Política de Privacidad

Última actualización: 25 de octubre de 2026

1. Quiénes somos

ProductAI está operado por Shape, interaktivne digitalne izkušnje, d.o.o. (Shape d.o.o.), Slovenska cesta 56, 1000 Liubliana, Eslovenia, número de registro 8724822000, NIF-IVA SI68015178 («nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política.

Esta política se aplica al sitio web www.productai.photo, a la app web de ProductAI, a la app de ProductAI para iPhone, a la app de ProductAI para Shopify y a la API de ProductAI.

Para cualquier asunto sobre tus datos, escríbenos a team@productai.photo. Respondemos en el plazo de un mes.

2. Qué datos recogemos y por qué

Solo tratamos datos personales para los fines indicados abajo, cada uno con su base jurídica según el artículo 6 del RGPD.

Si no nos das los datos necesarios para el contrato (por ejemplo, un correo electrónico), no podemos ofrecerte una cuenta. Todo lo que se basa en el consentimiento es opcional.

3. Correos electrónicos

Correos del servicio. Te enviamos los correos que necesitas para usar ProductAI: recibos, correos de contraseña e inicio de sesión, avisos de plan y créditos. Mientras tengas una cuenta, no puedes darte de baja de ellos.

Correos de marketing. Si creaste una cuenta en ProductAI o nos compraste algo, podemos enviarte correos sobre funciones similares de ProductAI, consejos y ofertas. Nos basamos en la excepción para clientes existentes de la ley eslovena de comunicaciones electrónicas (ZEKom-2) y en nuestro interés legítimo. Puedes oponerte en cualquier momento y de forma gratuita: con el enlace para darte de baja que incluye cada correo de marketing o escribiendo a team@productai.photo. Nunca vendemos tu correo. Enviamos los correos a través de Resend y, para algunos perfiles de clientes, de Klaviyo.

4. Analítica, publicidad y cookies

Sin tu consentimiento solo usamos lo que el sitio necesita para funcionar (inicio de sesión, idioma, tu elección sobre cookies) y una analítica básica del producto en PostHog. En este modo, PostHog no guarda nada en tu dispositivo ni graba sesiones. Si has iniciado sesión, estos eventos se vinculan a tu ID de cuenta (no a tu correo). Lo usamos para encontrar errores y ver qué funciones se usan.

Medición de anuncios en nuestro servidor. Cuando te registras, inicias un checkout o reservas una llamada, nuestro servidor se lo comunica a Meta (Facebook e Instagram), con tu correo en forma cifrada (hash), tu dirección IP y tu tipo de navegador, para saber qué anuncios traen clientes. Puedes oponerte en cualquier momento escribiendo a team@productai.photo.

Con tu consentimiento también usamos:

• cookies de PostHog y grabaciones de sesión, para entender cómo se usa ProductAI a lo largo de varias visitas;
• Google Analytics 4 a través de Google Tag Manager, para medir visitas, registros y compras;
• el píxel de Meta y las cookies publicitarias de Meta (fbp, fbc), que vinculan tu visita con el anuncio de Facebook o Instagram en el que hiciste clic; estos IDs se añaden también a los eventos del servidor mencionados arriba;
• el widget de chat de Intercom en nuestras páginas de marketing. Dentro de la app con sesión iniciada, Intercom es nuestro chat de soporte y forma parte del servicio.

Los visitantes de la UE, el EEE, el Reino Unido y Suiza ven un banner y eligen «Accept» o «Reject»; nada de esta lista se activa hasta que aceptas. En otras regiones, estas herramientas están activas por defecto. Puedes cambiar tu elección en cualquier momento en la configuración de cookies del pie de página. Retirar el consentimiento detiene el uso futuro y borra las cookies de Meta y PostHog; no afecta a lo ocurrido antes. Las cookies se enumeran en la sección 11.

5. Cómo usamos los proveedores de IA

ProductAI crea imágenes y vídeos con modelos de IA generativa que gestionan proveedores especializados. Para producir lo que pides, el contenido que nos das tiene que enviarse a uno de ellos.

Qué enviamos. Solo lo que la generación necesita: las fotos que subes, haces con la cámara en nuestra app o eliges de tu galería; tus prompts y mensajes de chat; ajustes como el modelo, la relación de aspecto y la resolución. Para los vídeos de fundador también enviamos tu grabación de voz y tu selfie. No enviamos tu nombre, tu correo ni tus datos de pago.

Quién lo recibe. Según el modelo y la función que uses: OpenAI, Google, Anthropic, fal.ai, Replicate y HeyGen (vídeos de fundador). Algunos modelos de ByteDance y Alibaba se ejecutan en fal.ai o Replicate. La lista completa con ubicaciones está en la sección 6.

Cómo se usa. Solo para producir el resultado que pediste. Tus entradas y resultados se guardan en tu cuenta de ProductAI para que puedas reutilizarlos. No vendemos tu contenido ni lo usamos para publicidad.

En la app para iPhone te explicamos qué se envía y a quién, y te pedimos permiso antes de que tu contenido llegue a estos proveedores. Si no lo das, no se envía nada.

Decisiones automatizadas. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa (art. 22 del RGPD). Los modelos de IA generan contenido y pueden rechazar automáticamente una solicitud que incumpla las normas de contenido de un proveedor; esto no afecta a tu cuenta ni a tus derechos.

6. Quién recibe tus datos

No vendemos datos personales. Solo los compartimos con los proveedores de servicios indicados abajo, que los tratan por encargo nuestro con un contrato de encargo del tratamiento, y solo en la medida en que su tarea lo requiera.

Responsables independientes. Si pagas en la app para iPhone, Apple trata el pago según su propia política de privacidad. Si instalas ProductAI desde la Shopify App Store o conectas tu tienda, Shopify comparte con nosotros datos de la tienda y de los productos y puede cobrarte; Shopify es responsable de su propio tratamiento.

Autoridades. Solo comunicamos datos a tribunales, policía u otras autoridades cuando la ley lo exige, y solo lo que abarca la solicitud.

Transmisiones de empresa. Si Shape d.o.o. o ProductAI se vende o se fusiona, tus datos pueden pasar al nuevo propietario, que deberá respetar esta política.

7. Transferencias fuera de la UE

Varios de los proveedores anteriores tratan datos en Estados Unidos, incluido el que aloja nuestra base de datos principal. Para cada transferencia nos basamos en uno de estos mecanismos:

• el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado; o
• las cláusulas contractuales tipo de la Comisión Europea, con garantías adicionales como el cifrado en tránsito y en reposo.

Puedes pedirnos una copia de las garantías de un proveedor concreto en team@productai.photo.

8. Cuánto tiempo conservamos los datos

Cancelar una suscripción o dejar que caduque no elimina tu cuenta: tus imágenes siguen disponibles hasta que la elimines.

9. Tus derechos

Según el RGPD tienes derecho a:

• acceder a tus datos y obtener una copia;
• rectificar datos incorrectos o incompletos;
• suprimir tus datos («derecho al olvido»);
• limitar el tratamiento, por ejemplo mientras revisamos una reclamación;
• la portabilidad: recibir los datos que nos diste en un formato legible por máquina;
• oponerte al tratamiento basado en el interés legítimo. Puedes oponerte al marketing directo en cualquier momento, y dejaremos de hacerlo;
• retirar tu consentimiento en cualquier momento, sin que afecte a lo realizado antes. Para las cookies, usa la configuración de cookies del pie de página.

Hazlo tú mismo. En la app, ve a Settings → Account:

• Download my data envía al correo de tu cuenta un enlace para descargar una copia de tus datos.
• Delete account elimina tu cuenta y tu contenido en un plazo de 14 días. Antes, cancela cualquier suscripción activa; la app te indica cómo.

Para cualquier otra cosa, escribe a team@productai.photo. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes; en casos complejos podemos ampliarlo dos meses más y te explicaremos por qué.

Reclamaciones. Puedes presentar una reclamación ante una autoridad de protección de datos. En Eslovenia es el Comisionado de Información (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Liubliana, gp.ip@ip-rs.si, www.ip-rs.si. También puedes reclamar en el país de la UE donde vives o trabajas. Te agradeceríamos que nos dieras antes la oportunidad de resolverlo.

10. Otras cosas que debes saber

Edad. ProductAI no está pensado para menores de 16 años, y no recogemos sus datos de forma consciente. Si crees que un menor nos ha dado datos, contáctanos y los borraremos.

Seguridad. Ciframos los datos en tránsito (TLS) y en reposo, limitamos el acceso del personal a lo que requiere su trabajo, usamos el inicio de sesión de Auth0 y protegemos nuestro correo con SPF, DKIM y DMARC. Si una brecha supone un riesgo alto para tus derechos, te avisaremos sin dilación indebida.

Tu contenido y otras personas. Si subes fotos de otras personas, asegúrate de que tienes permiso para hacerlo.

Cambios. Si cambiamos esta política de forma relevante, avisaremos por correo a los titulares de cuentas al menos 14 días antes de que entre en vigor y actualizaremos la fecha de arriba. Las versiones anteriores están disponibles a petición.

Versión de referencia. Si esta traducción y la versión en inglés no coinciden, prevalece la versión en inglés.

11. Cookies y almacenamiento similar

Los elementos «necesarios» funcionan sin consentimiento porque el sitio no puede funcionar sin ellos. Los elementos de «consentimiento» solo se activan después de que hagas clic en «Accept» (en la UE, el EEE, el Reino Unido y Suiza).

Si rechazas o retiras tu consentimiento, borramos las cookies de PostHog, Meta y campaña que hayamos establecido. Los pagos se hacen en las páginas de Stripe y Apple, que usan sus propias cookies.

12. Contacto

Shape d.o.o., Slovenska cesta 56, 1000 Liubliana, Eslovenia
team@productai.photo