Política de privacidad: fotos subidas, almacenamiento y borrado

trykissai lo opera un desarrollador independiente que actúa a título personal, no una empresa registrada. El operador es el responsable de los datos personales descritos en esta política, y se le puede contactar en support@trykissai.com.

Recopilamos solo lo que necesitamos para operar el Servicio:

• Datos de la cuenta: su dirección de correo electrónico y su nombre visible. Si usa una contraseña, solo almacenamos un hash Argon2id de ella. Si inicia sesión con Google, recibimos de Google su nombre, su dirección de correo electrónico y su foto de perfil.
• Fotos y resultados: los retratos que sube y las fotos y los videos generados a partir de ellos.
• Registros de compra: el paquete de créditos, el monto, el estado y las referencias de pago de Stripe. Los datos de la tarjeta se envían directamente a Stripe y nunca llegan a nuestros servidores.
• Datos de uso: sus tareas y su estado, su historial de créditos y cualquier comentario que nos envíe.
• Datos técnicos: páginas visitadas, el sitio o buscador desde el que llegó, el rendimiento de carga de las páginas y el agente de usuario (user agent) de su navegador. Su dirección IP se usa para limitar la frecuencia de solicitudes y se almacena solo como hash con sal. Si abre un enlace compartido por un socio, el clic se registra junto con su dirección IP y su agente de usuario. Nuestro proveedor de alojamiento también conserva los registros estándar del servidor.

Usamos estos datos para ejecutar sus tareas y entregarle los resultados, gestionar su cuenta y sus créditos, procesar pagos, enviar correos de la cuenta, como los de verificación y restablecimiento de contraseña, prevenir el fraude y el abuso, hacer cumplir nuestra Política de contenido, responder a las solicitudes de soporte y ver qué páginas funcionan para mejorar el Servicio. No vendemos datos personales ni los usamos con fines publicitarios.

Las fotos subidas y los resultados generados se guardan en un almacenamiento privado y solo pueden abrirse mediante enlaces firmados de corta duración. Para crear un resultado, sus fotos y las instrucciones de la escena se envían al proveedor del modelo de IA que ejecuta el modelo de imagen o de video.

Las fotos asociadas a una tarea se eliminan en cuanto la tarea termina, falla o se cancela. Las fotos que sube pero nunca usa en una tarea se eliminan a las 24 horas. Las fotos y los videos generados se eliminan 7 días después de su creación. No usamos sus fotos ni sus resultados para entrenar modelos de IA.

• Fotos subidas: hasta que termina la tarea, o 24 horas si nunca se usan en una tarea.
• Fotos y videos generados: 7 días.
• Sesiones de acceso: 30 días, que se renuevan mientras siga usando el Servicio.
• Datos de la cuenta, historial de créditos, registros de compra y registros de tareas (sin los archivos): mientras exista su cuenta. Stripe conserva sus propios registros de cada pago conforme a su propia política.
• Datos técnicos y analíticos: solo mientras sean útiles para operar y mejorar el Servicio.

Solo compartimos datos con proveedores que nos ayudan a operar el Servicio, y únicamente los que cada uno necesita:

• Vercel: alojamiento del sitio web.
• Cloudflare: dominio y DNS, almacenamiento privado de archivos (R2) y reenvío del correo de soporte.
• Un proveedor de servidores dedicados: alojamiento de nuestra base de datos.
• Stripe: procesamiento de pagos.
• Resend: envío de los correos de la cuenta.
• Google: inicio de sesión, si usted lo elige.
• Upstash: la cola de tareas, que recibe los detalles de cada tarea, incluidas las referencias a las fotos de la tarea.
• Proveedores de modelos de IA: ejecutan los modelos de imagen y de video, y reciben las fotos y las instrucciones de la escena de cada tarea.

También podemos divulgar datos cuando la ley lo exija, o para denunciar ante las autoridades material de abuso sexual infantil y otros contenidos ilegales graves.

Nuestros proveedores operan en Estados Unidos y en otros países, por lo que sus datos pueden almacenarse y tratarse fuera del país en el que usted reside.

Solo usamos las cookies que el Servicio necesita. No usamos cookies publicitarias ni cookies de seguimiento de terceros.

• auth_session: mantiene su sesión iniciada (30 días).
• NEXT_LOCALE: recuerda su idioma.
• google_oauth_*: cookies de corta duración que se usan durante el inicio de sesión con Google.
• trykiss_attribution: recuerda cómo encontró el sitio por primera vez, por ejemplo, a través de un buscador (30 días).
• ref_code: recuerda el enlace de socio desde el que llegó (30 días).

También guardamos pequeños indicadores en el almacenamiento de sesión de su navegador para que una misma visita no se cuente dos veces. Stripe instala sus propias cookies en su página de pago.

Las conexiones usan HTTPS, las contraseñas se almacenan solo como hashes Argon2id, los archivos subidos se guardan en un almacenamiento privado protegido por enlaces firmados de corta duración y el acceso a los sistemas de producción está restringido. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

El Servicio está destinado exclusivamente a adultos de 18 años o más. No recopilamos intencionalmente datos personales de ninguna persona menor de 18 años y, si descubrimos que lo hemos hecho, los eliminamos. Si cree que un menor ha usado el Servicio, comuníquese con nosotros.

Según el lugar donde resida, puede tener derecho a acceder a sus datos personales, rectificarlos, exportarlos o eliminarlos, o a oponerse al uso que hacemos de ellos o a limitarlo. Para presentar una solicitud, incluida la eliminación de su cuenta, escriba a support@trykissai.com desde la dirección de correo electrónico de su cuenta; le responderemos en un plazo de 30 días. Al eliminar su cuenta se borran su perfil, sus sesiones, sus tareas, sus archivos, sus créditos restantes y nuestra copia de sus registros de compra. También puede presentar una reclamación ante su autoridad local de protección de datos.

Cuando actualicemos esta política, publicaremos la nueva versión aquí y cambiaremos la fecha de vigencia. Si un cambio afecta de forma sustancial al uso que hacemos de sus datos, se lo comunicaremos por correo electrónico o mediante un aviso en el sitio antes de que entre en vigor.

Para consultas y solicitudes sobre privacidad, escriba a support@trykissai.com e incluya información suficiente para que podamos verificar su solicitud.