REGISTRO DE ENCARGADOS Y DESTINATARIOS DE DATOS PERSONALES

1.1. El Operador de los datos personales (en el sentido de la Ley Federal n.º 152-FZ «Sobre los datos personales», de 27 de julio de 2006) es la empresaria individual (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), INN (número de identificación fiscal) 632103624730, OGRNIP (número de registro estatal principal) 321631200006480 de 17 de junio de 2021.

1.2. Contacto para consultas sobre datos personales: support@selfiedoc.online.

2.1. El Operador transmite datos personales a terceros únicamente en el volumen necesario para la prestación del servicio, la ejecución del contrato, la recepción de pagos, la autorización, la comunicación con el Usuario, la analítica cuando exista consentimiento, la garantía de la seguridad, el cumplimiento de la ley o la protección de los derechos del Operador.

2.2. El Operador no vende los datos personales de los Usuarios a terceros.

2.3. El Operador no transmite las fotografías subidas, los archivos finales, los datos de pago ni las solicitudes al soporte a socios publicitarios para su uso por cuenta propia.

2.4. Al transmitir datos a los encargados del tratamiento, el Operador aplica el principio de minimización: solo se transmiten los datos que el destinatario concreto necesita para desempeñar la función encomendada.

2.5. La eliminación del fondo de la imagen (extracción de la silueta) se realiza en la infraestructura propia del Operador, sin transmitir la imagen a terceros.

3.1. Beget / proveedor de alojamiento.

Finalidad: alojamiento del sitio web, del backend, de la base de datos, del almacenamiento de archivos y de la infraestructura técnica en el territorio de la Federación de Rusia.

Datos: cuenta, sesiones, fotografías subidas, imágenes generadas, archivos finales, información sobre los pedidos, registros técnicos, dirección IP, User-Agent, consentimientos de cookies, registros de seguridad.

Base jurídica: ejecución del contrato con el Usuario, garantía del funcionamiento del Servicio, almacenamiento de los datos en el territorio de la Federación de Rusia, protección de los derechos del Operador.

3.2. UnitPay / servicio de pagos.

Finalidad: recepción de pagos, confirmación de pagos, reembolsos, notificaciones de pago, generación de identificadores de pago, generación y envío de recibos fiscales.

Datos: importe, plan, método de pago (tarjeta bancaria o SBP), estado del pago, identificador de pago, información técnica del pago, dirección de correo electrónico para el envío del recibo fiscal.

Base jurídica: ejecución del contrato con el Usuario, recepción de pagos, contabilidad y registro fiscal.

3.3. OpenAI API / servicio de procesamiento de imágenes automatizado y basado en redes neuronales.

Finalidad: procesamiento de la imagen, generación o mejora de una opción de foto, ejecución técnica de la solicitud de IA.

Datos: la imagen subida o la imagen seleccionada para su procesamiento, la solicitud técnica de procesamiento, los parámetros de generación y los metadatos técnicos de la solicitud. No se transmiten el número de teléfono, el correo electrónico, los datos de pago, el historial de pedidos ni las solicitudes al soporte.

Particularidad: es posible la transferencia internacional de la imagen y de los datos técnicos de la solicitud.

3.4. Higgsfield / Higgsfield CLI / servicio de procesamiento de imágenes automatizado y basado en redes neuronales.

Finalidad: procesamiento de la imagen, generación o mejora de una opción de foto, ejecución técnica de la solicitud de IA.

Datos: la imagen subida o la imagen seleccionada para su procesamiento, la solicitud técnica de procesamiento, los parámetros de generación y los metadatos técnicos de la solicitud. No se transmiten el número de teléfono, el correo electrónico, los datos de pago, el historial de pedidos ni las solicitudes al soporte.

Particularidad: es posible la transferencia internacional de la imagen y de los datos técnicos de la solicitud.

3.5. OpenRouter platform / servicio de enrutamiento y ejecución de solicitudes de IA.

Finalidad: procesamiento de imágenes de respaldo, heredado (legacy) o interno a través de proveedores de IA, si el circuito correspondiente está activado en el Servicio.

Datos: imagen, solicitud técnica de procesamiento, parámetros de generación y metadatos técnicos de la solicitud. No se transmiten el número de teléfono, el correo electrónico, los datos de pago, el historial de pedidos ni las solicitudes al soporte.

Particularidad: es posible la transferencia internacional de la imagen y de los datos técnicos de la solicitud.

3.6. Kie.ai / servicio de generación de imágenes basado en redes neuronales.

Finalidad: procesamiento de la imagen, generación o mejora de una opción de foto, ejecución técnica de la solicitud de IA.

Datos: la imagen subida o la imagen seleccionada para su procesamiento, la solicitud técnica de procesamiento, los parámetros de generación y los metadatos técnicos de la solicitud. No se transmiten el número de teléfono, el correo electrónico, los datos de pago, el historial de pedidos ni las solicitudes al soporte.

Particularidad: es posible la transferencia internacional de la imagen y de los datos técnicos de la solicitud.

3.7. Yandex.Metrica y Webvisor / analítica.

Finalidad: analítica de visitas, de la calidad de la interfaz, de las fuentes de tráfico, de los errores técnicos y de la eficacia del Servicio.

Datos: dirección IP, User-Agent, información sobre el navegador, el dispositivo, la página, la fuente de la visita y las acciones en el sitio web. Se utiliza únicamente tras el consentimiento del Usuario a las cookies analíticas.

3.8. VK Pixel / analítica publicitaria.

Finalidad: evaluación de la eficacia de la publicidad, retargeting y análisis de las visitas procedentes de publicidad.

Datos: información técnica sobre la visita y las acciones en el sitio web. No se transmiten las fotografías subidas, los archivos finales, los datos de pago ni las solicitudes al soporte. Se utiliza únicamente tras el consentimiento del Usuario a las cookies de marketing.

3.9. Servicio de correo electrónico (SMTP) para el envío de correos electrónicos.

Finalidad: envío de enlaces de acceso a la cuenta personal y de recuperación de la contraseña, enlaces de descarga del resultado, notificaciones sobre el Pedido y otros mensajes de servicio y transaccionales.

Datos: dirección de correo electrónico, texto del mensaje de servicio, estado técnico de la entrega.

3.10. Servicios de autorización y de cuentas de usuario, incluido Stack Auth, si el circuito correspondiente está activado en el Servicio.

Finalidad: registro, autorización, gestión de sesiones y del acceso a la cuenta personal.

Datos: correo electrónico, identificador técnico del usuario, sesiones, información sobre los inicios de sesión y registros técnicos de autorización.

3.11. Talk-Me / chat en línea de soporte en el Sitio web, si el widget correspondiente está activado.

Finalidad: recepción y tramitación de las solicitudes de los Usuarios a través del chat de soporte.

Datos: contenido de la conversación, datos de contacto que el Usuario comunica en el chat, información técnica sobre la visita (dirección IP, User-Agent, dirección de la página). No se transmiten las fotografías subidas, los archivos finales ni los datos de pago.

3.12. Contratistas técnicos y especialistas de soporte.

Finalidad: mantenimiento, diagnóstico, corrección de errores, tramitación de solicitudes, garantía de la seguridad y desarrollo del Servicio.

Datos: únicamente la información cuyo acceso sea necesario para realizar una tarea concreta, con sujeción a las restricciones de acceso y a la confidencialidad.

3.13. Organismos públicos, tribunales, fuerzas y cuerpos de seguridad, autoridades tributarias y demás personas autorizadas.

Finalidad: cumplimiento de los requisitos de la legislación de la Federación de Rusia, de las resoluciones judiciales y de los requerimientos legales, y protección de los derechos del Operador.

Datos: información en el volumen previsto por la ley aplicable o por el requerimiento legal.

4.1. El Operador revisa el presente registro al incorporar un nuevo encargado del tratamiento, al cambiar la finalidad de la transmisión, al cambiar la composición de los datos transmitidos o al cambiar los requisitos legales aplicables.

4.2. La versión vigente del registro se publica en el Sitio web.