Tu mirada. Tus decisiones.
Aviso de privacidad integral · sitio web y PWA
Versión 2026-10-17 · 17 de octubre de 2026
Tus fotografías se guardan localmente en tu navegador. Antes de enviarlas para revelado con IA, respaldo privado o pedidos, solicitamos una autorización específica. El respaldo está desactivado de forma predeterminada. Usar Cromairis no autoriza publicar tus fotos ni utilizarlas para publicidad.
Responsable
César Sánchez Galeana, responsable de Cromairis. Domicilio: Periférico Sur 3332, piso 11, oficina 1101, Jardines del Pedregal, Ciudad de México, México. Contacto para privacidad, derechos ARCO y revocación: optallvision@gmail.com.
Datos y finalidades
- Editor local: fotografías, nombres de archivo, recortes, miniaturas, resultados y ajustes para crear y recuperar tu obra. Elegir una fotografía puede incluir metadatos en su original; evita rostros completos, documentos, datos médicos y archivos innecesarios.
- Revelado opcional con IA: enviamos la copia que se muestra antes de autorizar, convertida a JPEG y de hasta 2048 px por lado, sin los metadatos del original. Se envía a través de Cromairis a OpenAI para crear un resultado artístico. Si contiene otras personas o información, cancela y recorta antes. Se utilizan referencias de la solicitud, estado y contadores para recuperar el resultado y limitar abusos.
- Respaldo privado opcional: copias de revisión de las fotografías utilizadas (hasta 2400 px), iris (hasta 1600 px), miniaturas y última composición, para atender tu creación. Personal autorizado de Cromairis puede revisarlas; no son una galería pública ni sustituyen el original.
- Cuenta profesional y soporte: nombre, correo, estudio, solicitudes y referencias de pedidos para autenticarte, administrar el servicio y atenderte. Los profesionales deben contar con autorización de sus clientes; crear una cuenta no autoriza por sí solo el tratamiento de fotos ajenas.
- Pedidos, cuando estén disponibles: originales, diseño aprobado, contacto, entrega, referencias y estado del pago para preparar y entregar la compra. Los originales enviados pueden conservar metadatos; puedes usar una copia sin metadatos. Stripe procesa el pago; Cromairis no recibe el número completo de tarjeta. Para fabricar y enviar se comunica únicamente el diseño y la información necesaria al proveedor y la paquetería correspondientes.
- Seguridad y evidencia: sesión, datos técnicos de conexión, país aproximado, tipo de dispositivo, errores y límites de uso. Las nuevas autorizaciones registran el nombre declarado, finalidad, texto aceptado, versión del aviso, fecha del dispositivo, fecha de recepción y vínculo con la sesión y la imagen o pedido. No se utiliza ese registro para reconocimiento del iris.
Fotografías del iris y menores
Una fotografía del ojo puede permitir identificar a alguien o revelar información sensible, según su contenido y uso. Cromairis crea arte; no crea plantillas de identificación biométrica, no identifica personas por el iris y no realiza diagnósticos ni inferencias de salud. Pedimos autorización expresa para los envíos descritos, incluidos los datos sensibles que pudiera contener la imagen.
Solo utiliza fotos propias o con autorización documentada de cada titular. Para menores interviene quien ejerce patria potestad o tutela. La persona que autoriza declara ser mayor de edad y estar facultada para hacerlo.
Proveedores y tratamiento fuera de México
El sitio se aloja mediante Sites en infraestructura de Cloudflare, con base de datos y almacenamiento privados. OpenAI procesa las imágenes autorizadas para IA. Stripe interviene cuando realizas un pago. Estos servicios pueden tratar información fuera de México para prestar su servicio; sus funciones y condiciones deben corresponder a la finalidad solicitada.
OpenAI indica que la API no utiliza los datos para entrenamiento salvo habilitación expresa del cliente. Su documentación contempla registros de prevención de abusos normalmente de hasta 30 días, con excepciones legales o de seguridad; no ofrecemos retención cero. Consulta sus controles de datos. La autorización de revelado no permite a Cromairis habilitar entrenamiento con tus fotografías.
No vendemos fotografías ni las destinamos a anuncios o publicaciones por esta autorización. Cualquier uso promocional requeriría un consentimiento separado. Las comunicaciones exigidas legalmente se atenderán conforme a la normativa aplicable.
Publicidad: solo si tú la autorizas
La autorización de IA, respaldo o compra no permite publicidad. Si lo deseas, puedes autorizar una obra concreta por separado. El formulario para mayores de edad titulares de su propio iris permite elegir web, Instagram, Facebook y TikTok, y decidir por separado si incluye anuncios pagados. El permiso dura 365 días, es gratuito, no exclusivo y revocable para usos futuros. Guardamos la obra elegida, nombre declarado, alcance, texto y versión aceptados, fechas, huella del archivo, referencia y registro de usos. La clave privada permite consultar y revocar; no publicamos el nombre del titular.
Las publicaciones autorizadas serán públicas y podrán verse fuera de México. Las redes sociales aplican sus propias condiciones. Cromairis revisa el permiso antes de usar la obra; no se publica automáticamente. Al revocar, se bloquea el acceso a la copia promocional y se borra del almacenamiento activo; el responsable debe retirar las publicaciones y detener anuncios bajo su control. No podemos borrar capturas o copias de terceros. Al vencer también se bloquea su uso; la limpieza periódica está pendiente de activación y puede solicitarse el borrado. Conservamos separadamente la evidencia mínima del permiso y su revocación para atender responsabilidades. Para obras de varias personas o menores se requiere una revisión individual fuera de este formulario.
Conservación, cancelación y revocación
Las copias locales permanecen hasta que las borres desde la aplicación o elimines los datos del navegador. Cambiar o quitar un iris de una composición no borra su foto de «Mis fotos». La limpieza local, desinstalar la PWA o desactivar el respaldo no elimina automáticamente lo ya enviado.
En «Mis archivos, respaldo y Estudio» puedes desactivar futuros respaldos; un envío ya iniciado puede finalizar. También puedes borrar tus respaldos directamente desde el editor. Para otras copias remotas o revocar otras autorizaciones, escribe al contacto de privacidad con la referencia del respaldo, revelado o pedido, si la conservas. No envíes claves, nuevas fotos ni documentos de identidad en el primer mensaje.
Los respaldos privados caducan después de 90 días sin una nueva carga. Puedes borrar inmediatamente los respaldos vinculados a este navegador desde «Mis archivos, respaldo y Estudio», y descargar su registro de autorizaciones. Las copias caducadas quedan fuera de la consulta habitual. La limpieza periódica todavía requiere activación; puedes solicitar el borrado inmediato desde el editor. La política de conservación de las imágenes de pedidos entregados o cancelados es de 90 días desde su última actualización y su limpieza periódica está pendiente de activación; los pedidos en curso y sus datos necesarios no se borran mediante el control de respaldos. Los archivos históricos de Studio tienen controles propios de descarga y eliminación. Se atienden las solicitudes de cancelación considerando los pedidos pendientes y las obligaciones aplicables. Las imágenes que dejen de ser necesarias deben retirarse del uso activo y suprimirse cuando corresponda; los registros mínimos para acreditar obligaciones se conservan separadamente durante el plazo aplicable. La revocación no tiene efectos retroactivos ni equivale a cancelar o reembolsar una compra. Los proveedores externos tienen sus propios periodos de conservación.
Acceso, rectificación, cancelación y oposición (ARCO)
Escribe a optallvision@gmail.com indicando tu nombre, medio de respuesta, derecho que ejerces y datos para localizar la información. También puedes limitar su uso o divulgación y revocar el consentimiento. Cuando sea necesario se solicitará acreditar identidad o representación por un medio adecuado.
El plazo de respuesta es de hasta 20 días hábiles; si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes, con las ampliaciones previstas legalmente. La negativa, cuando corresponda, será fundada y comunicada.
Cookies, permisos y almacenamiento local
Utilizamos cookies de sesión y almacenamiento del navegador para acceso, prevención de abuso, fotos locales, preferencias y referencias de pedidos o consentimientos. Puedes gestionarlos en tu navegador; desactivarlos puede impedir recuperar trabajos o usar servicios que requieren sesión. La cámara y el selector de fotos se usan cuando los eliges; revoca sus permisos en los ajustes del dispositivo.
App móvil y cambios del aviso
La app nativa tiene un aviso propio dentro de «Política de privacidad», que describe su servicio móvil, conservación y borrado remoto. Este aviso describe la web y la PWA. La versión vigente se publica en esta página. Si cambia la finalidad o se requiere nueva autorización, se solicitará antes del tratamiento correspondiente.