RGPD

Política de privacidad

Última actualización: 2026-06-22

La presente política describe cómo MannequinIA («nosotros») recopila, utiliza y protege sus datos de carácter personal cuando utiliza nuestro servicio de generación de imágenes mediante inteligencia artificial, de conformidad con el Reglamento (UE) 2016/679 («RGPD») y la normativa francesa de protección de datos.

01

Responsable del tratamiento

El responsable del tratamiento es el operador del servicio, AGR, nombre comercial de la empresa individual explotada por Axel Guillouard, inscrita en el Registro Nacional de Empresas (RNE) con número SIREN 953 002 508 (SIRET establecimiento principal: 953 002 508 00018), con domicilio social en En proceso de actualización — disponible bajo solicitud en contact@mannequinia.com.

Para cualquier consulta sobre sus datos o el ejercicio de sus derechos, puede contactar con nuestro punto de contacto en materia de protección de datos: contact@mannequinia.com. No es obligatorio designar un delegado de protección de datos (DPO) para nuestra actividad y no se ha procedido a dicha designación.

02

Datos que recopilamos

Datos de cuenta
Dirección de correo electrónico, nombre visible, contraseña (cifrada) o identificador del proveedor de autenticación, idioma y preferencias.
Imágenes y contenidos que importa
Las fotografías de productos, prendas o referencias que carga para generar imágenes, así como las instrucciones (prompts) y parámetros asociados.
Imágenes generadas
Las imágenes producidas por el servicio a partir de sus contenidos e instrucciones, conservadas en su galería.
Datos de facturación
Historial de compras, créditos, facturas e identificador de cliente. Los datos bancarios son tratados directamente por nuestro proveedor de pagos (Stripe) y no transitan por nuestros servidores.
Datos técnicos y de uso
Registros de conexión, dirección IP, tipo de navegador y eventos estrictamente necesarios para el funcionamiento, la seguridad y la prevención de abusos.

El usuario sigue siendo responsable de los contenidos que importa. Se compromete a cargar una fotografía que represente a una persona real únicamente si dispone de su consentimiento por escrito (véanse nuestras Condiciones de uso). Por defecto, el servicio está diseñado en torno a productos y modelos 100 % sintéticos.

03

Finalidades y bases jurídicas

Tratamos sus datos para las siguientes finalidades, cada una de ellas basada en una base jurídica en el sentido del artículo 6 del RGPD:

  • Prestación del servicio (creación de cuenta, generación de imágenes, galería) — ejecución del contrato (art. 6.1.b).
  • Facturación y gestión de créditos ejecución del contrato y obligación legal (contabilidad, art. 6.1.b y 6.1.c).
  • Seguridad, prevención de fraude y abusos interés legítimo (art. 6.1.f).
  • Mejora y soporte (diagnóstico de incidencias, asistencia) — interés legítimo (art. 6.1.f).
  • Comunicaciones relativas al servicio (correos transaccionales) — ejecución del contrato. Cualquier comunicación de marketing eventual se basaría en su consentimiento (art. 6.1.a), revocable en cualquier momento.

No utilizamos las imágenes que importa ni las imágenes generadas para entrenar modelos de IA. Solo se tratan para producir el resultado que solicita.

04

Encargados del tratamiento y destinatarios

Para prestar el servicio recurrimos a encargados del tratamiento que actúan según nuestras instrucciones y con quienes se ha suscrito un acuerdo de tratamiento de datos (DPA). Los principales son:

Fal.ai — Features and Labels, Inc. (plataforma de inferencia de IA, Estados Unidos — CCT/SCC)
Pasarela de inferencia de IA a la que se transmiten sus imágenes de productos y prompts para la generación de imágenes y la reformulación de prompts. Es el encargado directo con quien se ha suscrito un acuerdo de tratamiento de datos (DPA); las transferencias fuera de la UE están reguladas por las cláusulas contractuales tipo (CCT/SCC).
Google LLC / Alphabet (proveedor de los modelos de IA subyacentes, Estados Unidos — CCT/SCC)
Los modelos de IA utilizados por el servicio son proporcionados por Google y servidos a través de Fal.ai (subencargado): Nano Banana para la generación de imágenes y Gemini 2.5 Flash para la reformulación de prompts. Los datos no se transmiten directamente a Google por nuestra aplicación; el tratamiento se realiza a través de la infraestructura de Fal.ai.
Stripe (pagos)
Tratamiento de pagos y facturación. Stripe actúa como responsable del tratamiento independiente para los datos de pago.
Brevo (correo electrónico)
Envío de correos transaccionales y, en su caso, de las comunicaciones a las que haya prestado su consentimiento.
Vercel (alojamiento y cómputo, Estados Unidos — DPA suscrito)
Infraestructura de alojamiento y ejecución de la aplicación (Edge Network, funciones serverless). Los datos pueden transitar por servidores ubicados fuera de la UE, regulados por las cláusulas contractuales tipo de la Comisión Europea.
Cloudflare Turnstile (protección anti-bot)
Solución de verificación CAPTCHA utilizada en el registro para prevenir abusos automatizados. Cloudflare puede recibir la dirección IP y metadatos del navegador a efectos de verificación.
PostHog EU (analítica de navegación)
Medición de audiencia y análisis de comportamiento, alojado en la instancia europea de PostHog (EU Cloud). Se activa únicamente con su consentimiento a través del banner de cookies; desactivado por defecto.
Proveedor de alojamiento
Hetzner Online GmbH (almacenamiento de imágenes, Alemania) y Neon Inc. (base de datos, Estados Unidos). Las transferencias fuera de la UE están reguladas por las cláusulas contractuales tipo.

Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea. En tal caso, dichas transferencias están reguladas por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o mecanismo equivalente), de conformidad con los artículos 44 y siguientes del RGPD.

05

Plazos de conservación

  • Datos de cuenta: durante toda la vigencia de la cuenta, y posteriormente suprimidos o anonimizados en un plazo razonable tras su cierre.
  • Imágenes importadas e imágenes generadas: mientras la cuenta esté activa; puede suprimirlas en cualquier momento desde su galería.
  • Datos de facturación: conservados durante el período exigido por las obligaciones contables y fiscales aplicables (en Francia, hasta 10 años).
  • Registros técnicos: conservados por un período limitado con fines de seguridad, generalmente de varios meses.
06

Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos:

  • Derecho de acceso e información (art. 15);
  • Derecho de rectificación (art. 16);
  • Derecho de supresión / «derecho al olvido» (art. 17);
  • Derecho a la limitación del tratamiento (art. 18);
  • Derecho a la portabilidad de los datos (art. 20);
  • Derecho de oposición, en particular a los tratamientos basados en el interés legítimo (art. 21);
  • Derecho a retirar el consentimiento en cualquier momento, sin efecto retroactivo (art. 7.3).

Para ejercer estos derechos, escriba a contact@mannequinia.com. Respondemos en el plazo de un mes. Asimismo, tiene derecho a presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr) o ante la autoridad de control competente de su país.

07

Cookies

Nuestro servicio utiliza cookies esenciales para su funcionamiento (autenticación, seguridad, preferencia de idioma) — estas cookies no requieren su consentimiento previo — así como una herramienta de análisis de navegación (PostHog, alojada en la UE). Este rastreador de audiencia está sujeto a su consentimiento previo, recogido a través de nuestro banner de cookies; está desactivado por defecto (opt-out). No utilizamos cookies publicitarias ni rastreadores de perfilado con fines de segmentación comercial.

08

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a pérdidas, accesos no autorizados o divulgaciones (cifrado en tránsito, control de accesos, registro de actividad). Dado que ningún sistema es infalible, no podemos garantizar una seguridad absoluta, pero nos comprometemos a notificar cualquier violación de datos en las condiciones previstas por el RGPD.

09

Modificaciones

Podemos actualizar la presente política para reflejar cambios legales o técnicos. La fecha de última actualización figura en la parte superior de esta página. En caso de modificación sustancial, le informaremos por los medios adecuados.