RGPD y Alojamiento de Datos
Última actualización: 4 de junio de 2026
Esta traducción se proporciona únicamente a efectos de conveniencia. La versión en inglés de este documento es la jurídicamente vinculante.
Esta página explica cómo JWP, LLC ("nosotros," "nos" o "nuestro") trata los datos personales de los usuarios del Espacio Económico Europeo ("EEE"), el Reino Unido y Suiza con arreglo al Reglamento General de Protección de Datos de la UE ("RGPD") y el RGPD del Reino Unido, y dónde está alojada la plataforma Sparkbooth AI ("Servicio"). Complementa nuestra Política de Privacidad, que describe nuestras prácticas generales en materia de datos.
1. Responsable del tratamiento
Respecto de los datos personales que recopilamos para operar el Servicio, JWP, LLC es el responsable del tratamiento:
- JWP, LLC
- 400 Spear Street, San Francisco, California, United States
- Contacto: hello@sparkbooth.com
No hemos designado un Delegado de Protección de Datos porque no estamos obligados a ello conforme al artículo 37 del RGPD. Para cuestiones de privacidad, contáctenos en la dirección de correo electrónico anterior con el asunto "GDPR Request."
2. Dónde está alojado el Servicio
El Servicio funciona sobre infraestructura de Amazon Web Services (AWS) en la región US East (Ohio) (us-east-2). Todos los servidores de aplicaciones, bases de datos y buckets de almacenamiento S3 de la plataforma Sparkbooth AI se aprovisionan en esta única región. Las copias de seguridad de la base de datos están cifradas en reposo y permanecen en la misma región.
Parte del tratamiento se realiza fuera de us-east-2 por los subencargados de los que dependemos (pagos, transformación con IA, proveedores de autenticación). La sección 5 siguiente enumera cada uno de ellos y dónde trata los datos.
3. Transferencias internacionales de datos
Dado que nuestra infraestructura está alojada en los Estados Unidos, el uso del Servicio desde el EEE, el Reino Unido o Suiza implica necesariamente una transferencia de sus datos personales a un tercer país conforme al Capítulo V del RGPD. Nos apoyamos en los siguientes mecanismos de transferencia:
- Marco de Privacidad de Datos UE-EE. UU. (DPF), incluida la extensión para el Reino Unido y el DPF Suiza-EE. UU., cuando el subencargado está certificado. AWS, Stripe, Google y Meta están certificados bajo el DPF a la fecha de "Última actualización."
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, cuando un subencargado no está certificado bajo el DPF o cuando el DPF no está disponible para la categoría de datos correspondiente.
JWP, LLC es una pequeña empresa estadounidense y actualmente no se autocertifica bajo el DPF; para las transferencias desde el EEE/Reino Unido/Suiza hacia nosotros nos basamos en las CCT de nuestro acuerdo de usuario, junto con las salvaguardias descritas en las secciones 4 y 5.
4. Bases jurídicas del tratamiento
Tratamos los datos personales sobre las siguientes bases del artículo 6 del RGPD, según el contexto:
- Ejecución de un contrato (art. 6.1.b) — creación de la cuenta, autenticación, procesamiento de las transformaciones que usted solicita, facturación y atención al cliente.
- Intereses legítimos (art. 6.1.f) — prevención del fraude y del abuso, supervisión de la seguridad, depuración y mejora del Servicio. Ponderamos estos intereses frente a sus derechos y libertades antes de apoyarnos en esta base.
- Cumplimiento de obligaciones legales (art. 6.1.c) — conservación de registros de pago a efectos fiscales y contables, y respuesta a solicitudes lícitas de las autoridades.
- Consentimiento (art. 6.1.a) — cuando haya otorgado su consentimiento para una finalidad específica, puede retirarlo en cualquier momento sin que ello afecte al tratamiento anterior.
No utilizamos datos personales para la toma de decisiones automatizada ni la elaboración de perfiles que produzcan efectos jurídicos o significativamente similares sobre usted (art. 22 del RGPD).
5. Subencargados del tratamiento
Contratamos a los siguientes subencargados para prestar el Servicio. Cada uno trata los datos personales únicamente siguiendo nuestras instrucciones documentadas y bajo obligaciones contractuales de confidencialidad y seguridad.
| Subencargado | Finalidad | Lugar del tratamiento |
|---|---|---|
| Amazon Web Services, Inc. | Alojamiento de la aplicación, base de datos, almacenamiento S3 | Estados Unidos (us-east-2, Ohio) |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | Estados Unidos e Irlanda |
| Google LLC (Gemini) | Transformación de fotos con IA | Estados Unidos y otras regiones de Google, según los términos de la API de Gemini |
| Replicate, Inc. | Transformación de fotos con IA (proveedor alternativo) | Estados Unidos |
| Google LLC, Meta Platforms, Inc., LinkedIn Corporation | Inicio de sesión social (solo autenticación de la cuenta) | Estados Unidos y otras regiones, según los términos de cada proveedor |
Actualizaremos esta lista cuando añadamos o eliminemos un subencargado. Los cambios sustanciales se reflejan en la fecha de "Última actualización" indicada arriba.
6. Conservación de los datos
La conservación se resume en el §6 de nuestra Política de Privacidad y en la página de Eliminación de Datos. En particular:
- Las fotos subidas se eliminan automáticamente en un plazo de 7 días conforme a nuestra política de ciclo de vida de S3.
- Los datos de la cuenta se conservan mientras exista su cuenta; puede solicitar su eliminación en cualquier momento.
- Los registros de pago pueden conservarse hasta 7 años para el cumplimiento fiscal y contable.
- Los registros del servidor se conservan durante 30 días por motivos de seguridad y depuración.
7. Sus derechos como interesado
En virtud del RGPD y del RGPD del Reino Unido, usted tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos, restringir u oponerse a su tratamiento y a su portabilidad. Para ejercer cualquiera de estos derechos, contáctenos en hello@sparkbooth.com con el asunto "GDPR Request" e incluya la dirección de correo electrónico asociada a su cuenta para que podamos verificar su identidad. Responderemos en el plazo de un mes desde la recepción, prorrogable hasta dos meses más para solicitudes complejas, según permite el art. 12.3 del RGPD.
Para la eliminación de la cuenta en concreto, consulte nuestra página de Eliminación de Datos.
8. Derecho a presentar una reclamación
Tiene derecho a presentar una reclamación ante una autoridad de control del EEE, el Reino Unido o Suiza — normalmente la autoridad de su país de residencia, su lugar de trabajo o el lugar donde se produjo la presunta infracción. La lista de autoridades de control del EEE está disponible en edpb.europa.eu. Agradeceríamos la oportunidad de atender sus inquietudes directamente en primer lugar; póngase en contacto con nosotros en la dirección indicada en la sección 1.
9. Cambios en esta página
Podemos actualizar esta página ocasionalmente — por ejemplo, cuando añadimos un subencargado o cambiamos los mecanismos de transferencia. Las actualizaciones se reflejan en la fecha de "Última actualización" en la parte superior. Los cambios sustanciales también se reflejarán en nuestra Política de Privacidad.
JWP, LLC · 400 Spear Street, San Francisco, California