Privacidad

1. Los datos que tratamos

Cuenta: email, un hash de tu contraseña (nunca conocemos la contraseña en sí), tu ID de Google si entras con Google, idioma, fechas de inicio de sesión.

Contenido: los videos y fotos que subes, las fotos de caras de tu biblioteca, las miniaturas de las personas encontradas en la imagen y los resultados.

Pagos: el paquete, el importe, la dirección de pago, el hash de la transacción en TRON, tu historial de créditos.

Técnicos: dirección IP, tipo de navegador y de dispositivo, registros de solicitudes y errores — para hacer funcionar y proteger el servicio.

Analítica: datos de visitas de Google Analytics — solo si aceptas las cookies analíticas.

2. Para qué y con qué base jurídica

Para prestar el servicio: la cuenta, los cambios de cara, los correos sobre resultados, el abono de los pagos — ejecución de nuestro contrato.

Para proteger a las personas y el servicio: el filtro de contenido explícito, la gestión de denuncias, la prevención de abusos y fraudes — nuestro interés legítimo.

Para llevar el registro de los pagos — una obligación legal.

Para saber cómo mejorar el sitio (Google Analytics) — tu consentimiento, que puedes retirar en cualquier momento.

3. Caras

Las caras de tus fotos y videos se procesan automáticamente y solo para encontrar a las personas en la imagen y reemplazar las caras. Los rasgos faciales calculados para ello existen solo durante el procesamiento y no se conservan después.

No usamos las caras para identificar a nadie, no creamos bases de datos con ellas y no entrenamos modelos con ellas.

4. Cuánto tiempo los conservamos

Videos y fotos subidos, miniaturas y resultados: 30 días; después se eliminan automáticamente. Caras de la biblioteca: hasta que las elimines.

La cuenta: hasta que la elimines. Después solo quedan los registros de pagos (email, importe, transacción), durante el tiempo que exija la legislación contable. Registros técnicos: hasta 90 días.

5. Con quién los compartimos

No vendemos datos. Solo los compartimos con proveedores sin los que el servicio no puede funcionar, y solo lo que necesitan: alojamiento y almacenamiento de archivos (como Amazon Web Services), el servicio de email (Resend), Google (inicio de sesión con Google y, con tu consentimiento, Google Analytics), la pasarela de pago que detecta tu transferencia en la red TRON.

Las transacciones en la blockchain de TRON son públicas por naturaleza; eso escapa a nuestro control.

Podemos revelar datos cuando las autoridades lo exijan legalmente, o para proteger a las personas cuyas caras se usaron sin consentimiento.

Algunos proveedores tratan datos fuera de tu país; en ese caso nos basamos en cláusulas contractuales tipo u otras garantías previstas por la ley.

6. Cookies y almacenamiento local

Necesarias: el sitio guarda en el navegador tus claves de inicio de sesión y tu elección sobre las cookies. Sin ellas no se puede iniciar sesión, así que no requieren consentimiento.

Analíticas: Google Analytics se activa solo después de que lo aceptes en el banner. Puedes cambiar de opinión en cualquier momento con el enlace “Cookies” al pie de la página.

7. Tus derechos

Puedes obtener una copia de tus datos, corregirlos, eliminarlos (en tu perfil o por email), limitar su tratamiento u oponerte a él, recibirlos en un formato legible por máquina y retirar tu consentimiento. Escribe a hello@castme.love; respondemos en un plazo de 30 días.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

8. Seguridad, edad y cambios

Los archivos se guardan en un almacenamiento privado y solo son accesibles mediante enlaces temporales; las contraseñas se almacenan solo como hashes; las conexiones están cifradas.

El servicio no está destinado a menores de 18 años, y no recopilamos sus datos a sabiendas.

Anunciaremos los cambios sustanciales de esta política por email o en el sitio.