v0.1.0 · ES
Aviso para personas que puedan aparecer en imágenes de tiendas
Lista de autocomprobación (revisor). Confirmar que el aviso contiene, en lenguaje llano y breve, todos los elementos exigidos por el RGPD art. 14.1–14.2 cuando la información se publica en lugar de entregarse individualmente (art. 14.5.b): identidad y contacto del responsable; fines; base jurídica y el interés legítimo concreto; categorías de datos; destinatarios; transferencias; plazo de conservación (14 y 30 días); derechos, incluido el de oposición (art. 21); la posición sobre el art. 11 (no podemos identificarle; cómo se localiza y suprime una sesión por tienda, fecha y hora); el derecho a reclamar ante la AEPD; el origen de los datos (captación por usuarios de la app); que no hay decisiones automatizadas ni reconocimiento facial. Confirmar que la página es pública, enlazada desde la app, el sitio web y el rótulo en pantalla, y que la versión de dos líneas cabe en el rótulo. Confirmar que no promete nada que el producto no haga (por ejemplo, no promete que ninguna persona aparezca nunca: promete pixelado en el dispositivo, segunda pasada en el servidor y supresión en plazos fijos).
Versión de dos líneas (rótulo permanente en pantalla durante la grabación)
Grabando imágenes de estanterías para un mapa de la tienda. Las personas se pixelan en el móvil antes de guardarse; sin audio ni vídeo. Información y supresión: {{WEBSITE_DOMAIN}}/personas · Responsable: {{COMPANY_LEGAL_NAME}}
1. Qué está pasando
Una persona usuaria de la aplicación {{APP_NAME}} está fotografiando estanterías de este establecimiento con su teléfono para construir un mapa de dónde están los productos. El teléfono guarda aproximadamente una imagen por segundo. Antes de que cualquier imagen salga del teléfono, la aplicación detecta y pixela de forma irreversible las caras y el cuerpo entero de cualquier persona que aparezca. No se graba vídeo ni audio, y las imágenes sin pixelar nunca se almacenan ni se envían.
Los mapeadores reciben en la aplicación instrucciones de no enfocar a personas, cajas, terminales de pago, mostradores de farmacia ni zonas de personal, y de detenerse si el personal del establecimiento se lo pide.
2. Quién es el responsable
{{COMPANY_LEGAL_NAME}}, NIF {{COMPANY_NIF}}, {{COMPANY_ADDRESS}}. Contacto para protección de datos: {{PRIVACY_CONTACT_EMAIL}}.
La persona que graba actúa como usuaria de nuestra aplicación bajo nuestras normas. El responsable del tratamiento de las imágenes que recibimos somos nosotros. El establecimiento no recibe las imágenes ni participa en este tratamiento.
3. Para qué usamos las imágenes
Solo para estos fines:
- Identificar qué productos hay y en qué pasillo y sección están, y construir con ello un mapa de la tienda que guía a otras personas al hacer la compra.
- Comprobar que la grabación corresponde a una tienda real y calcular la recompensa de la persona que ha grabado (control de fraude).
- Revisar internamente las imágenes cuando el sistema detecta un problema (por ejemplo, un pixelado incompleto).
Nunca usamos las imágenes para reconocer a personas, para deducir su edad, sexo, estado de ánimo u otras características, ni para vigilar al personal del establecimiento. Nuestros sistemas de análisis no tienen ningún campo para describir personas. No publicamos las imágenes ni las compartimos con el establecimiento, con marcas ni con terceros.
4. Base jurídica
Tratamos las imágenes pixeladas sobre la base del interés legítimo (RGPD art. 6.1.f) de construir un conjunto de datos de ubicación de productos para guiar a compradores y elaborar estadísticas agregadas. Hemos realizado y documentado una ponderación entre ese interés y sus derechos (lia.es.md) y una evaluación de impacto (dpia.es.md). Pedir consentimiento individual a cada persona que pasa por una tienda es imposible; por eso publicamos este aviso (RGPD art. 14.5.b) en lugar de entregárselo a cada persona.
Su imagen está además protegida por la Ley Orgánica 1/1982 (art. 7.5). El pixelado en el dispositivo tiene precisamente la finalidad de que su imagen no se capte de forma reconocible.
5. Cuánto tiempo conservamos las imágenes
| Imagen | Plazo máximo |
|---|---|
| Con una persona detectada (ya pixelada) | 14 días desde que se extrae el mapa de esa grabación |
| Sin ninguna persona detectada | 30 días desde la subida |
Después solo quedan datos derivados: nombres de productos, pasillos y secciones. Esos datos no contienen imágenes ni ninguna información sobre personas. Un trabajo automático suprime las imágenes cada día y comprueba al día siguiente que ya no existen.
6. No podemos identificarle (RGPD art. 11)
Las imágenes que recibimos ya están pixeladas y no guardamos ningún dato que nos permita saber quién aparece en ellas. Por tanto, no podemos identificarle a partir de nuestros ficheros y no estamos obligados a recabar información adicional solo para hacerlo (RGPD art. 11.1). Si quiere que suprimamos las imágenes en las que podría aparecer, no necesitamos saber quién es usted: basta con que nos indique la tienda, la fecha y la hora aproximada (RGPD art. 11.2). Con esos datos localizamos la grabación y suprimimos todos los fotogramas de esa sesión, no solo los que puedan mostrarle, y se lo confirmamos.
7. Sus derechos
Puede ejercer los derechos de acceso, supresión, oposición y limitación (RGPD arts. 15, 17, 18 y 21) escribiendo a {{PRIVACY_CONTACT_EMAIL}} o mediante el formulario {{WEBSITE_DOMAIN}}/personas/solicitud. En particular:
- Oposición (art. 21.1): puede oponerse al tratamiento por motivos relacionados con su situación particular; salvo motivos imperiosos que prevalezcan, dejaremos de tratar las imágenes de la sesión indicada y las suprimiremos.
- Supresión (art. 17): indicando tienda, fecha y hora, como se explica en el punto 6.
Respondemos en un plazo máximo de 10 días y, en todo caso, dentro del mes que fija el RGPD (art. 12.3). No se le pedirá ninguna identificación salvo que sea imprescindible para atender su solicitud.
Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) (RGPD art. 77).
8. Personal del establecimiento
Si trabaja en el establecimiento: la aplicación pixela el cuerpo entero, no solo la cara, para cubrir uniformes y acreditaciones. Aun así, alguien que conozca el establecimiento podría deducir por el contexto quién estaba en una zona a una hora concreta. Por eso las imágenes nunca se comparten con su empleador ni con nadie fuera de nuestro equipo de revisión, no se usan para evaluar el trabajo de nadie y se suprimen en los plazos del punto 5. Puede pedir la supresión de una grabación igual que cualquier otra persona (punto 6).
9. Destinatarios y transferencias
Las imágenes pixeladas se almacenan en la Unión Europea (Fráncfort) y se analizan mediante proveedores de inteligencia artificial en la Unión Europea, configurados para no conservar las imágenes ni usarlas para entrenar modelos. Los proveedores que nos prestan servicios actúan como encargados del tratamiento bajo contrato (RGPD art. 28). La lista completa, los países y las garantías aplicables están en nuestra política de privacidad: {{WEBSITE_DOMAIN}}/privacidad (sección "Destinatarios y transferencias").
10. Origen de los datos
Las imágenes las captan personas usuarias de la aplicación con su propio teléfono, dentro del horario de apertura y como clientes del establecimiento, bajo normas que les obligan a respetar la señalización y las indicaciones del personal.
11. Decisiones automatizadas
No tomamos ninguna decisión automatizada que le afecte a usted. El análisis automático de las imágenes solo produce nombres de productos y ubicaciones.
Versión {{NOTICE_VERSION_DATE}}. Este aviso se enlaza desde la aplicación, desde {{WEBSITE_DOMAIN}} y desde el rótulo en pantalla que se muestra durante toda la grabación.