Esta es una traducción al español para su comodidad. En caso de discrepancia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.
En LUPA tratamos datos personales para prestar nuestros servicios de generación, edición y mejora de resolución (upscaling) de imágenes y vídeo mediante inteligencia artificial. Esta Política explica qué datos tratamos, para qué, con qué base jurídica, con quién los compartimos y qué derechos le asisten.
Esta Política sigue el modelo de información por capas recomendado por la Agencia Española de Protección de Datos (AEPD): una tabla resumen con la información básica, seguida de la información detallada.
Información básica de un vistazo
| Responsable | LUPA SOFTWARE, S.L. – NIF B22790133 – Avinguda Cerdanyola 92, oficina 31, 08173 Sant Cugat del Vallès, Barcelona, España |
| Contacto | [email protected] |
| Finalidades | Prestar el servicio, gestionar su cuenta y suscripción, facturación, soporte, seguridad y prevención del fraude, moderación de contenidos, cumplimiento legal, comunicaciones comerciales y, en determinados planes, mejora de nuestros modelos de inteligencia artificial |
| Bases jurídicas | Ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y consentimiento |
| Destinatarios | Proveedores de infraestructura, proveedores de modelos de inteligencia artificial, nuestra pasarela de pago, herramientas de comunicación y analítica y, cuando lo exija la ley, las autoridades competentes |
| Transferencias internacionales | Sí, a terceros países, amparadas en decisiones de adecuación, Cláusulas Contractuales Tipo u otras garantías previstas en el RGPD |
| Conservación | Durante la relación y, posteriormente, durante los plazos de prescripción legalmente aplicables |
| Sus derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y derecho a no ser objeto de decisiones automatizadas, escribiendo a [email protected], así como el derecho a presentar una reclamación ante la AEPD |
1. Responsable del tratamiento
- Sociedad: LUPA SOFTWARE, S.L. ("LUPA", "nosotros")
- NIF: B22790133
- Domicilio social: Avinguda Cerdanyola 92, oficina 31, 08173 Sant Cugat del Vallès, Barcelona, España
- Datos registrales: Registro Mercantil de Barcelona, Volumen/I.R.U.S. 1000456031357, Folio 1, Hoja B 640175, Inscripción 1
- Contacto en materia de protección de datos: [email protected]
2. El doble papel de LUPA: responsable y encargado
Esta distinción es importante, porque determina a quién debe dirigirse y qué derechos ejerce:
2.1. LUPA actúa como responsable respecto de los datos personales que le conciernen como usuario: sus datos de registro, datos de facturación, datos de uso de la plataforma, interacciones con soporte y comunicaciones comerciales. Esta Política regula dicho tratamiento.
2.2. LUPA actúa como encargado respecto de los datos personales de terceros que usted sube a la plataforma, principalmente los datos contenidos en las imágenes y vídeos que aporta. En ese caso, usted es el responsable, y le corresponde disponer de una base jurídica, informar a los interesados y atender sus solicitudes de ejercicio de derechos. Esa relación se rige por nuestro Contrato de Encargo del Tratamiento, disponible previa solicitud a [email protected].
3. Categorías de datos que tratamos
3.1. Datos identificativos y de cuenta. Nombre o nombre de usuario, dirección de correo electrónico, contraseña cifrada, idioma y país, y el identificador de su proveedor de autenticación cuando inicie sesión a través de un servicio de terceros.
3.2. Datos de facturación y pago. Nombre o razón social, número de identificación fiscal, dirección de facturación, historial de suscripciones y facturas emitidas. No almacenamos ni tratamos los datos completos de las tarjetas: los pagos se procesan íntegramente a través de nuestro proveedor de servicios de pago, que actúa como responsable independiente respecto de esos datos.
3.3. Datos de uso y técnicos. Dirección IP, identificadores del dispositivo y del navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, funcionalidades utilizadas, modelos empleados, número y tipo de operaciones ejecutadas, consumo de Créditos, registros de errores y datos de rendimiento.
3.4. Contenido que nos proporciona. Las imágenes, vídeos, archivos e instrucciones de texto (prompts) que sube o introduce, junto con los Resultados generados. Este contenido puede incluir datos personales de terceros, incluidas imágenes de personas identificables. Al subirlo, usted garantiza que dispone de los derechos y consentimientos necesarios de conformidad con nuestros Términos y Condiciones.
3.5. Datos de soporte y comunicaciones. El contenido de sus consultas, reclamaciones y comunicaciones con nuestro equipo, y los datos asociados a su gestión.
3.6. Datos de programas de afiliación y partners. Cuando participe en Lupa Partners o en programas para creadores: datos identificativos, datos fiscales, cuenta bancaria o de pago, conversiones atribuidas y comisiones obtenidas.
4. La naturaleza de los datos contenidos en imágenes: aclaración sobre los datos biométricos
Somos conscientes de que la mayor sensibilidad de nuestro servicio reside en el tratamiento de imágenes.
4.1. Una fotografía de una persona no constituye, por sí misma, una categoría especial de datos. Conforme al artículo 9 del RGPD y a su considerando 51, los datos biométricos solo pertenecen a esa categoría cuando se tratan con el fin de identificar de manera unívoca a una persona física. LUPA no utiliza las imágenes que usted sube para identificar, reconocer, verificar o categorizar a personas, y no opera sistemas de reconocimiento facial ni de reconocimiento de emociones.
4.2. No obstante, si el contenido que sube revela categorías especiales de datos, por ejemplo información sobre la salud, el origen étnico, las creencias religiosas, la orientación sexual o la afiliación política de personas identificables, usted es el responsable de ese tratamiento y debe ampararse en una excepción válida del artículo 9.2 del RGPD, normalmente el consentimiento explícito del interesado.
4.3. Nunca utilizamos para mejorar nuestros modelos contenido que identifiquemos como portador de categorías especiales de datos.
5. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar su cuenta y prestar el servicio contratado | 3.1, 3.3, 3.4 | Ejecución del contrato (art. 6.1.b) RGPD) |
| Procesar pagos, gestionar suscripciones y emitir facturas | 3.1, 3.2 | Ejecución del contrato y obligación legal (arts. 6.1.b) y 6.1.c)) |
| Conservar la documentación contable y fiscal | 3.2 | Obligación legal (art. 6.1.c)): Código de Comercio y Ley General Tributaria |
| Atender consultas, soporte y reclamaciones | 3.1, 3.5 | Ejecución del contrato e interés legítimo |
| Garantizar la seguridad de la plataforma y prevenir el fraude, el abuso de los planes gratuitos y la creación de cuentas múltiples | 3.1, 3.3 | Interés legítimo (art. 6.1.f)) |
| Moderar contenidos y detectar usos prohibidos | 3.4 | Obligación legal (Reglamento (UE) 2022/2065) e interés legítimo |
| Cumplir las obligaciones de transparencia sobre contenido generado por IA | 3.4 | Obligación legal (Reglamento (UE) 2024/1689) |
| Analizar el uso agregado del servicio para mejorarlo | 3.3 | Interés legítimo |
| Enviarle comunicaciones sobre el servicio, cambios contractuales y avisos de seguridad | 3.1 | Ejecución del contrato y obligación legal |
| Enviarle comunicaciones comerciales sobre productos y funcionalidades de LUPA | 3.1 | Consentimiento (art. 6.1.a)) o interés legítimo en el ámbito del art. 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, para clientes existentes |
| Medición publicitaria y remarketing mediante píxeles y API de conversiones | 3.1, 3.3 | Consentimiento (art. 6.1.a)) |
| Mejorar y entrenar nuestros modelos de inteligencia artificial, en los planes en que resulte aplicable | 3.4 | Interés legítimo (art. 6.1.f)), con derecho de oposición; véase la Cláusula 6 |
| Gestionar los programas de afiliación y liquidar comisiones | 3.6 | Ejecución del contrato y obligación legal |
| Formular y defender reclamaciones, incluida la recuperación de cantidades adeudadas | 3.1, 3.2, 3.3 | Interés legítimo y cumplimiento de obligaciones legales |
Cuando nos basamos en el interés legítimo, hemos realizado y documentado la correspondiente ponderación entre nuestros intereses y sus derechos. Puede solicitar información sobre dicha ponderación escribiendo a [email protected].
6. Mejora de nuestros modelos de inteligencia artificial
Este es uno de los puntos en los que consideramos más importante ser claros.
6.2. Plan gratuito y Planes Try y Pro. Podemos utilizar su contenido con esa finalidad sobre la base de nuestro interés legítimo en mejorar la calidad del servicio. Puede oponerse en cualquier momento, de forma gratuita y sin necesidad de justificación, desde la configuración de su cuenta o escribiendo a [email protected]. El ejercicio de este derecho no afecta a su acceso al servicio ni a sus funcionalidades.
6.3. Exclusiones aplicables a todos los planes. No utilizamos con esta finalidad ningún contenido que identifiquemos como portador de categorías especiales de datos, ningún contenido marcado como privado por el usuario ni ningún contenido objeto de una reclamación de un tercero.
6.4. Efectos de la oposición. La oposición surte efectos hacia el futuro. Los modelos ya entrenados no pueden revertirse técnicamente para extraer la contribución de un contenido concreto; en ese caso, la supresión se aplica al contenido de origen y a los conjuntos de datos de entrenamiento futuros.
7. Decisiones automatizadas
7.1. Utilizamos sistemas automatizados para detectar contenido que infringe nuestra Política de Uso Aceptable, así como para detectar el fraude, el abuso de los planes gratuitos y la creación de cuentas múltiples. Estos sistemas pueden dar lugar al bloqueo de una operación concreta o a la suspensión de su cuenta.
7.2. Cuando una decisión automatizada pueda producir efectos jurídicos o afectarle significativamente de modo similar, en particular la cancelación de su cuenta, tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión, de conformidad con el artículo 22 del RGPD. Puede hacerlo escribiendo a [email protected] dentro del plazo establecido en nuestros Términos y Condiciones.
7.3. La lógica aplicada consiste, en esencia, en contrastar su contenido y sus instrucciones con clasificadores de seguridad y en analizar señales técnicas y de comportamiento para detectar patrones de abuso. Las consecuencias previstas son el bloqueo de la operación, la restricción de funcionalidades o la suspensión de la cuenta.
7.4. Esta vía no se aplica a los casos de material de explotación sexual infantil o de contenido íntimo no consentido, en los que la cancelación es inmediata y definitiva y los hechos se comunican a las autoridades competentes.
8. Destinatarios y encargados del tratamiento
Compartimos datos con los siguientes destinatarios, estrictamente en la medida necesaria para las finalidades indicadas:
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, almacenamiento de contenidos, red de distribución de contenidos y protección frente a ataques | EE. UU., con tratamiento en la región configurada |
| Proveedores de modelos de inteligencia artificial | Ejecución de operaciones de generación, edición, mejora de resolución y animación de imágenes y vídeo | UE, EE. UU. y otros terceros países. Véase la lista de subencargados |
| Stripe, Inc. y Stripe Payments Europe, Ltd. | Procesamiento de pagos, gestión de suscripciones y gestión de disputas de pago | Irlanda y EE. UU. |
| MailerLite Limited | Envío de comunicaciones comerciales | Unión Europea |
| Resend, Inc. | Envío de correos electrónicos transaccionales y del servicio | EE. UU. |
| PostHog, Inc. | Analítica de producto y medición del uso | Unión Europea |
| Crisp IM SAS | Gestión del chat y de la atención al cliente | Francia |
| FirstPromoter | Gestión del programa de afiliación, atribución de conversiones y liquidación de comisiones | Unión Europea |
| Plataformas publicitarias | Medición de conversiones y remarketing mediante píxeles y API de conversiones, sujeto a consentimiento | EE. UU. |
| Asesores jurídicos, fiscales y contables | Cumplimiento legal, contabilidad y defensa frente a reclamaciones | España |
| Agencias de recobro y sistemas de información crediticia | Gestión de deudas impagadas, de conformidad con el artículo 20 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales | España |
| Autoridades y fuerzas y cuerpos de seguridad | Cuando exista un requerimiento legal o indicios de delito | España y Unión Europea |
Además de lo anterior, utilizamos herramientas de analítica desarrolladas internamente y alojadas en nuestra propia infraestructura, que no implican ninguna comunicación de datos a terceros.
Dado que la oferta de modelos de inteligencia artificial disponibles evoluciona continuamente y añadimos y retiramos modelos con frecuencia, la lista nominativa y actualizada de proveedores de modelos, con indicación de su ubicación y de las garantías aplicables a cada transferencia, se publica y mantiene en https://lupa.art/legal/subprocessors, página que forma parte integrante de esta Política. Esa misma lista recoge nuestros demás encargados y subencargados, con indicación del servicio que presta cada uno. Hemos suscrito con todos ellos los contratos de encargo del tratamiento exigidos por el artículo 28 del RGPD.
Notificaremos la incorporación de cualquier nuevo encargado con acceso a datos personales mediante la actualización de dicha página y, cuando el cambio sea sustancial, de conformidad con la Cláusula 16.
No vendemos sus datos personales ni los comunicamos a terceros para sus propios fines publicitarios.
9. Transferencias internacionales
9.1. La prestación del servicio requiere transferir datos a proveedores situados fuera del Espacio Económico Europeo, en particular a proveedores de infraestructura y a proveedores de modelos de inteligencia artificial.
9.2. Estas transferencias están amparadas por uno o varios de los siguientes mecanismos: decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el importador esté certificado; Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; o las demás garantías previstas en los artículos 44 a 49 del RGPD.
9.3. Algunos de los modelos que integramos son operados por proveedores establecidos en países respecto de los cuales no existe una decisión de adecuación. En esos casos aplicamos Cláusulas Contractuales Tipo, realizamos una evaluación de impacto de la transferencia y adoptamos medidas complementarias, entre ellas el cifrado en tránsito, la minimización de los datos enviados y la limitación de los plazos de conservación en el proveedor. Puede consultar el país de destino y las garantías aplicables a cada proveedor en la lista de subencargados, y puede solicitar una copia de dichas garantías escribiendo a [email protected].
9.4. Si prefiere que su contenido no sea tratado por modelos operados desde determinados países, puede seleccionar únicamente aquellos modelos cuyo proveedor y ubicación se indican en la interfaz de cada herramienta.
10. Plazos de conservación
| Datos | Plazo |
|---|---|
| Datos de cuenta e identificativos | Durante la vida de la cuenta y, tras su eliminación, hasta treinta (30) días, tiempo necesario para la rotación de nuestras copias de seguridad |
| Contenido de Entrada y Resultados | Durante la vida de la cuenta. Tras la resolución, quince (15) días naturales para su descarga de conformidad con la Cláusula 9.4 de los Términos y Condiciones, transcurridos los cuales se eliminan |
| Datos de facturación y contables | Seis (6) años desde el último asiento, de conformidad con el artículo 30 del Código de Comercio, y cuatro (4) años a efectos de prescripción tributaria |
| Registros de acceso y datos técnicos de seguridad | Hasta doce (12) meses |
| Comunicaciones de soporte | Hasta veinticuatro (24) meses desde el cierre de la incidencia |
| Datos relativos a incumplimientos, fraude o bloqueos | Durante el tiempo necesario para evitar su repetición y, en todo caso, hasta la prescripción de las acciones legales aplicables |
| Datos del programa de afiliación | Durante la vida del programa y los plazos fiscales aplicables |
| Consentimiento para comunicaciones comerciales | Hasta la retirada del consentimiento y, como prueba de su obtención, durante tres (3) años más |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible. Cuando resulte aplicable una obligación legal de conservación, los datos se bloquearán y solo serán accesibles a requerimiento de las autoridades competentes, de conformidad con el artículo 32 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
11. Sus derechos
Puede ejercer los siguientes derechos en cualquier momento:
- Acceso: conocer qué datos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en nuestro interés legítimo, incluido el uso de su contenido para mejorar modelos y la recepción de comunicaciones comerciales.
- Limitación: solicitar que suspendamos el tratamiento mientras se verifica una impugnación.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- No ser objeto de decisiones automatizadas: obtener intervención humana de conformidad con la Cláusula 7.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Cómo ejercerlos. Escriba a [email protected] desde la dirección vinculada a su cuenta, indicando qué derecho desea ejercer. Podemos solicitarle información adicional para verificar su identidad cuando existan dudas razonables. Responderemos en el plazo de un mes, prorrogable por otros dos meses en casos complejos, y le notificaremos cualquier prórroga.
También puede gestionar la mayoría de sus datos directamente desde su cuenta, incluida la edición de su perfil, la descarga de su contenido y sus facturas, la configuración de las comunicaciones comerciales, la oposición al uso de su contenido para la mejora de modelos y la eliminación de su cuenta.
Reclamación ante la autoridad de control. Si considera que no hemos atendido su solicitud correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Le agradeceríamos que nos diera antes la oportunidad de resolver la cuestión.
12. Derechos de terceros cuyas imágenes se tratan
Si usted es una persona cuya imagen aparece en contenido tratado a través de LUPA por un usuario de la plataforma, LUPA actúa como encargado y el responsable es dicho usuario, ante quien debe ejercer sus derechos.
No obstante, puede escribirnos a [email protected] y, en la medida en que sea técnicamente posible y jurídicamente procedente, trasladaremos su solicitud al usuario correspondiente y adoptaremos las medidas oportunas. Si el contenido infringe nuestra Política de Uso Aceptable, en particular en casos de contenido íntimo no consentido o de suplantación de identidad, actuaremos directamente de conformidad con el artículo 16 del Reglamento (UE) 2022/2065 y podremos retirar el contenido y suspender la cuenta responsable.
13. Menores de edad
Nuestro servicio está dirigido exclusivamente a personas mayores de dieciocho (18) años. No recabamos a sabiendas datos de menores. Si tenemos conocimiento de que una cuenta pertenece a un menor, la suspenderemos y suprimiremos los datos asociados. Si usted ostenta la patria potestad o la tutela y cree que un menor a su cargo nos ha facilitado datos, escriba a [email protected].
14. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas de conformidad con el artículo 32 del RGPD, entre ellas: control de acceso y autenticación; cifrado de los datos en tránsito mediante TLS y cifrado en reposo; segregación de entornos; registro y supervisión de accesos y eventos de seguridad; copias de seguridad cifradas; una política de parches y actualizaciones; procedimientos documentados de gestión de incidentes; evaluaciones periódicas de riesgos; y compromisos de confidencialidad y formación para todo el personal con acceso a datos.
En caso de una violación de seguridad que suponga un riesgo para sus derechos, lo notificaremos a la Agencia Española de Protección de Datos en un plazo de setenta y dos (72) horas y, cuando el riesgo sea alto, se lo comunicaremos directamente sin dilación indebida.
15. Residentes en California
Si reside en California, la California Consumer Privacy Act, en su versión modificada por la California Privacy Rights Act, le otorga derechos adicionales: a conocer las categorías de información personal recabada, las finalidades y los destinatarios; a solicitar su supresión; a corregir la información inexacta; a limitar el uso de la información personal sensible; y a no ser discriminado por ejercer estos derechos.
LUPA no vende información personal ni la comparte para publicidad conductual entre contextos en el sentido de dicha legislación, salvo en la medida en que el uso de píxeles y herramientas de medición publicitaria pueda considerarse como tal, para lo cual obtenemos su consentimiento previo a través de nuestro banner de cookies. Puede ejercer sus derechos escribiendo a [email protected].
16. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios normativos, técnicos o del servicio. Cuando los cambios sean sustanciales, se los notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos treinta (30) días naturales de antelación. La fecha de la última actualización figura al principio de este documento, y conservamos las versiones anteriores, disponibles previa solicitud.
LUPA SOFTWARE, S.L. 2026. Todos los derechos reservados.