Política de Privacidad

1. Quién es responsable

Nystrel es el responsable del tratamiento de los datos personales descritos en esta política. Para preguntas sobre privacidad, escribe a [email protected].

2. Qué recopilamos

3. Reconocimiento de dispositivos y prevención del abuso

Se otorgan créditos gratuitos a cada cuenta nueva. Para impedir que una persona los acumule repetidamente abriendo muchas cuentas, reconocemos el dispositivo usado para registrarse e iniciar sesión. Esta sección explica exactamente qué significa eso, porque implica leer características de tu navegador.

Qué almacenamos. Cuando te registras y cada vez que inicias sesión, registramos:

No almacenamos las características en sí. Se combinan y se convierten en un único hash irreversible. Guardamos ese hash, no el tamaño de tu pantalla, tu tarjeta gráfica ni ningún otro valor individual. El hash puede compararse con otro hash para ver si dos inicios de sesión provinieron de un dispositivo similar; no puede revertirse para obtener una descripción de tu computadora.

Qué hacemos con ello. Comparamos estas señales entre cuentas para ver si un mismo dispositivo está detrás de varias de ellas. Cuando eso ocurre, podemos:

• negarnos a otorgar los créditos de inicio gratuitos a cuentas adicionales creadas en el mismo dispositivo — esas cuentas siguen funcionando con normalidad y aún pueden usarse y pagarse;
• generar un aviso interno para que el operador lo revise;
• cuando el operador lo haya habilitado, rechazar nuevos registros desde el mismo dispositivo.

Ninguna de estas señales se trata como prueba de identidad, y ninguna se usa por sí sola. Los equipos compartidos son algo habitual — familias, oficinas, escuelas y cibercafés generan varias cuentas en un mismo dispositivo —, por lo que las coincidencias se ponderan y se revisan en lugar de actuar automáticamente sobre ellas.

Cuándo ocurre. Estas características se leen solo en la página de inicio de sesión y registro, y únicamente en el momento en que envías ese formulario. No se leen mientras navegas por el resto del sitio.

Nuestra base para esto. Nos amparamos en nuestro interés legítimo en prevenir el fraude y el abuso de una asignación gratuita, y consideramos que este tratamiento es estrictamente necesario para proporcionar el inicio de sesión y la seguridad de la cuenta. No forma parte del consentimiento opcional de analíticas y publicidad descrito en la sección 13, y desactivar este último no lo afecta.

Cuánto tiempo. Los registros de dispositivos se eliminan automáticamente 180 días después de su creación.

Si te opones. Puedes pedirnos que revisemos o borremos tus registros de dispositivos, u oponerte a este tratamiento, usando los datos de contacto de la sección 16. Si lo haces, es posible que aún necesitemos conservar un registro mínimo cuando sea necesario para evitar abusos reiterados, y te lo comunicaremos si ese es el caso.

4. Por qué lo usamos y nuestra base legal

Cuando el RGPD o una ley similar se te aplica, estas son las bases en las que nos amparamos:

Las notificaciones no esenciales se pueden desactivar en Configuración de la cuenta → Notificaciones. Los registros de transacciones, como los recibos y los recordatorios de renovación, no se pueden desactivar, porque estamos obligados a enviarlos.

5. Imágenes que subes y generas

Las imágenes de referencia que subes se utilizan únicamente para la tarea de generación correspondiente. No utilizamos tus prompts, tus archivos subidos ni las imágenes generadas para entrenar nuestros propios modelos. Si alguna vez quisiéramos hacerlo, te pediríamos primero tu consentimiento explícito, al margen de esta política.

Los resultados generados se conservan en tu historial de creaciones para que puedas volver a consultarlos y seguir perfeccionándolos. Puedes eliminar cualquier conversación y todo su historial en cualquier momento.

Los prompts y las imágenes de referencia se envían al proveedor de IA que realiza la generación. Su tratamiento se rige por sus propias condiciones; consulta la sección 6.

6. Contenido que compartes o envías

• Enlaces para compartir. Un enlace para compartir hace que esa imagen pueda verla cualquiera que tenga el enlace. No indexamos las páginas para compartir en los motores de búsqueda. Desactivar un enlace impide nuevas visitas, pero no puede recuperar una copia que alguien ya haya guardado.
• Envíos a la biblioteca. Revisamos cada envío y, si se publica, su título, su prompt y su imagen quedan visibles para todos, incluidos los visitantes que no han iniciado sesión. No mostramos tu dirección de correo electrónico.

7. Con quién compartimos información

No vendemos tu información personal. Compartimos lo mínimo necesario con:

• El proveedor de generación de imágenes con IA — solo lo que requiere una solicitud: el prompt, las imágenes de referencia si las hay, y los ajustes de tamaño y calidad.
• El proveedor de pagos — consulta la sección 7.
• Los proveedores de envío de correo electrónico y de alojamiento — para enviar correos de servicio y para operar el Servicio.
• Los proveedores de analíticas y publicidad — Google (Analytics y Ads para la medición de conversiones) y Microsoft (Clarity), tal como se describe en la sección 13. Cuando se completa una compra, Google Ads recibe el importe, la moneda y nuestro propio número de pedido. No recibe tu nombre, tu dirección de correo electrónico ni nada de lo que hayas generado.
• El propietario de tu equipo, si perteneces a un plan Team — puede ver tu uso de créditos dentro de ese equipo.
• Autoridades o asesores, cuando lo exija la ley o sea necesario para formular o defender reclamaciones legales.

Si nos adquieren o reorganizan, los datos personales podrían transferirse como parte de ello, siempre sujetos a esta política.

8. Información de pago

No recopilamos ni almacenamos tu número de tarjeta, el CVV ni otras credenciales de pago. El flujo de pago se desarrolla en las propias páginas del proveedor de pagos; nosotros solo vemos el resultado y los datos limitados necesarios para la conciliación.

• Al proveedor de pagos le facilitamos: tu dirección de correo electrónico, el importe del pedido y el identificador del producto, y la información de ubicación utilizada para calcular los impuestos.
• El proveedor de pagos nos devuelve: el estado de la transacción, el número de pedido, la marca y los cuatro últimos dígitos del método de pago, y el número de factura.
• Ese proveedor es el comerciante registrado de esas transacciones y trata tu información conforme a su propia política de privacidad.

9. Transferencias internacionales

El Servicio y los proveedores de los que depende pueden tratar datos en países distintos del tuyo. Cuando transferimos datos personales fuera del Espacio Económico Europeo o del Reino Unido, nos amparamos en una decisión de adecuación cuando existe y, en caso contrario, en las Cláusulas Contractuales Tipo con el destinatario.

Puedes solicitarnos los detalles de las garantías aplicables escribiendo a [email protected].

10. Cuánto tiempo conservamos los datos

11. Almacenamiento y seguridad

Aplicamos medidas técnicas y organizativas razonables, como el hash de contraseñas, la transmisión cifrada (HTTPS), el almacenamiento cifrado de credenciales de terceros y los controles de acceso. Los enlaces compartidos utilizan tokens largos y aleatorios, y solo almacenamos un hash de cada token en lugar del propio token.

Ningún método de transmisión o almacenamiento por internet es completamente seguro. Si se produce una brecha que pueda entrañar un alto riesgo para tus derechos, te lo notificaremos a ti y a la autoridad competente según lo exija la ley.

12. Tus derechos

Según el lugar donde vivas, es posible que tengas derecho a acceder, corregir, eliminar, restringir u oponerte a nuestro uso de tus datos personales, así como a la portabilidad de los datos. Puedes ejercer varios de estos derechos directamente:

• Ver y corregir tus datos — Configuración de la cuenta
• Cambiar tu dirección de correo electrónico — Configuración de la cuenta; el cambio se aplica una vez que lo confirmes desde la nueva dirección
• Eliminar una conversación y su historial — desde el estudio
• Desactivar un enlace para compartir, o pedirnos que retiremos un envío publicado
• Cerrar tu cuenta — Configuración de la cuenta. El contenido personal se elimina; los registros financieros se conservan según lo establecido en la sección 9

Para cualquier cosa que no esté disponible en el producto — incluida una copia de tus datos en un formato portátil — escribe a [email protected] y responderemos dentro del plazo que permita la ley aplicable.

13. Cookies y tecnologías similares

Usamos cookies esenciales para mantener tu sesión iniciada y para proteger los formularios contra la falsificación de solicitudes entre sitios. No se pueden desactivar sin que el Servicio deje de funcionar.

También usamos las siguientes herramientas de medición, que se cargan en las páginas que visitas:

• Google Analytics — uso agregado: a qué páginas llega la gente, dónde se detiene. Se usa para decidir qué corregir y qué crear.
• Medición de conversiones de Google Ads — cuando se completa una compra, enviamos a Google el importe, la moneda y nuestro propio número de pedido, para poder saber qué publicidad se paga por sí sola. No enviamos tu nombre, tu dirección de correo electrónico ni el contenido de nada de lo que generas.
• Microsoft Clarity — mapas de calor de interacción agregados y repetición de sesiones, que se usan para detectar diseños rotos y pasos confusos.

Estas se cargan cuando visitas el Servicio. Puedes excluirte de todas ellas sin perder ninguna funcionalidad:

• Activa Do Not Track en tu navegador. Lo respetamos para las etiquetas que este sitio establece directamente, y no te cargamos ninguna etiqueta publicitaria cuando está activado.
• Usa el complemento de exclusión de Analytics de Google y la configuración de Mi centro de anuncios de Google.
• Bloquea los scripts de terceros en la configuración de tu navegador o con una extensión. Todo en el Servicio sigue funcionando: ninguna de estas herramientas interviene en la generación de imágenes, el gasto de créditos ni el pago.

Si te encuentras en una jurisdicción que exige consentimiento previo antes de establecer cookies no esenciales, y prefieres que estas herramientas no se carguen en tu caso, escribe a [email protected] y excluiremos tu cuenta.

14. Privacidad de los menores

Este Servicio no está destinado a menores de 16 años, ni a quienes estén por debajo de la edad mínima para consentir servicios en línea en el lugar donde viven, si esta es mayor. Si nos enteramos de que tenemos datos personales de un menor sin el consentimiento necesario, los eliminaremos sin demora.

15. Cambios en esta política

Podemos actualizar esta política. Los cambios importantes se comunicarán por correo electrónico o mediante un aviso en el producto antes de que entren en vigor. La fecha que figura al principio indica cuándo se actualizó por última vez.

16. Contacto y reclamaciones

Si tienes preguntas sobre esta política o deseas ejercer tus derechos, contáctanos a través de la página de Ayuda y comentarios o envía un correo a [email protected].

Si te encuentras en el Espacio Económico Europeo o el Reino Unido y no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de control de protección de datos.