Cifrado
Todas las subidas de fotos, pesos del modelo y retratos generados están cifrados en tránsito (TLS 1.3) y en reposo (AES-256). Los tokens de autenticación nunca salen de cookies HTTP-only seguras.
SEGURIDAD
Política de seguridad
Cómo protegemos tus fotos, cuentas y datos de pago — y cómo reportar una vulnerabilidad.
Infraestructura
Funcionamos sobre Cloudflare Workers y Cloudflare R2 con salida de origen estricta. El procesamiento de pagos lo gestiona Stripe — nunca vemos ni almacenamos números de tarjeta completos.
Cumplimiento normativo
Operamos bajo el RGPD de la UE y la CCPA de California. Un Acuerdo de Procesamiento de Datos (DPA) está disponible bajo petición — escribe a legal@aiheadshotinstant.com.
Eliminación de datos
Los selfies se eliminan automáticamente en 24 horas. Los retratos generados se eliminan automáticamente en 30 días. La eliminación de la cuenta (con todos los datos asociados) se hace con un clic en el panel y es irreversible en 24 horas.
Reportar una vulnerabilidad
Si has encontrado un problema de seguridad, escribe a security@aiheadshotinstant.com con una descripción, pasos para reproducirlo y cualquier captura de pantalla relevante. Nos comprometemos a acusar recibo en 24 horas y a corregir los problemas críticos en 72 horas.