Política de Privacidad

A diferencia de un servicio de alojamiento de archivos, sí conservamos lo que generas: el texto de tu prompt y la imagen resultante se almacenan para que aparezcan en tu galería de Creaciones hasta que los elimines.

Tu prompt y, en modo edición, la imagen que subas se envían a nuestro proveedor de generación de IA (OpenRouter) para producir el resultado. Procesan estos datos únicamente para devolvernos la imagen generada, como nuestro subencargado del tratamiento.

Tus imágenes y tus prompts son privados: nunca se publican y solo tú puedes verlos. Una foto que subes para una edición es privada de la misma manera.

Datos de la cuenta: tu nombre, tu dirección de correo electrónico y, si inicias sesión con Google, tu foto de perfil de Google.

Datos del producto: cada prompt que envías, cada imagen que generas y contadores simples (me gusta, descargas) asociados a ellas.

Actividad de la cuenta: un registro de lo que ocurrió en tu cuenta: el registro inicial, cada generación y su resultado, los movimientos de créditos, los cambios de plan y qué página te llevó a los precios. Lo usamos para operar el servicio, detectar fallos y ver qué partes se usan. La mayor parte se borra a los ciento ochenta días; los movimientos de créditos se conservan para que tu historial de créditos siga completo.

Tu dirección IP: la usamos para limitar con qué frecuencia se pueden repetir algunas acciones desde la misma conexión — registrarse, pedir un restablecimiento de contraseña — para que el servicio no pueda saturarse. Para ese recuento se guarda brevemente solo en memoria. El único lugar donde se almacena son los registros anteriores de consentimiento de publicación descritos más abajo.

Correos de recordatorio: de vez en cuando podemos escribirte según lo que muestra tu cuenta: te registraste pero no has generado nada, se te acabaron los créditos, empezaste un pago sin terminarlo o tu plan finalizó. Cada uno de esos correos lleva un enlace para darte de baja y un clic los detiene todos. Los correos de cuenta —inicio de sesión, contraseña, recibos— no se ven afectados, porque responden a algo que hiciste.

Si te suscribes: tu registro de cliente en Stripe, incluidos el plan y el estado de la suscripción. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nosotros.

Stripe también nos notifica cada evento de pago y conservamos una copia de esas notificaciones durante noventa días para poder investigar un pago que salió mal. Contienen lo que Stripe nos envía: tu correo electrónico, tu nombre, tu dirección de facturación y el plan; nunca números de tarjeta.

Registros anteriores de consentimiento de publicación: el servicio permitía antes publicar imágenes en una galería pública, y cada vez que confirmabas una publicación guardábamos la fecha, tu dirección IP, el user-agent de tu navegador, el idioma de la página y la versión de los términos que aceptaste. La publicación ya no existe y no se crean registros nuevos; los que ya existen se conservan para acreditar ese consentimiento si una imagen llega a ser objeto de disputa.

Para prestar el servicio que solicitaste, mostrarte tu galería, aplicar los límites de tu plan, procesar el pago y proteger el servicio frente al uso indebido.

Tratamos tus datos personales con las siguientes bases jurídicas, según el artículo 6 del RGPD y el artículo 5 de la Ley turca de Protección de Datos Personales (KVKK):

Ejecución del contrato contigo: tu cuenta, la generación y el almacenamiento de tus imágenes, tu plan y tus pagos.

Obligación legal: conservar los registros de facturación y fiscales durante el tiempo que exija la ley.

Interés legítimo: mantener el servicio seguro, prevenir abusos y limitar la frecuencia con que se repiten acciones, el registro de actividad de la cuenta, los registros de consentimiento de publicación como prueba y los correos del servicio, como los recordatorios descritos arriba, que puedes detener con un clic.

Consentimiento: las cookies de analítica de Microsoft Clarity. Puedes retirar tu consentimiento en cualquier momento desde "Configuración de cookies" al pie de cada página, y detener los correos de recordatorio con el enlace para darte de baja que incluye cada uno. Retirarlo no afecta al tratamiento realizado antes.

OpenRouter (y el modelo de IA al que enruta tu petición), para generar tus imágenes. Google, si eliges iniciar sesión con él. Stripe, para los pagos. Microsoft, a través de Clarity, que mide cómo se usa el sitio. Nuestro proveedor de alojamiento, que opera los servidores donde vive el sitio. Nuestro proveedor de almacenamiento, donde se guardan las imágenes que generas. Nuestro proveedor de correo, para los correos de cuenta como la verificación y el restablecimiento de contraseña. Nadie más, y no vendemos datos.

Algunos de los proveedores mencionados arriba —OpenRouter y el modelo de IA al que dirige tu solicitud, Stripe, el inicio de sesión de Google, Microsoft Clarity y nuestros proveedores de alojamiento, almacenamiento y correo— pueden tratar tus datos fuera de tu país, incluidos los Estados Unidos.

Para estas transferencias nos apoyamos en garantías reconocidas por la ley, como las cláusulas contractuales tipo de la Comisión Europea (capítulo V del RGPD) y, para los datos transferidos desde Turquía, los contratos tipo del artículo 9 de la KVKK o, cuando la ley lo exija, tu consentimiento explícito.

Las imágenes y los prompts generados se conservan hasta que los elimines o cierres tu cuenta. Los registros de cuenta y facturación se conservan mientras exista tu cuenta y, después, durante el tiempo que exijan las normas fiscales.

Los registros anteriores de consentimiento de publicación se conservan hasta que haya transcurrido el plazo de prescripción de las acciones legales relativas a la imagen —incluso después de que borres la imagen o cierres tu cuenta—, porque son nuestra prueba de que aceptaste publicarla.

Puedes solicitar una copia de tus datos, pedirnos que los corrijamos o pedirnos que eliminemos tu cuenta y todo lo asociado a ella. Escribe a ltd.bilgisam@gmail.com y responderemos en un plazo de treinta días.

No tienes que esperarnos para lo primero ni para lo último: en tu página de cuenta hay un botón que descarga todos tus datos y otro que elimina tu cuenta, y ambos funcionan de inmediato.

En conjunto, tienes derecho a acceder a tus datos, a rectificarlos o suprimirlos, a limitar su tratamiento o a oponerte a él, a la portabilidad de los datos, a retirar tu consentimiento en cualquier momento y a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos en ti o te afecte de forma similarmente significativa. Si estás en Turquía, también tienes los derechos del artículo 11 de la KVKK. Envía cualquiera de estas solicitudes a ltd.bilgisam@gmail.com.

También puedes presentar una reclamación ante una autoridad de control: en la UE, la autoridad de protección de datos del país donde vives; en Turquía, el Consejo de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu).

Bilgisam Ltd, —. Preguntas sobre datos: ltd.bilgisam@gmail.com