Política de privacidad
Última actualización: 3 de noviembre de 2026
Esta política explica qué datos personales trata CeroPixels, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Se aplica al sitio web ceropixels.com, a la plataforma y a las comunicaciones que enviamos.
1. Responsable del tratamiento
- Responsable: Mariano Hernán Lineros (CeroPixels), NIF 77992057T
- Domicilio: Avenida de la Constitución, 7, 6.º D, 18001 Granada (España)
- Contacto para privacidad: [email protected]
No tenemos delegado de protección de datos porque nuestra actividad no lo exige (art. 37 del RGPD y art. 34 de la LOPDGDD).
2. Cuándo somos responsables y cuándo encargados
- Somos responsables de los datos de quienes visitan la web, solicitan acceso, son usuarios de la plataforma, nos contratan o colaboran con nosotros.
- Somos encargados de los datos personales que aparecen en las imágenes y archivos que nuestros clientes suben (por ejemplo, la imagen de modelos en fotografías de moda). Esos datos los tratamos solo siguiendo las instrucciones del cliente, que es el responsable, conforme al contrato de encargo del tratamiento. Si apareces en una imagen de un cliente y quieres ejercer tus derechos, dirígete a esa empresa; si nos escribes a nosotros, le trasladaremos tu solicitud.
3. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Solicitudes de acceso desde la web | Nombre, email, empresa, volumen estimado (texto libre), navegador (user agent), fecha | Valorar la solicitud y responderte | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 12 meses si no llega a haber contrato; si lo hay, lo que dure la relación |
| Cuentas de usuario de la plataforma | Nombre visible, nombre de usuario, email, rol, cargo, empresa (workspace), preferencias de uso | Darte acceso, gestionar permisos y prestar el servicio contratado por tu empresa | Ejecución del contrato con tu empresa e interés legítimo en mantener la relación con sus profesionales (art. 6.1.b y f RGPD; art. 19 LOPDGDD) | Mientras la cuenta esté activa. Si se borra, se desactiva al momento, puede restaurarse 30 días y después se elimina; el perfil queda anonimizado como «Deleted account» en el historial de trabajo |
| Actividad en la plataforma | Comentarios de revisión, decisiones de aprobación o rechazo, historial del paquete, avisos dentro de la plataforma, historial de la ficha de marca (quién la envió o aprobó), fechas, autor | Prestar el servicio y mantener la trazabilidad del trabajo | Ejecución del contrato (art. 6.1.b RGPD) | Mientras exista el paquete de trabajo al que pertenecen; los avisos que no son de un paquete, mientras exista tu cuenta; el historial de la ficha de marca, mientras exista la marca. Cuando se borran los archivos de un paquete queda un registro sin imágenes (nombre, marca, servicio, recuentos, fechas y quién lo subió), que dura lo que el contrato con tu empresa y se borra al terminar. Si se borra una cuenta, su nombre se sustituye por «Deleted account» también en ese registro y en el historial de la ficha de marca |
| Seguridad | Dirección IP, navegador (user agent), intentos de inicio de sesión, sesiones abiertas, eventos de auditoría (entre ellos, qué condiciones aceptaste, cuándo, desde qué IP y con qué navegador) | Proteger las cuentas, prevenir accesos indebidos, investigar incidentes y poder acreditar la aceptación de las condiciones | Interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD) y en poder probar lo aceptado | Contadores de intentos: 24 horas desde el último intento fallido. IP y navegador de cada sesión: hasta que cierras sesión o, como mucho, 14 días después de su último uso. Registro de auditoría: 24 meses. Los registros técnicos de nuestros proveedores de alojamiento (Cloudflare, Supabase), con la IP de cada petición, los conservan ellos durante el plazo breve de su contrato |
| Comunicaciones del servicio | Email, nombre, contenido del aviso | Invitaciones, restablecer contraseña, avisos de entregas y de borrado de archivos, y aviso de un cambio en las condiciones del contrato | Ejecución del contrato (art. 6.1.b RGPD) | No guardamos copia de los emails enviados; el proveedor de envío conserva un registro técnico del envío durante el plazo de su contrato. Del aviso de un cambio en las condiciones guardamos a quién y cuándo se envió, como prueba, 24 meses |
| Facturación y contabilidad | Datos de la empresa cliente y de su persona de contacto, facturas, pagos | Facturar y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) | 6 años (art. 30 Código de Comercio) y los plazos de la normativa tributaria |
| Colaboradores (retocadores y control de calidad) | Datos de identificación, contacto, fiscales y bancarios; trabajo realizado; pagos | Gestionar la colaboración y pagarla | Ejecución del contrato y obligación legal (art. 6.1.b y c RGPD) | Lo que dure la colaboración y, después, 6 años. En la plataforma solo se guarda el trabajo hecho y su importe; si se borra la cuenta, esos registros quedan ligados al perfil anonimizado |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles. No enviamos comunicaciones comerciales sin tu consentimiento previo; si algún día te lo pedimos, podrás retirarlo en cualquier momento.
Una vez pasado el plazo de conservación, los datos se suprimen o se anonimizan de forma que ya no te identifiquen. Cuando la ley obliga a guardarlos para atender posibles responsabilidades, se conservan bloqueados: solo para ese fin, sin ningún otro uso, a disposición de jueces y autoridades (art. 32 LOPDGDD).
4. Imágenes de los clientes e inteligencia artificial
Para prestar el servicio, las imágenes que suben los clientes se procesan con:
- retocadores y revisores de control de calidad, profesionales independientes sujetos a contrato de confidencialidad y de encargo del tratamiento;
- proveedores de inteligencia artificial que generan o editan imágenes (actualmente OpenAI, Google y Photoroom), contratados como subencargados. Según sus condiciones empresariales, no usan estas imágenes para entrenar sus modelos.
Las imágenes de un paquete aceptado, y los archivos adjuntos a su nota, se retiran de la plataforma 7 días después de su última actividad y se borran del almacenamiento 48 horas más tarde (ese margen solo sirve para recuperar un paquete borrado por error). Más detalle en las condiciones generales.
5. Destinatarios
No vendemos ni cedemos datos personales. Pueden acceder a ellos, como encargados o subencargados y con contrato, los proveedores que necesitamos para prestar el servicio. La lista actualizada, con su ubicación y garantías, está en Subencargados. También podemos comunicarlos a la Administración Tributaria, jueces y tribunales cuando la ley lo exija.
6. Transferencias internacionales
Algunos proveedores (Cloudflare, OpenAI, Google, Resend y, en su caso, Supabase) son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus contratos de encargo. Puedes pedirnos copia de estas garantías en [email protected].
7. Tus derechos
Desde Account → Details puedes, sin escribirnos:
- Descargar tus datos en un fichero (formato JSON): tu cuenta, tus workspaces, tus ajustes y preferencias, los avisos que has recibido, los comentarios que has escrito, los pagos de tu trabajo si eres colaborador, tus solicitudes de acceso y el registro de lo que has hecho en la plataforma. Las fotos no van en él: son de la empresa que las subió, y se las puedes pedir a ella.
- Borrar tu cuenta. Para confirmarlo escribes tu email. Pierdes el acceso al momento y se cierra tu sesión. Durante 30 días puede restaurarse escribiendo a [email protected]; después se eliminan tu nombre, tu email y tus ajustes, y tu perfil queda anonimizado como «Deleted account» en el historial de trabajo de tu empresa. Si tienes trabajo asignado sin terminar, primero tu administrador tiene que reasignarlo. Las cuentas de administrador se cierran escribiendo a [email protected].
Los avisos por email que no son imprescindibles para entrar en tu cuenta puedes dejar de recibirlos con el enlace «Unsubscribe» del propio email o en Account → Notifications; el aviso dentro de la plataforma se mantiene. Los emails de invitación y de contraseña no se pueden desactivar, porque sin ellos no podrías acceder; tampoco el aviso de un cambio en las condiciones del contrato, porque la ley y el contrato exigen darlo.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando qué derecho ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en un mes como máximo, prorrogable dos meses más en casos complejos, avisándote de la prórroga.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, sesiones con cookies seguras, almacenamiento de archivos privado con enlaces firmados de corta duración, aislamiento de los datos de cada cliente, control de acceso por roles, limitación de intentos de inicio de sesión, registro de auditoría y borrado programado de archivos. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD y, cuando proceda, a ti, en los plazos legales.
9. Menores
El servicio está dirigido a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años como usuarios.
10. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en la web y, a los usuarios con cuenta, por email antes de que el cambio se aplique.