Versión 2 · 03.09.2026
Responsable: Velvet Riot, titular David Bauer (Alemania) — contacto para protección de datos: privacy@velvetriotagency.com.
Para qué usamos tus datos: (1) reunir y revisar tu set de fotos para entrenar un modelo de IA con tu imagen («gemelo digital») con el que se crea contenido según nuestro contrato; (2) onboarding (cuestionario, setcard, límites, bloqueos geográficos); (3) comunicación y seguimiento del progreso; (4) registro de eventos como prueba de lo entregado y aprobado.
Base legal: el contrato y las medidas previas al contrato (art. 6.1.b RGPD); para el entrenamiento de IA y para contenidos íntimos (fotos topless, matriz de contenido, límites) tu consentimiento expreso en el Anexo A (art. 6.1.a y art. 9.2.a RGPD) — puedes retirarlo en cualquier momento con efecto para el futuro; el registro de eventos se basa en nuestro interés legítimo de documentar la colaboración (art. 6.1.f). Si un intermediario nos facilitó tus datos, te informamos de ello (art. 14).
Quién recibe tus datos: nuestros proveedores bajo contrato de encargo: el hosting del servidor (Hetzner, Alemania/UE), el proveedor que entrena el modelo de IA con el set aprobado (solo fotos sin metadatos; si está fuera de la UE, únicamente con las cláusulas contractuales tipo de la UE), un servicio de traducción en la UE para el cuestionario (DeepL) y el servicio de firma electrónica del contrato (DocuSign). Las notificaciones internas por Discord contienen solo tu número de expediente, nunca tu nombre ni fotos. No vendemos ni cedemos tus fotos a nadie más.
Cuánto tiempo: si no llegamos a un contrato, tus fotos y datos se eliminan automáticamente a los 30 días; durante el contrato se conservan; al terminar el contrato o si retiras tu consentimiento, se eliminan las fotos y el modelo de IA en los plazos previstos en el contrato. Copias de seguridad: 7 días. Registro de eventos: 12 meses. Tras una cancelación conservamos solo un apunte mínimo (número de expediente, fecha, resultado — sin fotos) para no volver a contactarte por error; puedes oponerte a ello.
Tus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento (art. 15–21 RGPD) — escríbenos por Telegram o al e-mail de arriba. Puedes reclamar ante la autoridad de control: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania.
Decisiones automáticas: las comprobaciones automáticas (resolución, metadatos, duplicados) solo dan avisos técnicos; la decisión sobre cada foto la toma siempre una persona. No se realiza identificación biométrica.
Seguridad: servidor propio en la UE, cifrado de la conexión (TLS), acceso solo con tu enlace personal y PIN, sin registro de direcciones IP.
Verantwortlicher: Velvet Riot, Inh. David Bauer — Datenschutzkontakt privacy@velvetriotagency.com.
Zwecke: (1) Erhebung und Prüfung eines Foto-Sets zum Training eines KI-Modells mit dem Abbild der Person zur vertraglich vereinbarten Content-Erstellung; (2) Onboarding (Fragebogen, Setcard, Grenzen, Geo-Blocks); (3) Kommunikation und Fortschrittsverfolgung; (4) Ereignisprotokoll als Nachweis von Lieferung und Freigabe.
Rechtsgrundlagen: Vertrag/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b); für KI-Training und intime Inhalte (Topless-Fotos, Content-Matrix, Grenzen) die ausdrückliche Einwilligung in Anlage A (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a) — jederzeit mit Wirkung für die Zukunft widerruflich; Ereignisprotokoll: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Bei Vermittlung durch Dritte: Information nach Art. 14.
Empfänger (Auftragsverarbeiter): Hosting Hetzner Online GmbH (DE/EU); Trainings-Dienstleister für das KI-Modell (nur freigegebene, metadatenfreie Fotos; außerhalb der EU nur mit EU-Standardvertragsklauseln); Übersetzungsdienst DeepL (EU) für den Fragebogen; DocuSign für die Vertragsunterzeichnung. Interne Discord-Benachrichtigungen enthalten nur die Akten-ID, keine Namen oder Fotos. Keine Weitergabe oder Verkauf an sonstige Dritte.
Speicherdauer: ohne Vertragsabschluss automatische Löschung nach 30 Tagen; während des Vertrags; nach Vertragsende oder Widerruf Löschung von Fotos und KI-Modell in den vertraglichen Fristen. Backups 7 Tage. Ereignisprotokoll 12 Monate. Nach Absage bleibt ein Minimalvermerk (Akten-ID, Datum, Ausgang — ohne Fotos), um versehentliche Neuansprache zu vermeiden; Widerspruch möglich (Art. 21).
Betroffenenrechte: Art. 15–21 DSGVO sowie Widerruf der Einwilligung — per Telegram oder E-Mail. Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Keine automatisierte Entscheidung (Art. 22): automatische Prüfungen liefern nur technische Hinweise, jede Foto-Entscheidung trifft ein Mensch. Keine biometrische Identifizierung.
Sicherheit: eigener EU-Server, TLS, Zugang nur über persönlichen Link + PIN, keine Speicherung von IP-Adressen.