Versión del 27 de octubre de 2026. Prevalece la versión francesa. Esta traducción se ofrece únicamente a título informativo. Leer la versión francesa.

Acuerdo de tratamiento de datos – Parisia

Artículo 1 – Objeto

1.1 El presente acuerdo de tratamiento de datos (el «Acuerdo») complementa las Condiciones de uso. Se aplica cuando Parisia trata, por cuenta del Cliente, datos personales contenidos en las Imágenes importadas. Respecto a estos datos, el Cliente es el responsable del tratamiento y Parisia es su encargada del tratamiento, en el sentido del artículo 28 del RGPD. En este Acuerdo, el «Cliente» designa a todo Usuario, incluido el que utiliza el plan gratuito.

Artículo 2 – Descripción del tratamiento

2.1 El tratamiento realizado por Parisia por cuenta del Cliente es el siguiente:

Objeto: creación de Visuales, de Textos alternativos, de nombres de archivo y de pies de foto a partir de las Imágenes importadas por el Cliente.
Naturaleza: recepción y almacenamiento temporal de las Imágenes importadas, transmisión a los Proveedores de IA, creación y puesta a disposición de los Visuales y de los Textos alternativos.
Finalidad: prestar el Servicio al Cliente.
Duración: Imágenes importadas: hasta el final del procesamiento, y como máximo 24 horas después de la importación. Visuales: 30 días como máximo, o hasta su eliminación por el Cliente.
Datos afectados: imagen y aspecto de las personas que aparecen en las Imágenes importadas, y cualquier otro dato personal visible en esas imágenes.
Interesados: personas que aparecen en las Imágenes importadas, por ejemplo modelos, colaboradores o clientes del Cliente.

Artículo 3 – Instrucciones del Cliente

3.1 Parisia trata los datos únicamente siguiendo instrucciones documentadas del Cliente. Las Condiciones de uso, este Acuerdo y el uso de las Herramientas por el Cliente constituyen dichas instrucciones. Si el derecho de la Unión Europea o de un Estado miembro impone a Parisia otro tratamiento, informa de ello al Cliente antes de realizarlo, salvo que ese derecho lo prohíba.

3.2 Parisia informa sin demora al Cliente si, en su opinión, una instrucción constituye una infracción del RGPD o de otra norma de protección de datos.

Artículo 4 – Confidencialidad

4.1 Parisia vela por que las personas autorizadas a tratar los datos se comprometan a respetar su confidencialidad o estén sujetas a una obligación legal de confidencialidad.

Artículo 5 – Seguridad

5.1 Parisia aplica medidas técnicas y organizativas adecuadas al riesgo, de conformidad con el artículo 32 del RGPD, para proteger los datos contra la destrucción, la pérdida, la alteración, la divulgación o el acceso no autorizados.

Artículo 6 – Subencargados del tratamiento

6.1 El Cliente autoriza de forma general a Parisia a recurrir a subencargados del tratamiento para la creación de los Visuales y de los Textos alternativos (Proveedores de IA) y para el alojamiento. La lista actualizada de estos subencargados figura en el anexo de este Acuerdo.

6.2 Parisia actualiza la lista al menos 15 días antes de cualquier adición o sustitución de un subencargado, e informa de ello por correo electrónico a los Clientes. El Cliente puede oponerse durante ese plazo, por un motivo relacionado con la protección de datos, escribiendo a contact@parisia.app. Si Parisia mantiene el cambio, el Cliente puede cancelar su suscripción en las condiciones de las Condiciones de venta.

6.3 Parisia impone a cada subencargado, por contrato, obligaciones de protección de datos conformes con el artículo 28 del RGPD. Sigue siendo responsable ante el Cliente del cumplimiento de estas obligaciones por parte de sus subencargados.

Artículo 7 – Transferencias fuera de la Unión Europea

7.1 Parisia solo transfiere datos fuera de la Unión Europea siguiendo instrucciones documentadas del Cliente y respetando el capítulo V del RGPD. Al aceptar este Acuerdo, el Cliente autoriza las transferencias a los subencargados que figuran en la lista mencionada en el artículo 6.1. Esta lista precisa el país de tratamiento de cada subencargado y la garantía utilizada, como las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Artículo 8 – Asistencia al Cliente

8.1 Si un interesado dirige directamente a Parisia una solicitud relativa a datos tratados por cuenta del Cliente, Parisia se la transmite al Cliente sin demora. En la medida de lo posible, y teniendo en cuenta la naturaleza del tratamiento, Parisia ayuda al Cliente a responder a las solicitudes de ejercicio de derechos.

8.2 Parisia notifica al Cliente cualquier violación de datos personales lo antes posible tras tener conocimiento de ella, y le facilita la información de que dispone. Teniendo en cuenta la naturaleza del tratamiento y la información a su disposición, Parisia también ayuda al Cliente a cumplir sus obligaciones de seguridad y, en su caso, a realizar una evaluación de impacto.

Artículo 9 – Fin del tratamiento

9.1 Durante la vigencia del Servicio, los datos se eliminan en los plazos del artículo 2.1. Al terminar el Servicio, Parisia elimina del Servicio todos los datos que aún se traten por cuenta del Cliente, salvo que la ley imponga su conservación. Los archivos técnicos correspondientes alojados en sus subencargados se borran según las reglas de estos. Antes de esta eliminación, el Cliente puede descargar sus Visuales desde su historial.

Artículo 10 – Auditoría e información

10.1 Parisia pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este Acuerdo. Permite la realización de auditorías, incluidas inspecciones, por el Cliente o por un auditor que este designe, y contribuye a ellas.

10.2 Salvo violación de datos o solicitud de una autoridad de control, una auditoría se solicita por escrito con al menos 30 días de antelación, como máximo una vez al año. Se realiza primero a partir de los documentos facilitados por Parisia, y solo da lugar a una inspección si esos documentos no bastan. Sus costes corren a cargo del Cliente, y el auditor está obligado a la confidencialidad.

Anexo – Subencargados del tratamiento

Lista de los subencargados que tratan las Imágenes importadas y los Visuales (artículo 6.1).

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Función: creación de Visuales y de Textos alternativos (modelos Gemini y Nano Banana). País de tratamiento: Unión Europea o Estados Unidos según el servicio. Garantía de transferencia: cláusulas contractuales tipo de la Comisión Europea.

BytePlus Pte. Ltd., Singapur. Función: creación de Visuales (modelo Seedream). Garantía de transferencia: cláusulas contractuales tipo de la Comisión Europea.

Bubble Group, Inc., 22 West 21st Street, Floor 2, New York, NY 10010, Estados Unidos. Función: alojamiento de la aplicación y de la base de datos. País de tratamiento: Estados Unidos. Garantía de transferencia: cláusulas contractuales tipo de la Comisión Europea.

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Estados Unidos. Función: alojamiento de la API del Servicio, que transmite las imágenes a los Proveedores de IA. Garantía de transferencia: cláusulas contractuales tipo de la Comisión Europea.