarse en “Preferencias de medición” y DNT/GPC la desactiva. La retirada no recupera registros ya enviados.

Enlace de recuperación

Puedes crear un enlace privado de recuperación para volver desde otro navegador a los paquetes del mismo acceso como invitado. Es válido durante 90 días desde su creación; el servidor guarda solo el resumen criptográfico de su clave. Crear un enlace nuevo invalida el anterior. Quien tenga el enlace puede acceder a esos paquetes; no lo compartas públicamente. Usar un enlace válido crea una nueva cookie de acceso; no recupera archivos borrados o caducados.

Control diario de uso indebido

Para aplicar los límites de prueba gratuita y de sesiones, calculamos un resumen HMAC que cambia cada día a partir de la dirección IP de la conexión, una clave del servidor y el día UTC. Este control no guarda la IP sin transformar en la base de datos de la aplicación; conserva un resumen diario, un contador y el registro de solicitud de vista previa. El contador diario caduca al terminar el día UTC. Las solicitudes se vinculan al identificador de invitado para controlar nuevas pruebas y solicitudes duplicadas. Estos resúmenes no se consideran datos anónimos; los proveedores de infraestructura pueden conservar sus propios registros técnicos.

Conservación

Son plazos elegidos para el servicio, no períodos legales obligatorios. Las fotos y los archivos del paquete pueden eliminarse 90 días después de crear el paquete. Los números de WhatsApp, registros y archivos vinculados a una entrega se limpian tras 30 días sin actividad de entrega o del enlace; se protegen el envío en curso y las solicitudes de entrega vigentes. Los archivos huérfanos de una preparación fallida sin registro de entrega siguen el plazo de 90 días del paquete. Los registros de aplicación de tareas completadas o fallidas pueden eliminarse 30 días después de su última actualización, cuando no quede una tarea dependiente. Los registros técnicos de generación pueden eliminarse a los 90 días del evento y los de prueba gratuita y admisión de vistas previas a los 180 días de la solicitud, cuando ya no existe el paquete vinculado. Las claves de acceso/recuperación caducadas y los contadores diarios de red se eliminan durante la limpieza; el resumen diario de red incluido en una admisión de vista previa sigue el plazo de 180 días de ese registro. Se conserva un contador agregado de gasto de generación sin vinculación personal. La medición de la prueba existente tiene un plazo de 30 días. Con el acceso de clientes habilitado, la limpieza periódica abarca los registros de invitados y la cuenta de la prueba existente; procesos en curso, tareas pendientes o errores posponen el borrado hasta la siguiente ejecución segura. La caducidad del enlace de entrega a las 24 horas no borra archivos; el enlace de recuperación no amplía la conservación de archivos. La lista de números de prueba autorizados es una configuración separada: borrar el paquete no la elimina; se retira al terminar la prueba. Los correos de soporte se revisan y eliminan manualmente en los 90 días siguientes a resolver la solicitud; una disputa o deber legal puede exigir conservar los registros necesarios con un motivo documentado. Los registros, copias de seguridad de proveedores y copias del dispositivo se gestionan por separado; el borrado local no garantiza su eliminación simultánea.

Tus derechos

Según la normativa aplicable puedes solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. Retirarlo no afecta al tratamiento lícito anterior. KVKK también contempla información sobre tratamiento/transferencias, notificación de rectificación o supresión a destinatarios, oposición a resultados adversos de análisis automatizados e indemnización cuando corresponda. Verificamos solo lo necesario para tramitar la solicitud con seguridad. Puedes reclamar ante la AEPD en España o la autoridad competente; si se aplica KVKK, están disponibles los procedimientos de solicitud al responsable y posterior reclamación ante su autoridad conforme a sus requisitos. Stikpet no toma decisiones automatizadas sobre personas con efectos jurídicos o similares significativos. Respondemos a solicitudes del RGPD en un mes; si es necesaria una prórroga, la justificamos durante el primer mes y puede durar hasta dos meses adicionales. Cuando se aplica KVKK, respondemos lo antes posible y en un máximo de 30 días.

Registros de pago

Los registros de pagos y pedidos se conservan separados de los archivos del paquete para verificar operaciones, evitar procesar un pago dos veces y atender soporte o disputas. Borrar un paquete no elimina automáticamente estos registros de pago ni los registros propios de Stripe. El plazo de 90 días de fotos y archivos no se aplica a los pagos; la aplicación aún no tiene un plazo separado de borrado automático para estos registros. Puedes consultarnos sobre su supresión o conservación; las solicitudes se valoran por separado según las obligaciones aplicables y los registros necesarios.

Elimina tus datos

Abre tu paquete en el navegador que utilizaste o con un enlace de recuperación válido y elige “Eliminar foto y paquete”. Los usuarios de la prueba existente también pueden iniciar sesión en su cuenta. Al completarse se eliminan la foto, stickers y revisiones de la web, los archivos preparados para WhatsApp y los registros de entrega vinculados. Si aparece un error, vuelve a intentarlo o contacta con nosotros. Borrar la cookie no sustituye a esta acción. El borrado del paquete no elimina todos los registros de prueba gratuita, costes, acceso/recuperación ni ciertos datos técnicos; se aplican los plazos anteriores. Para una solicitud más amplia de acceso/supresión, indica el identificador del paquete o el número de WhatsApp correspondiente. No envíes contraseñas, enlaces de recuperación, documentos de identidad ni códigos de verificación. Elimina aparte los mensajes recibidos, descargas y stickers guardados en sus aplicaciones; un envío ya iniciado puede completarse durante el borrado.

stikpet@outlook.com