Privacidad
Qué recogemos, por qué, quién lo recibe, cuánto tiempo lo conservamos – y cómo puedes retirar tu consentimiento en cualquier momento.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales en este sitio web y en el Proyecto 001 es LUCERANTIS GROUP DOO («nosotros»). Los datos de la sociedad (dirección, número de registro, número de identificación fiscal) figuran en los datos de la empresa. Para cualquier solicitud relativa a la protección de datos, utiliza el formulario de contacto o las páginas «Mi foto» y «Desistimiento».
2. Qué datos tratamos
Pedido y contrato: nombre y apellidos, dirección de correo electrónico, país, número de teléfono (opcional), zona elegida, número de plaza, precio y moneda, fecha y hora del pedido, las versiones de los textos legales que has aceptado, cada declaración que has realizado (con sello de tiempo), tu mensaje opcional, así como el estado y la referencia del pago facilitados por el proveedor de pagos. Los datos de tarjeta o de cuenta nunca llegan a nosotros. Tu foto: el selfi tomado en directo en tu navegador, recortado a tu rostro; los metadatos del fotograma de la cámara nunca se suben. La imagen de tu persona es un dato personal. Seguridad del sitio web: dirección IP, fecha, hora y tipo de acceso, tipo de navegador, el país aproximado derivado de la dirección IP y un identificador de sesión aleatorio.
3. Finalidades y bases jurídicas
Celebración y ejecución del contrato – reserva, pago, revisión de la foto, producción y aplicación de la tesela, correos electrónicos de confirmación y de estado, tramitación de desistimientos y reclamaciones: art. 12(1)(2) de la Ley serbia de Protección de Datos Personales (ZZPL). Exhibición pública de tu imagen en el vehículo y – solo mediante casillas independientes – de tu foto, tu nombre, tu país o tu mensaje en el sitio web: tu consentimiento, art. 12(1)(1) ZZPL (véase el apartado 4). Registros contables, tributarios y fiscales: obligación legal, art. 12(1)(3) ZZPL. Seguridad del sitio web, prevención de abusos, limitación de la frecuencia de acceso, análisis de errores y atribución a partners: interés legítimo, art. 12(1)(6) ZZPL. Para compradores en la Unión Europea, el RGPD prevé las bases equivalentes (art. 6(1)(a), (b), (c) y (f)). Facilitar los datos del pedido es necesario para celebrar el contrato; sin ellos no se puede comprar ninguna plaza.
4. Exhibición de tu rostro en el vehículo – consentimiento y retirada
La exhibición de tu foto en el vehículo se basa en tu consentimiento, que otorgas mediante una casilla independiente antes del pedido. Tu foto se exhibe desde el momento en que se aplica la tesela hasta un mes después del final de la exposición pública y, como máximo, hasta 6 meses después del final del periodo de venta. El periodo de venta dura 60 días a partir del primer pago confirmado del proyecto; su fecha exacta de finalización se indica en la página del proyecto. Si fuera necesario prorrogar este periodo, te informaremos previamente por correo electrónico. Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad con la que lo otorgaste: en la página «Mi foto» (recibes un enlace de acceso por correo electrónico) o mediante el formulario de contacto. Tras la retirada, quitamos sin demora tu tesela del vehículo, eliminamos la foto y todas las imágenes generadas a partir de ella y cesamos cualquier tratamiento posterior. La retirada no tiene consecuencias negativas para ti y no afecta a la licitud del tratamiento realizado antes de ella. Como prueba, conservamos un registro de cuándo otorgaste y cuándo retiraste tu consentimiento.
5. Selfi en directo y comprobación previa automatizada
La foto solo puede tomarse en directo con la cámara de tu dispositivo. Antes de tomarla, una comprobación en directo en tu navegador te pide que parpadees; esta comprobación se ejecuta íntegramente en tu dispositivo y no se transmite ni se almacena nada de ella. Para la comprobación en directo y para centrar el rostro, tu navegador carga archivos de programa desde las redes de distribución de contenidos jsDelivr y Google (storage.googleapis.com); en este proceso, tu dirección IP se transmite a estos proveedores. Al subir la foto, un prefiltro automatizado (Amazon Web Services Rekognition, región de Fráncfort, como encargado del tratamiento por cuenta nuestra) comprueba que se vea exactamente un rostro, estima una franja de edad y comprueba nuestras reglas fotográficas. No se identifica a nadie, no se crean ni almacenan plantillas biométricas y no se almacena ninguna imagen en AWS. La decisión final sobre cada foto la toma siempre una persona. No existe ninguna decisión automatizada con efectos jurídicos sobre ti ni elaboración de perfiles.
6. Destinatarios y encargados del tratamiento
Utilizamos los siguientes proveedores de servicios, que tratan los datos únicamente siguiendo nuestras instrucciones, sobre la base de un contrato de encargo del tratamiento: Vercel Inc. (EE. UU.) – alojamiento y entrega del sitio web; Supabase Inc. (EE. UU.), con almacenamiento en un centro de datos en la UE – base de datos y almacenamiento privado cifrado de fotos; Amazon Web Services EMEA SARL (Luxemburgo), región de Fráncfort – comprobación previa automatizada de las fotos; Resend Inc. (EE. UU.), con envío a través de la UE (Irlanda) – correos electrónicos transaccionales; el socio de impresión y aplicación que contratamos – recibe únicamente la foto y el número de plaza, nunca tu nombre ni tu dirección de correo electrónico. Los pagos los procesa una entidad de pago autorizada o un banco de la República de Serbia, indicado en el paso de pago antes de que pagues; este es responsable de forma independiente de los datos de pago. Los partners que promocionan el proyecto (creadores) nunca reciben datos de los compradores. Los datos no se venden ni se ceden para publicidad de terceros.
7. Transferencias a otros países
Las fotos y los datos de los pedidos se almacenan en la Unión Europea, que garantiza un nivel de protección adecuado. Algunos de nuestros proveedores son empresas estadounidenses (Vercel, Supabase, Resend) y pueden acceder a los datos desde EE. UU., país que no ofrece un nivel de protección adecuado en todos los aspectos. Para estas transferencias nos basamos en las cláusulas contractuales tipo incluidas en los contratos de encargo del tratamiento con estos proveedores y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Puedes solicitar una copia de estas garantías mediante el formulario de contacto.
8. Cuánto tiempo conservamos los datos
Foto, archivo de la tesela y las imágenes y vídeos para compartir generados a partir de ella: hasta el final del periodo de exhibición (apartado 4); después se eliminan en un plazo de 30 días – antes si retiras tu consentimiento, desistes del contrato o si la foto es rechazada y no se sustituye. Selfis que no dan lugar a un pedido (por ejemplo, una compra no finalizada): se eliminan automáticamente en un plazo de 24 horas. Registros de pedidos, contratos y pagos y recibos fiscales: 10 años desde el final del año del pedido, conforme exige la legislación contable y tributaria; después se eliminan. Registros de los consentimientos y de su retirada: durante el mismo tiempo que los registros de pedidos, para poder acreditarlos. Dirección de correo electrónico de la lista de espera: hasta que te hayamos informado del inicio de las ventas y, como máximo, 12 meses. Los identificadores de sesión caducan a los 7 días; los registros del servidor se eliminan a más tardar a los 30 días.
9. Tus derechos
Conforme a la ZZPL tienes derecho de acceso (art. 26), de rectificación (art. 29), de supresión (art. 30), de limitación del tratamiento (art. 31), de portabilidad de los datos (art. 36) y de oposición al tratamiento basado en un interés legítimo (art. 37), así como derecho a retirar en cualquier momento un consentimiento otorgado. Basta con un mensaje a través del formulario de contacto. También tienes derecho a presentar una reclamación ante el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Los compradores en la Unión Europea también pueden dirigirse a la autoridad de control de su país.
10. Cookies
Solo utilizamos las cookies necesarias para el funcionamiento del sitio web y una cookie para la atribución a partners. No se utilizan cookies de seguimiento, de análisis ni publicitarias. Encontrarás los detalles en la política de cookies.
11. Edad
La oferta está dirigida exclusivamente a personas de 18 años o más. En la foto solo puede aparecer el comprador; las fotos de menores de edad se rechazan.
12. Seguridad
Todas las conexiones están cifradas. Las fotos se guardan en un almacenamiento privado y cifrado y solo son accesibles para las personas encargadas de la revisión y la producción. La base de datos está protegida frente al acceso público, el acceso administrativo requiere autenticación de dos factores y cada acceso a datos sensibles queda registrado.
13. Código de creador
Si llegaste a través del enlace de un partner o introdujiste un código de creador, guardamos este código junto con tu pedido para que se pueda abonar la comisión correspondiente al partner. El partner solo ve cifras agregadas, nunca tu nombre, tu correo electrónico ni tu foto.
14. Cambios
Esta información corresponde a la versión 2026-10-17. Si el tratamiento cambia de forma sustancial, actualizaremos esta página e informaremos a los compradores por correo electrónico.
Versión 2026-10-17