Legal
Política de privacidad
Snap Back trata fotografías de personas, que son datos personales especialmente sensibles. Esta política explica exactamente qué se guarda, dónde, durante cuánto tiempo y quién más interviene.
Última actualización: 7 de agosto de 2026
1. Responsable del tratamiento
Manuel Somoza Vázquez, con domicilio en Sarria, Lugo y NIF 34310301M. Contacto en materia de protección de datos: hola@decadas.app.
2. Datos que se tratan
| Dato | Origen | Necesario para |
|---|---|---|
| Dirección de correo electrónico | Facilitado al registrarse | Identificar la cuenta y comunicar incidencias |
| Contraseña | Facilitada al registrarse | Autenticación. Se almacena cifrada mediante función hash; nadie puede consultarla en claro |
| Identificador de Google, si se usa ese método | Google, al iniciar sesión | Autenticación sin contraseña |
| La fotografía original subida | Subida por el usuario | Generar el resultado y mostrarlo en el historial |
| La imagen generada | Producida por el Servicio | Entregar y conservar el resultado |
| Década y estilo elegidos, y fecha de la generación | Acción del usuario | Ordenar y describir el historial |
Sobre las imágenes faciales. Las fotografías se procesan para generar una imagen nueva, no para identificar ni verificar la identidad de nadie. No se extraen ni almacenan plantillas biométricas, no se realiza reconocimiento facial y no se cruzan las imágenes entre usuarios.
Las imágenes no se usan para entrenar modelos, ni propios ni de terceros.
3. Finalidades y bases jurídicas
- Prestar el servicio (generar, entregar y conservar las imágenes): base jurídica, la ejecución del contrato.
- Gestionar la suscripción y facturar: ejecución del contrato y cumplimiento de obligaciones legales de índole fiscal y contable.
- Seguridad y prevención del abuso (registros técnicos de errores y accesos): interés legítimo en mantener el servicio operativo y libre de usos prohibidos.
- Comunicaciones sobre el servicio (confirmación de cuenta, avisos de cambios): ejecución del contrato.
No se realizan decisiones automatizadas con efectos jurídicos sobre el usuario, ni elaboración de perfiles con fines publicitarios.
4. Quién más interviene
Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados del tratamiento y están sujetos a contrato:
| Proveedor | Función | Datos a los que accede |
|---|---|---|
| Supabase | Autenticación, base de datos y almacenamiento de archivos | Correo, credenciales, imágenes y metadatos del historial |
| OpenAI | Generación de la imagen | La fotografía original, durante el procesamiento de cada solicitud |
| Vercel | Ejecución de la aplicación web | Datos técnicos de la conexión |
| Stripe | Cobro de la suscripción | Datos de facturación. Los datos de la tarjeta se tratan directamente por la pasarela; el Servicio no los recibe ni los almacena |
Fuera de estos casos no se ceden datos a terceros, salvo obligación legal o requerimiento de autoridad competente.
5. Transferencias internacionales
Algunos de estos proveedores están establecidos en Estados Unidos, por lo que las fotografías y los datos asociados pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EEUU.
6. Plazos de conservación
- Fotografías originales e imágenes generadas: se conservan mientras la cuenta permanezca activa, para que el usuario pueda consultarlas y descargarlas desde su historial.
- Datos de la cuenta: mientras la cuenta esté activa.
- Datos de facturación: durante los plazos que impone la normativa fiscal y mercantil, aunque se cierre la cuenta.
- Tras la baja: la eliminación es inmediata. Al borrar la cuenta se destruyen las fotografías originales, las imágenes generadas y los registros del historial, sin período de gracia ni copia de cortesía. Solo se conservan los datos sujetos a obligación legal de conservación.
El usuario puede eliminar su cuenta por sí mismo, en cualquier momento y sin intermediarios, desde Mi cuenta. La acción es irreversible.
7. Medidas de seguridad
- Las imágenes se guardan en un almacén privado, nunca en una URL pública.
- El acceso se controla a nivel de base de datos mediante políticas por fila: cada usuario solo puede leer sus propias generaciones y sus propios archivos.
- Las descargas se sirven mediante enlaces firmados con caducidad, que dejan de funcionar transcurrido un tiempo limitado.
- Las comunicaciones viajan cifradas mediante TLS.
8. Derechos del usuario
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. El derecho de supresión puede ejercerse directamente desde Mi cuenta. Para el resto, basta escribir a hola@decadas.app desde la dirección asociada a la cuenta.
Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos.
9. Menores de edad
El Servicio no está dirigido a menores de 18 años y no se permite subir fotografías de menores. Si se detecta una cuenta o una imagen que incumpla esta condición, se eliminarán. Cualquier persona que tenga conocimiento de un caso así puede comunicarlo a hola@decadas.app.
10. Cookies
Se utilizan únicamente cookies técnicas necesarias para mantener la sesión iniciada. No se emplean cookies analíticas, publicitarias ni de terceros con fines de seguimiento, por lo que no se solicita consentimiento para su uso.
11. Cambios en esta política
Cualquier modificación se publicará en esta página con una nueva fecha de actualización. Los cambios que afecten de forma sustancial al tratamiento se comunicarán además por correo electrónico.