Tus fotos son tuyas.

El responsable del tratamiento de los datos es AVA FIRST AI, SAS, editora de Clichéo, con domicilio social en 173 rue de Courcelles, 75017 París, Francia (SIREN 104 044 201). Contacto: contact@clicheo.com.

Para crear y entregar tu Clichéo, tratamos:

• la o las fotos que nos confías;
• tu correo (para enviarte tu Clichéo y el seguimiento);
• los detalles de tu pedido (universo, opciones, dirección de envío si hay copia impresa);
• un identificador de cuenta anónimo (cookie firmada) para gestionar tus créditos;
• datos técnicos mínimos (anti-robot, prevención de abusos).

Tus datos sirven únicamente para: generar tu visual, tramitar y entregar tu pedido, enviarte los correos relacionados y prevenir el fraude. Bases jurídicas (art. 6 RGPD): la ejecución del contrato (creación, pedido, entrega, correos transaccionales); el cumplimiento de nuestras obligaciones legales (facturación, contabilidad); nuestro interés legítimo (seguridad del servicio, prevención de abusos, estadísticas de visitas agregadas y sin cookies). Con tu consentimiento (art. 6.1.a RGPD): nuestra medición de audiencia interna, así como la medición y optimización de nuestros anuncios. Si aceptas la publicidad, transmitimos a Meta Platforms Ireland, mediante el Píxel de Meta y la API de Conversiones, el identificador de clic publicitario, tu dirección IP, tu navegador y, al hacer un pedido, tu correo electrónico cifrado con hash (ilegible en claro), el importe y el producto pedido. Sin consentimiento, no se transmite nada.

Fotos originales: borradas en un máximo de 30 días. Visuales generados: las vistas previas se conservan 30 días; los visuales pedidos se conservan 12 meses para poder reimprimirlos y para el soporte, y después se borran. Datos de pedido y facturación: 10 años (obligación contable, art. L.123-22 del Código de Comercio francés). Cuenta anónima y saldo de créditos: mientras la cuenta esté activa y hasta 3 años después de la última actividad. Huella antiabuso (dirección IP cifrada con hash): 30 días. Medición de audiencia: 13 meses como máximo. Datos de medición publicitaria (identificadores de clic, UTM): 13 meses; después se borran.

Tus fotos y tus datos de cuenta se almacenan en Europa. Recurrimos a encargados del tratamiento necesarios para el servicio y, solo con tu consentimiento, a una plataforma publicitaria:

• Supabase — base de datos y almacenamiento de fotos (Unión Europea);
• OpenAI (Estados Unidos) — generación de la imagen a partir de tu foto. Transferencia amparada por las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.; los datos enviados a través de la API no se usan para entrenar los modelos de OpenAI y OpenAI los conserva como máximo 30 días para detectar abusos;
• Stripe — pago seguro (en su caso);
• Resend — envío de los correos;
• Cloudflare Turnstile — protección anti-robot;
• Gelato — impresión y envío de las copias físicas (red de imprentas en Europa);
• Vercel Inc. (Estados Unidos) — alojamiento y distribución del sitio, medición de audiencia anonimizada (Vercel Web Analytics). Transferencia amparada por las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.;
• Meta Platforms Ireland Ltd (Irlanda): medición de anuncios (Píxel de Meta y API de Conversiones), solo con tu consentimiento. Posible transferencia a Estados Unidos, amparada por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo;
• Prodigi Group Ltd (Reino Unido): fabricación y envío de los Bloques de colección, desde sus talleres en el Reino Unido y los Países Bajos. Transferencia al Reino Unido amparada por la decisión de adecuación de la Comisión Europea.

Nunca revendemos tus fotos ni tus datos, y nunca se usan para entrenar una IA.

De conformidad con el RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Para ejercerlos, escribe a contact@clicheo.com. También puedes presentar una reclamación ante la autoridad de protección de datos competente (la CNIL en Francia, cnil.fr; o la AEPD en España, aepd.es).

Clichéo utiliza: (1) cookies estrictamente necesarias: tu identificador de cuenta anónimo (cookie firmada) y la protección antibots Cloudflare Turnstile; (2) Vercel Web Analytics, que funciona sin cookies ni almacenamiento en tu dispositivo y genera estadísticas agregadas; (3) solo si la aceptas, nuestra medición de audiencia interna (un identificador de sesión guardado en tu navegador que se borra al cerrar la pestaña); (4) solo si las aceptas, cookies y rastreadores publicitarios: el Píxel de Meta (Facebook, Instagram) en tu navegador y la API de Conversiones de Meta desde nuestros servidores, que sirven para medir y optimizar la eficacia de nuestros anuncios. Si añadimos otras plataformas publicitarias (TikTok, Google), solo se activarán con tu consentimiento, en las mismas condiciones, y esta página se actualizará. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 82 de la ley francesa Informatique et Libertés). Eliges en el banner en tu primera visita; «Rechazar todo» es tan sencillo como «Aceptar todo» y, sin consentimiento, no se instala ningún rastreador publicitario ni de medición de audiencia y no se transmite nada a las plataformas publicitarias. Tu elección se conserva 6 meses y después te volvemos a preguntar; las cookies publicitarias duran como máximo 13 meses y los datos de medición publicitaria se borran a los 13 meses. Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad con la que lo diste, desde «Gestionar cookies» al pie de cada página; la retirada surte efecto para el futuro.