Política de Privacidad

El responsable es Hetrex Media S.R.L., marca SCENYOU, Strada Closca, BL34 AP14, 555200 Avrig, Sibiu, Rumanía. Correo electrónico: hello@scenyou.com. Persona con poder de representación: Dan Gavrila.

Tratamos datos personales solo en la medida en que sea necesario para prestar el sitio web, para la preparación y ejecución del contrato, para la seguridad, para cumplir obligaciones legales o sobre la base de tu consentimiento.

• Contrato y medidas precontractuales: art. 6, apartado 1, letra b) RGPD.
• Obligaciones legales, en particular derecho mercantil y fiscal: art. 6, apartado 1, letra c) RGPD.
• Intereses legítimos en seguridad, prevención de abusos y funcionamiento fiable: art. 6, apartado 1, letra f) RGPD.
• Consentimientos voluntarios, en particular portafolio y marketing: art. 6, apartado 1, letra a) RGPD.

Al acceder pueden tratarse la dirección IP, la fecha y hora, la dirección solicitada, el referente, el navegador, el sistema operativo y los datos técnicos de error. Esto es necesario para la entrega, la estabilidad y la defensa frente a ataques. Los registros técnicos se conservan solo mientras sea necesario para la seguridad y el análisis de errores, y después se eliminan o anonimizan.

Para tu cuenta tratamos nombre, apellido, edad, dirección de correo electrónico, contraseña en forma no legible, opcionalmente número de teléfono, momentos de consentimiento, información de inicio de sesión y MFA, así como ajustes de cuenta y notificaciones. La indicación de la edad sirve para comprobar si puedes celebrar un contrato por ti mismo. Los datos obligatorios están marcados en consecuencia. Además guardamos el nombre de usuario que elijas, una foto de perfil opcional en almacenamiento privado y tu idioma preferido, para que los correos y facturas se emitan en tu idioma.

Se envían enlaces de acceso y confirmaciones por correo electrónico para el uso seguro de la cuenta. Con la autenticación de dos factores activada, se gestionan el factor configurado y su confirmación.

Tratamos tus fotos subidas, datos de archivo, briefings, looks seleccionados, deseos de vestuario y escena, mensajes, comentarios, estado del pedido y del proyecto, así como las versiones finales de imagen. Las fotos pueden contener rasgos de apariencia biométrica; no las utilizamos para una identificación biométrica unívoca.

Los archivos subidos se almacenan en un espacio privado. Tienes acceso tú y el personal competente según roles y encargo. Los enlaces de acceso están limitados en el tiempo. La publicación o el uso en portafolio solo se realizan tras un consentimiento voluntario separado. Si creas un enlace para compartir tu pedido, cualquier persona con ese enlace puede ver la vista compartida sin iniciar sesión; puedes desactivar el enlace en cualquier momento.

Los propios archivos de imagen —fotos subidas, versiones de trabajo y de resultado— los almacenamos en un almacenamiento de objetos privado de Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., así como Cloudflare Germany GmbH). Cloudflare actúa como encargado del tratamiento para nosotros en virtud de un contrato de encargo de tratamiento. La ubicación de almacenamiento se elige automáticamente y puede estar fuera de la UE; basamos la transferencia a terceros países en las cláusulas contractuales tipo de la UE junto con medidas de protección adicionales, en particular el cifrado en la transmisión y el almacenamiento, así como direcciones de acceso firmadas y limitadas en el tiempo. Los archivos nunca son de acceso público. La base jurídica es el art. 6, apartado 1, letra b) RGPD (ejecución del contrato); la transferencia se realiza conforme al art. 46, apartado 2, letra c) RGPD. Eres consciente de que en terceros países, pese a estas medidas, puede existir un nivel de protección de datos inferior al de la UE y posibilidades de acceso por parte de autoridades.

Para propuestas de look personales y partes de la edición de imagen, fotos seleccionadas y tu descripción de estilo pueden transmitirse a través de Lovable AI Gateway al proveedor de modelos allí disponible, OpenAI. El tratamiento sirve exclusivamente a la función solicitada o a la ejecución del contrato. Los resultados son revisados por personas; no se toman decisiones exclusivamente automatizadas con efectos jurídicos o de importancia comparable.

No usamos las fotos de clientes para entrenar nuestros propios modelos. Si los proveedores registran técnicamente las entradas, y en qué medida, depende de las condiciones de tratamiento acordadas contractualmente. Las transferencias internacionales se realizan únicamente sobre la base de los mecanismos legales, en particular decisiones de adecuación o cláusulas contractuales tipo.

Las imágenes finales de los clientes nunca aparecen automáticamente en nuestra galería. La publicación solo se realiza para una imagen seleccionada individualmente y finalmente aprobada por el estudio, y tras tu consentimiento separado y voluntario para la galería pública de SCENYOU y su localización en motores de búsqueda. Nombre, datos de contacto, archivos originales subidos, mensajes, facturas y datos del pedido no se publican en este caso.

Nuestro equipo revisa y cura adicionalmente cada entrada de galería. Puedes revocar tu consentimiento en cualquier momento en el pedido correspondiente o por correo electrónico. A partir de la revocación desactivamos la entrada; las copias ya almacenadas en caché por motores de búsqueda pueden desaparecer técnicamente solo tras una nueva indexación. Conservamos la constancia del consentimiento y la revocación para cumplir nuestras obligaciones de rendición de cuentas hasta el vencimiento de los plazos legales de prueba y prescripción.

Para tramitar los pedidos tratamos el paquete, los servicios, los precios, la moneda, la dirección de facturación, el estado del pago, los números de documento y los datos fiscales necesarios. Los pagos online se procesan a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Stripe recibe tu nombre, correo electrónico, dirección de facturación, importe, moneda, datos del medio de pago e información del dispositivo y la IP para prevenir el fraude. Los datos de la tarjeta nunca llegan a nuestros servidores. Stripe actúa en parte como responsable independiente, por ejemplo para cumplir obligaciones contra el blanqueo de capitales; las transferencias a Stripe, Inc. en EE. UU. se basan en el EU-US Data Privacy Framework y en las cláusulas contractuales tipo de la UE. Bases jurídicas: art. 6.1 b), c) y f) RGPD. Más información: stripe.com/es/privacy.

Tratamos datos de contacto y mensajes para gestionar consultas, pedidos, facturas e información de pago y estado. Para correos electrónicos transaccionales puede utilizarse Resend como proveedor de envío. Recibes mensajes de marketing solo con consentimiento voluntario; este es revocable en cualquier momento.

En tu primera visita puedes decidir tú mismo, mediante nuestra interfaz de consentimiento, qué servicios opcionales se cargan. Sin tu selección solo se almacena la información técnicamente necesaria. Las categorías opcionales no están preseleccionadas y se activan solo tras tu consentimiento activo. La base jurídica para los almacenamientos necesarios es el § 25, apartado 2, número 2 TDDDG en relación con el art. 6, apartado 1, letra b) o letra f) RGPD; para accesos opcionales y el tratamiento vinculado es el § 25, apartado 1 TDDDG en relación con el art. 6, apartado 1, letra a) RGPD.

Almacenamientos necesarios

Las cookies y el almacenamiento del navegador necesarios permiten el inicio de sesión y la gestión de sesión, la protección frente a abusos, procesos de pedido seguros, el borrador local del configurador, la navegación en el área de cliente y de equipo, así como el almacenamiento de tu decisión de consentimiento. Entre ellos se encuentran, en particular, la sesión de acceso, SCENYOU_DRAFT, un estado de la navegación lateral y scenyou-cookie-consent. El borrador del configurador se conserva localmente hasta siete días; el estado de navegación hasta siete días; la decisión de consentimiento hasta 180 días o hasta su modificación. Los datos de sesión dependen de la duración de tu inicio de sesión y de los plazos de seguridad técnicamente necesarios.

Confort

Con tu consentimiento, en el futuro podrán cargarse servicios de confort opcionales, como integraciones de medios externos. Actualmente no hay ningún servicio de confort de este tipo activo. Nuestras fuentes web Figtree y Outfit se sirven directamente desde nuestro propio sitio web; con ello no se establece ninguna conexión con Google Fonts ni con ningún otro proveedor de fuentes.

Análisis y marketing

Tras tu consentimiento en la categoría de marketing, podemos mostrarte notificaciones propias de SCENYOU sobre looks, ofertas o contenidos de asesoramiento. Para controlar la frecuencia, almacenamos bajo la clave «scenyou-popup:» con un ID de visualización aleatorio el momento de la última visualización en el almacenamiento local de tu navegador. Según el ajuste de campaña elegido, el almacenamiento se aplica solo durante la sesión, siete o treinta días. Si rellenas voluntariamente un formulario de contacto, tratamos tu dirección de correo electrónico, idioma, consentimiento y el origen del registro para el envío solicitado. El registro se protege mediante un correo electrónico de confirmación y puede revocarse en cualquier momento a través del enlace de baja. Para ello no se cargan servicios externos de publicidad o seguimiento.

Selección, constancia y revocación

Tu selección se almacena exclusivamente en tu navegador con número de versión, categorías elegidas, fecha y fecha de caducidad; no contiene datos de contacto y no se vincula a tu cuenta de cliente. Puedes modificarla o revocarla en cualquier momento a través de «Configuración de cookies» en el pie de página o mediante el icono de cookies en el borde inferior de la página. La revocación tiene efecto para el futuro. Los contenidos ya cargados se eliminan en la medida técnicamente posible; los datos que un proveedor haya tratado lícitamente con anterioridad no se ven afectados por ello. Tras 180 días o ante un cambio significativo de los servicios utilizados, volvemos a solicitar tu selección.

Solo reciben datos quienes los necesitan para cada tarea: Lovable y sus subencargados para alojamiento, base de datos e inicio de sesión; Cloudflare (R2 y entrega) como almacenamiento de todos los archivos de imagen; Resend, Inc. (EE. UU.) para el envío de correos; Stripe para los pagos; el Lovable AI Gateway y OpenAI solo al usar las funciones de IA. Con todos los encargados existen contratos conforme al art. 28 RGPD. Las transferencias a terceros países, en particular a EE. UU., se basan en el EU-US Data Privacy Framework cuando el destinatario está certificado y, en los demás casos, en las cláusulas contractuales tipo de la UE (art. 46.2 c) RGPD). Asesores fiscales, autoridades y tribunales también pueden recibir datos cuando la ley lo exija. No vendemos datos personales.

Los datos de cuenta se almacenan hasta la eliminación de la cuenta, salvo que existan obligaciones legales en contrario. Los borradores e imágenes subidas se conservan para el procesamiento y la puesta a disposición, y se eliminan tras una solicitud de eliminación o al vencer el plazo de conservación de proyecto comunicado. Los datos de facturación y contabilidad se conservan conforme a los plazos mercantiles y fiscales aplicables. Las constancias de consentimiento se almacenan hasta el vencimiento de los posibles plazos de prueba y prescripción.

Utilizamos controles de acceso, almacenamiento privado de archivos, enlaces limitados en el tiempo, transmisión cifrada, permisos basados en roles, protección contra bots y, opcionalmente, MFA. Ningún procedimiento puede garantizar una seguridad absoluta; ante incidentes relevantes actuamos conforme a las obligaciones legales de notificación e información.

Conforme al RGPD tienes derechos de acceso, rectificación, supresión, limitación, portabilidad de datos y oposición. Puedes revocar los consentimientos en cualquier momento con efecto para el futuro. Además, puedes presentar una reclamación ante una autoridad de control de protección de datos competente, en particular en tu lugar de residencia, de trabajo o del presunto incumplimiento. Nuestra autoridad de control principal es la autoridad rumana ANSPDCP, B-dul G-ral Gheorghe Magheru 28–30, 010336 Bucarest, www.dataprotection.ro.

Las solicitudes se envían a hello@scenyou.com. Para evitar accesos no autorizados podemos exigir una prueba de identidad.

Una cuenta propia está prevista para personas a partir de 18 años. Adaptamos esta declaración cuando cambian funciones, destinatarios o la situación jurídica. La versión actual está disponible en esta página; te informamos adecuadamente sobre cambios significativos.