Política de Privacidad
Última actualización: 22 de julio de 2026
En Imagokit nos tomamos muy en serio su privacidad. Esta política explica cómo tratamos sus datos personales, incluida su fotografía, que constituye un dato biométrico de categoría especial, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable del servicio: Zemobile LLC, sociedad del Estado de Delaware (Estados Unidos), con domicilio en 2810 North Church Street, Wilmington, DE 19802, Estados Unidos. Es la entidad responsable de los datos tratados para la prestación del servicio, la contratación y el cobro.
- Actividad de marketing y publicidad: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, España, NIF B67444869).
- Contacto y ejercicio de derechos: privacidad@imagokit.com
2. Datos que tratamos, finalidad y base jurídica
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Fotografía del rostro (original y procesada) — dato biométrico de categoría especial (art. 9 RGPD) | Generar y verificar la fotografía del documento | Consentimiento explícito (art. 9.2.a) + ejecución del contrato |
| Correo electrónico | Entrega, cuenta y comunicaciones transaccionales | Ejecución del contrato |
| Nombre del titular | Facturación, prevención del fraude y personalización | Ejecución del contrato |
| Dirección IP | Seguridad y prevención de abuso | Interés legítimo |
| URL de origen, gclid y parámetros UTM | Atribución de marketing (capturados en servidor, no por cookie) | Interés legítimo |
| Idioma y divisa preferidos | Preferencias de uso | Interés legítimo / preferencias |
| Identificadores de pago (Stripe) | Cobro y suscripción | Ejecución del contrato |
| Agenda de caducidad (documento y fecha) | Recordatorios programados por el propio Usuario | Consentimiento |
Los datos de tarjeta nunca pasan por nuestros servidores: los captura y almacena directamente Stripe; nosotros solo guardamos identificadores o tokens del proveedor.
3. Tratamiento de su fotografía (dato biométrico)
Su fotografía es un dato biométrico de categoría especial. La tratamos únicamente para generar la imagen y verificar de forma automática que cumple los requisitos del documento seleccionado, sobre la base de su consentimiento explícito (art. 9.2.a RGPD), que se recaba de forma inequívoca antes del tratamiento, y de la ejecución del contrato. Para la verificación, la imagen se envía a nuestro proveedor de inteligencia artificial (OpenAI, en EE. UU.), lo que implica una transferencia internacional de un dato biométrico con las garantías descritas más abajo.
4. Decisiones automatizadas
La verificación de conformidad de la fotografía es automatizada y puede tener un efecto relevante para usted (por ejemplo, el rechazo que exige repetir la toma). Le informamos de la existencia de este tratamiento automatizado y de su derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión, conforme a los artículos 13 a 15 y 22 del RGPD. La revisión de conformidad opcional, cuando se contrata, es realizada por un experto (revisión humana), por lo que no constituye una decisión automatizada.
5. Encargados del tratamiento y destinatarios
Para prestar el servicio recurrimos a proveedores que tratan datos por nuestra cuenta, bajo el correspondiente contrato de encargo:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe | Pagos y suscripciones (datos de tarjeta, email, nombre, importe) | EE. UU. / UE |
| OpenAI | Verificación de la foto mediante IA (recibe la imagen del rostro — dato biométrico) | EE. UU. |
| Supabase | Base de datos y almacenamiento de las fotos (bucket privado) | UE / EE. UU. |
| Make (Integromat) | Orquestación de emails (email, nombre y contenido) | UE |
| Google Workspace / Gmail | Envío de emails transaccionales | EE. UU. / UE |
| Vercel | Hosting de la web (tráfico, logs, IP) | EE. UU. / UE |
| Railway | Backend de pagos (datos de pedido/pago en tránsito) | EE. UU. / UE |
Publicidad y analítica: cuando se activen, Google Ads y Google Analytics 4, Meta Ads y Microsoft Ads actuarán como destinatarios/encargados publicitarios (en EE. UU.), únicamente con su consentimiento. Su activación implicará elaboración de perfiles publicitarios y remarketing, a los que usted podrá oponerse.
6. Transferencias internacionales
Algunos tratamientos se realizan en EE. UU. (como mínimo OpenAI y Stripe) y, cuando se active la publicidad, Google, Meta y Microsoft. Estas transferencias se amparan en el Data Privacy Framework (cuando el proveedor esté adherido) y/o en Cláusulas Contractuales Tipo (SCC) con medidas suplementarias. Se presta especial atención al caso de OpenAI por tratarse de un dato biométrico.
7. Conservación y supresión
Las fotografías de los pedidos sin suscripción activa se eliminan automáticamente a los 30 días (archivo y registro), tras lo cual el enlace de descarga deja de funcionar; los suscriptores las conservan mientras dure la suscripción. El resto de datos se conservan mientras dure la relación y, después, durante los plazos legales aplicables conforme a la normativa mercantil y fiscal.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: almacenamiento privado con enlaces temporales firmados, acceso a cada pedido mediante un token de alta entropía, acceso a la cuenta sin contraseña (enlace mágico) con verificación de sesión y reglas de acceso a nivel de fila, y limitación del acceso al personal y proveedores estrictamente necesarios.
9. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar su consentimiento en cualquier momento, escribiendo a privacidad@imagokit.com. La supresión de su fotografía es sencilla (borrado del archivo y del registro). Si reside en la UE, puede reclamar ante la autoridad de control; en España, la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Menores
El servicio puede utilizarse para fotografías de menores (por ejemplo, pasaportes infantiles). En tal caso, el tratamiento de la imagen del menor —dato biométrico— requiere el consentimiento de sus progenitores o tutores (art. 8 RGPD; edad de consentimiento digital en España: 14 años) y se rodea de garantías reforzadas. Al aportar la fotografía de un menor, el Usuario declara ser su progenitor o tutor o contar con autorización suficiente.
11. Publicidad, perfiles y comunicaciones
Cuando se active la publicidad, podremos elaborar perfiles con fines de medición y remarketing a través de las plataformas indicadas, siempre con su consentimiento previo gestionado desde el banner de cookies, y usted podrá oponerse o retirarlo en cualquier momento. El envío de comunicaciones comerciales por correo, en su caso, requerirá un consentimiento separado y podrá darse de baja en cualquier momento.
12. Cambios en la política
Podremos actualizar esta política para adaptarla a cambios normativos o del servicio, publicando la versión vigente con su fecha de actualización.