Privacidad

Esta página es una traducción; en caso de discrepancia, prevalece la versión francesa.

Última actualización: 1 de noviembre de 2026. Esta página explica qué hacemos con tu foto y tus datos, quién tiene acceso a ellos, cuánto tiempo los conservamos y cómo recuperas su control. Está escrita para leerse de verdad, no en diagonal.

Quién trata tus datos

FIGU, responsable del tratamiento en el sentido del Reglamento (UE) 2016/679, conocido como RGPD. Su identidad y sus datos de contacto figuran en el aviso legal.

Para cualquier pregunta sobre esta página o para ejercer tus derechos: contact@figushop.com.

Qué tratamos y por qué

No recogemos nada «por si acaso». Cada uno de los datos que siguen sirve para una etapa concreta de la fabricación de tu figura.

Tu cuenta: dirección de correo electrónico, contraseña (que nunca vemos: nuestro proveedor de autenticación la guarda en forma de hash) o identificador de Google si lo usas, fechas de creación y de inicio de sesión. Sin cuenta, no podríamos ni recuperar tu creación ni permitirte eliminar tu foto.
Tu foto: la imagen que envías, su versión recortada, sus dimensiones, el nombre del archivo, así como la versión del aviso de derechos que se mostraba cuando nos la confiaste, y la fecha.
Tu configuración: estilo, pose, tamaño, número de personas y de animales, y las vistas previas generadas.
Tu pedido, el día que haces uno: nombre, dirección de entrega, dirección de correo electrónico, teléfono (para el transportista), importe y seguimiento del envío.
Tu opinión, si dejas una: tu valoración, tu texto, el nombre que eliges mostrar, la foto que adjuntas y tu consentimiento para su publicación, vinculados a tu pedido. Te la pedimos por correo electrónico después de la entrega, una vez y luego un recordatorio; cada uno de estos correos te permite detener las solicitudes.
Tu dirección, si pides tu vista previa por correo electrónico: la dirección, el idioma y el país de tu visita, la creación correspondiente y la fecha de cada correo enviado, para no escribirte nunca más de una vez al día.
Registros técnicos que llevan nuestros proveedores de alojamiento: dirección IP, fecha y tipo de solicitud, imprescindibles para mantener el servicio en marcha y detectar abusos.
Tu visita: estadísticas de audiencia, sin cookie de medición y sin tu dirección IP, descritas más abajo, que puedes rechazar.
Si lo aceptas: estadísticas de visita mediante Google Analytics y, por separado, la medición de nuestros anuncios con las herramientas de Google. Sin tu consentimiento, no se carga nada de esto.
Si aceptas la publicidad: la medición de nuestros anuncios en Facebook e Instagram mediante el píxel de Meta y, para un pedido realizado después de ese consentimiento, el envío de la compra a Meta (número de pedido, importe, moneda) con tu correo electrónico, tu teléfono y tu país en forma cifrada (hash), para saber qué anuncio llevó a ella. Sin tu consentimiento, no se carga ni se envía nada.
Si aceptas la publicidad: la medición de nuestros anuncios en Pinterest mediante su etiqueta (las páginas vistas, la vista previa, el añadido al carrito y la compra, con su número de pedido, importe y moneda), para saber qué anuncio llevó a ella. Sin tu consentimiento, no se carga ni se envía nada.

La base jurídica es la ejecución del contrato que nos une (artículo 6.1.b del RGPD) para todo lo que sirve para crear, fabricar y entregar tu figura. Es la obligación legal (artículo 6.1.c) para los documentos contables vinculados a un pedido, y el interés legítimo (artículo 6.1.f) para la seguridad del servicio y la medición de su audiencia. Las estadísticas de Google Analytics y la medición publicitaria se basan en tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento. Si empiezas una creación sin pedirla, podemos enviarte tu vista previa por email, tres veces como máximo, sobre la base de nuestro interés legítimo: puedes rechazarlo al crear tu cuenta («No, gracias») y en cualquier momento con el enlace para darte de baja de cada email. Si nos das tu dirección para recibir tu vista previa, o si aceptas nuestros emails al crear tu cuenta, también recibes algunos recordatorios y nuestras ofertas, un email al día como máximo, sobre la base de tu consentimiento, que puedes retirar con un clic en cada uno de ellos. No enviamos ningún otro mensaje comercial sin tu consentimiento.

Tu foto, tratada aparte

Es el dato más sensible que nos confías, y lo tratamos como tal.

Se guarda en un espacio de almacenamiento privado. Ninguna dirección pública lleva a él. Cuando es necesario, nuestros servidores emiten enlaces firmados de corta duración, y nada más lo abre.
No hacemos ningún reconocimiento facial ni intentamos identificar a las personas que aparecen en tus fotos. No se calcula ni se conserva ninguna plantilla biométrica.
Tu foto nunca se usa para entrenar un modelo, ni el nuestro ni el de un tercero, y no se vende, ni se alquila, ni se cede a nadie fuera de los proveedores que se indican más abajo.
Nunca se publica. Si algún día quisiéramos mostrar una creación, te lo pediríamos por separado, y una negativa no tendría ninguna consecuencia en tu pedido.
Si tocas «Enseñársela a alguien» en tu vista previa, se crea un enlace privado: muestra la vista previa de tu FIGU, nunca tu foto original, a quien lo recibe, que puede verla y pedirla tal cual. No se puede adivinar y deja de funcionar cuando se borra la creación.

Quién más tiene acceso

Recurrimos a proveedores que actúan siguiendo nuestras instrucciones y solo para nuestros fines. Son estos, con lo que ven y dónde operan.

Supabase: cuentas, base de datos y almacenamiento de las fotos. Datos alojados en la Unión Europea.
Vercel: alojamiento del sitio. Empresa establecida en Estados Unidos.
OpenAI: generación de la vista previa de tu figura a partir de tu foto, recuento de las personas y los animales que aparecen en ella, para rellenar de antemano tu elección, y comprobación automática de que puede servir de modelo: una persona o un animal visible, sin desnudos ni contenido ofensivo. Una foto rechazada no se usa para ninguna vista previa. También responde a las preguntas que escribes al asistente del sitio; FIGU guarda esas preguntas y sus respuestas un año como máximo, para mejorar el asistente; las fotos que adjuntas no se conservan. Empresa establecida en Estados Unidos. El tratamiento se hace a través de su interfaz de programación, cuyas condiciones para profesionales excluyen el uso de los contenidos enviados para entrenar sus modelos.
Resend: envío de los correos electrónicos de tus pedidos (confirmación, expedición, entrega) y de tus solicitudes de presupuesto a medida: tu nombre, tus datos de contacto, el detalle del pedido o tu mensaje. Los correos de tu pedido, dirigidos solo a ti, llevan también una pequeña imagen de la vista previa de cada pieza; la foto de tu creación solo se envía para un presupuesto. Empresa establecida en Estados Unidos.
El taller de fabricación, situado en China: recibe tu foto, la vista previa que validaste y las características de la figura, porque un artesano la modela a partir de ellas. No recibe ni tu dirección de correo electrónico ni tus datos bancarios.
Stripe: el pago en línea. Introduces los datos de tu tarjeta en Stripe: nunca los vemos ni los conservamos. Stripe recibe tu dirección de correo electrónico, el nombre, la dirección y el teléfono de entrega que le das, el importe, el nombre de las piezas pedidas y, para mostrarlas en su página de pago, una pequeña imagen de la vista previa de cada una, accesible solo durante el pago; nunca tu foto. Empresa establecida en Irlanda (Stripe Payments Europe); una parte de los datos puede tratarse en Estados Unidos.
17TRACK: el seguimiento de tu paquete una vez enviado, para saber cuándo se entrega. Recibe el número de seguimiento y una referencia de pedido, nada más: ni nombre, ni dirección, ni correo electrónico. Empresa establecida en China.
Google (Google Tag Manager, Google Analytics y sus herramientas publicitarias), solo si lo aceptas: las páginas vistas, información técnica sobre tu navegador y los identificadores de sus cookies. Empresa establecida en Estados Unidos.
Meta (Facebook, Instagram), solo si aceptas la publicidad: las páginas vistas, información técnica sobre tu navegador, los identificadores de sus cookies y, en una compra, los datos cifrados descritos más arriba. Empresa establecida en Irlanda y en Estados Unidos.
Pinterest, solo si aceptas la publicidad: las páginas vistas, información técnica sobre tu navegador, los identificadores de sus cookies y los pasos descritos más arriba. Empresa establecida en Irlanda y en Estados Unidos.

Fuera de estos proveedores, tus datos no se comunican a nadie, salvo requerimiento de una autoridad judicial al que estuviéramos obligados a responder.

Las transferencias fuera de la Unión Europea

Varios de estos proveedores tratan datos fuera de la Unión Europea, y preferimos decirlo claramente en lugar de esconderlo en una fórmula.

Estados Unidos, para el alojamiento del sitio, la generación de la vista previa, el envío de los correos electrónicos y una parte del pago, así como, si lo aceptas, para las mediciones de Google, adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
Meta, si aceptas la publicidad, que también se adhiere al Marco de Privacidad de Datos UE-EE. UU.
Pinterest, si aceptas la publicidad, que también se adhiere al Marco de Privacidad de Datos UE-EE. UU.
China, para la fabricación. Este país no es objeto de ninguna decisión de adecuación de la Comisión Europea: por eso, la transferencia se basa en las cláusulas contractuales tipo adoptadas por la Comisión, en el sentido del artículo 46 del RGPD, completadas con las medidas necesarias.

Puedes pedirnos una copia de las garantías que regulan estas transferencias, en la dirección indicada más arriba.

Cuánto tiempo los conservamos

Una creación empezada sin cuenta: puedes subir tu foto, ver tus cinco primeras vistas previas e incluso hacer el pedido sin crear una cuenta; la cuenta solo se pide para un segundo retoque o una sexta vista previa. Sin pedido ni cuenta, la foto y la creación se eliminan al cabo de 7 días. Si haces el pedido, se aplica la regla de una creación pedida; si creas una cuenta, pasan a ella.
Una creación sin pedido: la foto y sus vistas previas se eliminan tras 90 días sin actividad en la creación.
Una creación pedida: la foto se elimina 90 días después de la entrega. Este plazo cubre una reclamación, una rotura durante el transporte o una nueva fabricación; pasado ese plazo, ya no nos sirve y no tenemos ningún motivo para conservarla.
Una opinión: publicada durante 5 años, y después eliminada junto con su foto. Una opinión rechazada se elimina tras 1 año. Puedes pedir que se retire la tuya en cualquier momento escribiéndonos.
Una dirección facilitada para recibir la vista previa: 3 años después de tu última visita, o hasta que te des de baja; después, solo conservamos lo necesario para no volver a escribirte.
Tu cuenta: mientras exista. Puedes eliminarla en cualquier momento, lo que borra tus creaciones y tus fotos.
Los documentos contables de un pedido (factura, importe, fecha): 10 años, como exige el artículo L123-22 del Código de Comercio francés. No contienen tu foto.
Los registros técnicos: 12 meses como máximo.
Las estadísticas de audiencia: 13 meses como máximo.
Las cookies de Google Analytics: 13 meses como máximo. Tu elección sobre las cookies: 6 meses, después te la volvemos a pedir.
Las cookies de Meta: 90 días.
Las cookies de Pinterest: un año.

Las fotos en las que aparecen otras personas

En el derecho francés, la imagen de una persona le pertenece (artículo 9 del Código Civil francés). Cuando nos confías una foto, un aviso te recuerda que, al continuar, confirmas que tienes derecho a usarla y el consentimiento de las personas que aparecen en ella, o de sus representantes legales si se trata de un menor. Conservamos la versión de ese aviso junto con la fecha.

Si apareces en una foto enviada por otra persona, escríbenos: eliminaremos la imagen y todo lo que se derive de ella, sin pedirte más justificación que lo necesario para reconocerte en ella.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad (artículos 15 a 22 del RGPD).

La supresión no requiere ningún trámite: eliminas tu cuenta directamente desde tu perfil, al final de la sección «Tus datos». Tus fotos, tus creaciones y sus vistas previas se borran entonces de los archivos y de la base de datos, de inmediato y sin vuelta atrás. Solo se conservan los documentos contables de tus pedidos anteriores, sin tu foto, durante el plazo legal indicado más arriba. Si un pedido está en fabricación, borrar la foto impide terminarlo: te lo decimos antes de actuar, no después.

Para los demás derechos, escríbenos a contact@figushop.com: respondemos en un plazo de un mes, y antes cuando es posible.

Si nuestra respuesta no te satisface, puedes acudir a la autoridad francesa de protección de datos, la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en cnil.fr.

Medición de audiencia

Para saber cuántas personas visitan el sitio, de dónde llegan y en qué paso se detienen, medimos su audiencia nosotros mismos, sin ninguna herramienta externa. Estas estadísticas sirven para mejorar el sitio y para nada más: ni publicidad, ni perfiles, ni reventa.

Lo que se cuenta: las páginas vistas y la duración de la visita; los pasos de una creación (creación empezada, foto enviada, vista previa recibida, añadido al carrito, pago, compra); las elecciones hechas en la vista previa (tamaño, cabeza, pose, guía de tamaños, modificación, ofertas); el código de un error mostrado al enviar una foto o en la vista previa, nunca la foto en sí; si se mostró la solicitud de cuenta; el número de artículos del carrito y su valor; el país y la ciudad, deducidos de tu conexión por nuestro proveedor de alojamiento (nunca más precisos que la ciudad); el idioma; el tipo de dispositivo (móvil, tableta u ordenador, según el tamaño de la pantalla); el sitio o la campaña que te trajo hasta aquí; y si has iniciado sesión.
Cómo se reconoce una visita: por un identificador generado al azar, guardado en el almacenamiento local de tu navegador (figu.visiteur), y otro para la visita en curso (figu.visite), que se olvida al cerrar la pestaña. No contienen nada que te identifique. Cuando una visita lleva a un pedido, la compra se cuenta en ella, sin el pedido: la medición nunca dice quién ha comprado.
Lo que no se cuenta: ninguna cookie de medición, ninguna huella de tu dispositivo, ninguna herramienta de terceros en esta medición (Google Analytics, descrito más abajo, solo se carga con tu consentimiento). Tu dirección IP no se registra: solo sirve, mientras dura una solicitud, para frenar a los robots. Las estadísticas se quedan con nosotros y no se venden ni se comparten.
Durante cuánto tiempo: el identificador de visitante se renueva a los 13 meses, sin prolongarse nunca, y las mediciones de más de 13 meses se borran.

Puedes negarte a que te contemos, en cualquier momento y sin ninguna consecuencia para tu navegación ni para tus pedidos. La elección vale para este navegador; se guarda en su almacenamiento local (figu.mesure) y en una cookie (figu-mesure), que le permite sobrevivir a un cierre de sesión. Si tu navegador envía la señal Global Privacy Control, cuenta como rechazo, sin nada que ajustar aquí.

No contarme

Cookies y almacenamiento local

El sitio no instala ninguna cookie de medición de audiencia, de publicidad ni de redes sociales sin tu consentimiento. En tu primera visita, un banner te permite aceptar o rechazar, tan fácilmente lo uno como lo otro, y elegir por finalidad; cambias de opinión cuando quieras con el enlace «Gestionar cookies», al pie de cada página. Mientras no elijas, no se carga nada de Google ni de Meta. Las cookies necesarias para el funcionamiento no requieren consentimiento:

las cookies de sesión de nuestro proveedor de autenticación, que mantienen tu sesión iniciada y son inaccesibles para los scripts de la página;
figu-connecte, un simple indicador que le dice a la interfaz que has iniciado sesión. No da ningún acceso por sí mismo. Su valor, generado al azar en cada inicio de sesión, no contiene nada que te identifique.
figu-invite y figu-invite-jeton, que se instalan cuando empiezas una creación sin cuenta: el primero le dice a la interfaz que te proponga la cuenta antes de la vista previa; el segundo, inaccesible para los scripts, permite vincular tu creación a la cuenta que crees. Desaparecen al iniciar sesión y, como muy tarde, al cabo de 7 días.
figu-sortie, que se instala al cerrar sesión o al eliminar la cuenta: le pide a la página siguiente que borre lo que este navegador guardaba de la cuenta (carrito, creaciones) y luego se borra, a más tardar a los 30 días. No dice nada de ti.
figu-reprise, que se instala cuando abres, desde un correo, el enlace para retomar un pago: guarda la referencia de ese pago solo para las páginas de pedido, sin que los scripts puedan acceder a ella (2 horas).
figu-pays, tu país, que fija la moneda y las unidades de medida: se guarda un año si lo elegiste en el selector, un día si viene del enlace por el que llegaste (un anuncio, una página en otro idioma).
figu-langue, el idioma del sitio: se guarda un año si lo elegiste en el selector, un día si viene del enlace por el que llegaste.
figu-pub, que se instala cuando llegas por algunos de nuestros anuncios: solo guarda el nombre del anuncio (por ejemplo animaux), para que el sitio te siga mostrando los mismos ejemplos durante la visita (un día).
figu-mesure, que solo se instala si rechazas la medición de audiencia: recuerda ese rechazo, y nada más.
figu-equipe, que solo se instala en los dispositivos de nuestro equipo, para que nuestras propias visitas y nuestros pedidos de prueba no se cuenten (13 meses).
figu-client, que se instala cuando se paga un pedido desde este navegador: indica al sitio que ya no le muestre la oferta de bienvenida, reservada a la primera compra (2 años). No dice nada más sobre usted.
__stripe_mid y __stripe_sid, que instala Stripe, nuestro proveedor de pagos, solo en la página de pago, para detectar el fraude (un año la primera, 30 minutos la segunda).

Pruebas de versiones (A/B): para saber qué versión de una página ayuda más, a veces mostramos dos, cada una a una mitad de los visitantes elegida al azar. Una cookie recuerda la versión que te tocó, para que vuelvas a ver la misma: solo contiene su nombre (por ejemplo avec o sans), nada que te identifique. La versión vista se anota en la medición de audiencia descrita más arriba, que compara las dos mitades. Si rechazas que se te cuente, o si tu navegador envía la señal Global Privacy Control, no participas en ninguna prueba: ves la versión habitual, sin ninguna de estas cookies. Cada una de estas cookies dura 30 días, y una prueba terminada ya no instala la suya:

figu-essai-bandeau: dos presentaciones de la ventana de cookies.
figu-essai-notification: con o sin la etiqueta que indica cuántas vistas previas se han creado en 24 horas.
figu-essai-prix: con o sin el precio de partida bajo el botón de la página de inicio.
figu-essai-chemin: dos secuencias de pantallas entre la elección de la foto y la vista previa.
figu-essai-panier: dos presentaciones del carrito.
figu-essai-arrivee: al venir de un anuncio, la llegada a la página de inicio o directamente a la pantalla de la foto.
figu-essai-style: para una figura de dos personas o más, la Cabeza grande o la Clásica elegida de entrada.
figu-essai-appli: en la app de Facebook o Instagram, el pago abierto en la app, o en Safari o Chrome.
figu-essai-cookies-photo: al llegar a la pantalla de la foto, la ventana de cookies enseguida, o una vez enviada la foto.
figu-essai-prix-style: en la pantalla del estilo, el precio inicial en cada tarjeta, o solo en la vista previa.

Solo con tu consentimiento: _ga y _ga_…, instaladas por Google Analytics si aceptas las estadísticas de visita, para distinguir a los visitantes (13 meses como máximo); las cookies publicitarias de Google (_gcl_…), si aceptas la publicidad. Retirar tu consentimiento las borra.

Solo con tu consentimiento a la publicidad: _fbp y _fbc, instaladas por el píxel de Meta para vincular una visita a un anuncio de Facebook o Instagram (90 días). Retirar tu consentimiento las borra.

Solo con tu consentimiento a la publicidad: _pin_unauth, _epik y _derived_epik, instaladas por la etiqueta de Pinterest para vincular una visita a un anuncio de Pinterest (un año). Retirar tu consentimiento las borra.

Tu elección se guarda en el almacenamiento local de este navegador (figu.consentement), sin nada que te identifique. Se mantiene tras cerrar sesión, porque vale para este navegador, y te la volvemos a pedir al cabo de seis meses.

Tu navegador también guarda, en su almacenamiento local, la creación en curso, el carrito y sus opciones (figu.configurations.v1, figu.cart.v1, figu.cart.options.v1), el momento en que se te recordó una creación en este dispositivo, para no recordártela demasiado a menudo (figu.rappel.v1), y los identificadores de la medición de audiencia descrita más arriba (figu.visiteur, figu.visite, figu.mesure). Estos datos se quedan en tu dispositivo, se borran al cerrar sesión y desaparecen si borras los datos del sitio.

Tu navegador también guarda ahí, sin nada que te identifique:

figu.cart.promo.v1, el código promocional introducido, para mostrar el descuento en el carrito (el pago lo vuelve a comprobar).
figu.commandes.envoi.v1, los artículos que pasaron al pago con cada pedido, para quitar solo esos del carrito una vez pagado el pedido (10 pedidos como máximo).
figu.commandes.panier-vide.v1, el número de los pedidos cuyo carrito ya se vació, para no vaciar un carrito llenado después (20 pedidos como máximo).
figu.reprise-oubli.v1, tras pedir una nueva contraseña, la página donde retomar tu creación (una hora).
figu.compte.v1, un código derivado de la cuenta conectada, nunca tu dirección ni tu identificador: si otra cuenta se conecta en este navegador, primero se borran los datos de la anterior.
figu.offre-apero.v1, las creaciones para las que ya se te propuso el accesorio a juego, para no proponértelo dos veces (100 como máximo).
figu.zoom.vu, el hecho de que ya has hecho zoom en una vista previa, para no volver a mostrar la indicación.
figu.citations.vues, las frases ya leídas mientras se preparaba una vista previa, para mostrarte otras nuevas (300 como máximo).
figu.meta.achats y figu.pinterest.achats, solo con tu consentimiento a la publicidad: el número de los últimos pedidos ya comunicados a Meta o a Pinterest, para no comunicarlos nunca dos veces (20 como máximo).
figu.contact, el hecho de que ya has pedido tu vista previa por correo electrónico en este dispositivo, para no volver a proponértelo.

Y, en el almacenamiento de la pestaña, que se borra al cerrarla:

figu.suite-invite.v1, el cambio que pediste en la vista previa justo antes de crear tu cuenta, para recuperarlo después (una hora).
figu.rappel.accord, tu elección de recibir o no tu vista previa por correo, mientras creas tu cuenta.
figu.rattrapage.v1, las creaciones para las que ya se te propuso corregir la vista previa.
figu.recadrer, una petición de reencuadre de la foto, válida diez segundos.
figu.notification, el momento en que apareció la etiqueta de las vistas previas, para no mostrarla demasiado a menudo.
figu.garder.depart, la ventana «Guarda tu FIGU» ya mostrada durante esta visita, para no mostrarla dos veces.

Las fuentes tipográficas del sitio se descargan durante la compilación y se sirven desde nuestro propio dominio: tu navegador no contacta con ningún servidor de fuentes externo.

Seguridad

Las fotos se guardan en un espacio de almacenamiento privado al que no lleva ninguna dirección pública. El envío se hace desde el navegador hacia ese espacio mediante un enlace firmado de un solo uso y de corta duración, emitido por nuestro servidor tras comprobar tu sesión. Las cookies de sesión llevan la marca httpOnly, por lo que un script inyectado en la página no puede leerlas. Los accesos a la base de datos pasan por nuestro servidor, nunca por tu navegador.

Cambios

Si esta página cambia, la fecha de actualización de la parte superior cambia con ella. Cualquier cambio que afectara a lo que hacemos con tu foto se te comunicaría, y no se colaría discretamente en una revisión.