> Cómo gestiona Trace las fotografías que subes, qué se almacena, durante cuánto tiempo, con quién se comparte y cómo eliminarlo. **ÚLTIMA ACTUALIZACIÓN: 27 DE SEPTIEMBRE DE 2026** # POLÍTICA DE PRIVACIDAD Trace es una herramienta de búsqueda facial inversa. Lo que nos das es una fotografía de una cara, que bajo el RGPD y la KVKK es una categoría especial de datos personales. Esta página dice exactamente qué le ocurre, en lenguaje claro, sin ninguna cláusula que signifique lo contrario de lo que parece. Este texto es una traducción. Si hay diferencias, prevalece la [versión en inglés](https://traceaifacescan.app/privacy/). ### Quiénes somos Trace está operado por Trace Labs ("nosotros"). Puedes contactarnos en [social@traceaifacescan.app](mailto:social@traceaifacescan.app) o a través del [formulario de soporte](https://docs.google.com/forms/d/e/1FAIpQLSdVeyYm3BLWkEnmHToK5_JQynOHCctKTxMkBJp3PJf-pmaLYQ/viewform). Trace Labs es el responsable del tratamiento de datos para todo lo descrito a continuación. ### Qué recopilamos - **La fotografía que subes.** Recortada en tu navegador a un cuadrado alrededor de la cara antes de enviarse, de modo que lo que sale de tu dispositivo es la cara que encuadraste, no la imagen completa. - **Los resultados de tu búsqueda.** Puntuaciones de coincidencia, la plataforma y el nombre de usuario de cada coincidencia, el enlace, y una pequeña miniatura de vista previa de cada imagen coincidente. - **Tu cuenta.** Un ID de cuenta y un hash de tu clave de recuperación. No tenemos tu clave de recuperación en sí — solo un hash, que no se puede convertir de nuevo en la clave. - **Tu saldo de créditos** y el registro de compras y búsquedas que hay detrás. - **Una forma cifrada con hash de tu dirección IP**, usada para limitar la frecuencia de escaneos gratuitos y la creación de cuentas. No almacenamos direcciones IP sin procesar. - **Tu ID de usuario de Telegram**, pero solo si pagas con Telegram Stars — es como se vincula un pago a tu cuenta y como el soporte puede volver a iniciarte sesión más adelante. - **Un registro de pago** si pagas con tarjeta: el importe, la marca de la tarjeta y sus últimos cuatro dígitos, el identificador del pago, y la dirección de correo electrónico que introduces en la página de pago. Nunca vemos el número de tu tarjeta. La página está alojada por **Pocketsflow**, que es el comerciante registrado de esa venta — ellos cobran el pago y gestionan el impuesto, bajo su propia política de privacidad, y los datos de facturación que necesitan para ello nunca nos llegan. - **Un registro de pago** si pagas con criptomonedas: el importe, la moneda y el identificador del pago que nos proporciona nuestro procesador de criptomonedas. Nunca vemos una dirección de monedero, y el procesador aloja la página de pago — nosotros no gestionamos la transferencia. No te pedimos tu nombre, tu número de teléfono ni una contraseña, porque Trace no tiene formulario de registro. No hay nada que darnos. La única excepción es una dirección de correo electrónico, y solo si decides pagar con tarjeta: la página de pago te pide una para poder enviarte un recibo, y llega junto con el registro de pago. No se usa para iniciar sesión y nunca te enviamos publicidad a ella; eliminar tu cuenta la borra del registro de pago, junto con la dirección desde la que se hizo el pago. ### A dónde va tu fotografía Trace ejecuta la búsqueda en **su propio motor, en nuestro propio servidor** — nuestro propio índice, nuestro propio modelo facial, nuestra propia puntuación. No es una envoltura delgada alrededor del buscador de otra persona. Pero la fotografía sí sale de nuestro servidor, y preferimos decirlo claramente antes que dejar que «nuestro propio motor» se lea como «nunca va a ningún sitio». Para encontrar dónde aparece una cara, el motor consulta **motores públicos de búsqueda de imágenes** en tu nombre, y cuando su propio resultado vuelve escaso, también consulta **un servicio comercial de búsqueda facial**. Aproximadamente la mitad de las búsquedas de pago llegan a ese segundo paso. Pregúntanos a través del formulario de soporte y te diremos cuáles son esos servicios. Esos motores obtienen la imagen ellos mismos en lugar de aceptar una subida, así que durante la duración de una búsqueda — **hasta unos diez minutos** — el recorte cuadrado se sirve desde una dirección web firmada e imposible de adivinar. No aparece listada en ningún sitio, no la indexamos nosotros, y la dirección deja de funcionar cuando se cierra la ventana. Es una concesión deliberada, y es la única forma en que funciona este tipo de búsqueda. Lo que no podemos prometer es qué pasa con esa copia de su lado. Esos motores guardan sus propios registros y cachés y no tenemos control sobre ellos; se aplican sus propias políticas. Si quieres saber exactamente qué motores consulta una búsqueda, pregúntanos a través del [formulario de soporte](https://docs.google.com/forms/d/e/1FAIpQLSdVeyYm3BLWkEnmHToK5_JQynOHCctKTxMkBJp3PJf-pmaLYQ/viewform) y te lo diremos. Todo esto se expone en la propia pantalla de escaneo, encima del botón que inicia la búsqueda, y antes de tu primera búsqueda se abre un cuadro de diálogo con el texto completo de lo que estás aceptando. No se busca nada hasta que lo aceptas. Si ese texto cambia, el cuadro de diálogo se abre de nuevo, y tu cuenta registra qué versión aceptaste y cuándo. No compartimos tus datos con nadie más. No los vendemos, no los usamos para publicidad, y no construimos un perfil de identidad sobre ti ni sobre nadie cuya cara busques. ### El índice facial que mantenemos Esta es la parte que la mayoría de los servicios de búsqueda facial no explican, así que aquí está con claridad. Cuando una búsqueda confirma una coincidencia con alta confianza, escribimos esa cara en **nuestro propio índice**: la medición numérica de la cara, un pequeño recorte de ella, y la dirección web pública donde se encontró. La siguiente búsqueda de la misma persona puede entonces responderse desde ese índice en lugar de pagar de nuevo a un motor de búsqueda — por eso las búsquedas se vuelven más rápidas y más baratas con el tiempo. Lo que eso significa, dicho directamente: guardamos mediciones faciales de personas que nunca vinieron aquí y nunca pidieron estar en ello. Todo servicio de este tipo lo hace; la mayoría no te lo dice. El índice se construye solo a partir de imágenes que ya estaban publicadas en la web abierta, no contiene ningún nombre que se nos haya dado, ningún dato de contacto ni perfil, y solo se escriben las caras que pudimos atribuir con confianza. **Si tu cara está en él, puedes sacarla.** La [página de eliminación](https://traceaifacescan.app/es/eliminar-mis-fotos) borra toda entrada que coincida con tu cara y la añade a una lista permanente de no indexar, de modo que una búsqueda posterior no pueda volver a incluirla. Solo necesita una fotografía y ninguna cuenta, y la fotografía que envías no se almacena — leemos la medición y descartamos el archivo. No elimina nada de los sitios web que publicaron tus fotos; solo ellos pueden hacer eso. ### Cuánto tiempo lo guardamos - **Fotografías subidas y vistas previas de resultados: 30 días**, después se eliminan automáticamente. Se guardan ese tiempo solo para que puedas volver a abrir un escaneo que ya pagaste. - **Eliminar un escaneo elimina sus imágenes de inmediato**, y eliminar tu cuenta las elimina todas a la vez — incluida la copia que mantuvo el motor de búsqueda mientras trabajaba. Ninguna de las dos es un «marcar como oculto»: los archivos se eliminan. - **Las cuentas sin créditos, sin escaneos y sin pagos** se eliminan tras 30 días de inactividad. - **Los registros de pago** se guardan durante el tiempo que exige la ley fiscal y contable, porque no tenemos una forma legal de eliminarlos antes. Eliminar tu cuenta desvincula el registro de ti: se borran el enlace a la cuenta y la dirección desde la que se pagó, y lo que queda es un importe, una fecha y la referencia que necesita un reembolso. ### Trace Watch: tu propia cara Trace Watch es un servicio opcional y de pago para vigilar **tu propia** cara. Es el único lugar donde guardamos una cara durante más tiempo que una búsqueda, así que tiene sus propias reglas. - **Qué nos das:** una foto recortada de tu cara y una marca confirmando que es tuya. A partir de ella obtenemos una firma facial numérica en nuestro propio motor. - **Qué hacemos con ella:** cada búsqueda iniciada en Trace se compara con las firmas bajo vigilancia, y una vez al mes ejecutamos una búsqueda normal de Trace con tu foto. Cuando se encuentra una coincidencia o una página nueva, te enviamos un mensaje en Telegram. El mensaje nunca nombra, muestra ni describe a la persona que buscó; no sabemos quién es y no te lo diríamos aunque lo supiéramos. - **Durante cuánto tiempo:** la foto y la firma se guardan mientras el servicio está activo y durante 30 días después de que termina, para que renovar no requiera volver a subirla. Detener la vigilancia desde el panel elimina ambas de inmediato. Eliminar tu cuenta también las elimina. - **Telegram:** para entregar las alertas almacenamos el ID numérico del chat de Telegram que conectas. Enviamos solo texto — nunca tu foto, nunca una lista de direcciones. - **La base legal** es tu consentimiento explícito, dado al marcar la casilla; los datos biométricos se procesan solo para el propósito que solicitaste y puedes retirar el consentimiento en cualquier momento deteniendo la vigilancia. ### Dónde se almacena En nuestro propio servidor en Alemania, operado por Hetzner Online GmbH, dentro de la UE. Las imágenes subidas se almacenan fuera de la raíz web y se sirven solo mediante un enlace firmado vinculado a tu cuenta — conocer una URL no basta para abrir la imagen de otra persona. La única excepción es la analítica de uso descrita en Cookies, que PostHog procesa en Estados Unidos y que nunca contiene una imagen. ### Tu base legal, y tus derechos Procesamos la fotografía sobre la base del **consentimiento explícito** que das en ese cuadro de diálogo, antes de que se ejecute la primera búsqueda, en una pantalla que indica qué se está aceptando y enlaza a esta política. Ese texto también te pide confirmar que tienes 18 años o más y que no eres ciudadano ni residente de un Estado miembro de la UE; Trace no se ofrece a personas en la UE. Puedes retirarlo en cualquier momento eliminando el escaneo o tu cuenta; eso no deshace las búsquedas ya realizadas, pero elimina lo que conservamos. Si esta política cambia de una forma que afecte a lo que ocurre con tu fotografía, volvemos a pedir el consentimiento en lugar de basarnos en la aceptación anterior. Bajo el RGPD y la KVKK tienes derecho a acceder, corregir, eliminar y exportar tus datos, y a oponerte al tratamiento. Trace está construido para que la mayor parte de esto sea un botón y no un correo electrónico: el panel te permite ver todo lo de tu cuenta, eliminar escaneos individuales y borrar la cuenta por completo. Para cualquier cosa que el panel no pueda hacer, contáctanos a través del [formulario de soporte](https://docs.google.com/forms/d/e/1FAIpQLSdVeyYm3BLWkEnmHToK5_JQynOHCctKTxMkBJp3PJf-pmaLYQ/viewform). ### Cookies El panel establece dos cookies y ninguna es de seguimiento: una cookie de sesión, y una cookie de dispositivo de larga duración que te mantiene conectado sin contraseña. No hay ninguna cookie publicitaria ni seguimiento entre sitios en ningún lugar del panel. Para ver dónde se atascan las personas, el panel y las páginas públicas usan PostHog, un servicio de analítica de producto que procesa datos de uso en servidores en Estados Unidos. Registra qué páginas abres y qué botones pulsas, y una repetición de esas interacciones, vinculada a un número de cuenta interno que no es tu ID de cuenta. No almacena nada en tu dispositivo: ninguna cookie, ningún almacenamiento local. La repetición nunca contiene una imagen — tu fotografía, el área de recorte y cada vista previa de resultado aparecen como cuadros en blanco — y la propia lista de resultados, tu clave de recuperación, tus claves de API y tu ID de cuenta quedan completamente fuera de ella. Los campos de formulario están enmascarados. PostHog nunca recibe un nombre que hayas buscado, una coincidencia ni un enlace a un resultado. Bloquear `posthog.com` o usar cualquier bloqueador de anuncios lo elimina, y todo funciona igual sin él. Las páginas públicas fuera del panel — esta misma, la página de inicio y las páginas de comparación — cargan Google Analytics y una señal de conversión de Google Ads, para que podamos saber qué anuncio trajo a alguien hasta aquí. Ambas están configuradas para no almacenar nada en tu dispositivo: ninguna cookie de analítica, ninguna cookie publicitaria, ningún identificador que te siga a otro sitio. Miden páginas, no personas, y ninguna de las dos recibe nunca una fotografía, una búsqueda, un resultado o tu ID de cuenta. Lo único que las páginas públicas pueden almacenar es una única entrada en el almacenamiento local de tu navegador, escrita solo cuando cierras el aviso de precio para que no vuelva a aparecer. Contiene el nombre del aviso que cerraste — ningún identificador, nada sobre ti — nunca se nos envía, y borrar los datos de tu navegador la elimina. Por eso este sitio todavía no tiene un aviso de cookies: no se almacena nada para reconocerte o seguirte, y la única entrada que existe está ahí porque tú la pediste. Si prefieres que no se te cuente en absoluto, bloquear `googletagmanager.com` o usar cualquier bloqueador de anuncios elimina ambas cosas, y todo funciona exactamente igual sin ellas. Cuando llegas desde un anuncio, el enlace lleva un identificador de clic en la dirección. Si después creas una cuenta, ese identificador se escribe en tu registro de cuenta para que podamos ver qué anuncio se pagó a sí mismo. No es un perfil y no se comparte: vive en nuestra propia base de datos, nunca se envía de vuelta a una red publicitaria, y se elimina junto con la cuenta. ### Buscar a otras personas Si subes una fotografía de otra persona, estás procesando sus datos personales y eres responsable de tener una base legal para hacerlo. Trace existe para verificar con quién estás tratando y para que puedas encontrar tus propias imágenes; no debe usarse para identificar, localizar, vigilar o acosar a nadie. Consulta los [Términos de Uso](https://traceaifacescan.app/es/terminos/). Si crees que alguien ha buscado tu cara a través de Trace y quieres ejercer tus derechos, la vía más rápida es la [página de eliminación](https://traceaifacescan.app/es/eliminar-mis-fotos): saca tu cara de nuestro índice y la mantiene fuera, sin cuenta y sin enviarnos un correo. Lo que no puede decirte es quién te buscó, y nosotros tampoco podemos — una búsqueda se guarda vinculada a la cuenta que la ejecutó, no a la cara que buscaba, así que no tenemos forma de pasar de una fotografía a una lista de búsquedas. Para cualquier otra cosa, escríbenos a través del formulario de soporte. ### Menores Trace no es para menores de 18 años y no conservamos conscientemente datos de un menor. ### Cambios Si esta política cambia de una forma que afecte a lo que ocurre con tu fotografía, volveremos a pedir el consentimiento en lugar de simplemente actualizar la fecha de arriba.