Política de privacidad

Vigente desde el 13 de octubre de 2026

Esta Política explica cómo Shoodio trata datos personales, incluidos los controles de assets y shootings. Debe leerse con los Términos y los estándares Ethical AI.

1. Responsable y contacto

El responsable es Puristo GmbH, Waldbach 51, 4816 Gschwandt bei Gmunden, Austria, registro FN 346897v, Landesgericht Wels.

• Privacidad y derechos: info@shoodio.ai
• Seguridad y abuso de identidades: safety@shoodio.ai
• Autoridad principal: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, Austria

2. Ámbito y funciones

Se aplica a web, cuenta, Studio, Help Center, facturación y portal de compliance. Puristo GmbH es responsable del tratamiento ordinario. Cuando una organización trate datos siguiendo sus propias instrucciones, las condiciones de encargado determinan nuestra función.

Todas las identidades de modelos del catálogo de Shoodio son sintéticas y generadas por IA; no se representa a ninguna persona real. Si alguna vez se representara a una persona real asociada, sería únicamente con base contractual y se indicaría como tal. Una imagen de un partner real puede ser dato personal aunque la producción sea generativa, por lo que protegemos el material de identidad con independencia de la técnica.

3. Datos tratados

Cuenta y organización

• email, nombre, idioma, preferencias y cualquier imagen de perfil que cargues;
• autenticación, sesiones y estado MFA;
• datos de empresa/freelance y verificación;
• miembros, roles y eventos de auditoría.

Producción

• imágenes de productos, ropa, accesorios y localizaciones;
• prompts, metadatos, canvas, modelo, pose y acción;
• imágenes/vídeos generados, thumbnails, hashes y procedencia;
• soporte y feedback.

Compliance y seguridad

• categoría, texto visible/OCR y reason codes;
• elegibilidad de plataforma, producción y producto;
• viabilidad, perspectiva, luz y seguridad de localización;
• manifiestos, decisiones, versiones de policy y estado de certeza;
• strikes, Security Holds, appeals, declaraciones, revisiones admin y pruebas de reportes.

Clasificamos contenido y uso solicitado. No inferimos ni guardamos la opinión política, religión u otra categoría especial del usuario porque un artículo contenga un lema o símbolo.

Facturación y técnica

• plan, créditos, referencias, facturas e información fiscal del merchant of record;
• IP, dispositivo, navegador, tiempos, eventos, errores, request IDs y rendimiento;
• el país que nuestro proveedor de hosting deduce de tu dirección IP y transmite solo como código de país de dos letras, para determinar la moneda en la que se muestran y cobran los precios; la propia dirección IP no se guarda para este fin;
• consentimiento de cookies, idioma y región de precios.

No recibimos ni almacenamos datos completos de tarjeta.

4. Fines y bases jurídicas

Al usar interés legítimo ponderamos seguridad y protección frente a tus derechos. Puedes oponerte. El consentimiento puede retirarse para el futuro.

Programas de referidos y socios. Un enlace personal de referido o código único de campaña atribuye una cuenta y sus pagos elegibles al referente o socio, incluidos los registros sin suscripción (interés legítimo, art. 6(1)(f) RGPD). Los referentes personales ven tu nombre e inicial del apellido salvo que los ocultes en los ajustes; los socios reciben identificadores de registro enmascarados, fechas, campaña y estado de pagos/comisiones, nunca tu dirección de correo sin enmascarar. Un código de socio no es un descuento de suscripción. El primer enlace válido utiliza una cookie de atribución de 30 días compartida entre web y aplicación. Los clics filtrados usan un token aleatorio cuyo resumen se almacena, no una dirección IP ni agente de usuario en el registro de campaña; no garantizan personas únicas. Por separado, el interesado atribuido puede permitir voluntariamente un recordatorio fijo de Shoodio solicitado por su socio (consentimiento, art. 6(1)(a) RGPD). La opción está desactivada inicialmente, es independiente de créditos y revocable en ajustes o mediante info@shoodio.ai; se registran consentimiento, versión y retirada. Antes del envío se comprueban nuevamente el consentimiento y la dirección actuales. El socio no recibe la dirección ni puede redactar mensajes arbitrarios. Límites: un recordatorio por interesado cada 14 días y 25 por socio en 24 horas. Los datos bancarios/fiscales necesarios, liquidaciones congeladas y referencias reales de transferencia se tratan para contrato y contabilidad con acceso administrativo restringido; los justificantes contables se conservan generalmente siete años completos desde el cierre del año natural, más para procedimientos pertinentes o conservación histórica documentada. Los identificadores innecesarios se minimizan por separado.

Región y moneda. Cuando abres el sitio web o la aplicación, nuestro proveedor de hosting deduce el país a partir de tu dirección IP y transmite únicamente el código de país de dos letras. Lo usamos para mostrar y cobrar los precios en euros a los clientes de los países de la UE a los que facturamos en euros, y en dólares estadounidenses al resto (interés legítimo en una fijación de precios y facturación regionales correctas, art. 6.1.f RGPD). El código de país se conserva en tu navegador durante la sesión y, cuando inicias una compra, se envía firmado a nuestro servicio de checkout; no se almacena en nuestros servidores, y la dirección IP no se conserva para este fin. Si en tu cuenta de cliente de Stripe hay guardada una dirección de facturación, es el país de esa dirección el que determina la moneda. Si en nuestro proveedor de pagos ya existe una vinculación de moneda para tu cuenta de cliente, esa vinculación determina la moneda de facturación de una suscripción; para los paquetes de créditos y los créditos personalizados sin una suscripción en curso, la moneda la sigue determinando el código de país o el país de tu dirección de facturación de Stripe.

4a. Cuentas de prueba, elegibilidad y mensajes personalizados

Usamos inicio y fin de prueba, derechos y pagos para prestar la prueba acordada y gestionar su conservación. Los avisos objetivos se basan en el artículo 6(1)(b) RGPD o, para contactos profesionales que no sean parte contractual, en el 6(1)(f): interés legítimo en administrar la relación e informar.

Una huella protegida por clave de la dirección confirmada registra la prueba realmente concedida y la siguiente elegibilidad. Es un dato seudonimizado, no anónimo. El interés legítimo del artículo 6(1)(f) es limitar equitativamente las pruebas y evitar repeticiones en 90 días. El registro no contiene imágenes ni cuenta de producción y se elimina a los 90 días del inicio de la última prueba, incluso si la cuenta se eliminó antes. Sesión, registro o solicitud denegada no lo prolongan. Un cambio confirmado de dirección puede mantener la espera restante. La coincidencia solo impide otra prueba durante la espera, no el registro ni la membresía. Los registros de seguridad son independientes. Oposición y corrección gratuitas: info@shoodio.ai.

La publicidad de servicios similares nuestros utiliza la excepción de cliente existente del §174(4) TKG 2021 austríaco solo cuando se verifiquen sus condiciones para esa vía: dirección obtenida en relación con el servicio, rechazo gratuito y sencillo al recogerla y en cada mensaje, y ausencia de oposición aplicable, incluida la lista ECG. Registrarse o aceptar condiciones no es consentimiento global. De lo contrario se requiere consentimiento adecuado y documentado conforme al artículo 6(1)(a). Puedes oponerte o retirarlo mediante el enlace, ajustes o info@shoodio.ai, sin afectar la prueba ni los derechos legales. Los avisos necesarios de cuenta son separados; un ajuste activado por defecto no crea base legal.

Cuando sea lícito, las ideas utilizan categorías ya conocidas de tus productos aprobados y tus sesiones, con escenas publicadas y funciones disponibles de Quick Shoot o series de fotos. No inferimos rasgos sensibles, perfiles entre servicios ni disposición a pagar. Esta selección limitada se basa en el artículo 6(1)(f), previa ponderación cuando proceda, o en consentimiento adecuado. Oponerte a publicidad también detiene la selección. No autoriza análisis arbitrarios nuevos, envío a proveedores de IA, publicidad pública ni entrenamiento general.

Las promociones pueden mostrar vistas reducidas de tus resultados aprobados y ejemplos de catálogo identificados. No enviamos originales ni credenciales. Los enlaces temporales permiten mostrar imágenes; tu servicio de correo puede transmitir IP y datos técnicos, usar proxies y guardar copias. No hacemos seguimiento individual de aperturas en esta secuencia. Reenviar puede exponer las vistas a terceros y no podemos retirar copias externas.

El cierre y la eliminación verificados comienzan 60 días tras el fin de la prueba, en días de 24 horas, para las cuentas cubiertas por la regla acordada. Incluyen cuenta, espacio personal, cargas, resultados, variantes, vistas previas —también las del correo— y archivos temporales de producción/exportación. Sesiones y cargas no prolongan nada. Una cuenta creada durante la espera de 90 días sin nueva prueba tiene el plazo separado anunciado de 60 días desde su creación; iniciar expresamente una prueba válida lo sustituye por 60 días desde su final. Una membresía válida termina definitivamente la secuencia; cancelarla no la reinicia. Derechos de clientes/equipo, pagos no aclarados, solicitudes justificadas y otras suspensiones se comprueban antes de pasos irreversibles y comunicamos fechas revisadas. La cuenta muestra el plazo; calidad de imagen y probabilidad de compra no deciden el cierre. Puedes solicitar revisión humana gratuita.

Los registros legales, contables y de seguridad necesarios se conservan separados y restringidos según su finalidad y plazo; no justifican guardar todos los archivos creativos. Evidencias de envío y consentimiento se limitan a entrega, prueba y reclamaciones; un registro mínimo de oposición puede impedir publicidad no deseada. Son fines distintos del registro de 90 días. La eliminación incluye almacenamiento activo, CDN y proveedores, reintentando fallos. Las copias cifradas aisladas expiran por rotación, no se usan para marketing y se reaplican eliminaciones tras restauración. Las copias de tu buzón están fuera de nuestro control. Derechos legales de acceso, portabilidad y entrega no requieren compra ni créditos; una solicitud pertinente a tiempo suspende la eliminación afectada cuando sea necesario. Siguen vigentes excepciones legales y revisión individual. Una copia de datos no es licencia comercial automática. No se asignan plazos retroactivos vencidos a cuentas existentes; se requiere información previa y base válida.

5. Decisiones automatizadas de compliance

El sistema evalúa el asset cargado y, al pulsar Shoot, el contexto exacto. Puede usar imagen, texto visible, metadatos del asset y del modelo, pose/acción, localización y prompt. Reglas deterministas y análisis visual-lingüístico producen aprobación, product-only, adult-only o rechazo vinculados a archivo y contexto.

Las consecuencias pueden ser bloqueo, límite de uso, strike T2 o, en casos estrechos de tolerancia cero, Security Hold inmediato pendiente de revisión autorizada. Un resultado incierto por sí solo no crea strike grave o ban permanente.

Restricciones elegibles permiten Enhanced Review con el asset sin cambios y tu declaración. Holds, terminaciones y decisiones de acceso significativas disponen de corrección humana gratuita para expresar tu posición, recurrir y obtener revisión autorizada. Damos razones útiles sin revelar detalles que comprometan la seguridad.

No inspeccionamos automáticamente cada resultado tras una generación aprobada. El cliente revisa antes de publicar.

6. Destinatarios

Solo compartimos lo necesario con:

• servicios cloud de base de datos, autenticación y hosting;
• almacenamiento cifrado y CDN;
• servicios de generación, procesamiento de assets y análisis de compliance;
• pago y merchant of record;
• email transaccional, soporte y monitorización;
• asesores, autoridades o tribunales cuando proceda;
• sucesor en fusión, financiación o venta bajo confidencialidad.

Generación y análisis reciben solo assets, prompts y parámetros necesarios. El ledger de costes contiene identificadores e importes, no prompts, OCR o imágenes. No vendemos datos.

No usamos uploads, prompts u outputs para entrenar modelos generales y configuramos a los encargados para que no entrenen con datos del servicio cuando existan esos controles.

7. Transferencias internacionales

Preferimos tratamiento europeo cuando sea viable. Algunos encargados pueden operar en Reino Unido, EE. UU. u otros países. Las transferencias fuera del EEE se basan en decisión de adecuación, Cláusulas Contractuales Tipo y medidas complementarias cuando proceda. Puedes solicitar información o copia de garantías, con redacción de detalles confidenciales de seguridad.

8. Conservación

Podemos conservar hashes sin la imagen para impedir evasiones repetidas. Los backups cifrados se eliminan mediante sobrescritura programada.

9. Cookies

Tecnologías esenciales mantienen sesión, seguridad, idioma, consentimiento, región de precios, prevención de fraude y tema. Analytics o marketing opcional solo se usa según tu consentimiento. El checkout puede usar cookies antifraude esenciales. Puedes cambiar opciones no esenciales; bloquear las esenciales puede impedir login o pago.

10. Seguridad

Usamos cifrado en tránsito y, donde se admite, en reposo; controles a nivel de fila, mínimo privilegio, URLs firmadas de corta duración, MFA, historial append-only, auditoría, rate limits y procesos de incidentes. Los rejects sensibles están separados de la biblioteca normal. Ninguna medida ofrece seguridad absoluta.

El acceso admin está limitado por rol y MFA en acciones sensibles. Decisiones y revisiones se registran y las previews peligrosas no aparecen en listas generales.

11. Tus derechos

Conforme al RGPD puedes solicitar acceso/copia, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento e información/intervención humana en una decisión automatizada aplicable. Usa exportación/borrado o info@shoodio.ai. Podemos verificar identidad y respondemos normalmente en un mes. Puedes reclamar ante la autoridad austriaca o la de tu residencia o trabajo.

Estos derechos son distintos del Enhanced Review de pago. Ejercer RGPD o recurrir humanamente una restricción significativa no cuesta créditos.

12. Menores

El servicio no se ofrece a titulares menores de 16 y no recopilamos conscientemente sus cuentas. Si crees que un menor envió datos, contáctanos.

13. Avisos y reportes

Al reportar abuso tratamos contacto, URL/archivos, declaración y pruebas para investigar y comunicar. Podemos compartir lo necesario con titular, proveedor o autoridad evitando revelar al reportante cuando ley y procedimiento justo lo permitan. No incluyas datos irrelevantes.

14. Cambios

Versión y fecha figuran arriba. Avisaremos cambios materiales cuando sea posible. Cambios contractuales de compliance pueden exigir nueva aceptación antes del Studio; información legal, exportación, borrado y logout siguen disponibles.

Privacidad y derechos: info@shoodio.ai · Seguridad: safety@shoodio.ai