Política de privacidad

1¿Quién es el responsable del tratamiento de los datos?

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD) es:

neurapix GmbH
Am Feuerschanzengraben 10
37083 Gotinga, Alemania
Representada por su administrador: Nils Sauder
Registro Mercantil de Gotinga, HRB 206286
Correo electrónico: hello@neurapix.com

2¿A qué se aplica esta política de privacidad?

Esta política se aplica:

Las condiciones contractuales del servicio de edición de imágenes se recogen en nuestro contrato de edición de imágenes.

3¿Qué datos tratamos, con qué finalidad y sobre qué base jurídica?

3.1 Archivos de registro del servidor

Cuando visitas nuestro sitio web, nuestro servidor registra automáticamente: el tipo y la versión de tu navegador, tu sistema operativo, la URL de procedencia (referente), las páginas visitadas, la fecha y la hora del acceso, así como tu dirección IP.

3.2 Cookies y gestión del consentimiento

Utilizamos cookies con fines de funcionalidad y seguridad, así como — con tu consentimiento — con fines analíticos y de marketing. En nuestro sitio web empleamos el gestor de consentimiento Cookiebot y, en el portal de Neurapix, el gestor de consentimiento Klaro. A través de ambos puedes aceptar o rechazar las cookies analíticas y de marketing y modificar tu decisión en cualquier momento; las herramientas de análisis y marketing están desactivadas por defecto.

Cookies técnicamente necesarias (base jurídica: art. 6, apdo. 1, letra f), del RGPD):

Cookies analíticas y de marketing (base jurídica: art. 6, apdo. 1, letra a), del RGPD — tu consentimiento, revocable en cualquier momento a través de la configuración de cookies; los detalles de cada servicio figuran en el apartado 6):

3.3 Datos de la cuenta y datos contractuales

Al registrarte tratamos los datos que nos facilitas: dirección de correo electrónico, nombre y — en su caso — razón social, dirección postal, NIF-IVA y los ajustes que hayas elegido. Además, tratamos los datos de uso necesarios para la facturación (número y tipo de imágenes procesadas, planes contratados).

3.4 Datos de pago

Los pagos se tramitan a través de nuestro proveedor de servicios de pago Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda). Tus datos de pago (p. ej. número de tarjeta de crédito, datos bancarios) los recaba directamente Stripe; nosotros no almacenamos datos de pago completos en nuestros sistemas. Stripe puede transferir datos a Stripe, Inc. en EE. UU.; Stripe está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y utiliza de forma complementaria las cláusulas contractuales tipo de la UE.

3.5 Archivos de imagen que nos envías para su edición

El núcleo de nuestro servicio es la edición de tus fotografías basada en inteligencia artificial. Puedes enviarnos archivos de imagen a través del plugin de Neurapix, de nuestro sitio web o de las fuentes de Instant Processing Google Drive, Frame.io y FTP (véanse los apartados 3.7 a 3.9). Tratamos estas imágenes en nuestros servidores para (a) crear tu perfil de edición individual («SmartPreset») y (b) editar tus fotografías con tu estilo y devolvértelas.

Imágenes con datos personales de terceros: tus fotografías pueden mostrar a personas identificables (p. ej. tu clientela). En ese sentido, tratamos el contenido de las imágenes exclusivamente por cuenta tuya y siguiendo tus instrucciones, en calidad de encargado del tratamiento en el sentido del art. 28 del RGPD y sobre la base del contrato de encargo de tratamiento celebrado en el momento del registro. Tú sigues siendo responsable de la licitud de las propias tomas.

3.6 Conexión con la nube de Lightroom (Adobe)

Si utilizas nuestra conexión con la nube de Lightroom, entregamos tus fotografías editadas directamente en tu catálogo de Adobe Lightroom, de modo que puedas acceder a ellas en Lightroom (p. ej. Lightroom móvil o Lightroom para escritorio).

Para ello, autorizas a Neurapix una sola vez mediante el inicio de sesión de Adobe (OAuth). Antes de la autorización, Adobe te muestra una pantalla de consentimiento con los permisos solicitados: tu identidad en Adobe (openid, AdobeID), acceso permanente para la entrega en segundo plano (offline_access), así como acceso a las API de socios de Lightroom mediante las que escribimos en tu catálogo (lr_partner_apis). Utilizamos este acceso exclusivamente para escribir tus archivos de imagen editados y los álbumes correspondientes en tu catálogo de Lightroom; no leemos, analizamos ni utilizamos ningún otro contenido de tu cuenta de Adobe.

En este contexto tratamos:

Puedes revocar la conexión en cualquier momento en los ajustes de tu cuenta de Neurapix o de forma centralizada en tu cuenta de Adobe (account.adobe.com → aplicaciones conectadas). En caso de revocación o de supresión de tu cuenta de Neurapix, eliminamos los tokens almacenados.

3.7 Conexión con Google Drive

Puedes enviarnos archivos de imagen conectando tu Google Drive y seleccionando las carpetas que deseas supervisar. Los nuevos archivos de imagen que lleguen a una carpeta seleccionada se recuperan automáticamente para su edición.

Autorizas a Neurapix mediante el inicio de sesión de Google (OAuth) con acceso de solo lectura a tu Google Drive (drive.readonly). Utilizamos este acceso exclusivamente para detectar y recuperar archivos de imagen en las carpetas que hayas seleccionado; debido al acceso de solo lectura, no podemos modificar ni eliminar nada en tu Drive. Tratamos tu identificador de cuenta de Google, los identificadores técnicos de carpetas y archivos, los nombres de archivo y las marcas temporales, los archivos de imagen recuperados, así como los tokens OAuth emitidos por Google — almacenados cifrados (AES-256-GCM). Para detectar con prontitud los archivos nuevos, registramos notificaciones push en Google para las carpetas seleccionadas.

Puedes revocar la conexión en cualquier momento en los ajustes de tu cuenta de Neurapix o de forma centralizada en tu cuenta de Google (myaccount.google.com → Seguridad → Acceso de terceros). En caso de revocación o de supresión de tu cuenta de Neurapix, eliminamos los tokens almacenados.

El uso por parte de Neurapix de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

3.8 Conexión con Frame.io

Puedes enviarnos archivos de imagen subiéndolos a un proyecto o una carpeta de Frame.io conectados con Neurapix. Autorizas a Neurapix mediante el inicio de sesión de Adobe (OAuth; Frame.io es un servicio de Adobe) con acceso a tu cuenta de Frame.io (scopes: openid, email, profile, offline_access, additional_info.roles). Recuperamos los archivos de imagen recién subidos a través de la API de Frame.io para su edición y tratamos los metadatos técnicos asociados (identificadores de cuenta, proyecto y activo, nombres de archivo, momentos de subida), así como los tokens OAuth emitidos por Adobe — almacenados cifrados (AES-256-GCM). Si activas el ajuste opcional «Eliminar tras la importación», suprimimos el archivo de origen en tu proyecto de Frame.io una vez completada correctamente la importación.

Puedes revocar la conexión en cualquier momento en los ajustes de tu cuenta de Neurapix o de forma centralizada en tu cuenta de Adobe. En caso de revocación o de supresión de tu cuenta de Neurapix, eliminamos los tokens almacenados.

3.9 Subida por FTP

Puedes enviarnos archivos de imagen directamente desde tu cámara o tu ordenador a nuestro servidor FTP (ftp.neurapix.com), que operamos nosotros mismos en nuestra infraestructura en Alemania. Para ello recibes credenciales FTP personales. El servidor admite la transferencia cifrada (FTPS explícito / AUTH TLS); dado que muchas cámaras no admiten TLS, también se aceptan conexiones FTP sin cifrar — te recomendamos utilizar FTPS siempre que tu dispositivo lo permita.

Tratamos tus credenciales FTP, los datos de conexión y de inicio de sesión (dirección IP, marcas temporales, nombre de usuario, nombres de los archivos transferidos) para el funcionamiento y la protección de este acceso (incluida la protección frente a intentos de inicio de sesión por fuerza bruta), así como los propios archivos de imagen subidos.

3.10 Comunicación por correo electrónico

Para los correos transaccionales (p. ej. confirmación de registro, facturas, avisos de procesamiento) y — con tu consentimiento — las novedades de producto, utilizamos el servicio de envío Brevo (Sendinblue GmbH / Brevo, Köpenicker Str. 126, 10179 Berlín, Alemania) en calidad de encargado del tratamiento.

3.11 Soporte

Cuando contactas con nuestro soporte, tratamos tus datos de contacto, el contenido de tu consulta y, en su caso, los datos de cuenta y de encargo necesarios para resolver tu solicitud. Utilizamos el servicio de tickets Help Scout (Help Scout PBC, Boston, MA, EE. UU.) en calidad de encargado del tratamiento. Help Scout está autocertificada conforme al Marco de Privacidad de Datos UE-EE. UU. (incluida su extensión para el Reino Unido); de forma complementaria, las transferencias a EE. UU. están amparadas por las cláusulas contractuales tipo de la UE.

4Destinatarios y encargados del tratamiento

Recurrimos a proveedores cuidadosamente seleccionados en calidad de encargados del tratamiento conforme al art. 28 del RGPD, en particular:

Solo comunicamos datos personales a terceros en la medida en que ello sea necesario para la ejecución del contrato, hayas prestado tu consentimiento o estemos legalmente obligados a hacerlo.

5Transferencias a terceros países

En la medida en que los servicios mencionados transfieran datos personales a países fuera de la UE/del EEE (en particular a EE. UU.), dichas transferencias se basan en una decisión de adecuación de la Comisión Europea (EU-U.S. Data Privacy Framework) o en las cláusulas contractuales tipo de la UE conforme al art. 46, apdo. 2, letra c), del RGPD.

6Análisis y marketing

En nuestro sitio web y en el portal de Neurapix utilizamos los siguientes servicios de análisis y publicidad. Estos servicios funcionan exclusivamente con tu consentimiento (art. 6, apdo. 1, letra a), del RGPD), que puedes revocar en cualquier momento a través de la configuración de cookies (Cookiebot en el sitio web, Klaro en el portal). Además de las etiquetas del lado del navegador, transmitimos a algunos de estos proveedores, del lado del servidor, determinados eventos de servicio (p. ej. registro, primer pago) con el fin de medir la eficacia de nuestra publicidad; tu dirección de correo electrónico se transmite únicamente en forma cifrada mediante hash (SHA-256), junto con un identificador seudonimizado y, cuando exista, el identificador de clic publicitario de la plataforma correspondiente.

6.1 Google Analytics

Utilizamos Google Analytics 4, ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para analizar el uso de nuestro sitio web y de nuestro portal (entre otros, dirección IP, ubicación aproximada, momento y frecuencia de las visitas). Las direcciones IP se anonimizan antes de cualquier transferencia fuera de la UE/del EEE. Determinados eventos de servicio se transmiten además del lado del servidor mediante el Google Analytics Measurement Protocol con un identificador seudonimizado. Google puede transferir datos a Google LLC en EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. Complemento de inhabilitación: https://tools.google.com/dlpage/gaoptout

6.2 Píxel de Meta y Conversions API

Utilizamos el píxel de Meta y la Meta Conversions API, ofrecidos por Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda, para medir las conversiones procedentes de nuestros anuncios y posibilitar publicidad basada en intereses en Facebook e Instagram. Los datos pueden transferirse a Meta Platforms, Inc. en EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la UE. Puedes gestionar tus preferencias publicitarias en https://www.facebook.com/ads/preferences

6.3 Etiqueta de Pinterest y Conversions API

Utilizamos la etiqueta de Pinterest y la Pinterest Conversions API, ofrecidas por Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda, para medir las conversiones procedentes de nuestros anuncios en Pinterest. Los datos pueden transferirse a Pinterest, Inc. en EE. UU. sobre la base de las cláusulas contractuales tipo de la UE. Política de privacidad: https://policy.pinterest.com/privacy-policy

7¿Cómo protegemos tus datos?

La comunicación con nuestro sitio web, nuestro portal y nuestras API está cifrada (TLS/SSL); el servidor FTP ofrece además transferencia cifrada mediante FTPS (véase el apartado 3.9). Los tokens OAuth de los servicios conectados se almacenan cifrados (AES-256-GCM). El acceso a nuestros servidores está restringido al personal autorizado y sujeto a un deber de confidencialidad. Revisamos periódicamente nuestras medidas técnicas y organizativas.

8Tus derechos

Tienes derecho a:

Para ejercer tus derechos, basta con que nos escribas a hello@neurapix.com.

Además, te asiste el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Alemania.

9Modificaciones de esta política de privacidad

Actualizamos esta política de privacidad cuando cambian nuestros servicios o los requisitos legales. La versión vigente en cada momento está siempre disponible en esta página.