Política de Privacidad

La que tú facilitas: nombre, correo electrónico y datos de facturación; datos de cuenta y perfil (nombre de usuario, contraseña, avatar, enlaces de perfil, preferencias); el contenido que subes o generas —imágenes de referencia (incluidas fotos de personas para identidades de IA), instrucciones e imágenes y vídeos generados—; contenido de comunidad (publicaciones, comentarios, textos); comunicaciones con soporte; y datos de pago (procesados por Stripe, que nosotros no almacenamos).

La que se recoge automáticamente: datos de dispositivo y uso (dirección IP, navegador y sistema operativo, páginas vistas, interacciones, marcas de tiempo) y cookies o tecnologías similares (ver nuestro Aviso de Cookies).

La que viene de terceros: si inicias sesión con Google u otro proveedor, la información de perfil que ese servicio nos comparte según tus ajustes.

Crear una identidad de IA requiere fotos de referencia de una persona. Queremos ser precisos sobre lo que hacemos:

• Enviamos las fotos de referencia a proveedores de IA externos para generar una descripción física escrita y las imágenes que solicitas.
• No creamos ni almacenamos una plantilla de geometría facial, un faceprint ni ningún otro identificador biométrico. Lo que almacenamos son tus fotos de referencia y una descripción de texto.
• No vendemos estos datos y no los usamos para entrenar modelos de IA.
• Conservamos las fotos de referencia y la identidad mientras mantengas la identidad en tu cuenta, y las borramos cuando eliminas la identidad o tu cuenta (sin perjuicio de copias de seguridad limitadas y obligaciones legales de conservación).
• Debes tener el derecho y el consentimiento para subir la imagen de cualquier persona. Donde la ley lo exige (por ejemplo, la BIPA de Illinois), obtenemos tu consentimiento explícito en el momento de la subida y mantenemos esta política como nuestro calendario de conservación y destrucción de datos biométricos.

Para prestar, operar, asegurar y mejorar el Servicio; crear y gestionar tu cuenta y tus identidades; procesar pagos y suscripciones; hacer funcionar las funciones de comunidad; comunicarnos contigo (mensajes de servicio, alertas de seguridad como los avisos de inicio de sesión nuevo y, según tus preferencias, marketing); detectar y prevenir fraude y abuso; y cumplir la ley. Podemos crear datos agregados o anonimizados que ya no te identifican. No usamos tus datos faciales ni biométricos para entrenar modelos.

• Proveedores y subencargados: alojamiento y almacenamiento (Supabase, Cloudflare R2), proveedores de modelos de IA que procesan tus Entradas para devolver Resultados (por ejemplo, xAI, Google, OpenAI, ByteDance), envío de correo y analítica, todos ellos bajo obligaciones de confidencialidad y sin entrenar con tus datos faciales o biométricos.
• Pagos: Stripe (ver stripe.com/privacy).
• Analítica y publicidad: usamos píxeles de analítica y publicidad (por ejemplo, Google, Meta, TikTok) que pueden instalar cookies y recibir datos de dispositivo y uso; bajo algunas leyes (por ejemplo, California) esto puede constituir «venta» o «compartición» con fines publicitarios, y puedes excluirte (ver las Secciones 7 y 8).
• Otros usuarios y el público: tu perfil público, tu nombre de usuario y el contenido que publiques en la comunidad o en páginas para compartir son visibles para otros y pueden copiarse o almacenarse en caché; no respondemos del uso que otros hagan de la información que hagas pública.
• Legal y seguridad: autoridades y terceros cuando creamos de buena fe que es necesario para cumplir la ley, hacer valer nuestros términos o proteger derechos y la seguridad.
• Operaciones societarias: en una fusión, adquisición, financiación o venta de activos.

Conservamos la información personal solo el tiempo necesario para los fines anteriores o el que exija la ley. Los archivos generados siguen nuestro calendario de conservación (te avisamos antes de borrar contenido antiguo). Cuando cierras tu cuenta, tu contenido deja de ser accesible y se purga de los sistemas activos en un plazo de 90 días, sin perjuicio de copias de seguridad y obligaciones legales de conservación. Las fotos faciales de referencia y las identidades se borran cuando eliminas la identidad o la cuenta.

Aplicamos medidas técnicas y organizativas (cifrado en tránsito, controles de acceso, procesamiento de pagos con certificación PCI-DSS). Ningún método es 100 % seguro y no podemos garantizar una seguridad absoluta. Mantenemos procedimientos de respuesta ante brechas y te avisaremos cuando la ley lo exija.

Puedes consultar y actualizar los datos de tu cuenta desde la aplicación; darte de baja de los correos de marketing con el enlace de baja (los mensajes de servicio continúan); gestionar las cookies desde tu navegador y nuestro Aviso de Cookies; y borrar contenido o solicitar el cierre de tu cuenta escribiendo a [email protected]. Según dónde residas puedes tener derechos adicionales (Secciones 8 y 9).

Si resides en California: recopilamos las categorías descritas en la Sección 1 (incluidos identificadores, información comercial, actividad en internet y —en forma de imágenes faciales— información sensible). No vendemos tu información personal por dinero; nuestro uso de píxeles publicitarios puede constituir «compartición» o «venta» con fines de publicidad conductual entre contextos, y puedes excluirte en keldwave.com/do-not-sell («No vendas ni compartas mi información personal»). También respetamos la señal Global Privacy Control (GPC) del navegador.

Puedes solicitar conocer, borrar y corregir tu información, y limitar el uso de la información sensible; no te discriminaremos por ejercer estos derechos. Envía tus solicitudes a [email protected].

Si te encuentras en el EEE, Reino Unido o Suiza: Keldwave LLC es el responsable del tratamiento. Nuestras bases jurídicas son la necesidad contractual (para prestar el Servicio), el interés legítimo (para asegurar, mejorar y promocionar el Servicio), el consentimiento (donde se exige, por ejemplo ciertas cookies y el marketing) y la obligación legal. Tienes derecho a acceder, rectificar, suprimir, portar, limitar y oponerte al tratamiento, y a retirar tu consentimiento; escribe a [email protected], y puedes reclamar ante tu autoridad de control local. Transferimos datos a Estados Unidos y otros países con las garantías adecuadas (por ejemplo, Cláusulas Contractuales Tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable).

El Servicio no está dirigido a menores de 18 años. No recopilamos datos de menores a sabiendas; si crees que lo hemos hecho, escribe a [email protected] y los borraremos según proceda.

Podemos actualizar esta Política y cambiaremos la fecha de «Última actualización» y, ante cambios sustanciales, te avisaremos.

Consultas o solicitudes: Keldwave LLC, 2125 Biscayne Blvd, Ste 204 #27179, Miami, FL 33137 — [email protected]