Política de privacidad
Versión 2026-11-13b
Postal navideña en familia es un servicio para personas adultas: subes unas fotos de tu familia y una inteligencia artificial de Google hace con ellas una postal de Navidad con vuestras caras. Aquí te contamos con claridad qué datos tratamos, sobre todo qué pasa con las fotos.
Quién es el responsable
- C2Developers S.I., NIF J71554372
- C/ de la Cultura 5-7, Oficina D, 31010 Barañain, Navarra, España
- info@c2developers.com
- Delegado de protección de datos: BM GESTDATA, S.L. (ONTIDATA), Avda. Albaida 19, 46870 Ontinyent (Valencia), dpd@ontidata.es
El responsable del tratamiento es C2Developers S.I., cuyos datos tienes en la lista de arriba. Si tienes cualquier duda, escríbenos a info@c2developers.com o a nuestro delegado de protección de datos.
Las fotos: solo para hacer la postal
Las fotos se reducen en tu propio dispositivo y viajan a nuestro servidor solo cuando pides una postal (o una versión nueva, o un cambio). El servidor las pasa a Google para crear la imagen y, en cuanto vuelve, las descarta: no se escriben en disco, en la base de datos ni en ningún registro.
Lo mismo pasa con lo que escribes para la postal (quién sale en cada foto, el texto y los detalles) y con la postal que mandas para retocar: solo se usan para hacer esa imagen.
Por eso, para pedir otro cambio más tarde tienes que volver a elegir las fotos: no las tenemos.
Qué datos tratamos
- De tu cuenta: el correo electrónico, el idioma, las fechas de alta y de último acceso y los textos legales que has aceptado, con su versión.
- De cada postal que pides: la escena, el estilo, el formato, la calidad, cuántas fotos llevaba, la fecha, si ha salido y lo que nos ha costado. Nunca las fotos, la imagen ni lo que has escrito.
- De cada pago: el importe, el paquete, el número de pedido, el estado y las fechas. Nunca vemos ni guardamos los datos de tu tarjeta.
- Solo mientras se hace la postal (unos segundos): las fotos, los nombres y textos que escribes y, en un cambio, la postal anterior.
- Tu dirección IP: la usamos en memoria para limitar los abusos y la anotamos junto a cada enlace de acceso hasta que se borra, al cabo de un día.
Para qué usamos los datos y con qué base legal
No hacemos publicidad ni perfiles, no reconocemos ni identificamos a nadie por su cara y no tomamos decisiones automatizadas con efectos sobre ti.
- Crear tu cuenta y enviarte el enlace para entrar: es necesario para prestarte el servicio (art. 6.1.b del RGPD).
- Hacer la postal con las fotos: prestarte el servicio que pides (art. 6.1.b) y el consentimiento de quienes salen en las fotos, que nos garantizas tener, y el de la madre, el padre o el tutor en el caso de los menores (art. 6.1.a).
- Cobrar, llevar tu saldo de postales y enviarte el recibo (art. 6.1.b).
- Cumplir las obligaciones fiscales y contables de los pagos (art. 6.1.c), que atiende el TPV.
- Guardar una huella cifrada de tu correo para que las postales de prueba sean una sola vez por dirección (interés legítimo, art. 6.1.f).
- Limitar las postales de prueba que se dan desde una misma conexión a internet, con una huella cifrada de la IP (interés legítimo, art. 6.1.f).
- Mantener la seguridad del servicio, limitar los abusos y controlar el gasto (interés legítimo, art. 6.1.f).
Menores
La cuenta solo la puede abrir una persona mayor de edad. En las fotos pueden salir menores, pero solo si quien las sube es su madre, su padre o su tutor: antes de hacer cada postal hay que confirmarlo.
Las fotos de los menores, como todas, no se guardan: solo se usan para hacer la postal.
Quién recibe los datos
Para que todo funcione, estos proveedores reciben parte de los datos. Actúan como encargados del tratamiento o, en el caso del pago, como entidades que procesan el cobro. No vendemos ni cedemos tus datos a nadie más.
- Google Cloud (Vertex AI): recibe las fotos, los nombres y los textos de la postal para crear la imagen, que se procesa en centros de datos de la Unión Europea. Según sus condiciones para empresas, Google no usa estos datos para entrenar sus modelos; puede guardarlos de forma temporal para detectar abusos.
- Resend (EE. UU.): envía los correos (el enlace para entrar y el recibo) y recibe tu dirección de correo. La transferencia se ampara en el Marco de Privacidad de Datos UE–EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
- El TPV de C2Developers y Redsys o la entidad que procese el pago (España): reciben los datos del pago.
- Alojamiento: la aplicación y la base de datos están en un servidor de C2Developers.
Cuánto tiempo los guardamos
- Las fotos y los textos de la postal: nada, solo el tiempo de hacer la imagen.
- Cuenta: hasta que la borres.
- Registro de postales (sin fotos, imagen ni textos): mientras exista la cuenta. Si la borras, queda sin vínculo con ella, solo para las cuentas de gasto.
- Enlaces de acceso: valen 15 minutos y se borran al cabo de un día.
- Pagos: los conserva el TPV durante el plazo legal. Si borras la cuenta, el pedido queda sin vínculo con ella.
- Huella del correo (un código calculado con una clave secreta que solo tenemos nosotros y del que no se puede deducir la dirección): se conserva aunque borres la cuenta, solo para que las postales de prueba sean una vez por dirección.
- Huella de la IP desde la que se han dado postales de prueba (a partir de ella no se puede saber la IP): 7 días.
Seguridad
Toda la comunicación va cifrada por HTTPS. No hay contraseñas: entras con un enlace de un solo uso (o con el código que lo acompaña) y la cookie de sesión va firmada.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación o la portabilidad de tus datos escribiendo a info@c2developers.com o a nuestro delegado de protección de datos. También puedes borrarlo todo tú con «Borrar mi cuenta», en la web: se eliminan la cuenta y el saldo (las postales que queden se pierden).
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Inteligencia artificial
Las postales las crea una inteligencia artificial de Google. Puede equivocarse (una cara que no se parece, alguien que no sale, un dedo de más) y cada imagen lleva una marca de agua invisible (SynthID) que indica que está generada con IA. Si ves algo inapropiado, escríbenos a info@c2developers.com.
Cambios en esta política
Esta es la versión 2026-11-13b. Si la cambiamos de forma relevante, subiremos la versión y te pediremos que la aceptes de nuevo la próxima vez que entres.