Política de privacidad

1. Información que tratamos

La información depende de las funciones que utilices:

• Datos de cuenta e inicio de sesión: correo electrónico, nombre, imagen de perfil si se proporciona, registros de autenticación y sesiones. Un proveedor de inicio de sesión conectado puede facilitar información de perfil cuando eliges ese método.
• Información de generación: el retrato cuya subida confirmas, información de los archivos y metadatos incorporados, ajustes seleccionados, confirmación del consentimiento, estado de la tarea, videos generados y portadas.
• Registros de pagos y créditos: referencias de pedidos, paquete elegido, importe, moneda, estado del pago, referencias del proveedor de pagos y reservas o cargos de créditos. Los datos de pago se introducen en el proveedor de pago; no almacenamos el número completo de tu tarjeta ni su código de seguridad.
• Información de asistencia: mensajes y referencias de pedidos, identificadores de tareas, capturas de pantalla u otros datos que decidas enviar.
• Información técnica y de seguridad: direcciones IP, información del navegador o dispositivo, registros de solicitudes y errores utilizados para la autenticación, la seguridad y la resolución de problemas.

2. Inicio de sesión con Google y datos de usuario de Google

Qué recibimos. Cuando eliges iniciar sesión con Google y autorizas el acceso, recibimos el identificador de tu cuenta de Google, tu dirección de correo electrónico, su estado de verificación y el nombre y la URL de imagen de perfil facilitados por Google. Durante la autenticación también recibimos y almacenamos información devuelta por Google, incluidos tokens de identidad, tokens de acceso, tokens de actualización cuando se proporcionan, permisos concedidos y datos de caducidad asociados. El inicio de sesión con Google no nos proporciona tu contraseña de Google. No solicitamos permiso para leer tus mensajes de Gmail, archivos de Google Drive, biblioteca de Google Fotos, contactos ni calendario.

Cómo los utilizamos. Usamos estos datos para verificar tu identidad, crear o vincular tu cuenta de AI Tiny Desk, mantener la seguridad de la cuenta y del inicio de sesión, y darte acceso a tus propias tareas, videos, créditos y pedidos. Si ya tienes una cuenta con la misma dirección de correo verificada, el inicio de sesión con Google puede vincularse a ella. También utilizamos los datos de cuenta pertinentes cuando es necesario para atender solicitudes de asistencia o investigar problemas de seguridad.

Quién los trata. Google gestiona la autorización y autenticación del inicio de sesión. Cloudflare proporciona alojamiento, bases de datos e infraestructura relacionada y trata los datos de cuenta y autenticación almacenados en esos sistemas. Cuando el correo transaccional está habilitado y es necesario enviar un mensaje, Cloudflare Email Service trata la dirección del destinatario y el contenido del mensaje. Solo facilitamos a los proveedores la información necesaria para el servicio correspondiente. El personal autorizado puede acceder a la información necesaria para atender solicitudes de asistencia, investigar problemas de seguridad o cumplir obligaciones legales. Otras divulgaciones necesarias se rigen por las explicaciones de «Para qué utilizamos esta información» y «Proveedores de servicios y tratamiento por terceros».

Diferencias con el procesamiento de video con IA. Los datos de cuenta y tokens de autenticación obtenidos mediante Google no se envían a KIE como datos de entrada para generar videos. Iniciar sesión no importa automáticamente fotos de Google Fotos ni utiliza tu imagen de perfil como foto de generación. El procesamiento utiliza las fotos que seleccionas y cuya subida confirmas en nuestro sitio, junto con los ajustes e información necesarios para completar la tarea. No vendemos los datos de inicio de sesión de Google, no los usamos para publicidad dirigida ni para entrenar modelos de IA o aprendizaje automático.

Almacenamiento y protección. Guardamos los datos de cuenta, la conexión con Google y los registros de autenticación en nuestra base de datos de cuentas para las funciones descritas en esta sección. Utilizamos HTTPS para proteger la transmisión por la red y autenticación y controles de acceso del lado del servidor para restringir el acceso. Los tokens tienen sus propios plazos de validez; su caducidad no implica la eliminación inmediata del registro correspondiente en la base de datos. Ningún servicio en línea puede garantizar una seguridad absoluta.

Eliminación y revocación del acceso. Mientras exista tu cuenta, conservamos la información necesaria para el inicio de sesión y las funciones de la cuenta. La eliminación correcta de tu cuenta de AI Tiny Desk elimina los datos de cuenta, los registros de autenticación de Google asociados y las sesiones. Los registros necesarios de asistencia, seguridad y finanzas se gestionan según «Conservación y eliminación». Las tareas activas, los pagos pendientes de resolución o los créditos reservados pueden impedir temporalmente la eliminación. Puedes utilizar el control de eliminación de tu página de cuenta o escribir a support@ai-tiny-desk.net para recibir ayuda.

También puedes quitar la conexión con AI Tiny Desk desde la página de conexiones con terceros de tu cuenta de Google. Quitar esa conexión y eliminar tu cuenta de AI Tiny Desk son acciones distintas: quitarla no elimina automáticamente los datos que ya almacenamos ni debe considerarse que cierra todas las sesiones existentes de AI Tiny Desk. Para dejar de usar el servicio y solicitar la eliminación, cierra sesión en AI Tiny Desk y utiliza las opciones anteriores. Volver a iniciar sesión con Google puede requerir una nueva autorización.

• Conexiones con terceros de tu cuenta de Google

3. Cuándo salen tus fotos del dispositivo

Seleccionar fotos no las sube. Los borradores de fotos y los ajustes pueden guardarse en el navegador de tu dispositivo, incluso mientras inicias sesión. Solo se suben después de que confirmas la generación.

Tras la confirmación, tus fotos se almacenan de forma privada y se transmiten al proveedor de generación con IA según sea necesario para procesar la tarea. No publicamos tus fotos subidas ni tus videos generados en una galería pública.

Los archivos originales pueden contener metadatos, incluidos detalles añadidos por el dispositivo que tomó la foto. No supongas que se eliminan antes de la subida. Elimina los metadatos que no quieras compartir antes de seleccionar el archivo.

4. Para qué utilizamos esta información

Utilizamos la información pertinente para crear y proteger cuentas, generar y entregar videos, mostrar el historial de tareas, procesar compras, mantener registros precisos de créditos y pagos, responder a solicitudes de asistencia, investigar errores o usos indebidos y atender solicitudes de eliminación.

También podemos conservar o divulgar información cuando sea necesario para cumplir obligaciones legales aplicables, resolver disputas o proteger al servicio y a sus usuarios. El permiso para procesar una foto no te autoriza a subir la foto de otra persona sin su consentimiento.

5. Proveedores de servicios y tratamiento por terceros

Utilizamos proveedores para las funciones siguientes. Un proveedor de inicio de sesión, pagos o correo solo interviene cuando ese servicio está habilitado y es pertinente para tu uso.

• Cloudflare proporciona alojamiento, almacenamiento privado de archivos, bases de datos e infraestructura relacionada.
• AI Tiny Desk genera videos con Wan 3.0 Video a través de la API de KIE. KIE procesa las fotos y la información de generación necesarias para completar tu solicitud.
• Stripe o Waffo gestiona el proceso de pago que utilizas y facilita la información de estado necesaria para conciliar tu pedido.
• Google o GitHub gestiona la autenticación si eliges un método de inicio de sesión conectado disponible.
• Cloudflare Email Service gestiona el envío de correos transaccionales cuando está habilitado.
• Google Analytics y Microsoft Clarity se cargan de forma predeterminada en páginas públicas permitidas. Clarity analiza la experiencia y reproduce sesiones. Puedes permitir el análisis expresamente en Configurar cookies. Cerrar el aviso no cambia tus preferencias.

• Política de privacidad de KIE
• Información de KIE sobre conservación de datos

6. Conservación por proveedores y lugares de tratamiento

Los proveedores pueden tratar información fuera de tu país o región. Sus prácticas de conservación y tratamiento pueden diferir de las nuestras. Eliminar un archivo de AI Tiny Desk no demuestra que todas las copias o registros de los proveedores se hayan eliminado al mismo tiempo.

Las afirmaciones de este párrafo sobre el procesamiento de medios por terceros y el entrenamiento de modelos se aplican a las fotos y materiales de generación que decides enviar para crear videos, no a los datos de cuenta ni a los tokens obtenidos mediante Google. No enviamos datos de inicio de sesión de Google a proveedores de IA como entrada para generar videos ni los utilizamos para entrenar modelos de IA o aprendizaje automático. Para los materiales de generación que envías, no garantizamos de forma general que todos los proveedores externos excluyan su uso para entrenar modelos. Si tus materiales requieren esa garantía, contacta con nosotros para aclarar las prácticas aplicables antes de subirlos y no los subas hasta obtener esa confirmación.

7. Cookies y almacenamiento en tu dispositivo

La autenticación utiliza cookies esenciales para mantener tu sesión iniciada. El almacenamiento del navegador también conserva tu borrador de foto, los ajustes de generación y una referencia de pago para comprobar un pago incierto sin iniciar otra compra.

Antes del registro o acceso social te pedimos confirmar que tienes 18 años o más. Solo registramos esa confirmación y no recopilamos la fecha de nacimiento. Una cookie necesaria firmada conserva la confirmación durante 30 minutos. Es una declaración de edad, no una verificación de identidad.

Google Analytics mide visitas públicas y determinadas acciones; Microsoft Clarity analiza interacciones y reproduce sesiones. Se cargan por defecto sin aviso inicial y pueden procesar datos del navegador, dispositivo e interacciones y usar cookies de análisis. La carga predeterminada no se registra como consentimiento explícito; Clarity depende de los requisitos regionales de consentimiento. Se excluyen páginas privadas, de autenticación, pago y desconocidas. Clarity también excluye URL con consultas o fragmentos; GA admite solo etiquetas de campaña validadas y elimina consultas de las URL comunicadas. El contenido del generador y los diálogos se enmascaran para Clarity. Google signals y la personalización publicitaria están desactivados; no enviamos identificadores de cuenta, fotos ni texto libre como eventos. Configurar cookies muestra Cerrar y Permitir. Permitir activa ambos servicios configurados; Cerrar solo oculta el aviso. Para restringir el análisis, usa los ajustes de privacidad del navegador o una extensión de bloqueo. La elección se guarda en este navegador y se respetan los rechazos anteriores. Al permitir se espera a que termine la escritura del borrador, se recarga la página, se detiene la integración anterior y se eliminan las cookies de análisis propias accesibles. No se recuperan datos ya enviados. Sin almacenamiento disponible, el análisis queda desactivado durante la visita. Borrar el almacenamiento restablece las preferencias. Políticas: https://policies.google.com/privacy y https://privacy.microsoft.com/privacystatement.

Puedes borrar las cookies y los datos del sitio en los ajustes del navegador. Esto puede cerrar tu sesión y eliminar borradores locales o referencias de pago. Borrar los datos del navegador no elimina archivos ya subidos al servicio, cancela tareas ni reembolsa pagos.

8. Conservación y eliminación

La prevención del abuso de pruebas utiliza una cookie firmada necesaria de hasta 365 días y hashes con clave de identificadores del navegador, la cuenta y la IP. Los registros del navegador se conservan hasta 365 días; los contadores diarios de IP se limpian mediante tareas programadas después de unos dos días. Eliminar la cuenta no reinicia inmediatamente estos registros. Un servicio de transcodificación convierte las vistas previas en vídeos de baja resolución con marca de agua. Solo al crear un enlace de uso compartido podrán sus destinatarios ver ese vídeo. Los enlaces duran como máximo siete días y pueden revocarse; no revelan las fotos subidas ni el correo electrónico. La revocación no recupera las copias ya guardadas.

Conservamos la información según su finalidad, el estado de la tarea o pedido, las solicitudes de eliminación y los requisitos legales aplicables. Cada tipo de información tiene un ciclo de vida distinto:

Las vistas previas gratuitas son experiencias temporales independientes de los videos completos. El acceso caduca siete días después de completarse correctamente; después, el proceso de limpieza elimina los archivos. El registro del uso de la vista previa gratuita completada se conserva durante la vida de la cuenta. La caducidad o el cambio de foto no restablecen ese derecho. Los videos sin caducidad automática mencionados a continuación son los completos, no las vistas previas gratuitas.

• Los borradores de tu dispositivo están sujetos a los controles de borradores de la aplicación y a los controles de datos del sitio de tu navegador.
• Los archivos de trabajo subidos son materiales temporales de procesamiento. Su eliminación depende de que la tarea alcance un estado final confirmado y se complete la limpieza. No prometemos que todas las fotos subidas se eliminen en siete días.
• Los videos completados y sus portadas no tienen caducidad automática. Puedes eliminarlos o eliminar tu cuenta; los archivos se eliminan mediante una cola que puede requerir reintentos.
• La eliminación de la cuenta borra sus datos y pone los medios asociados en cola para su eliminación. Las tareas activas o los pedidos sin resolver pueden impedirla hasta que se resuelvan.
• Los registros necesarios de auditoría de pedidos, pagos y créditos se conservan sin la asociación directa con la identidad de la cuenta eliminada, para contabilidad, resolución de disputas, prevención del fraude y obligaciones legales aplicables. Eliminar la cuenta no borra todos los registros financieros.
• Los registros de asistencia y seguridad se conservan según sea necesario para atender el problema, mantener la seguridad, resolver disputas o cumplir obligaciones legales. Los registros de los proveedores siguen sus respectivas prácticas.

9. Tus opciones y solicitudes sobre tus datos

Puedes gestionar la información de cuenta disponible y eliminar videos con los controles de tu cuenta. También puedes escribirnos para solicitar acceso, corrección, eliminación o una copia de la información asociada a tu cuenta.

Según la legislación que te corresponda, puedes tener derechos adicionales a limitar u oponerte al tratamiento, retirar el consentimiento cuando el tratamiento se base en él o reclamar ante una autoridad de protección de datos competente. Retirar el consentimiento no revierte el tratamiento ya realizado lícitamente.

Indica el correo de tu cuenta y la información o acción a la que se refiere tu solicitud. Podemos necesitar verificar tu derecho a esa información antes de actuar. Explicaremos cualquier limitación que nos impida completar la solicitud. No envíes tu contraseña, códigos de verificación ni credenciales completas de pago.

10. Seguridad y uso exclusivo para adultos

Utilizamos almacenamiento privado de medios y controles de acceso para proteger el contenido de las cuentas. Ningún método de almacenamiento o transmisión en línea garantiza una seguridad completa. Contacta con nosotros si sospechas un acceso no autorizado o un uso indebido de tus fotos.

AI Tiny Desk está destinado a personas de 18 años o más. No se permiten fotos de menores, ni siquiera con permiso de sus tutores. Si crees que se ha enviado información de un menor, contacta con nosotros con detalles suficientes para localizarla.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en sus prácticas de datos. La fecha anterior identifica la versión actual. Contacta con nosotros si tienes preguntas sobre un cambio o cómo afecta a tu información.