Política de privacidad
Última actualización: 28 de octubre de 2026
Esta Política de privacidad explica cómo Webmint s.r.o. («nosotros»), operador de bgcut.net, recopila, utiliza y protege los datos personales cuando usas nuestro sitio web, la aplicación web, la API, las extensiones de navegador y los plugins (en conjunto, el «Servicio»). Actuamos como responsables del tratamiento conforme al Reglamento General de Protección de Datos de la UE (RGPD) y, en el caso de los residentes en California, cumplimos la Ley de Privacidad del Consumidor de California, modificada por la CPRA (CCPA).
1. Quiénes somos
Webmint s.r.o., Jana Želivského 2, 130 00 Praga 3, República Checa. Número de identificación de la empresa (IČO): 27888819. NIF-IVA (DIČ): CZ27888819. Inscrita en el Registro Mercantil del Tribunal Municipal de Praga, expediente n.º C 124216. Contacto para cuestiones de privacidad: [email protected].
2. Qué datos recopilamos
- Imágenes que subes. Las fotos que envías para eliminar el fondo, las máscaras, vistas previas y resultados generados, así como tus ediciones manuales. Las imágenes pueden contener datos personales (por ejemplo, rostros). Las tratamos únicamente para prestar el Servicio.
- Datos de la cuenta. Dirección de correo electrónico, contraseña (almacenada como hash con sal), nombre, idioma preferido y estado de verificación del correo electrónico.
- Datos de facturación. Nombre, dirección, país y, opcionalmente, nombre de la empresa, número de identificación de la empresa y NIF-IVA, además del historial de pedidos y las facturas. Los datos de la tarjeta los procesa Stripe; nunca recibimos el número completo de tu tarjeta.
- Datos de uso. Saldo de créditos, descargas, llamadas a la API (endpoint, estado, tiempos), metadatos de las claves de API, y clics y comisiones del programa de afiliados.
- Datos técnicos. Dirección IP, agente de usuario del navegador, marcas de tiempo y registros del servidor, que se utilizan para la seguridad, la prevención de abusos y la limitación de solicitudes.
- Comunicaciones. Los mensajes que nos envías a través del formulario de contacto o por correo electrónico.
- Cookies. Consulta la sección 8.
3. Por qué tratamos los datos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestación del Servicio (procesamiento de imágenes, almacenamiento de resultados, funciones de la cuenta, API) | Ejecución de un contrato (art. 6, apdo. 1, letra b) |
| Pagos, facturación y registros fiscales y contables | Contrato y obligación legal (art. 6, apdo. 1, letras b y c) |
| Seguridad, prevención del fraude y de abusos, limitación de solicitudes, protección contra el spam | Intereses legítimos (art. 6, apdo. 1, letra f) |
| Correos electrónicos transaccionales (verificación, restablecimiento de contraseña, recibos) | Contrato (art. 6, apdo. 1, letra b) |
| Novedades del producto por correo electrónico | Consentimiento (art. 6, apdo. 1, letra a), que puedes retirar en cualquier momento |
| Cookies analíticas | Consentimiento (art. 6, apdo. 1, letra a) |
| Seguimiento del programa de afiliados | Contrato con el afiliado e intereses legítimos |
No utilizamos tus imágenes para entrenar modelos de aprendizaje automático, no vendemos datos personales y no compartimos imágenes con terceros.
4. Cuánto tiempo conservamos los datos
- Imágenes de visitantes sin cuenta: se eliminan automáticamente 2 horas después de subirlas.
- Imágenes de usuarios registrados: se eliminan automáticamente a los 30 días, o de inmediato cuando las borras en «Mis imágenes».
- Archivos de descarga temporales: se eliminan en un plazo de 2 horas.
- Datos de la cuenta: mientras exista tu cuenta. Tras su eliminación, el perfil se anonimiza.
- Facturas y registros de pedidos: 10 años, según exige la normativa checa de contabilidad y del IVA.
- Registros del servidor y de la API: hasta 180 días.
5. Dónde se tratan los datos y quién los recibe
Las imágenes se procesan en servidores que gestionamos en la Unión Europea. Recurrimos a los siguientes encargados del tratamiento, todos ellos vinculados por contratos de encargo del tratamiento:
- Stripe Payments Europe, Ltd.: procesamiento de pagos (datos de la tarjeta, correo electrónico de facturación).
- Mailgun Technologies, Inc. (Sinch): envío de correos electrónicos transaccionales (región de la UE).
- Google LLC: reCAPTCHA v3 para proteger los formularios contra el spam y, solo con tu consentimiento, Google Analytics.
- Anthropic, PBC: creación y traducción asistidas por IA del contenido de nuestro sitio web. Las imágenes que subes nunca se envían a Anthropic.
- Nuestro proveedor de alojamiento, para la infraestructura de servidores.
Cuando un encargado del tratamiento se encuentra fuera del EEE, las transferencias están protegidas por las Cláusulas Contractuales Tipo de la UE o por una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.).
6. Tus derechos (RGPD)
Tienes derecho a acceder a tus datos personales, rectificarlos y suprimirlos, a limitar el tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento. La mayoría de estas acciones puedes realizarlas tú mismo en la configuración de tu cuenta (editar el perfil, eliminar imágenes, eliminar la cuenta). Para cualquier otra solicitud, escribe a [email protected]; responderemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de control; en la República Checa, la Oficina de Protección de Datos Personales (ÚOOÚ, www.uoou.cz).
7. Derechos de privacidad en California y otros estados de EE. UU. (CCPA/CPRA)
Si resides en California, tienes derecho a saber qué información personal recopilamos y cómo se utiliza, a solicitar su eliminación, a corregir la información inexacta, a oponerte a la venta o el intercambio de información personal y a no sufrir discriminación por ejercer estos derechos. No vendemos ni compartimos información personal para publicidad conductual entre contextos. Categorías recopiladas en los últimos 12 meses: identificadores (correo electrónico, IP), información comercial (pedidos), actividad en internet (registros de uso) y el contenido de las imágenes subidas. Para ejercer tus derechos, escribe a [email protected]; verificaremos tu solicitud a través del correo electrónico de tu cuenta. Los residentes de Virginia, Colorado, Connecticut, Utah y otros estados con leyes de privacidad tienen derechos equivalentes y pueden utilizar el mismo contacto.
8. Cookies y tecnologías similares
- Cookies esenciales (siempre activas): cookie de sesión
bgs, protección CSRF, cookie «mantener la sesión iniciada»bgr, cookie de referencia de afiliadosbgref(90 días), cookies de reCAPTCHA y tu preferencia de cookies, guardada en el almacenamiento local. - Cookies analíticas (solo con consentimiento): Google Analytics con anonimización de IP. Puedes cambiar tu elección en cualquier momento borrando la entrada «bgc» del almacenamiento local de tu navegador.
9. Seguridad
Todo el tráfico está cifrado (HTTPS). Las contraseñas se almacenan con hash Argon2id. Los archivos subidos se guardan fuera de la raíz web, en rutas aleatorias e imposibles de adivinar, y solo su propietario puede acceder a ellos mediante solicitudes autenticadas. Las claves de API se almacenan como hashes SHA-256. El acceso a los sistemas de producción está restringido al personal autorizado.
10. Menores
El Servicio no está dirigido a menores de 16 años y no recopilamos sus datos de forma consciente. Si crees que un menor nos ha facilitado datos, ponte en contacto con nosotros y los eliminaremos.
11. Cambios
Podemos actualizar esta política; la fecha que figura al principio indica la última revisión. Los cambios importantes se anunciarán en el sitio web o por correo electrónico.