Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales gestionados mediante Chispia es Miguel Vázquez, titular del servicio digital Chispia. Los datos completos de identificación y contacto del responsable pueden consultarse en el apartado «17. Contacto» de esta Política de privacidad.

2. Qué datos personales tratamos

Los datos tratados dependen de las funciones de Chispia que utilices. Podemos tratar las siguientes categorías de información:

Datos de cuenta e identificación

• Dirección de correo electrónico.
• Nickname, nombre visible o identificador público elegido.
• Contraseña almacenada mediante mecanismos de protección y cifrado irreversible.
• Idioma y preferencias básicas de la cuenta.
• Estado de verificación del correo electrónico y datos necesarios para completar dicha verificación.

Imágenes, instrucciones y contenido

• Fotografías, imágenes, logotipos u otros archivos que subas.
• Textos, instrucciones, prompts y opciones utilizadas para crear, transformar o editar contenido.
• Imágenes generadas, editadas, restauradas, ampliadas o procesadas.
• Información relacionada con la generación, como herramienta, estilo, idioma, tamaño, fecha, coste en créditos y estado del procesamiento.
• Firmas, marcas de agua o logotipos personalizados configurados por el usuario.

Datos de compra, créditos y suscripción

• Productos adquiridos, importes, moneda, impuestos, fecha y estado de las operaciones.
• Saldo, consumo, compra, devolución, bonificación y caducidad de créditos.
• Plan contratado, estado de la suscripción, renovaciones, cancelaciones y fecha de finalización.
• Identificadores técnicos facilitados por el proveedor de pagos para asociar compras y suscripciones con tu cuenta.

Chispia no almacena directamente el número completo de tu tarjeta, su código de seguridad ni otros datos bancarios completos utilizados para realizar el pago.

Datos de Boom, galería y contenido compartido

• Imágenes publicadas voluntariamente en Boom.
• Votos, interacciones y datos relacionados con publicaciones.
• Nickname, perfil público y estilos asociados a una publicación.
• Identificadores y estadísticas básicas de enlaces privados compartidos, como el número de visualizaciones.
• Datos necesarios para atribuir invitaciones, enlaces de referido y recompensas promocionales.

Datos técnicos y de seguridad

• Dirección IP y datos aproximados de conexión.
• Tipo de dispositivo, navegador, sistema operativo e idioma.
• Registros técnicos, eventos de seguridad, errores y actividad necesaria para proteger y diagnosticar el servicio.
• Identificadores locales, cookies o tecnologías equivalentes cuando sean utilizadas.

Comunicaciones y soporte

• Mensajes, solicitudes, reclamaciones y comunicaciones enviadas al servicio de soporte.
• Información necesaria para localizar una cuenta, compra, generación o incidencia.

3. Cómo obtenemos los datos

Podemos obtener datos personales a través de las siguientes vías:

• Directamente de ti cuando creas una cuenta, subes una imagen, escribes instrucciones, realizas una compra, publicas en Boom o contactas con soporte.
• Automáticamente cuando utilizas la plataforma, mediante registros técnicos, cookies, almacenamiento local y mecanismos de seguridad.
• De proveedores de pagos, que nos comunican la confirmación, estado o incidencia de una operación sin facilitarnos los datos bancarios completos.
• De proveedores tecnológicos cuando resulte necesario recibir el resultado, estado o información técnica de una operación solicitada desde Chispia.
• De enlaces de invitación o referido cuando accedes a Chispia mediante uno de ellos.

Cuando aportes datos o imágenes de otras personas, declaras que estás autorizado para hacerlo y que les has facilitado la información necesaria cuando resulte exigible.

4. Para qué utilizamos los datos

Utilizamos los datos personales para las siguientes finalidades:

Prestación del servicio

• Crear, verificar y administrar tu cuenta.
• Generar, editar, mejorar, restaurar, ampliar, firmar, redimensionar o procesar imágenes.
• Guardar y mostrar tus creaciones en la galería correspondiente.
• Crear enlaces privados y permitir el acceso a las imágenes compartidas.
• Gestionar publicaciones, perfiles, votos e interacciones en Boom.

Pagos, créditos y suscripciones

• Procesar compras, suscripciones, renovaciones, cancelaciones y devoluciones.
• Calcular, asignar, consumir, devolver y controlar créditos.
• Detectar pagos duplicados, impagos, contracargos, fraude o abuso de promociones.
• Cumplir obligaciones contables, tributarias y de facturación.

Seguridad y funcionamiento

• Proteger cuentas, sistemas, archivos e infraestructura.
• Prevenir usos abusivos, accesos no autorizados, automatizaciones indebidas y actividades ilícitas.
• Detectar errores, investigar incidencias y mejorar la estabilidad.
• Revisar o moderar contenido cuando existan indicios de incumplimiento, riesgo para terceros o exigencia legal.

Comunicaciones

• Enviar correos de verificación, recuperación, compra, suscripción, seguridad y otras comunicaciones necesarias.
• Responder consultas, incidencias y solicitudes de soporte.
• Comunicar cambios relevantes en las condiciones, privacidad o funcionamiento contractual del servicio.

Mejora y evolución de Chispia

• Analizar de forma agregada el uso de las herramientas y su rendimiento.
• Mejorar funcionalidades, experiencia de usuario, calidad, accesibilidad y rendimiento.
• Diseñar e incorporar nuevas herramientas y servicios compatibles con la finalidad de Chispia.

Chispia no vende ni alquila tus datos personales a terceros.

5. Bases jurídicas del tratamiento

Tratamos los datos personales apoyándonos en una o varias de las siguientes bases jurídicas, según la finalidad y el contexto:

Ejecución de un contrato o aplicación de medidas precontractuales

Esta base permite crear y gestionar tu cuenta, ejecutar las herramientas solicitadas, procesar imágenes, administrar créditos, gestionar compras y suscripciones, prestar soporte relacionado con el servicio y cumplir las condiciones contratadas.

Cumplimiento de obligaciones legales

Podemos tratar y conservar información cuando sea necesario para cumplir obligaciones fiscales, contables, de consumo, prevención del fraude, protección de datos, atención de requerimientos oficiales o ejercicio y defensa de reclamaciones.

Interés legítimo

Podemos apoyarnos en nuestro interés legítimo para proteger la plataforma, prevenir abusos y fraude, mantener la seguridad, diagnosticar errores, garantizar la continuidad del servicio, moderar contenido público y mejorar de forma proporcionada nuestras herramientas.

Antes de utilizar esta base, se valorará que el tratamiento sea necesario y que no prevalezcan los derechos y libertades de las personas afectadas.

Consentimiento

Solicitaremos tu consentimiento cuando sea necesario, por ejemplo, para determinadas cookies no esenciales, comunicaciones comerciales opcionales o tratamientos que no puedan apoyarse en otra base jurídica.

Puedes retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado anteriormente.

Publicación voluntaria

Cuando decides publicar una creación en Boom o compartir un enlace, el tratamiento necesario para mostrar ese contenido se realiza a petición tuya y conforme a la función que has activado.

6. Durante cuánto tiempo conservamos los datos

Conservaremos los datos únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y atender las obligaciones legales aplicables.

• Los datos de cuenta se conservarán mientras la cuenta permanezca activa y, posteriormente, durante los plazos necesarios para atender responsabilidades legales o reclamaciones.
• Las imágenes subidas y generadas se conservarán durante el plazo asociado a la herramienta, plan, galería o modalidad de almacenamiento aplicable, salvo que sean eliminadas antes por el usuario o deban conservarse temporalmente por razones de seguridad o reclamación.
• Los archivos temporales utilizados para procesar una solicitud podrán eliminarse una vez completada la operación cuando ya no sean necesarios.
• Las publicaciones de Boom podrán mantenerse mientras continúen publicadas, hasta que sean retiradas por el usuario, por Chispia o conforme a los plazos establecidos para la comunidad.
• Los enlaces privados y sus imágenes permanecerán disponibles durante el plazo indicado en el servicio o hasta su eliminación, desactivación o caducidad.
• Los datos de compras, facturación, pagos y suscripciones se conservarán durante los plazos exigidos por la normativa fiscal, contable, mercantil y de consumo.
• Los registros técnicos y de seguridad se conservarán durante un periodo limitado y proporcionado para prevenir abusos, investigar incidencias y proteger el servicio.
• Las comunicaciones de soporte se conservarán mientras sean necesarias para resolver la solicitud y atender posibles responsabilidades.

Cuando proceda la supresión, determinados datos podrán quedar bloqueados y conservarse únicamente para atender obligaciones legales, reclamaciones o responsabilidades, sin utilizarse para otras finalidades.

7. Imágenes e inteligencia artificial

Algunas funciones de Chispia utilizan sistemas de inteligencia artificial y servicios automatizados para generar, transformar, restaurar, ampliar, mejorar o procesar imágenes conforme a las instrucciones del usuario.

Cuando utilizas estas herramientas, las imágenes, textos, instrucciones, opciones y parámetros necesarios pueden ser enviados temporalmente al proveedor tecnológico seleccionado para ejecutar la operación solicitada y devolver el resultado a Chispia.

El proveedor utilizado puede variar según la herramienta, el tipo de procesamiento, la disponibilidad técnica, la calidad requerida, la seguridad, el coste, el idioma, el formato o la evolución del servicio.

Limitación de los datos enviados

Chispia procurará enviar únicamente la información razonablemente necesaria para realizar la operación solicitada. No se enviarán deliberadamente datos de cuenta, facturación o contacto cuando no sean necesarios para ejecutar la función correspondiente.

Responsabilidad sobre las imágenes

El usuario decide qué imágenes e instrucciones incorpora al servicio y es responsable de disponer de los derechos, permisos y autorizaciones necesarios para su tratamiento, especialmente cuando aparezcan otras personas, menores, documentos, información privada o elementos protegidos.

Datos sensibles

No debes utilizar Chispia para procesar datos especialmente sensibles salvo que sea estrictamente necesario, tengas una base legal válida y la herramienta resulte adecuada para ese tratamiento. Evita subir documentos oficiales, historiales médicos, información financiera, imágenes íntimas u otra información cuya divulgación pueda causar un perjuicio.

Resultados generados

Los resultados de inteligencia artificial pueden contener errores, alteraciones, detalles inesperados, similitudes accidentales o información inexacta. El usuario debe revisar cada resultado antes de publicarlo, compartirlo, utilizarlo profesionalmente o tomar decisiones basadas en él.

Entrenamiento y mejora de modelos

Chispia no utiliza por iniciativa propia tus imágenes privadas para entrenar modelos generales de inteligencia artificial. El tratamiento realizado por proveedores externos dependerá del servicio contratado, de su configuración técnica y de las condiciones aplicables al proveedor utilizado en cada momento.

Cuando sea técnicamente posible, Chispia procurará utilizar modalidades, configuraciones o servicios profesionales que limiten el uso de los datos enviados para el entrenamiento general de modelos externos.

8. Proveedores tecnológicos y destinatarios

Para prestar, proteger, mantener y mejorar determinadas funcionalidades, Chispia utiliza o podrá utilizar proveedores tecnológicos especializados. La intervención concreta de cada proveedor dependerá de los servicios habilitados y de la herramienta utilizada por el usuario.

La inclusión de un proveedor en esta política no significa que reciba datos de todos los usuarios ni que esté integrado permanentemente. Solo se utilizará cuando exista una función, prueba o servicio que requiera su intervención.

Proveedores de inteligencia artificial y procesamiento

• OpenAI: generación, edición, transformación y análisis de imágenes o instrucciones mediante inteligencia artificial.
• Anthropic / Claude: procesamiento de instrucciones, asistencia, clasificación o futuras funciones basadas en inteligencia artificial.
• Google / Gemini: generación, análisis, transformación de contenido y posibles funciones de imagen o vídeo.
• DeepSeek: procesamiento de texto, instrucciones, clasificación o funcionalidades automatizadas cuando se encuentre integrado.
• xAI: servicios de inteligencia artificial y procesamiento de contenido cuando una función de Chispia los utilice.
• Mistral AI: procesamiento de instrucciones, automatización, clasificación o futuras herramientas de inteligencia artificial.
• Meta AI: procesamiento mediante modelos de inteligencia artificial, incluyendo posibles modelos de código abierto o alojados por Chispia.
• Stability AI: generación, edición y procesamiento de imágenes mediante modelos de inteligencia artificial.

Infraestructura y servicios técnicos

• Proveedores de alojamiento, servidores, almacenamiento, copias de seguridad y servicios cloud.
• Proveedores de red, CDN, DNS, protección contra ataques, distribución de contenido y optimización de rendimiento.
• Proveedores de seguridad, prevención del fraude, registro de errores, monitorización y diagnóstico técnico.
• Proveedores de correo electrónico y comunicaciones transaccionales para verificaciones, recuperación de cuenta, pagos, suscripciones y soporte.
• Proveedores de repositorios, despliegue, contenedores, mantenimiento, desarrollo y administración técnica.
• Modelos, librerías y servicios propios o externos utilizados para segmentación, eliminación de fondos y otros procesos de imagen.

Pagos y gestión comercial

• Dodo Payments: procesamiento de pagos, suscripciones, renovaciones, devoluciones, facturación y prevención del fraude.
• Asesores, proveedores de facturación, contabilidad o gestión fiscal cuando resulte necesario para cumplir obligaciones legales.
• Administraciones públicas, juzgados, tribunales, fuerzas de seguridad u otros organismos cuando exista una obligación legal o requerimiento válido.

Cuando un proveedor actúe por cuenta de Chispia, se procurará que tenga acceso únicamente a los datos necesarios y quede sujeto a obligaciones de confidencialidad, seguridad y protección de datos.

Algunos proveedores podrán actuar como responsables independientes respecto de determinadas operaciones, especialmente en servicios de pago, prevención del fraude, cumplimiento legal o cuando determinen sus propios fines y medios de tratamiento.

Chispia podrá incorporar, sustituir o dejar de utilizar proveedores para mejorar la calidad, seguridad, disponibilidad o eficiencia del servicio. Esta política será actualizada cuando el cambio afecte de forma relevante al tratamiento de datos personales.

9. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden estar establecidos, alojar infraestructura o tratar información fuera de España o del Espacio Económico Europeo.

Cuando una operación implique una transferencia internacional de datos personales, Chispia procurará que se encuentre amparada en un mecanismo válido conforme a la normativa aplicable.

Entre las garantías que podrán utilizarse se encuentran:

• Decisiones de adecuación adoptadas por la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Marcos de protección o certificaciones reconocidos legalmente cuando resulten aplicables.
• Medidas contractuales, técnicas y organizativas adicionales cuando sean necesarias.
• Excepciones previstas legalmente para situaciones específicas, cuando proceda su utilización.

La ubicación efectiva del tratamiento puede depender del proveedor, de la región contratada, de la disponibilidad de infraestructura y de la herramienta utilizada en cada momento.

Puedes solicitar información adicional sobre las garantías aplicables a una transferencia concreta escribiendo a soporte@chispia.com.

10. Pagos, facturación y suscripciones

Los pagos, compras de créditos y suscripciones se procesan principalmente mediante Dodo Payments u otros proveedores de pago que puedan habilitarse en el futuro.

Chispia no recibe ni almacena directamente el número completo de la tarjeta, el código de seguridad ni las credenciales bancarias completas utilizadas durante el pago.

Chispia puede recibir del proveedor de pagos información como:

• Identificador del cliente o de la cuenta de facturación.
• Identificador de la compra, factura, pago o suscripción.
• Estado del pago, renovación, cancelación, devolución o incidencia.
• Producto, plan, importe, moneda, impuestos y fecha de la operación.
• Información limitada sobre el medio de pago, como el tipo de tarjeta y sus últimos dígitos, cuando el proveedor la facilite.
• Nombre, país, dirección o datos fiscales cuando sean necesarios para la facturación o el cumplimiento tributario.

El proveedor de pagos puede tratar datos técnicos, financieros y de comportamiento para autenticar operaciones, prevenir fraude, gestionar contracargos y cumplir sus propias obligaciones legales.

Chispia conservará la información relacionada con compras y suscripciones durante los plazos necesarios para gestionar la relación contractual y cumplir obligaciones fiscales, contables, mercantiles, de consumo y prevención del fraude.

Cuando esté disponible, el usuario podrá acceder a un portal externo seguro para actualizar el medio de pago, consultar facturas, cancelar o gestionar su suscripción.

11. Boom, perfiles y enlaces compartidos

Publicación voluntaria en Boom

Boom es una función comunitaria. Una imagen solo debe mostrarse públicamente cuando el usuario solicite o confirme su publicación mediante la función correspondiente.

Al publicar en Boom pueden mostrarse públicamente:

• La imagen o creación seleccionada.
• El nickname o nombre público del usuario.
• El estilo, plantilla o categoría asociada.
• Los votos, posición, interacciones y estadísticas de la publicación.
• El enlace al perfil público o a otras publicaciones del usuario cuando esta función esté habilitada.

El contenido público puede ser visto, compartido, capturado o indexado por buscadores y servicios externos. Aunque Chispia elimine posteriormente una publicación, no puede garantizar la desaparición de copias realizadas por terceros.

Moderación

Chispia podrá revisar, ocultar, limitar o retirar contenido público cuando existan indicios de incumplimiento de las condiciones, vulneración de derechos, riesgo para otras personas, fraude, abuso o requerimiento legal.

El usuario podrá utilizar las herramientas de eliminación disponibles o solicitar la revisión y retirada de una publicación escribiendo al servicio de soporte.

Enlaces privados

Los enlaces privados permiten acceder a una creación sin publicarla necesariamente en Boom. No obstante, cualquier persona que reciba o consiga el enlace podrá visualizar su contenido mientras permanezca activo.

El usuario es responsable de decidir con quién comparte el enlace y debe evitar publicarlo en espacios abiertos cuando la imagen contenga información privada o permita identificar a otras personas.

Chispia puede registrar el número de visualizaciones, fechas de acceso y datos técnicos básicos necesarios para mostrar estadísticas, prevenir abuso y mantener la seguridad del enlace.

Un enlace privado no equivale a un sistema de almacenamiento confidencial, cifrado de extremo a extremo ni canal destinado a compartir información sensible.

12. Cookies, almacenamiento local y tecnologías similares

Chispia puede utilizar cookies, almacenamiento local del navegador y tecnologías equivalentes para permitir el funcionamiento de la plataforma, recordar preferencias, mantener sesiones y proteger el servicio.

Tecnologías necesarias

Pueden utilizarse tecnologías necesarias para iniciar sesión, mantener la autenticación, conservar el idioma elegido, recordar preferencias, garantizar la seguridad, evitar fraude o permitir funciones solicitadas por el usuario.

Estas tecnologías podrán utilizarse sin consentimiento cuando sean estrictamente necesarias para prestar un servicio expresamente solicitado o para garantizar su seguridad.

Analítica, personalización y otras tecnologías opcionales

Si Chispia incorpora herramientas de analítica no esencial, publicidad, seguimiento, personalización avanzada o servicios equivalentes, se solicitará el consentimiento cuando resulte legalmente obligatorio.

Chispia no utiliza tus imágenes privadas para crear perfiles publicitarios ni las vende a anunciantes.

Almacenamiento local

El navegador puede almacenar localmente identificadores de sesión, preferencias, idioma, estados temporales de la interfaz u otros datos necesarios para mejorar la continuidad de uso.

Puedes eliminar cookies y almacenamiento local desde la configuración de tu navegador. Al hacerlo, algunas funciones pueden dejar de funcionar, cerrarse la sesión o perderse determinadas preferencias.

Si en el futuro se incorporan cookies opcionales que requieran consentimiento, Chispia podrá habilitar un panel de configuración y una política de cookies específica.

13. Seguridad de la información

Chispia aplica medidas técnicas y organizativas destinadas a proteger los datos personales, las cuentas, las imágenes y la infraestructura frente a accesos no autorizados, pérdida, alteración, destrucción, divulgación o uso indebido.

Según la naturaleza del tratamiento y los riesgos existentes, estas medidas pueden incluir:

• Protección de contraseñas mediante funciones de hash seguras, de forma que no se almacenen en texto legible.
• Uso de conexiones cifradas mediante HTTPS cuando el servicio se encuentra disponible en producción.
• Controles de acceso y autenticación para limitar el acceso a cuentas, imágenes, herramientas y recursos internos.
• Separación y limitación del acceso a archivos, servicios e infraestructura según su finalidad.
• Actualización, revisión y mantenimiento razonable de sistemas, dependencias y componentes técnicos.
• Copias de seguridad o mecanismos de recuperación cuando resulten necesarios para mantener la continuidad del servicio.
• Registro y monitorización de errores, accesos anómalos, fraude, automatizaciones indebidas y posibles incidentes de seguridad.
• Selección razonable de proveedores tecnológicos y limitación de los datos compartidos con ellos.
• Restricción del acceso interno a las personas, sistemas o procesos que necesiten tratar la información para prestar el servicio.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Chispia no puede asegurar que nunca se produzca una vulnerabilidad, acceso ilícito o incidente ajeno a su control razonable.

Seguridad de la cuenta

El usuario debe utilizar una contraseña suficientemente segura, mantenerla en secreto, proteger el acceso a su correo electrónico y cerrar sesión en dispositivos compartidos. No debes facilitar a otras personas tus credenciales ni permitir el uso no autorizado de tu cuenta.

Si detectas un acceso sospechoso, pérdida de credenciales, publicación no autorizada o cualquier posible incidente relacionado con tu cuenta, debes comunicarlo lo antes posible a soporte@chispia.com.

Incidentes de seguridad

Cuando Chispia tenga conocimiento de un incidente que afecte a datos personales, analizará su alcance y adoptará las medidas razonablemente necesarias para contenerlo, investigarlo y reducir sus posibles efectos.

Cuando resulte legalmente obligatorio, el incidente será comunicado a la autoridad de control competente y, si existe un riesgo elevado para sus derechos y libertades, a las personas afectadas.

14. Derechos de las personas usuarias

Puedes ejercer los derechos reconocidos por la normativa de protección de datos respecto a la información personal que tratamos.

Derecho de acceso

Puedes solicitar confirmación sobre si tratamos datos personales que te conciernen y obtener información sobre dichos datos, las finalidades, los destinatarios y los plazos de conservación aplicables.

Derecho de rectificación

Puedes solicitar la corrección de datos personales inexactos o que se completen aquellos que estén incompletos.

Derecho de supresión

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios, retires el consentimiento correspondiente, el tratamiento sea ilícito o concurra otra causa prevista legalmente.

La supresión puede quedar limitada cuando sea necesario conservar información para cumplir obligaciones legales, atender reclamaciones, proteger derechos de terceros, prevenir fraude o ejercer y defender derechos.

Derecho de oposición

Puedes oponerte a determinados tratamientos basados en el interés legítimo, atendiendo a las circunstancias particulares de tu situación.

Derecho a la limitación del tratamiento

Puedes solicitar que limitemos el tratamiento en los supuestos previstos legalmente, de forma que los datos queden conservados pero no sean utilizados para otras operaciones mientras se resuelve la situación.

Derecho a la portabilidad

Cuando resulte aplicable, puedes solicitar recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.

Retirada del consentimiento

Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

Decisiones automatizadas

Puedes solicitar no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre ti o te afecte significativamente de forma similar, salvo en los casos permitidos por la ley.

Chispia no utiliza actualmente las imágenes generadas ni el comportamiento del usuario para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre las personas.

Cómo ejercer tus derechos

Puedes enviar tu solicitud a soporte@chispia.com indicando el derecho que deseas ejercer y la información necesaria para localizar tu cuenta o los datos afectados.

Cuando existan dudas razonables sobre tu identidad, Chispia podrá solicitar información adicional estrictamente necesaria para verificar que la petición procede de la persona afectada o de su representante autorizado.

No envíes una copia completa de tu documento de identidad salvo que Chispia te la solicite expresamente y resulte necesaria. Cuando sea suficiente, podrán ocultarse los datos que no sean necesarios para verificar la identidad.

Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa aplicable. Cuando una solicitud sea especialmente compleja o existan varias solicitudes simultáneas, el plazo podrá ampliarse en los términos permitidos legalmente.

El ejercicio de los derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, en cuyo caso podrán aplicarse las medidas permitidas por la normativa.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no respeta la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente de tu lugar de residencia.

Puedes consultar información sobre tus derechos y los procedimientos de reclamación en la página oficial de la Agencia Española de Protección de Datos .

15. Menores de edad

Chispia no está diseñada como un servicio dirigido específicamente a menores de edad. Las personas menores deben utilizar la plataforma con la supervisión y autorización que corresponda según su edad y la normativa aplicable.

En España, cuando el tratamiento de datos personales de una persona menor de 14 años se base en el consentimiento, dicho consentimiento deberá ser prestado o autorizado por quien ejerza la patria potestad o tutela.

Chispia podrá establecer una edad mínima para crear una cuenta, contratar servicios, comprar créditos, publicar contenido o utilizar determinadas herramientas.

Imágenes de menores

Quien suba o publique imágenes en las que aparezcan menores declara que dispone de los derechos, permisos y autorizaciones necesarios y que el uso realizado respeta el interés superior y la privacidad del menor.

Está prohibido utilizar Chispia para crear, transformar, publicar o compartir contenido que sexualice, explote, humille, amenace o ponga en peligro a una persona menor de edad.

No deben publicarse imágenes de menores acompañadas de información que permita localizarles, identificar su domicilio, centro educativo, rutinas, datos médicos u otros detalles que puedan poner en riesgo su seguridad.

Si una madre, padre, tutor o persona afectada considera que se han tratado datos de un menor de forma indebida, puede solicitar su revisión o retirada escribiendo a soporte@chispia.com.

Chispia podrá bloquear cuentas, retirar contenido, conservar pruebas necesarias y comunicar hechos a las autoridades competentes cuando existan indicios de explotación, abuso, riesgo grave o actividad ilícita relacionada con menores.

16. Cambios en esta Política de privacidad

Chispia puede modificar esta Política de privacidad para adaptarla a cambios legales, técnicos, organizativos o comerciales, así como a nuevas funcionalidades, proveedores, herramientas de inteligencia artificial o modalidades de tratamiento.

La versión actualizada se publicará en esta página indicando la fecha de la última actualización.

Cuando los cambios sean relevantes para los derechos de las personas usuarias o alteren sustancialmente el tratamiento, Chispia podrá comunicarlo mediante la plataforma, por correo electrónico o a través de otro medio razonable.

Cuando un nuevo tratamiento requiera consentimiento, este será solicitado antes de realizarlo y no se entenderá concedido únicamente por continuar utilizando el servicio.

Se recomienda revisar periódicamente esta política para conocer la versión vigente y la forma en que se tratan los datos personales.

17. Contacto

Puedes contactar con Chispia para realizar consultas sobre privacidad, ejercer tus derechos, comunicar un incidente, solicitar la retirada de contenido o plantear cualquier cuestión relacionada con el tratamiento de datos personales.

Para facilitar la tramitación, indica en el asunto del mensaje si se trata de una consulta de privacidad, ejercicio de derechos, retirada de contenido o incidente de seguridad.