Política de privacidad

Introducción

Esta Política de privacidad describe cómo vaethat («nosotros», «nuestro» o «nos») recoge, usa y protege tu información personal cuando utilizas nuestro servicio de mejora de imágenes con IA. Nos comprometemos a proteger tu privacidad y a garantizar la transparencia sobre nuestras prácticas en materia de datos.

Al utilizar nuestro servicio, consientes la recogida y el uso de la información de conformidad con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, te rogamos que no utilices nuestro servicio.

Qué información recogemos

Información personal que nos facilitas

Cuando creas una cuenta o utilizas nuestro servicio, recogemos:

• Dirección de correo electrónico: Se utiliza para la creación de la cuenta, la autenticación, la recuperación de la contraseña y las comunicaciones importantes sobre el servicio.
• Nombre: Información opcional que puedes facilitar para la personalización de la cuenta y la atención al cliente.
• Contraseña: Se cifra con métodos estándar del sector y nunca se almacena en texto plano.
• Información del perfil: Cualquier dato adicional que decidas añadir a tu perfil.
• Información de pago: Se procesa de forma segura a través de nuestro proveedor de pagos (no almacenamos los datos completos de las tarjetas de crédito).
• Dirección de facturación: Necesaria para el procesamiento de los pagos y el cumplimiento fiscal.

Imágenes y contenido

Nuestro servicio principal implica el procesamiento de tus imágenes:

• Imágenes originales: Las fotos que subes para mejorarlas, almacenadas de forma segura en tu cuenta.
• Imágenes mejoradas: Versiones de tus imágenes procesadas con IA, disponibles para su descarga.
• Metadatos de procesamiento: Información técnica sobre los ajustes de mejora y el historial de procesamiento.
• Patrones de uso: Qué funciones utilizas más, las preferencias de procesamiento y las interacciones con el servicio.

Información recogida automáticamente

Cuando utilizas nuestro servicio, recogemos automáticamente:

• Información del dispositivo: Tipo de navegador, sistema operativo, modelo del dispositivo e identificadores únicos del dispositivo.
• Datos de registro: Dirección IP, horas de acceso, páginas visitadas y acciones realizadas.
• Cookies y seguimiento: Cookies de sesión para la funcionalidad y cookies de preferencias para los ajustes. Nuestra analítica de visitas (Vercel Analytics) no utiliza cookies y es agregada. Para la medición de la publicidad utilizamos el píxel de Meta, que instala cookies y recoge datos de uso tal como se describe más abajo en «Servicios de terceros»; puedes optar por no participar a través de la configuración de tu navegador o de las preferencias de anuncios de Meta.
• Datos de rendimiento: Tiempos de respuesta del servicio, registros de errores y estadísticas de uso para la mejora del servicio.

Cómo usamos tu información

Funciones principales del servicio

• Procesamiento de imágenes: Usar algoritmos de IA para mejorar las imágenes que subes. Nuestra IA utiliza modelos avanzados para procesar y mejorar las imágenes que subes, según lo solicites.
• Gestión de la cuenta: Crear y mantener tu cuenta de usuario y tus preferencias.
• Prestación del servicio: Proporcionar acceso a las imágenes mejoradas y a la función de descarga.
• Seguimiento de créditos: Gestionar tus créditos de uso y los beneficios de tu suscripción.

Comunicación y soporte

• Actualizaciones del servicio: Notificaciones importantes sobre cambios en el servicio o tareas de mantenimiento.
• Atención al cliente: Responder a tus consultas y resolver problemas técnicos.
• Seguridad de la cuenta: Enviar alertas sobre la actividad de la cuenta y actualizaciones relacionadas con la seguridad.
• Comunicaciones de facturación: Confirmaciones de suscripción, recibos de pago y actualizaciones de facturación.

Mejora del servicio

• Analítica: Comprender el comportamiento de los usuarios para mejorar nuestra plataforma y nuestras funciones (mediante datos anonimizados).
• Garantía de calidad: Supervisar el rendimiento del servicio e identificar áreas de mejora.
• Desarrollo de funciones: Analizar los patrones de uso para desarrollar nuevas funciones y capacidades.

Base jurídica del tratamiento (RGPD)

Para los usuarios de la Unión Europea, nuestra base jurídica para el tratamiento de datos personales incluye:

• Ejecución de un contrato: Tratamiento necesario para prestar nuestro servicio de mejora de imágenes.
• Consentimiento: Cuando hayas dado tu consentimiento explícito para actividades de tratamiento específicas (por ejemplo, la analítica opcional).
• Intereses legítimos: Para la mejora del servicio, la seguridad, la analítica de negocio y la medición de la eficacia de nuestra publicidad.
• Obligación legal: Para cumplir las leyes y los reglamentos aplicables.

Almacenamiento, seguridad y conservación de los datos

Medidas de seguridad

Aplicamos medidas de seguridad integrales para proteger tus datos:

• Cifrado en tránsito: Toda la transmisión de datos utiliza protocolos de cifrado SSL/TLS.
• Cifrado en reposo: Los datos almacenados se cifran con cifrado AES, estándar del sector.
• Controles de acceso: Autenticación multifactor y acceso basado en roles para nuestro equipo.
• Auditorías regulares: Evaluaciones de seguridad periódicas y pruebas de vulnerabilidades.
• Infraestructura segura: Alojamiento en plataformas en la nube conformes con SOC 2 y con sólidas medidas de seguridad.
• Respuesta ante violaciones de la seguridad de los datos: En caso de violación de la seguridad, notificaremos a los usuarios afectados en un plazo de 72 horas según exige la ley (por ejemplo, el RGPD) y adoptaremos medidas correctoras inmediatas.

Conservación de los datos

• Datos de la cuenta: Se conservan mientras tu cuenta esté activa y durante 30 días después de su eliminación.
• Imágenes: Las imágenes originales y mejoradas se almacenan hasta que las elimines o cierres tu cuenta, con eliminación automática tras 30 días de inactividad si lo solicitas.
• Registros de uso: Se conservan durante 12 meses con fines de mejora del servicio y de seguridad.
• Datos de copias de seguridad: Se conservan hasta 90 días para la recuperación ante desastres y después se eliminan de forma permanente.

Procesamiento de imágenes

Cómo procesamos tus imágenes

El flujo de procesamiento de tus imágenes:

1. Subes una imagen a través de nuestra interfaz segura.
2. La imagen se almacena temporalmente en nuestra cola de procesamiento.
3. Nuestros algoritmos de IA analizan y mejoran la imagen.
4. La imagen mejorada se genera y queda disponible para su descarga.
5. Tanto las imágenes originales como las mejoradas se almacenan en tu cuenta.

Compromiso con la privacidad de los datos

Respetamos tu privacidad y mantenemos prácticas estrictas en materia de datos:

• Sin entrenamiento de IA: Tus imágenes nunca se utilizan para entrenar ni mejorar nuestros modelos de IA sin que hayas dado tu consentimiento explícito activando la opción correspondiente.
• Solo procesamiento: Las imágenes se procesan únicamente para proporcionarte versiones mejoradas.
• Bajo tu control: Puedes eliminar tus imágenes en cualquier momento desde tu cuenta.
• Procesamiento seguro: Todo el procesamiento de imágenes se realiza en entornos seguros y cifrados.
• Limitaciones de la IA: No utilizamos tus imágenes para ningún fin secundario, como el análisis de sesgos o el reentrenamiento de modelos, salvo que estén anonimizadas y lo hayas consentido.

Servicios de terceros y comunicación de datos

Proveedores de servicios que utilizamos

• Supabase: Servicios de autenticación, base de datos y gestión de usuarios.
• Proveedores de almacenamiento en la nube: Almacenamiento seguro de imágenes y entrega de contenido (por ejemplo, AWS S3 con cifrado).
• Procesadores de pagos: Stripe, para el procesamiento de suscripciones y pagos.
• Servicios de correo electrónico: Resend, para el envío de correo electrónico transaccional, como las notificaciones de la cuenta.
• Proveedores de analítica: Vercel Analytics, para estadísticas de uso agregadas y sin cookies (páginas vistas, sitios de procedencia y ubicación a nivel de país).
• Publicidad y medición de conversiones: Meta Platforms (píxel de Meta), para medir el rendimiento de nuestros anuncios en Instagram y Facebook y atribuir a esos anuncios los registros y las compras. El píxel recoge información del dispositivo y de uso e instala cookies; cuando esta función está activada, los datos de contacto se comparten en forma de resumen criptográfico para la medición de anuncios y la coincidencia de audiencias. Consulta la política de privacidad de Meta en facebook.com/privacy/policy; puedes optar por no participar a través de la configuración de tu navegador o en facebook.com/adpreferences.

Cuándo compartimos datos

Solo compartimos tus datos en circunstancias limitadas:

• Con tu consentimiento: Cuando autorizas expresamente que se compartan datos.
• Proveedores de servicios: Socios de confianza que nos ayudan a operar nuestro servicio (sujetos a estrictos acuerdos de protección de datos, incluidos encargados del tratamiento que cumplen el RGPD).
• Requisitos legales: Cuando lo exija la ley, una orden judicial o una autoridad reguladora.
• Transmisiones de empresa: En caso de fusión, adquisición o venta de activos (con aviso previo y la posibilidad de optar por no participar).
• Fines de seguridad: Para proteger nuestro servicio, a los usuarios o la seguridad pública.

No vendemos tus datos personales a terceros.

Tus derechos y opciones de privacidad

Acceso y control

Tienes un control integral sobre tus datos:

• Acceso: Solicitar una copia completa de todos los datos personales que tenemos sobre ti.
• Rectificación: Actualizar o corregir cualquier información personal inexacta.
• Supresión: Solicitar la supresión de tu cuenta y de los datos asociados (con sujeción a los requisitos legales de conservación).
• Portabilidad: Exportar tus datos en un formato de uso común.
• Limitación del tratamiento: Limitar cómo tratamos tus datos en determinadas circunstancias.
• Oposición: Oponerte al tratamiento basado en intereses legítimos.

Preferencias de comunicación

• Correos electrónicos comerciales: Darte de baja de las comunicaciones promocionales (los correos electrónicos relacionados con la cuenta se seguirán enviando).
• Ajustes de notificaciones: Personalizar qué notificaciones del servicio recibes.
• Preferencias de cookies: Gestionar las cookies no esenciales desde la configuración de tu navegador; para las cookies publicitarias de Meta, también puedes usar las preferencias de anuncios de Meta en facebook.com/adpreferences.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos:

• Ponte en contacto con nosotros directamente por correo electrónico o a través de nuestro formulario de contacto.
• Utiliza los controles de privacidad del panel de tu cuenta.
• Responderemos a las solicitudes en un plazo de 30 días (o en el que exija la legislación aplicable, por ejemplo, 1 mes conforme al RGPD).
• Es posible que necesitemos verificar tu identidad antes de tramitar determinadas solicitudes.
• Para presentar reclamaciones, los usuarios de la UE pueden dirigirse a su autoridad local de protección de datos.

Transferencias internacionales de datos

Nuestro servicio opera en todo el mundo y tus datos pueden tratarse en países distintos del tuyo. Nos aseguramos de que existan garantías adecuadas:

• Decisiones de adecuación: Transferencias a países con una protección de datos adecuada según lo determinado por los organismos reguladores (por ejemplo, las decisiones de adecuación de la UE).
• Cláusulas contractuales tipo: Contratos aprobados por la UE que garantizan estándares de protección de datos.
• Programas de certificación: Socios certificados conforme a marcos de privacidad reconocidos (por ejemplo, el Marco de Privacidad de Datos entre la UE y EE. UU.).
• Normas corporativas vinculantes: Políticas internas que garantizan una protección de datos coherente.

Privacidad de los niños

Nuestro servicio no está dirigido a niños menores de 13 años (o de 16 en la UE). No recogemos a sabiendas información personal de niños. Si tenemos conocimiento de que hemos recogido información personal de un niño sin un consentimiento parental verificable, tomaremos medidas para eliminar dicha información con prontitud. Los padres o tutores pueden ponerse en contacto con nosotros para revisar o eliminar cualquiera de esos datos.

Contacta con nosotros sobre privacidad

Si tienes alguna pregunta sobre esta Política de privacidad, tus datos o tus derechos en materia de privacidad:

• Correo electrónico: privacy@vaethat.com
• Formulario de contacto: Disponible en la página de contacto de nuestro sitio web.

Privacidad de la API y de las integraciones

Las siguientes condiciones se aplican específicamente a los clientes y socios que utilizan la API de vaethat para integrar la mejora de imágenes en sus propios productos.

• Claves de API: Se emiten por cuenta, se almacenan en forma de resumen criptográfico y pueden rotarse o revocarse en cualquier momento desde el panel de la cuenta. Las claves se tratan como secretos y nunca se registran en texto plano.
• Datos transmitidos mediante la API: Las imágenes enviadas a través de la API se procesan exactamente igual que las imágenes subidas mediante la interfaz web: se transmiten a nuestro subencargado del tratamiento de GPU, se mejoran y se devuelven a quien realiza la llamada. No se utilizan para entrenar IA, no se revenden y no las revisa ninguna persona.
• Conservación: Las imágenes de entrada y de salida se almacenan solo durante el tiempo necesario para entregar el trabajo y permitir que quien llama a la API vuelva a descargarlas. Los metadatos de las solicitudes y las respuestas (identificador del trabajo, estado, créditos utilizados, marcas de tiempo) se conservan para la facturación y la prevención de abusos; los bytes en bruto de las imágenes se eliminan conforme al plazo de conservación estándar descrito anteriormente.
• Subencargados del tratamiento: La inferencia en GPU se ejecuta en proveedores externos de computación en la nube (regiones de la UE y de EE. UU.). Stripe gestiona la facturación. Resend gestiona el correo electrónico transaccional. Supabase aloja la base de datos y el almacenamiento de la aplicación. Todos los subencargados del tratamiento están vinculados por acuerdos de protección de datos. Hay disponible, previa solicitud, una lista nominal de los subencargados del tratamiento para los clientes que necesiten un contrato de encargo del tratamiento firmado.
• Eliminación: Quienes llaman a la API pueden eliminar sus imágenes almacenadas a través de la API o poniéndose en contacto con support@vaethat.com. La eliminación de la cuenta borra todas las imágenes y los metadatos asociados.
• Confidencialidad: Los renders enviados mediante la API se tratan como material confidencial de quien realiza la llamada. No se utilizan para entrenar modelos, no se muestran públicamente y no se comparten con ningún tercero ajeno a la cadena de subencargados del tratamiento indicada anteriormente.

Para obtener un contrato de encargo del tratamiento firmado o para hablar de las condiciones de datos para empresas, ponte en contacto con support@vaethat.com.

Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en la tecnología o en los requisitos legales, o por otros motivos operativos. Cuando hagamos cambios:

• Actualizaremos la fecha de «Última actualización» que figura al principio de esta política.
• En caso de cambios significativos, te lo notificaremos por correo electrónico o mediante un aviso destacado en nuestro servicio.
• Los cambios entran en vigor inmediatamente después de su publicación, salvo que se indique lo contrario.
• El uso continuado de nuestro servicio por tu parte después de los cambios constituye la aceptación de la política actualizada.