Política de privacidad

Alcance de esta política

Esta política describe el tratamiento de datos personales en Lichtwerk, en lichtwerk.cam. El responsable es Wito AI Inh. Simon Lechner; sus datos de contacto figuran arriba. Se aplica al laboratorio fotográfico, las rutas de aprendizaje, los manuales de cámara y las funciones de cuenta disponibles.

El laboratorio fotográfico calcula las vistas previas en tu dispositivo y utiliza imágenes didácticas y modelos 3D preparados. Tus ejercicios no se envían a un servicio de imágenes con IA. Las capturas del simulador permanecen en la memoria durante el uso. Puedes abrir fotos propias en los editores locales; no se suben a nuestros servidores.

Si revelas un RAW en el navegador y continúas en el acabado de imagen, el navegador guarda un PNG revelado en su base de datos local de imágenes (IndexedDB). No guarda allí el archivo RAW. Puedes volver a abrir el PNG durante un máximo de 30 minutos. Después, Lichtwerk lo borra la próxima vez que abras la transferencia; si no vuelves, puede permanecer entre los datos locales del sitio. Una nueva transferencia sustituye el PNG anterior. Al cerrar la imagen en el acabado se elimina la copia local; también puedes borrarla desde los datos del sitio en el navegador. Ni el RAW ni el PNG se envían a nuestros servidores para esta edición.

Funcionamiento y seguridad del sitio web

Al cargar el sitio se transmiten a los servidores datos de conexión técnicamente necesarios, como la dirección IP, la dirección solicitada, la hora y la información del navegador. Sirven para entregar y proteger el servicio. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; nuestro interés legítimo es un funcionamiento fiable y protegido contra abusos.

Para limitar los intentos de inicio de sesión, la aplicación trata identificadores con hash, contadores de intentos y tiempos de caducidad. Con una configuración de proxy fiable activada expresamente también puede utilizarse la IP con hash. Los bloqueos duran uno o 15 minutos según el proceso. La caducidad termina el bloqueo de inmediato. Después, la limpieza periódica elimina los registros caducados de la base de datos activa.

Los registros técnicos de los contenedores se almacenan en archivos rotativos: por contenedor, como máximo tres archivos de 10 MB. El diario del sistema del host sigue su rotación basada en espacio y no tiene un plazo fijo de conservación por calendario.

Cookies y almacenamiento en tu dispositivo

Al solicitar una oferta de precio Lifetime guardamos durante 30 días un identificador aleatorio en la cookie __Host-lichtwerk-offer (localmente: lichtwerk-offer). En el servidor guardamos su identificador con hash, el precio, la versión, la caducidad y, si procede, el grupo aleatorio de prueba de precios; la oferta del servidor caduca siete días después de crearse o renovarse. La duración de la cookie no amplía ese plazo. Tras iniciar sesión puede vincularse a tu cuenta para conservar una oferta que siga vigente en otro dispositivo. La selección de cámara permanece en el navegador y no cambia el precio. No recopilamos ingresos, solvencia ni navegación para asignar precios. Toda comparación activa se indica directamente en la oferta.

Lichtwerk guarda el idioma, la escena elegida y los ajustes de cámara bajo lichtwerk:v1, y las lecciones completadas bajo lichtwerk:progress:… en el almacenamiento local del navegador. Bajo lichtwerk:evidence:… guardamos, para cada lección, el número de pasos prácticos completados, si el cuestionario se respondió correctamente y el número de intentos fallidos. Estos datos no caducan automáticamente. Puedes borrarlos mediante los datos del sitio del navegador; se perderán los ajustes y progresos locales, pero no la copia de tu cuenta.

Para iniciar sesión se utiliza la cookie __Host-lichtwerk-session (en desarrollo HTTP local: lichtwerk-session), válida hasta 30 días. Al cerrar sesión termina la sesión. La cookie __Host-lichtwerk-oidc protege un inicio de sesión solicitado con Wito durante diez minutos como máximo y se elimina al volver. Ninguna de las dos es accesible mediante JavaScript.

Estos almacenamientos permiten las funciones de aprendizaje, ajustes e inicio de sesión solicitadas (§ 25, apdo. 2, n.º 2 TDDDG). El tratamiento ulterior se basa en la prestación del servicio conforme al art. 6, apdo. 1, letra b del RGPD o en la seguridad conforme a la letra f. Los píxeles publicitarios opcionales requieren un consentimiento independiente y se describen más abajo. No hay widgets de chat. Las fuentes, imágenes didácticas y modelos de cámara se sirven con la aplicación.

Medición opcional de campañas

Cuando está activada y prestas tu consentimiento, Wito AI guarda durante 30 días un identificador aleatorio del navegador en __Host-lichtwerk-measurement (localmente: lichtwerk-measurement). La base de datos de Lichtwerk guarda su hash, el momento y la versión del consentimiento, la caducidad, el idioma y los identificadores de campaña registrados. Vinculamos esta atribución con visitas posteriores, partes reproducidas de vídeos, ofertas mostradas, modelos de cámara elegidos, acciones del curso iniciadas y terminadas, ofertas de precio solicitadas, registros de correo confirmados, procesos de pago creados y compras confirmadas, incluidos reembolsos. En el reto fotográfico medimos el inicio, la captura, la finalización, las pistas solicitadas, los pasos omitidos y los clics hacia la oferta. Para comparar variantes registramos la versión de prueba, la escena mostrada y la campaña de entrada. La asignación estable de la escena se deriva del identificador al que ya consentiste; no se crea otro. Los eventos se deduplican por variante y, en general, por navegador, día y tipo; registros, ofertas y procesos de pago también se reconocen mediante referencias internas con hash. No transmitimos las imágenes generadas ni contamos un reto terminado como compra. Las partes de vídeo solo cuentan cuando se reproducen con la ventana visible; no grabamos tu sesión. Esta medición no recoge URL completas, búsquedas, direcciones IP, fotos ni identificadores de clic de plataformas, ni envía estos datos de medición a plataformas publicitarias. Los datos técnicos de conexión necesarios para operar el sitio son independientes.

Si consientes la medición de una compra sin contraseña, también guardamos si el primer envío aceptado usó una cuenta nueva o existente. Para la oferta original conservamos el idioma, la página de entrada y las fechas de aceptación por el servidor de correo, confirmación del enlace, inicio de sesión y creación del pago. La aceptación por el servidor no acredita la entrega ni la apertura del correo. Si abres el enlace en otro navegador, la medición sigue vinculada a la oferta con consentimiento original; esto no concede consentimiento en el nuevo navegador. Este registro estadístico no contiene correo electrónico, identificador de cuenta, tokens de acceso ni direcciones del proceso de pago. Lo eliminamos junto con el identificador estadístico original al retirar el consentimiento o al caducar. Crear un proceso de pago no equivale a una compra pagada.

Si nuestra conexión con Matomo está aprobada y activada, usamos nuestra instancia propia en stats.wito.ai para visitas de páginas y eventos del embudo. El script solo se carga después de tu consentimiento expreso para estadísticas. Matomo recibe un identificador seudónimo de visitante de 16 caracteres, rutas de páginas normalizadas con el código de idioma validado y solo las etiquetas de campaña registradas, sin otros parámetros de búsqueda, fragmentos ni datos de la cuenta, y los datos de conexión técnicamente necesarios. Los eventos del embudo también incluyen el código de idioma. Las cookies de Matomo están desactivadas. Al retirar el consentimiento se detienen las futuras llamadas a Matomo; esta acción no elimina automáticamente los datos ya enviados.

La finalidad es evaluar nuestros contenidos y ofertas. La base jurídica es tu consentimiento conforme al art. 6, apdo. 1, letra a del RGPD y § 25, apdo. 1 TDDDG. La asignación del precio no depende del consentimiento ni de la campaña; puedes aprender y comprar sin esta medición. Puedes retirar el consentimiento en los ajustes de privacidad; entonces eliminamos el identificador de marketing, los eventos y las vinculaciones de ofertas de este navegador. Los registros de compra necesarios no se eliminan. Si usas varios dispositivos, retira el consentimiento en cada uno.

Transcurridos 30 días la atribución deja de evaluarse y se elimina de la base activa en la siguiente operación de estado, atribución, informe o limpieza. Para volver a activar esta medición ampliada se requiere un nuevo consentimiento expreso. Una protección necesaria en el almacenamiento local (lichtwerk:statistics-withdrawn) y en la cookie lichtwerk-statistics-withdrawn (hasta 180 días) impide nuevas solicitudes de estadísticas después de la retirada incluso si falla la conexión, hasta que vuelvas a consentir. Un rechazo se recuerda durante 180 días mediante lichtwerk-measurement-choice (con prefijo __Host- en HTTPS), sin identificador de marketing. Borrar los datos del navegador no elimina los datos del servidor, que caducan como se describe. Los informes reflejan solo los navegadores que consintieron, no a todas las personas visitantes.

Medición publicitaria opcional: Meta y TikTok

Si se ofrece en los ajustes de privacidad y los seleccionas por separado, utilizamos Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda) y TikTok Pixel (TikTok Technology Limited, Dublín, Irlanda, y TikTok Information Technologies UK Limited, Londres, Reino Unido). Sirven para medir visitas e interés en la oferta, evaluar anuncios y crear audiencias publicitarias. Cada proveedor se carga únicamente después de tu consentimiento. La estadística propia de Lichtwerk es una opción independiente.

Al cargarse un píxel, el proveedor recibe, entre otros datos, la dirección IP, información del navegador y dispositivo, la dirección de la página, posiblemente la página de procedencia e identificadores de cookies. Puede combinar esos datos con otros que ya tenga y con tu cuenta para medir y personalizar publicidad. No activamos la asociación avanzada automática con direcciones de correo o teléfonos, los eventos automáticos de formularios ni la grabación de sesiones. Comunicamos visitas a páginas, interés en la página de la oferta y, tras una comprobación independiente, compras Premium confirmadas con identificador de producto, importe total pagado, moneda e identificador aleatorio del evento. El consentimiento debe haberse dado antes de la compra y seguir vigente. Pulsar «Comprar», obtener acceso gratuito o efectuar un pago de prueba no cuenta como compra. Si retiras el consentimiento, también eliminamos nuestra vinculación de la compra con el píxel.

Las bases jurídicas son tu consentimiento conforme al § 25, apdo. 1 TDDDG y al art. 6, apdo. 1, letra a del RGPD. Rechazarlo no afecta al aprendizaje ni a la compra. Meta puede usar las cookies _fbp y _fbc (normalmente hasta 90 días); TikTok puede usar _ttp, ttclid e identificadores de sesión ttcsid (según el proveedor, hasta 13 meses). La cookie necesaria lichtwerk-ads-choice y, si consientes, la cookie aleatoria lichtwerk-ads-receipt duran como máximo 180 días (con el prefijo __Host- en HTTPS). Conservamos el hash del comprobante de consentimiento, los proveedores elegidos, la versión de la configuración y del texto y las fechas por un máximo de 180 días; los comprobantes caducados se eliminan en una consulta posterior de comprobantes, preferencias o en la limpieza periódica.

Puedes retirar el consentimiento a cada proveedor o a todos los fines opcionales en los ajustes de privacidad. Detenemos los píxeles, eliminamos las cookies de los proveedores a las que podemos acceder, recargamos la página y eliminamos nuestra vinculación con el comprobante publicitario. Una protección local necesaria (lichtwerk:advertising-withdrawn) impide que los píxeles se reactiven por un error de conexión hasta que vuelvas a consentir expresamente o borres los datos del navegador. La retirada no elimina retroactivamente los datos que los proveedores ya hayan recibido. Sus políticas de privacidad enlazadas explican los derechos y los plazos de conservación. Si usas varios dispositivos, retira el consentimiento en cada uno.

Es posible el tratamiento fuera del Espacio Económico Europeo, en particular por Meta en Estados Unidos y por TikTok dentro de su grupo internacional. Las políticas de los proveedores explican las garantías de transferencia, como las decisiones de adecuación y las cláusulas contractuales tipo, así como los riesgos restantes. La recogida y transmisión a Meta pueden implicar corresponsabilidad conforme al art. 26 del RGPD y al acuerdo para responsables enlazado. El tratamiento posterior se rige por las condiciones de cada proveedor. El bloqueo técnico por sí solo no sustituye la revisión de los acuerdos y de la configuración real del servicio.

• Meta Privacy Policy ↗
• Meta Controller Addendum ↗
• TikTok Privacy Policy ↗
• TikTok Business Products Terms ↗

Cuenta, progreso de aprendizaje y correo electrónico

Al registrarte con contraseña tratamos tu nombre, dirección de correo electrónico, idioma y un hash de contraseña, junto con las fechas de verificación, sesión y creación. En el servidor también guardamos las lecciones completadas, la versión del programa, los pasos prácticos terminados, las respuestas correctas, los intentos fallidos y la fecha de actualización. Estos datos de aprendizaje se incluyen en la exportación de la cuenta. Esto proporciona tu cuenta y progreso conforme al art. 6, apdo. 1, letra b del RGPD.

Para comprar sin contraseña, introduces tu correo electrónico. Usamos tu cuenta existente o creamos una nueva con un nombre genérico y sin contraseña. Solo inicias sesión después de confirmar el enlace solicitado. El enlace de acceso a la compra es válido durante 20 minutos y solo puede usarse una vez. Guardamos únicamente el hash del token y lo asociamos temporalmente con la oferta elegida, la información de compra y el idioma. La asociación se elimina al usar el enlace; los enlaces caducados se borran durante la limpieza periódica. Un nuevo enlace sustituye al anterior; cambiar la contraseña o eliminar la cuenta lo invalida. Esto permite el acceso a la compra que has solicitado conforme al art. 6, apdo. 1, letra b del RGPD.

Para confirmar el correo y recuperar la contraseña enviamos tu dirección y el enlace correspondiente mediante el servicio de correo transaccional Brevo. Los enlaces de confirmación son válidos 24 horas y los de restablecimiento 30 minutos. Los enlaces nuevos sustituyen a los anteriores del mismo tipo; los usados dejan de ser válidos. Lichtwerk no envía correos publicitarios por esta función. Brevo conserva los registros transaccionales de todos los remitentes durante un mes y no guarda vistas previas de los mensajes nuevos. En los correos transaccionales, Brevo vincula por defecto las aperturas y los clics con la persona destinataria correspondiente.

Los consejos de fotografía y ofertas por correo son opcionales. Solo registramos tu consentimiento si marcas la casilla separada y confirmas tu dirección. Guardamos la elección, origen, idioma, versión del texto y fecha; también registramos la retirada. La base jurídica es el art. 6, apdo. 1, letra a del RGPD. Puedes darte de baja en tu cuenta en cualquier momento. No enviamos correos publicitarios sin consentimiento confirmado. Conservamos estos registros hasta que se elimine la cuenta; los datos exigidos por ley pueden conservarse más tiempo. Esta elección es independiente de los ajustes de privacidad para análisis y publicidad.

Si eliges el inicio de sesión de Wito, serás redirigido al servicio de identidad de Wito. Lichtwerk recibe la dirección confirmada, el nombre y un identificador del proveedor/usuario para asociar la cuenta. Tu contraseña del servicio de identidad no se transmite a Lichtwerk. La base es el inicio solicitado conforme al art. 6, apdo. 1, letra b del RGPD.

Pagos con Stripe

Una compra de pago disponible abre Stripe Checkout. La oferta Lifetime se paga una sola vez; tras confirmar el pago, Lichtwerk guarda el acceso y el comprobante. Los reembolsos y disputas pueden cambiar el estado de acceso. Las suscripciones existentes siguen gestionándose en el portal de clientes de Stripe. Lichtwerk transmite nombre, correo, identificador interno y datos del plan, y recibe identificadores y estados de cliente, Checkout y suscripción. Introduces los datos de pago y la dirección de facturación en Stripe. La base de datos de Lichtwerk no guarda números completos de tarjeta.

El tratamiento sirve para el contrato y la facturación (art. 6, apdo. 1, letra b del RGPD), las obligaciones legales de conservación (letra c) y la prevención del fraude (letra f). Stripe conserva los datos según sus propios criterios legales, de servicio y de prevención del fraude; esta conservación no sigue la eliminación de una cuenta de Lichtwerk. Stripe puede tratar datos fuera del EEE; su política de privacidad enlazada abajo informa sobre sociedades, destinatarios, conservación y garantías de transferencia.

Información de la oferta y confirmaciones de compra

Para una oferta de precio solicitada, almacenamos la versión proporcionada de la información de compra con el precio, el alcance, el idioma y el momento en que se facilitó. Tras la confirmación del pago, almacenamos la confirmación de compra correspondiente, incluidos tu nombre, dirección de correo electrónico verificada y referencia de pago. Se envía mediante el servicio de correo configurado y puede descargarse en la cuenta asociada. Si falla la entrega, se vuelve a intentar. Una confirmación no es un boletín informativo y no depende de tu consentimiento para publicidad.

Este tratamiento sirve para las medidas precontractuales y la ejecución del contrato, así como para las obligaciones legales de información y prueba (art. 6, apdo. 1, letras b y c del RGPD). Los cambios de la oferta no sobrescriben los documentos de compra ya guardados. La eliminación de la cuenta elimina la vinculación con la cuenta; los documentos contractuales necesarios y su estado de entrega se conservan por separado para las obligaciones legales de conservación aplicables y, cuando sea necesario, para la defensa de reclamaciones.

Desistimiento del contrato

Si utilizas la función de desistimiento, almacenamos tu nombre, datos del contrato, dirección de correo electrónico, idioma, declaración y momento de recepción, así como una referencia aleatoria de la solicitud. También almacenamos el estado de revisión e información técnica sobre el envío del acuse de recibo. Nuestro servicio de correo envía un acuse que incluye tu declaración y el momento de recepción a la dirección que indiques. No se requiere cuenta ni consentimiento para publicidad.

El tratamiento sirve para gestionar tu declaración contractual y el acuse de recibo exigido legalmente (art. 6, apdo. 1, letras b y c del RGPD). Los datos del formulario no se usan para publicidad ni medición de conversiones. Los identificadores de destinatario con hash y los contadores de intentos limitados en el tiempo ayudan a prevenir abusos. La presentación de una declaración no da lugar a una decisión automatizada sobre un posible derecho de reembolso.

Los registros de desistimiento se mantienen separados de cualquier cuenta de usuario eliminada mientras sean necesarios para la gestión, prueba o conservación legal. Para preguntas al respecto, escribe a info@wito.ai indicando tu referencia de solicitud.

Programa de colaboradores

Si se activa el programa de colaboradores y solicitas participar, vinculamos tu cuenta verificada con el estado de la solicitud. Guardamos la fecha, el idioma, la versión, la URL y el hash SHA-256 de las condiciones aceptadas, además de la emisión del código y las decisiones de revisión posteriores. Cuando la inscripción directa está activa, la aceptación expresa de las condiciones vigentes genera un código personal. Este tratamiento sirve para los trámites precontractuales solicitados y un eventual acuerdo de colaboración (art. 6, apdo. 1, letra b del RGPD).

Para un código de colaborador asignado registramos el código, su asignación, los canjes y sus fechas. Si hay una compra realmente pagada, conservamos los datos de compra, impuestos, confirmación contractual, reembolso y disputa necesarios para revisar un borrador de comisión, incluido su importe y estado. El perfil del colaborador solo muestra sus códigos y cifras agregadas de canjes y compras, importes, fechas y estados de las comisiones, nunca nombres ni correos de los compradores referidos. Un código canjeado expresamente se usa para calcular el descuento y asignar al colaborador; la medición opcional del navegador y las plataformas sigue requiriendo el consentimiento correspondiente. La revisión privada del operador sirve para la contabilidad y para evitar premios duplicados o indebidos (art. 6, apdo. 1, letras b, c y f del RGPD, según corresponda).

Si una solicitud de eliminación afecta a una comisión aún no resuelta, detenemos la eliminación automática, abrimos un expediente privado y pausamos el código del colaborador. Revisamos sin demora qué datos mínimos siguen siendo necesarios para la contabilidad, obligaciones fiscales o reclamaciones concretas y qué datos de la cuenta y de marketing pueden eliminarse. Los registros financieros de revisión están separados del perfil público. La solicitud no supone una renuncia general a derechos ni autoriza a conservar indefinidamente toda la cuenta. Escribe a info@wito.ai para consultas o solicitudes de acceso.

Conservación, exportación y eliminación

Los datos de cuenta y el progreso guardado se conservan mientras exista la cuenta. En el área de cuenta puedes exportar tus datos y solicitar su eliminación. Tras tramitar correctamente la cancelación de la suscripción, Lichtwerk elimina de su base de datos de aplicación la cuenta, el progreso, las asociaciones de identidad, las sesiones y los registros de suscripción relacionados.

Si una cuenta de socio o de un comprador referido está vinculada a una comisión, la eliminación automática se detiene. Registramos la solicitud para una revisión privada; si la solicitud es del socio, también pausamos su código. Contacta con info@wito.ai si tienes dudas. Revisamos los datos que deban eliminarse o conservarse de forma limitada. Esta pausa no inicia ningún pago.

Creamos una copia de seguridad local diaria de la base de datos de Lichtwerk en el mismo host. Conservamos como máximo 35 archivos locales. Después de validar correctamente una nueva copia, se elimina el archivo más antiguo si se supera el límite. Las copias locales pueden contener datos que ya se hayan eliminado de la base de datos activa.

La eliminación de la cuenta no borra automáticamente los datos locales del navegador, las copias de correo ni los datos de Stripe. Los identificadores de eventos de Stripe tratados y las marcas de bloqueo de suscripciones se guardan por separado mientras sean necesarios para impedir eventos de pago repetidos o gestionar disputas de pago. Los documentos de facturación sujetos a conservación legal se guardan durante el plazo obligatorio aplicable; puede ser necesaria una conservación adicional para defender derechos.

Contacto y tus derechos

El formulario voluntario de comentarios guarda en nuestra base de datos tu mensaje, categoría e idioma elegidos, opcionalmente el modelo y la valoración de la cámara, una referencia aleatoria y la hora de recepción. No necesitas cuenta ni indicar correo electrónico. Los comentarios no son públicos. Indica tu referencia a info@wito.ai si tienes preguntas o quieres solicitar la eliminación. No incluyas datos confidenciales.

Si nos contactas, tratamos tus datos de contacto y tu mensaje para responder. Para cuestiones contractuales, la base es el art. 6, apdo. 1, letra b del RGPD; en los demás casos, nuestro interés legítimo en responder conforme a la letra f. Conservamos la correspondencia mientras sea necesaria para tramitarla o cumplir obligaciones de prueba y conservación.

En las condiciones legales puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad. Puedes oponerte a tratamientos basados en intereses legítimos por motivos relacionados con tu situación particular. Puedes retirar cualquier consentimiento con efectos futuros. Para ejercer tus derechos, escribe a info@wito.ai.

Puedes presentar una reclamación ante una autoridad de protección de datos, especialmente en tu lugar de residencia, trabajo o donde se produjo la supuesta infracción. Para el domicilio del responsable es competente el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Lichtwerk no adopta decisiones automatizadas con efectos jurídicos o igualmente significativos.