Política de Privacidad

1. Información que recopilamos

Podemos procesar las imágenes o el texto que envíes, el nombre del archivo, el tamaño del archivo, el tipo de archivo, la dirección IP, información limitada del dispositivo y datos de uso del servicio. El análisis de video aún no está activo.

Realizar un análisis de IA requiere una cuenta registrada y con sesión iniciada. Navegar por páginas informativas y de marketing no requiere una cuenta.

2. Cómo utilizamos la información

Usamos la información para proporcionar análisis de imágenes y texto, generar informes probabilísticos, prevenir abusos, proteger el servicio y mejorar nuestros productos. El análisis de video está en desarrollo.

No vendemos a terceros los medios subidos, el texto enviado ni la información relacionada con el análisis.

PhotoProof AI utiliza infraestructura y proveedores de servicios externos que pueden estar ubicados en distintos países, incluso fuera del Espacio Económico Europeo. No hemos limitado el procesamiento a una única región, y esta política no afirma que todo el procesamiento y almacenamiento se realice exclusivamente dentro de la Unión Europea.

3. Imágenes subidas y texto

Las imágenes subidas se procesan temporalmente para el análisis de contenido de IA. El texto pegado se procesa solo para generar el informe solicitado. El análisis de video aún no está disponible.

PhotoProof AI no almacena las imágenes originales subidas de forma permanente. La imagen original puede almacenarse de forma privada en nuestros servidores durante un periodo de conservación limitado (normalmente hasta aproximadamente 1 hora, o hasta aproximadamente 24 horas según la función que la haya reservado) para respaldar la Investigación avanzada y la Investigación de origen, y se marca para su eliminación en cuanto termina ese periodo o finaliza el procesamiento correspondiente. La eliminación se realiza mediante procesos de limpieza programados o activados, no de forma instantánea en el momento exacto de vencimiento, por lo que un archivo puede permanecer un periodo adicional limitado hasta que se ejecute esa limpieza. El texto original enviado no se almacena. En algunos casos, los archivos seleccionados también pueden almacenarse temporalmente en tu navegador para restaurar la selección actual durante el proceso de análisis o de pago.

Eres responsable de asegurarte de tener los derechos, permisos o base legal necesarios para subir y analizar cualquier imagen, video o texto, incluido contenido que contenga a otras personas o material de terceros.

PhotoProof AI no está destinado a categorías especiales de datos personales ni a información altamente sensible. Los usuarios deben evitar subir o pegar información personal sensible salvo que tengan una base legal para hacerlo.

Cuando creas un informe compartido, almacenamos los datos del informe y, en los informes de imagen, una vista previa reducida. El texto original y los videos originales no se almacenan en los informes compartidos.

Los informes de análisis guardados, incluida cualquier vista previa de imagen, permanecen asociados a tu cuenta hasta que elimines ese informe, elimines tu cuenta o las normas de retención aplicables los eliminen.

Imágenes originales temporales y limpieza

Cuando la Investigación avanzada o la Investigación de origen necesitan los bytes de la imagen original, puede conservarse una copia privada del archivo original durante el periodo de conservación limitado descrito anteriormente, en una ubicación de almacenamiento privada que nunca es pública y que es independiente de la ubicación utilizada para las vistas previas de informes compartidos.

La eliminación de un original caducado se realiza mediante nuestros procesos de limpieza, que pueden ejecutarse de forma programada o activarse manualmente en lugar de continuamente. Un archivo cuyo periodo de conservación previsto haya vencido se marca como apto para su eliminación y normalmente se elimina con prontitud, pero no garantizamos la eliminación exactamente en el momento de vencimiento si el procesamiento de limpieza se retrasa o debe repetirse.

Privacidad del análisis de video y texto

El análisis de video no está disponible actualmente. PhotoProof AI no acepta, procesa ni almacena archivos de video subidos en este momento; cualquier solicitud de análisis de un video se rechaza antes de procesar cualquier archivo. Esta sección se actualizará si y cuando el análisis de video se convierta en una función activa.

Para el análisis de texto, almacenamos el informe probabilístico, la longitud del texto y los metadatos del análisis, pero no el texto original enviado.

Los resultados automáticos de detección de texto son probabilísticos y no deben utilizarse como única base para decisiones disciplinarias, legales, laborales o de importancia similar.

Metadatos técnicos e indicadores forenses

Las imágenes cargadas pueden procesarse automáticamente para inspeccionar metadatos técnicos como datos EXIF, información de la cámara, marcas de tiempo, etiquetas de software de edición, características de compresión y otros indicadores forenses.

Si una imagen contiene datos de ubicación, estos podrán utilizarse únicamente para el análisis de la imagen y no para el seguimiento o la elaboración de perfiles de usuarios. También podemos calcular una huella criptográfica (un hash SHA-256) de una imagen original subida con fines internos de verificación de integridad y detección de duplicados; esta huella no se muestra en tu informe.

Almacenamiento local del navegador

Una lista breve de tus análisis más recientes puede almacenarse localmente en tu navegador mediante localStorage, para que puedas volver a abrirlos rápidamente en el mismo dispositivo y navegador.

Esta información permanece en su dispositivo y no se utiliza como almacenamiento permanente de imágenes en el servidor.

Informes compartidos

Cuando eliges compartir un análisis, creamos un enlace público de solo lectura para ese informe.

El informe compartido puede incluir el resultado del análisis, el nombre del archivo y una vista previa reducida de la imagen. Cualquier persona con el enlace puede verlo.

No indexamos las páginas de informes compartidos y podemos eliminar informes compartidos cuando lo exijan las políticas, las reglas de conservación o una solicitud válida.

Los enlaces de informes compartidos actualmente están configurados para caducar aproximadamente 30 días después de su creación o de la última vez que se volvieron a compartir. Eliminar el informe subyacente, eliminar tu cuenta o borrar tu historial de análisis también termina el acceso a través del enlace compartido de ese informe, incluso antes de que transcurran los 30 días.

Puntuación de IA, deepfake y autenticidad

La probabilidad de IA, la probabilidad de deepfake, la detección de origen, las comprobaciones de metadatos y las puntuaciones de autenticidad son estimaciones probabilísticas y pueden ser inexactas.

Los resultados automáticos del análisis son probabilísticos y deben interpretarse como señales informativas, no como prueba definitiva.

Pagos y créditos

Cuando compras créditos de análisis, PayPal procesa el pago. PhotoProof AI recibe el estado del pago, identificadores de pedido, información del paquete comprado, importe, divisa y metadatos técnicos relacionados necesarios para añadir créditos y prevenir fraude.

No almacenamos números completos de tarjeta, credenciales de inicio de sesión de PayPal ni otros detalles completos del método de pago en nuestros servidores.

4. Servicios de terceros

• Sightengine — se utiliza para el análisis de imágenes con IA. El análisis de video no estará activo hasta que se lance la función dedicada.
• Resend — utilizado para procesar eventos de entrega de correo electrónico, como notificaciones de rebote y quejas, relacionados con los correos de confirmación de cuenta.
• Vercel — puede utilizarse para el alojamiento y la infraestructura de la aplicación.
• Google Analytics — puede utilizarse para análisis respetuosos con la privacidad después de habilitar el servicio y, cuando sea necesario, obtener el consentimiento del usuario.
• PayPal — se utiliza para procesar pagos de forma segura cuando compras créditos de análisis.
• Supabase — se utiliza para la base de datos y el almacenamiento privado de vistas previas de informes compartidos.
• API de Google Gemini — se utiliza para el análisis semántico de imágenes cuando está habilitado; recibe el contenido de la imagen subida necesario para realizar ese análisis.
• SerpApi — se utiliza para realizar las búsquedas inversas de imágenes de la Investigación de origen como parte de la Investigación avanzada; recibe un enlace temporal y firmado a la imagen subida, no una copia permanente, necesario para realizar esa búsqueda.

5. Cookies y tecnologías similares

Podemos utilizar cookies esenciales o tecnologías similares necesarias para el funcionamiento, la seguridad y la prevención de abusos del servicio.

Las cookies opcionales de análisis o tecnologías similares, incluido Google Analytics, se utilizan solo después de que des tu consentimiento cuando dicho consentimiento sea requerido por la legislación aplicable. Puedes rechazar las cookies opcionales de análisis.

6. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger el servicio y la información procesada; sin embargo, ningún servicio en línea puede garantizar una seguridad absoluta.

7. Sus derechos

Dependiendo de su ubicación, puede tener derecho a solicitar acceso, corrección, eliminación o restricción del procesamiento de su información personal. Póngase en contacto con nosotros para realizar dichas solicitudes.

12. Eliminación de la cuenta

Los usuarios registrados pueden solicitar la eliminación de la cuenta desde la página de perfil. Al eliminar una cuenta, PhotoProof AI elimina el perfil del usuario, el saldo de créditos, los registros de transacciones de créditos, los informes de análisis guardados, cualquier imagen original conservada temporalmente y las vistas previas de imágenes de esos informes, y desactiva los enlaces públicos relacionados. La eliminación se completa una vez que se confirma que cada archivo almacenado se ha eliminado; si eso no puede confirmarse de inmediato, la solicitud puede repetirse de forma segura.

Algunos registros técnicos limitados pueden conservarse por seguridad, prevención de fraude, cumplimiento legal, depuración o copias de seguridad durante el período mínimo razonablemente necesario.

Una cuenta que nunca confirma su dirección de correo electrónico y cuyo correo de confirmación falla de forma permanente puede programarse para su eliminación tras un período de gracia de al menos 48 horas, de modo que una confirmación tardía pero válida aún pueda reconocerse antes de eliminar nada.

Si se crea una cuenta nueva en condiciones en las que el registro está actualmente restringido, dicha cuenta y los datos asociados a ella pueden eliminarse automáticamente poco después de su creación.

8. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. El uso continuado del servicio después de que los cambios entren en vigor constituye la aceptación de la versión actualizada.

9. Contacto

hello@photoproof.co