Reenvía esta página o guárdala como PDF para tu expediente de aprobación. Volver a Seguridad
Proud Look · Para TI, legal y cumplimiento
Fotos de equipo: resumen de seguridad y privacidad
Actualizado 2 de noviembre de 2026
proudlook.com/es/security/sheet
Cómo Proud Look trata las fotos y los datos de las personas de tu equipo. Cada punto coincide con nuestra Política de privacidad y nuestros Términos; si difieren en algún detalle, valen esos documentos.
Qué recopilamos de cada persona
- El nombre y el correo que escribe (y un departamento, si tu empresa lo define).
- De 4 a 10 selfies, reducidas en su dispositivo antes de subirlas, y sus preferencias de estilo (rango de edad, cabello, lentes, ropa, fondos).
- Medidas de la cara, solo mientras se hacen sus fotos (ver Consentimiento).
- Las fotos que creamos, con un puntaje de parecido para cada una.
- Qué texto de consentimiento aceptó y cuándo, y datos técnicos habituales (dirección IP, navegador).
Quién ve qué
- Tu empresa (quien compra y los administradores que agregue): el nombre, el correo y el avance de cada persona, y solo las fotos que esa persona marca como favoritas, que puedes descargar.
- Tu empresa nunca ve: las selfies que sube cada persona, sus respuestas sobre sí misma ni sus demás fotos.
- El soporte de Proud Look solo ve los archivos cuando hace falta para ayudar.
Consentimiento de cada persona
- Cada persona da su propio consentimiento antes de subir fotos; quien compra no puede darlo por ella.
- Consentimiento por escrito para medir la cara (datos biométricos), como piden leyes como la de Información Biométrica de Illinois (BIPA), Texas y Washington. Se usa solo para crear y revisar sus fotos, y nunca se vende, alquila ni intercambia.
- Guardamos la versión exacta que aceptó. Texto del equipo (team-v3-es-2026-11-02): “El equipo que compartió este enlace ve mi nombre, mi correo y las fotos que marque como favoritas, nunca las fotos que subo. Puede descargar mis favoritas durante 30 días después de la entrega; todo lo demás se borra a los 7 días.”
- Texto al subir (upload-v3-es-2026-10-17): “Estas fotos son mías. Doy mi consentimiento para que se procesen con IA y para que Proud Look mida los rasgos de mi cara (datos biométricos) para comprobar que mis fotos se parecen a mí. Las medidas de la cara se borran cuando se terminan mis fotos.”
Conservación y borrado
- 7 días: las fotos subidas y todas las fotos creadas se borran solas 7 días después de la entrega.
- 30 días: una copia solo de las favoritas de cada persona queda en una carpeta privada del equipo para que la descargues hasta 30 días después de la entrega; luego se borra. Te avisamos por correo 2 días antes.
- Borrar todo ahora: cualquier persona puede borrar al instante sus fotos subidas, sus fotos creadas y la copia del equipo desde su galería.
- Las medidas de la cara se borran cuando se terminan las fotos; solo guardamos un puntaje de parecido y la posición de la cara para recortar.
- Cuando borramos, le pedimos a fal.ai que borre sus copias. Guardamos los registros de pedidos y consentimientos por impuestos y como prueba del consentimiento.
Nunca para entrenar IA
- No usamos las fotos subidas ni las creadas para entrenar modelos de IA, y nunca las vendemos. Nuestros proveedores están obligados por sus términos de tratamiento de datos a no usarlas para sus propios fines.
Seguridad y control de acceso
- Cifrado en tránsito (solo HTTPS, con HSTS) y guardado con el cifrado en reposo de nuestros proveedores.
- Las fotos están en espacios de almacenamiento privados y solo se comparten con enlaces firmados que caducan en horas.
- Seguridad por fila en la base de datos: cada persona solo lee sus propios registros; los datos del equipo solo los ve nuestro servidor.
- Inicio de sesión con enlace de un solo uso por correo, sin contraseñas que filtrar. La página del equipo solo se abre para quien compra y los administradores que agregue.
- Opcional: solo correos del dominio de tu empresa pueden usar el enlace del equipo.
Subencargados
| Proveedor | Para qué | Región |
|---|---|---|
| Vercel | alojamiento del sitio y código del servidor | EE. UU. Este (Washington D. C.) |
| Supabase | inicio de sesión, base de datos, almacenamiento privado | EE. UU. Este |
| fal.ai | ejecuta los modelos de IA que crean las fotos | — |
| Modal | servicio de comparación de rostros | EE. UU. Este |
| Stripe | pagos y facturas (nunca vemos los números de tarjeta) | — |
| Resend | correos transaccionales | — |
| Cloudflare Turnstile | verificación anti-bots al iniciar sesión | — |
| Sentry | reportes de errores, nunca fotos | — |
Nuestro sitio público también usa herramientas de analítica y anuncios (Google, Meta, Microsoft Clarity); nunca reciben fotos. Lista completa: proudlook.com/es/privacy
Lo que no somos
- No tenemos certificación SOC 2 ni ISO 27001, y no ofrecemos inicio de sesión único (SSO).
- No somos socio comercial (business associate) bajo HIPAA: las fotos profesionales no son información de salud. No nos envíes datos de pacientes.
- El servicio es solo para mayores de 18 años.
Documentos y contacto
- W-9, acuerdo de tratamiento de datos (DPA) o tu cuestionario de seguridad completado: a pedido, normalmente el mismo día hábil.
- Problemas o incidentes de seguridad: support@proudlook.com, asunto "Security".
- Proud Look es operado por Digiloop Ventures LLC, Florida, Estados Unidos. Políticas: proudlook.com/es/privacy · proudlook.com/es/terms