Última actualización: 23 de enero de 2026
Truepic Inc. («Truepic», «nosotros» o «nuestro») es una empresa de software como servicio (SaaS) con sede en EE. UU. que proporciona una plataforma de procedencia y autenticidad digitales (el «Servicio») a nuestros clientes empresariales (los «Clientes»). Nuestro Servicio permite a los clientes establecer la procedencia digital y la autenticidad del contenido cargado por sus usuarios finales («Usuarios finales») a través de nuestra web móvil o aplicación nativa (la «Aplicación»), que los usuarios finales pueden abrir en un navegador web móvil, acceder a través de una interfaz basada en la web o descargar desde tiendas de aplicaciones como Apple App Store y Google Play Store.
Nos comprometemos a proteger su privacidad y a gestionar la información personal de conformidad con las leyes aplicables, incluidas las leyes de los 50 estados de EE. UU. (como la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California («CCPA»), la Ley de Protección de Datos del Consumidor de Virginia («VCDPA»), la Ley de Privacidad del Consumidor de Colorado («CPA»), la Ley de Privacidad de los Datos de Connecticut («CTDPA»), la Ley de Privacidad del Consumidor de Utah («UCPA»)») y otras leyes de privacidad estatales aplicables), la Ley Gramm-Leach-Bliley («GLBA»), el Reglamento General de Protección de Datos («GDPR») en La Unión Europea, el RGPD del Reino Unido y la Ley de Protección de la Información Personal y los Documentos Electrónicos («PIPEDA») de Canadá, junto con las leyes de privacidad provinciales (por ejemplo, la Ley de Quebec que respeta la protección de la información personal en el sector privado).
En la mayoría de los casos, actuamos como procesadores de datos (o «proveedores de servicios» según algunas leyes estadounidenses) para nuestros clientes, que son los controladores de datos (o «empresas» según algunas leyes estadounidenses) responsables de la información personal incluida en el contenido cargado por los usuarios finales a través de la Aplicación. Procesamos esta información únicamente en nombre de nuestros clientes y según sus instrucciones, e implementamos las medidas técnicas y organizativas adecuadas para proteger los datos que procesamos en nombre de nuestros clientes.
En algunos casos, actuamos como responsables del tratamiento de datos. Actuamos como controladores de datos cuando recopilamos y procesamos la información de contacto y los detalles de las cuentas de nuestros clientes y posibles clientes, cuando recopilamos y procesamos información sobre los visitantes de nuestro sitio web, cuando procesamos la información personal para nuestros propios fines comerciales, como la facturación, la prevención del fraude y las mejoras del servicio, y cuando recopilamos y utilizamos datos analíticos relacionados con el rendimiento y el uso de nuestra Aplicación y Servicio. En estos casos, determinamos los fines y los medios del procesamiento y cumplimos con todas las obligaciones de los controladores aplicables en virtud de las leyes de privacidad pertinentes.
Esta Política de privacidad explica qué información recopilamos y procesamos, y cómo recopilamos, usamos, divulgamos y protegemos la información personal. Se aplica a la información que recopilamos a través del Servicio, la Aplicación, nuestro sitio web y otras interacciones. Por «información personal» se entiende cualquier información que identifique o esté relacionada con una persona física o, en ocasiones, denominada persona identificable.
Si es un usuario final, el uso de la Aplicación y el envío de contenido también se rigen por la política de privacidad del Cliente en cuyo nombre utiliza el Servicio. Nuestros clientes son responsables de obtener los consentimientos necesarios y de proporcionar los avisos de privacidad a sus usuarios finales. Si tiene preguntas sobre las prácticas de datos de un cliente, póngase en contacto con él directamente.
Al utilizar el Servicio o la Aplicación, usted acepta las prácticas descritas en esta Política de privacidad. Si no está de acuerdo con las prácticas descritas en esta Política de privacidad, no utilice el Servicio o la Aplicación.
Recopilamos los siguientes tipos de información personal:
Cuando actúa como procesador de datos
Al procesar datos en nombre de nuestros clientes, podemos recopilar y procesar:
Cuando actúa como controlador de datos
Cuando actuamos como responsables del tratamiento de datos, podemos recopilar y procesar:
Usamos la información personal para los siguientes propósitos:
Cuando actúa como procesador de datos
Cuando actúa como controlador de datos
Usos adicionales
Nos basamos en una, algunas o todas las siguientes bases legales para procesar la información personal:
No vendemos información personal. Compartimos información con las siguientes categorías de destinatarios:
Subprocesadores y proveedores de servicios
Contratamos a varios subprocesadores y proveedores de servicios para que nos ayuden a prestar nuestros servicios, que incluyen:
Mantenemos una lista actualizada de todos los subprocesadores que utilizamos, que se encuentra en https://trust.truepic.com/subprocessors. Llevamos a cabo la debida diligencia con todos los subprocesadores para asegurarnos de que ofrecen las garantías suficientes para implementar las medidas técnicas y organizativas adecuadas a fin de cumplir con los requisitos de las leyes de privacidad aplicables. Celebramos acuerdos con nuestros subprocesadores que imponen obligaciones de protección de datos de conformidad con esta Política de privacidad y la legislación aplicable.
Subprocesadores internacionales
Como empresa con sede en EE. UU. que presta servicios en todo el mundo, podemos utilizar subprocesadores fuera de los Estados Unidos, el EEE, el Reino Unido y Canadá. Para cualquier subprocesador que procese datos personales de conformidad con el RGPD, el RGPD del Reino Unido o las leyes de privacidad canadienses que se encuentre en un país sin que se haya tomado una decisión adecuada, nos aseguramos de que existan las medidas de seguridad adecuadas mediante:
Los clientes pueden solicitar copias de los mecanismos de transferencia de datos pertinentes poniéndose en contacto con nosotros a través de la información de contacto proporcionada al final de esta Política.
Los SCC y otros mecanismos de transferencia brindan a los sujetos de datos derechos exigibles y recursos legales efectivos, que incluyen:
Usamos cookies, balizas web, píxeles y tecnologías de seguimiento similares en nuestro sitio web y nuestra aplicación para mejorar la funcionalidad y analizar el uso.
Tipos de cookies:
Puede gestionar sus preferencias de cookies de la siguiente manera:
Tenga en cuenta que la desactivación de ciertas cookies puede limitar la funcionalidad de nuestros servicios.
No rastrear señales: Algunos navegadores incluyen una función de «No rastrear» (DNT) que indica a los sitios web que no desea que se rastreen sus actividades en línea. Actualmente, no existe un estándar universal sobre cómo deben interpretarse las señales DNT. Actualmente no respondemos a las señales de DNT, pero puedes utilizar las herramientas de preferencia de cookies descritas anteriormente para gestionar el seguimiento.
Análisis de sitios web y servicios
Usamos herramientas de análisis para recopilar información sobre cómo los usuarios interactúan con nuestro Servicio, que incluye:
Esta información nos ayuda a mejorar nuestro Servicio, comprender el comportamiento de los usuarios y optimizar la experiencia del usuario. Por lo general, los datos de análisis se agregan y se anonimizan.
Nuestra aplicación está disponible a través de navegadores web móviles, una interfaz basada en la web y varias tiendas de aplicaciones, como Apple App Store y Google Play Store. El uso de nuestra aplicación también está sujeto a los términos de servicio y las políticas de privacidad aplicables de la tienda de aplicaciones. Nuestras prácticas de privacidad se publican en las listas de las tiendas de aplicaciones según sea necesario, y puedes revisarlas antes de descargar la aplicación.
Nuestra aplicación puede solicitar los siguientes permisos:
Nuestra aplicación utiliza kits de desarrollo de software (SDK) de terceros para diversos fines: análisis (por ejemplo, realizar un seguimiento del uso, el rendimiento y la participación de los usuarios de las aplicaciones), supervisión del rendimiento (por ejemplo, detectar y diagnosticar bloqueos de aplicaciones y problemas de rendimiento) y autenticación (autenticación segura de usuarios). Todos los proveedores de SDK están sujetos a acuerdos de procesamiento de datos y están obligados a gestionar los datos de acuerdo con las leyes de privacidad aplicables.
Cuando usa nuestra Aplicación, podemos recopilar información a través de identificadores de dispositivos, SDK, registros de servidores y almacenamiento local en su dispositivo.
Además de la información descrita en la Sección 1, nuestra Aplicación puede recopilar:
Es posible que actualicemos nuestra aplicación de vez en cuando. Las actualizaciones pueden incluir cambios en las prácticas de recopilación de datos. El uso continuo de la Aplicación después de las actualizaciones constituye la aceptación de cualquier cambio.
Nuestro Servicio utiliza algoritmos y procesamiento automatizados para autenticar fotos y vídeos. Este procesamiento puede incluir el análisis de autenticación para verificar la autenticidad e integridad de las fotos y los vídeos cargados, y la detección de fraudes para identificar contenido potencialmente fraudulento o manipulado.
Supervisión y revisión humanas
Si bien nuestros procesos de autenticación están automatizados en gran medida, mantenemos la supervisión humana:
Derechos relacionados con las decisiones automatizadas
Si está sujeto a una decisión basada únicamente en un procesamiento automatizado que produzca efectos legales o lo afecte significativamente de manera similar, en ciertas jurisdicciones el controlador de datos debe otorgarle el derecho a:
Como procesador de datos de los usuarios finales, trabajaremos con el cliente correspondiente para facilitar estos derechos.
Sin creación de perfiles de datos confidenciales
Nuestro Servicio no utiliza la toma de decisiones automatizada ni la elaboración de perfiles para las decisiones que involucran información personal confidencial (tal como se define en la Sección 1).
Cuando utilizamos datos con fines de entrenamiento de IA, implementamos las siguientes medidas de seguridad:
No compartimos información personal con terceros con el fin de entrenar sus modelos de IA.
Implementamos medidas de seguridad razonables, como el cifrado, los controles de acceso, los firewalls y las auditorías periódicas, para proteger la información personal. Sin embargo, ningún sistema es totalmente seguro y no podemos garantizar que nunca se produzcan violaciones de datos.
Obligaciones del procesador
Cuando actuemos como procesadores de datos, notificaremos a nuestros clientes sin demora indebida después de tener conocimiento de una violación de datos personales. Proporcionaremos a nuestros clientes información suficiente para cumplir con sus propias obligaciones de notificación y cooperar con los clientes en sus esfuerzos de respuesta a las infracciones.
Obligaciones del controlador
Cuando una infracción afecte a la información personal de la que somos responsables del tratamiento de datos (información de clientes y clientes potenciales), notificaremos de conformidad con la ley aplicable con respecto a todos los requisitos de notificación, incluidos:
Los clientes pueden solicitar la eliminación de sus cuentas en cualquier momento poniéndose en contacto con su administrador de cuentas designado.
Los usuarios finales deben ponerse en contacto con el cliente correspondiente para solicitar la eliminación de sus datos, ya que los clientes son los responsables del tratamiento de los datos. Ayudaremos a los clientes a procesar las solicitudes de eliminación de los usuarios finales. Los usuarios finales también pueden ponerse en contacto con nosotros directamente a través del correo electrónico de contacto que figura al final de esta Política si no pueden ponerse en contacto con el cliente, y haremos todo lo posible por remitir la solicitud al cliente correspondiente.
Datos del usuario final (como procesador de datos)
Conservamos los datos de los usuarios finales de acuerdo con las instrucciones de nuestros clientes y nuestros acuerdos con ellos. Los clientes pueden eliminar los datos de los usuarios finales en cualquier momento a través del Servicio o poniéndose en contacto con nosotros. Tras la cancelación de una cuenta de cliente, eliminaremos o devolveremos los datos del usuario final según lo especificado en nuestro acuerdo con el cliente, normalmente en un plazo de 90 días, a menos que la ley exija conservarlos durante más tiempo.
Datos de clientes, clientes potenciales y comerciales (como controlador de datos)
Conservamos los datos de clientes, clientes potenciales y empresas durante el tiempo que sea necesario para:
Los datos de marketing se conservan hasta que usted opte por no participar o retire su consentimiento.
Derechos relacionados con los datos del usuario final
Si es un usuario final, debe dirigir las solicitudes relacionadas con sus datos personales al cliente correspondiente (el controlador de datos). Ayudaremos a los clientes a responder a dichas solicitudes según lo exija la ley.
Derechos relacionados con los datos de clientes y clientes potenciales
Según su ubicación y la ley aplicable, es posible que tenga los siguientes derechos:
Para ejercer estos derechos, póngase en contacto con nosotros en la información de contacto que aparece al final de esta Política. Responderemos a las solicitudes dentro de los plazos exigidos por la ley aplicable. Es posible que necesitemos verificar su identidad antes de procesar su solicitud. En algunos casos, es posible que necesitemos limitar o denegar su solicitud si la ley lo permite o lo exige, o si no podemos verificar su identidad.
Cumplimos con la normativa UE-EE. UU. Marco de privacidad de datos («UE-EE. UU.» DPF») y la ampliación del Reino Unido a la UE-EE. UU. DPF y Suiza-EE. UU. Marco de privacidad de datos («Suiza-EE. UU.» DPF») según lo establecido por el Departamento de Comercio de EE. UU. Hemos certificado ante el Departamento de Comercio de los Estados Unidos que cumplimos con la normativa UE-EE. UU. Principios del marco de privacidad de datos («UE-EE. UU.» Los «Principios del DPF») con respecto al procesamiento de los datos personales recibidos de la Unión Europea y el Reino Unido con arreglo a la UE-EE. UU. DPF y la extensión del Reino Unido a la UE-EE. UU. PDF. Hemos certificado ante el Departamento de Comercio de los Estados Unidos que cumplimos con las normas suizo-estadounidenses Principios del marco de privacidad de datos («Suiza-EE. UU.» Los «Principios del DPF») con respecto al procesamiento de los datos personales recibidos de Suiza con arreglo a la normativa suizo-estadounidense. PDF. Si hay algún conflicto entre los términos de esta política de privacidad y los de la UE y EE. UU. Los principios del DPF y/o de Suiza y EE. UU. Principios del DPF: regirán los Principios. Para obtener más información sobre el programa Data Privacy Framework («DPF») y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.
Nuestro Servicio no está dirigido a niños menores de 16 años (o a la edad de consentimiento digital aplicable en su jurisdicción). No recopilamos intencionadamente información personal de niños de ninguna edad. Si descubrimos que hemos recopilado información de un niño menor de la edad de consentimiento aplicable sin el consentimiento de los padres, la eliminaremos de inmediato.
Nuestro sitio web, servicio o aplicación pueden vincular a sitios de terceros o integrar servicios de terceros que no operamos ni controlamos, incluidos:
No somos responsables de las prácticas de privacidad, el contenido o la seguridad de los sitios web o servicios de terceros. Estos terceros tienen sus propias políticas de privacidad y condiciones de servicio, que pueden diferir de las nuestras.
Si opta por autenticarse mediante servicios de terceros, se le redirigirá al sitio web del tercero para completar la autenticación. Solo recibiremos la información que autorices al tercero a compartir con nosotros. Recomendamos revisar la política de privacidad de cualquier servicio de autenticación de terceros antes de usarlo.
Nuestro Servicio puede permitir a los Clientes integrarse con aplicaciones y servicios de terceros. Cuando los clientes habilitan dichas integraciones, los datos pueden compartirse con el servicio integrado de terceros de acuerdo con la configuración del cliente. No somos responsables de las prácticas de datos de nuestros Clientes ni de terceros, por lo que le recomendamos que revise todas las políticas y notificaciones de privacidad aplicables.
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar los cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Publicaremos la Política de privacidad actualizada en nuestro sitio web y actualizaremos la fecha de la «Última actualización». En el caso de los cambios importantes, proporcionaremos un aviso adicional, por ejemplo, por correo electrónico o mediante un aviso destacado en el Servicio. Le recomendamos que revise esta Política de privacidad periódicamente para mantenerse informado sobre nuestras prácticas de privacidad. El uso continuo de nuestros servicios después de la entrada en vigor de la política revisada indica su aceptación de los términos actualizados.
Si tiene alguna queja sobre nuestras prácticas de privacidad, póngase en contacto con nosotros utilizando la información proporcionada al final de esta Política. Haremos todo lo posible por responder a su queja en un plazo de 30 días.
De conformidad con la UE-EE. UU. DPF, la extensión del Reino Unido a la UE-EE. UU. DPF y Suiza-EE. UU. En DPF, nos comprometemos a cooperar y cumplir, respectivamente, las recomendaciones del panel creado por las autoridades de protección de datos («DPA») de la UE, la Oficina del Comisionado de Información del Reino Unido («ICO») y el Comisionado Federal de Protección de Datos e Información de Suiza («FDPIC») en relación con las quejas no resueltas relacionadas con el tratamiento de los datos personales recibidos por parte de la UE y los EE. UU. DPF, la extensión del Reino Unido a la UE-EE. UU. DPF, o Suiza-EE. UU. PDF. Los siguientes son enlaces a las autoridades supervisoras con las que puede ponerse en contacto:
El cumplimiento por parte de Truepic del DPF también está sujeto a las facultades de investigación y ejecución de la Comisión Federal de Comercio de los EE. UU.
En ciertas jurisdicciones y bajo ciertas condiciones, puede invocar un arbitraje vinculante para resolver las quejas que no se hayan resuelto mediante otros mecanismos, tal como se describe en el anexo I de los Principios del DPF.
De acuerdo con el DPF, Truepic también es responsable de las transferencias posteriores a terceros que procesen la información personal de una manera que no siga el DPF, a menos que Truepic no sea responsable del hecho que haya provocado el supuesto daño.
Si tiene preguntas, solicitudes o quejas, póngase en contacto con nuestro representante de protección de datos: Tom Payne.
Esta traducción se proporciona únicamente para su comodidad y para ayudarlo a comprender la versión en inglés de este Acuerdo de usuario final. En caso de conflicto, ambigüedad o discrepancia entre la versión en inglés y esta traducción, prevalecerá y prevalecerá la versión en inglés. Solo la versión en inglés de este Acuerdo de usuario final es legalmente vinculante. Al utilizar los Servicios, usted acepta regirse por la versión en inglés de este Acuerdo de usuario final, independientemente de si ha revisado esta traducción.