Última actualización · 2026-09-01

Política de privacidad

Recopilamos los datos mínimos necesarios para operar Karigar. Esta página explica qué recopilamos, por qué, la base jurídica aplicable conforme al RGPD y al marco por fases de la DPDP de la India, cuánto tiempo los conservamos, quién más los trata en nuestro nombre y cómo ejercer sus derechos.

Quiénes somos

Karigar es operado por photoGen. Para consultas sobre privacidad, solicitudes del interesado o inquietudes sobre cómo se tratan sus datos, contacte a support@karigar.studio. Esta dirección también es nuestro contacto designado en materia de privacidad y reclamaciones.

Qué recopilamos y por qué

• Correo electrónico — solo si inicia sesión. Se utiliza para enviar inicios de sesión con enlace mágico y recibos de compra de paquetes. Base jurídica: ejecución del contrato (RGPD, art. 6(1)(b)).
• Fotos que usted sube — se almacenan para el procesamiento de generación. Se eliminan automáticamente de nuestros servidores después de 24 horas. Base jurídica: ejecución del contrato.
• Resultados generados — se conservan mientras exista su cuenta para que pueda volver a descargarlos. Base jurídica: ejecución del contrato.
• País derivado de la IP — se utiliza para mostrar la moneda, los métodos de pago y los marketplaces adecuados para su región. Se almacena brevemente en una cookie. No almacenamos su dirección IP en sí; para la prevención de abusos conservamos únicamente un hash unidireccional con sal, que no puede revertirse para obtener su dirección y no está asociado a su cuenta. Base jurídica: interés legítimo (prestación regional del servicio).
• Información de pago — gestionada íntegramente por Razorpay. Nunca vemos ni almacenamos credenciales de tarjetas ni de UPI; recibimos únicamente un identificador de pago y el importe. Base jurídica: ejecución del contrato.
• Analítica de uso — analítica de producto respetuosa con la privacidad (PostHog) para entender qué funciones se utilizan. Desactivada hasta que usted acepte a través del banner de consentimiento; no se establecen cookies de analítica antes de que acepte, y puede retirar su consentimiento en cualquier momento desde Configuración de cookies, en el pie de página. Nunca adjuntamos a la analítica su identificador de cuenta, nombre, bytes de fotos ni datos de pago. Base jurídica: consentimiento (RGPD, art. 6(1)(a)); las cookies de analítica solo se establecen tras un consentimiento previo.
• Monitorización de errores — informes de caídas y errores (Grafana Faro) para que un fallo durante el registro o un renderizado pueda diagnosticarse. Se ejecuta desde la carga de la página porque un error anterior al banner de consentimiento también debe corregirse. No incluye bytes de fotos ni datos de pago; el texto y las entradas se enmascaran, y su identificador de cuenta se adjunta solo si usted acepta la analítica identificada. Base jurídica: interés legítimo (mantener el servicio en funcionamiento).

Cómo lo usamos

Únicamente para operar el servicio: generar fotos, otorgar créditos, procesar pagos, prevenir abusos, corregir errores y mejorar los flujos del producto. No vendemos ni compartimos sus datos con anunciantes. No enviamos correos de marketing salvo que usted acepte expresamente.

Quién más procesa sus datos

Utilizamos terceros para el alojamiento del sitio web, la base de datos y la autenticación, el almacenamiento privado de fotos, la generación de imágenes, los pagos, la protección contra abusos, el inicio de sesión opcional con Google, la analítica de producto consentida y la monitorización de errores. Sus términos contractuales y de protección de datos aplicables rigen este tratamiento. Cuando los datos personales se transfieren internacionalmente, se aplican las garantías de transferencia pertinentes, como las Cláusulas Contractuales Tipo (SCC) o un mecanismo de adecuación.

Los proveedores actualmente designados, sus finalidades y las regiones de procesamiento están publicados en nuestra página de subencargados. Notificamos a los usuarios con sesión iniciada 14 días antes de añadir un nuevo proveedor.

Cookies

Utilizamos dos categorías de cookies. Las cookies esenciales mantienen su sesión iniciada, recuerdan su elección de idioma y llevan el país derivado de la IP para la selección de pagos y marketplaces; están siempre activas porque el sitio no funciona sin ellas. Las cookies de analítica (PostHog) están desactivadas de forma predeterminada y solo se establecen después de que usted acepte en el banner de consentimiento; puede cambiar su elección en cualquier momento desde Configuración de cookies en el pie de página. La monitorización de errores (Grafana Faro) se ejecuta desde la carga de la página amparada en el interés legítimo para que los fallos sean diagnosticables.

Conservación

• Fotos subidas: 24 horas (eliminación automática)
• Resultados generados: se conservan mientras exista su cuenta
• Registros del servidor: 30 días
• Contadores de IP con hash (prevención de abusos): se conservan mientras cumplan esa finalidad y luego se borran. No contienen ninguna dirección ni ningún vínculo con la cuenta.
• Datos de la cuenta: se eliminan de inmediato cuando usted elimina su cuenta. Los registros de pagos y facturas (únicamente el identificador de pago y el importe — nunca fotos, imágenes generadas ni otro contenido) se conservan durante el plazo que exija la legislación fiscal india, hasta un máximo de 8 años, y después se eliminan.
• Registro contra abusos: tras la eliminación de la cuenta conservamos un hash unidireccional con sal del correo electrónico de registro — nunca la dirección en sí, y no puede revertirse. Existe únicamente para impedir la obtención repetida de créditos gratuitos mediante la recreación de cuentas. No está vinculado a su identidad, sus fotos ni su actividad. Base jurídica: interés legítimo (prevención del fraude); se conserva únicamente para esta finalidad lícita.
• Eventos de analítica: ventana móvil de 12 meses

Sus derechos

Ofrecemos los siguientes controles de forma gratuita. Los derechos del RGPD se aplican cuando usted se encuentra en la UE, el EEE o el Reino Unido. Los derechos correspondientes de la DPDP de la India están sujetos a la entrada en vigor progresiva de la ley, prevista actualmente a partir de mayo de 2027; ofrecemos por adelantado los mismos canales prácticos de solicitud:

• Derecho de acceso — consulte qué datos conservamos sobre usted. El botón «Exportar mis datos» de /account descarga un JSON con su cuenta, su historial de créditos, sus generaciones y sus compras. Si desea algo que no esté incluido, escríbanos por correo electrónico y le enviaremos el resto en el plazo de un mes.
• Derecho de rectificación — corrija cualquier dato inexacto. Escríbanos y lo actualizaremos.
• Derecho de supresión — elimine su cuenta y los datos asociados. El botón Eliminar cuenta en /account suprime de inmediato su cuenta, las fotos subidas, las imágenes generadas y el historial de créditos de nuestros sistemas. Nuestros encargados del tratamiento eliminan sus copias conforme a sus propios calendarios y a las condiciones acordadas con nosotros; escríbanos si necesita una confirmación por escrito. En la sección Conservación se enumeran dos excepciones limitadas.
• Derecho a la portabilidad de los datos — utilice la misma exportación en JSON legible por máquina descrita anteriormente.
• Derecho a restringir u oponerse al tratamiento — desactive las analíticas desde Configuración de cookies, en el pie de página; para otros tratamientos, escríbanos.
• Derecho a retirar el consentimiento — revoque en cualquier momento el consentimiento para las analíticas desde Configuración de cookies, en el pie de página; esto afecta únicamente al seguimiento futuro.
• Derecho a presentar una reclamación — contacte con su autoridad local de protección de datos (UE o Reino Unido), o con la Junta de Protección de Datos de la India cuando lo permita el marco DPDP. No necesita contactarnos primero cuando la ley aplicable le otorgue ese derecho.

Nos esforzamos por responder a las solicitudes de privacidad y de los interesados en un plazo de 30 días, y cumpliremos cualquier plazo más breve que exija la ley aplicable. Para solicitudes, escriba a support@karigar.studio.

Edad

Karigar está destinado a usuarios de 18 años o más. No recopilamos conscientemente datos de menores de 18 años. El marco DPDP de la India considera niño a toda persona menor de 18 años una vez que entren en vigor las disposiciones pertinentes; el artículo 8 del RGPD también establece requisitos de consentimiento para menores que varían según el Estado miembro de la UE. Si considera que disponemos de datos de un menor sin el consentimiento adecuado, escriba a support@karigar.studio y los eliminaremos.

Notificación de violación de datos

Si un incidente de seguridad expone datos personales, haremos lo siguiente: (1) notificar a la autoridad de control pertinente en un plazo de 72 horas cuando el RGPD lo exija, y notificar a la Junta de Protección de Datos de la India cuando lo exijan las disposiciones DPDP aplicables, (2) notificar a los usuarios afectados sin dilación indebida cuando la ley lo exija, y (3) publicar en esta página un resumen posterior al incidente.

Oficial de reclamaciones

photoGen opera Karigar. Aman Chirania, Oficial de reclamaciones, puede contactarse en support@karigar.studio. Las quejas de consumidores de comercio electrónico se acusan de recibo en un plazo de 48 horas y se resuelven en un mes. Las solicitudes de privacidad siguen el plazo de respuesta indicado en la sección Sus derechos y cualquier plazo legal aplicable.

Cambios en esta política

Si realizamos cambios sustanciales — añadir un nuevo subencargado del tratamiento, modificar los plazos de conservación o ampliar los datos que recopilamos — actualizaremos la fecha de “Última actualización” y enviaremos un correo electrónico a los usuarios con sesión iniciada 14 días antes de que el cambio entre en vigor. La versión más reciente está siempre en /privacy.

Contacto

Cualquier pregunta, solicitud o reclamación sobre privacidad: support@karigar.studio. Leemos todos los correos.