Política de privacidad

Introducción

Esta política explica qué información recopila PicUnfold, cómo la utiliza, quién la procesa, cuánto tiempo se conserva y qué opciones tienes. El servicio es para personas de 18 años o más. No recopilamos a sabiendas datos de menores.

Información recopilada

1. Cuenta: correo, nombre, foto de perfil de un proveedor externo si lo usas para entrar y ajustes de la cuenta.
2. Imágenes y prompts: referencias subidas, instrucciones y ajustes enviados e imágenes generadas.
3. Créditos y pedidos: saldo, historial, números de pedido, importes, divisa y estado del pago. Los datos de tarjeta se introducen en la página de nuestro socio de pagos; no los recibimos ni almacenamos.
4. Uso y dispositivo: páginas visitadas, funciones usadas, navegador, dispositivo, dirección IP y registros de solicitudes para operar, proteger y mejorar el servicio.
5. Cookies y almacenamiento local: datos necesarios para acceso, idioma y seguridad; solo si aceptas analítica, cookies y registros locales de conversión para medir sin duplicar acciones.

Generación y almacenamiento

Al seleccionar un archivo, primero se muestra localmente en tu navegador. Cuando generas, guardamos la referencia en almacenamiento privado Cloudflare R2 y enviamos el prompt y un enlace temporal a Kie.ai, que los transmite al proveedor elegido, como OpenAI, Google o ByteDance. Guardamos tarea, prompt, ajustes y estado en tu cuenta para recuperar solicitudes interrumpidas.

Usamos imágenes y prompts solo para prestar el servicio, mostrar el historial, dar soporte y prevenir abusos. No entrenamos modelos de IA con tus archivos o resultados ni los vendemos. Los proveedores también aplican sus propias condiciones y políticas.

Las imágenes pueden contener rostros. No los usamos para identificar personas ni creamos plantillas faciales u otros identificadores biométricos. El modelo y los proveedores de seguridad pueden procesarlos para editar y comprobar contenidos, sin determinar identidad ni edad.

La galería contiene ejemplos preparados independientemente. No publicamos tus imágenes.

Conservación

• Las referencias se eliminan automáticamente a los 7 días y los archivos generados a los 30 días. Descarga lo que quieras conservar.
• Al borrar una creación, se eliminan de inmediato el resultado y el prompt. Las referencias mantienen el plazo de 7 días.
• Los datos de cuenta se conservan mientras esté abierta y se eliminan dentro de los 30 días posteriores a tu solicitud de borrado.
• Los registros de pedidos, créditos y facturación se conservan según las obligaciones fiscales, contables y antifraude, normalmente hasta 7 años.
• Las decisiones de control —veredicto, categorías, hora, identificador de solicitud del proveedor y de tarea— se conservan normalmente 90 días para soporte y prevención de abusos y después se limpian periódicamente. No contienen otra copia del prompt o la imagen. El historial de tareas tiene los plazos separados indicados arriba.
• Solo si se activa Replicate enviamos los archivos de referencia y resultado para comprobaciones NSFW adicionales. Intentamos eliminar los archivos temporales al finalizar, pero las solicitudes pueden fallar. Su política de conservación indica que los parámetros de entrada, resultados y registros de predicción de la API se limpian por defecto tras aproximadamente una hora. No garantiza cuándo se borran los archivos temporales subidos por separado. Son plazos distintos de R2. Las decisiones locales depuradas siguen el periodo de unos 90 días anterior.
• Los registros de solicitudes y seguridad se conservan normalmente no más de 90 días, salvo que se necesiten para investigar abusos.

Usos y bases legales

Prestamos y mejoramos el servicio, generamos imágenes, gestionamos cuenta, créditos, compras y reembolsos y enviamos mensajes de servicio, seguridad y soporte. No enviamos publicidad por correo sin consentimiento. Prevenimos fraude, abusos e infracciones de las Condiciones de uso, y cumplimos la ley.

Cuando se aplica el RGPD o una norma similar, nuestras bases son la ejecución del contrato para el servicio y las compras, el interés legítimo para seguridad, prevención de abusos y mejora, tu consentimiento para analítica y las obligaciones legales fiscales y contables.

Proveedores y destinatarios

No vendemos datos personales. Solo compartimos lo necesario con:

• Cloudflare: alojamiento, base de datos, archivos, registros, Turnstile y comprobaciones automáticas de instrucciones, referencias y resultados mediante modelos alojados allí. Cloudflare Web Analytics cuenta visitas sin cookies ni seguimiento entre sitios.
• Kie.ai y el proveedor del modelo: procesamiento del prompt y las referencias para generar resultados.
• Waffo: controles de prompts antes de generar, pagos, impuestos y reembolsos. Waffo declara que no conserva el prompt original tras devolver un veredicto.
• Replicate, si se activa: clasificación NSFW adicional después de los controles existentes. La integración está desactivada por defecto. Nuestro servicio de imágenes no ofrece actualmente carga ni generación de vídeo.
• Google Analytics y Microsoft Clarity: analítica que solo se carga al aceptar cookies de análisis.
• Proveedores de correo y acceso: correos de la cuenta y acceso externo si lo eliges.

Podemos divulgar información para cumplir la ley o peticiones legales de autoridades, denunciar contenidos ilegales como material de abuso sexual infantil o proteger derechos y seguridad.

Transferencias internacionales

Los proveedores pueden procesar datos en Estados Unidos y otros países distintos del tuyo. Cuando se exige, usamos garantías como las cláusulas contractuales tipo de la Comisión Europea ofrecidas por los proveedores.

Cookies y analítica

Las cookies de acceso, idioma y seguridad son necesarias y no se desactivan. Cloudflare Web Analytics mide visitas sin cookies. Google Analytics y Microsoft Clarity solo se cargan al aceptar en el aviso de cookies. Puedes cambiar tu elección desde el aviso o borrar las cookies del sitio.

Con consentimiento, el almacenamiento local recuerda intentos autorizados de generación y pago, números de pedido para evitar compras duplicadas, un identificador de cuenta cifrado mediante hash para confirmar nuevas altas y contexto limitado como herramienta, modelo e idioma. El contexto pendiente dura hasta 24 horas; los registros obsoletos se eliminan en actividades analíticas posteriores. Una lista limitada a los últimos 100 identificadores de compra puede permanecer hasta su sustitución, retirada del consentimiento o borrado del almacenamiento. Retirar el consentimiento elimina estos registros e impide enviar eventos en espera. Aceptar después no reproduce acciones anteriores.

Google Analytics recibe eventos consentidos de clics de generación, altas confirmadas, generaciones exitosas, inicios de pago y compras confirmadas con tu recibo autenticado al volver al sitio. Se usan valores fijos de herramienta, modelo, idioma y modo y categorías de página depuradas, no prompts, imágenes ni consultas URL completas. Las compras incluyen pedido verificado, producto, divisa e importe. El hash local no se envía como identificador de usuario de analítica. La analítica de compras del navegador es incompleta y distinta de los registros de pago necesarios para cumplir y contabilizar pedidos.

Seguridad y derechos

Usamos cifrado en tránsito, almacenamiento privado, controles de acceso y revisiones periódicas. Ningún sistema es totalmente seguro. Notificaremos incidentes a afectados y autoridades cuando la ley lo exija.

Según tu residencia, puedes acceder, rectificar, exportar o borrar datos, oponerte o limitar ciertos tratamientos y retirar el consentimiento. Modifica tu perfil en los ajustes y elimina creaciones en tu espacio. Para otras solicitudes, incluido borrar la cuenta, escribe desde el correo de tu cuenta a support@picunfold.com. Respondemos en 30 días. En la UE, Reino Unido y regiones similares, también puedes reclamar ante tu autoridad de protección de datos.

Cambios y contacto

Los cambios importantes se comunicarán actualizando la fecha y, si procede, mediante un aviso en el servicio. Preguntas: support@picunfold.com.