Política de privacidad

1. Información que recopilamos

• Datos de la cuenta: tu correo electrónico. Si inicias sesión con Google, Google nos comparte tu nombre, tu correo, tu foto de perfil y el identificador de tu cuenta de Google, y los guardamos con tu cuenta.
• Descripciones e imágenes generadas: cuando generas un panorama, recibimos el texto que escribes y los ajustes que eliges, y guardamos las imágenes resultantes en tu cuenta. Son privadas salvo que compartas una: un panorama compartido y su descripción pueden verlos todas las personas con el enlace, también en los sitios web donde esté insertado, hasta que dejes de compartirlo.
• Fotos de referencia: si generas a partir de una foto, recibimos la foto (reducida por tu navegador), la enviamos a OpenAI para crear el panorama y la eliminamos en cuanto termina la generación.
• Imágenes en las herramientas gratuitas: el visor de panoramas y las herramientas de mapa a globo y de cubemap funcionan completamente en tu navegador. Las imágenes que abres en ellas no se suben a nuestros servidores.
• Datos de pago: los pagos los gestiona Stripe. Recibimos un identificador de cliente, lo que compraste y el estado de tu suscripción. Nunca vemos los datos de tu tarjeta.
• Créditos: tu saldo de créditos y el historial de créditos añadidos y usados.
• Información técnica: tu dirección IP y datos del navegador se registran con cada sesión iniciada y en los registros del servidor. Para dar los créditos gratis de registro una sola vez por persona, también guardamos un resumen cifrado irreversible (hash) de tu correo (normalizado, de modo que las variantes de una misma dirección cuentan como una) y la red desde la que te registraste (tu IP, o su bloque /64 en IPv6).

2. Cómo la usamos

• Para prestar el servicio: iniciar tu sesión, generar panoramas y mantenerlos disponibles para ti.
• Para enviarte los correos de inicio de sesión. No enviamos correos de marketing.
• Para procesar los pagos, añadir créditos y gestionar tu plan.
• Para evitar abusos de los créditos gratis, mantener la seguridad del servicio y corregir errores.
• Para entender cómo los visitantes encuentran y usan el sitio, con Google Analytics en nuestras páginas públicas (ver secciones 4 y 5).
• Para cumplir obligaciones legales.

No vendemos tus datos personales, no mostramos anuncios y no usamos tus descripciones ni tus imágenes para entrenar modelos de IA.

3. Cuánto tiempo la guardamos

• Los datos de la cuenta, el historial de créditos, las descripciones y las imágenes generadas se guardan hasta que eliminas tu cuenta (ver el apartado 6).
• Los enlaces de inicio de sesión caducan a los 10 minutos. Las sesiones caducan tras 30 días sin visitas.
• Los registros de compras se guardan el tiempo que exigen las normas fiscales y contables, también después de eliminar tu cuenta.
• El hash y la red registrados para los créditos gratis de registro se conservan después de eliminar tu cuenta, para que no se puedan volver a obtener.
• Los registros del servidor se guardan unos pocos días.

4. Proveedores de servicios

Usamos estos proveedores para prestar el servicio. Cada uno recibe solo lo que necesita para su tarea:

• Cloudflare: alojamiento, base de datos, almacenamiento de imágenes, registros del servidor y Turnstile, una comprobación en el formulario de inicio de sesión por correo que distingue a las personas de los registros automatizados (analiza tu navegador y tu IP).
• OpenAI: generación de imágenes. Recibe tus descripciones, ajustes y la foto de referencia, si la hay, para crear la imagen. Según las condiciones de la API de OpenAI, los datos enviados a través de su API no se usan para entrenar sus modelos.
• Resend: envía los correos de inicio de sesión. Recibe tu correo electrónico.
• Stripe: pagos. Según dónde vivas, Stripe puede actuar como revendedor y comerciante registrado (merchant of record) de tu compra.
• Google: Google Analytics mide las visitas a nuestras páginas públicas (páginas vistas, cómo llegaste, ubicación aproximada y tipo de dispositivo) y pasos como iniciar una generación o un pago. No se usa en las páginas de inicio de sesión, en las de tu cuenta ni en estas páginas legales, salvo para registrar una compra completada (qué se compró y su precio). Nunca recibe tus descripciones, fotos ni imágenes. Google también inicia tu sesión si eliges entrar con Google.

Estos proveedores pueden tratar datos en Estados Unidos y otros países. Cuando la ley lo exige, las transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de los proveedores.

5. Cookies

• Una cookie de sesión mantiene tu sesión iniciada hasta 30 días.
• Durante el inicio de sesión con Google, unas cookies de corta duración protegen el inicio de sesión contra manipulaciones.
• Una cookie (ai360_device) recuerda durante dos años que este navegador ya tiene una cuenta, para que no se vuelvan a dar los créditos gratis de registro a otra cuenta creada en él.

En nuestras páginas públicas, Google Analytics usa cookies (como _ga) para contar las visitas, salvo para visitantes del Espacio Económico Europeo, el Reino Unido y Suiza: allí funciona sin cookies y solo envía mediciones sin cookies. No usamos cookies de publicidad. También puedes bloquear la analítica desde la configuración de tu navegador o con el complemento de inhabilitación de Google.

6. Tus opciones y derechos

• Descarga o elimina cualquiera de tus panoramas cuando quieras desde Mis panoramas. Al eliminar uno, sus archivos de imagen se borran de nuestro almacenamiento.
• Cancela tu suscripción y consulta tus facturas desde la página Cuenta (Gestionar facturación).
• Para eliminar tu cuenta, escribe a support@ai360generator.com desde el correo con el que inicias sesión. Eliminamos tu cuenta, tus descripciones y tus imágenes, y cancelamos cualquier suscripción.

Según dónde vivas (por ejemplo, con el RGPD en la UE y el Reino Unido, o la CCPA en California), puedes tener derecho a acceder, rectificar, eliminar o exportar tus datos personales, y a oponerte a su tratamiento o limitarlo. Para hacer una solicitud, escribe a support@ai360generator.com. También puedes reclamar ante tu autoridad de protección de datos.

7. Seguridad

Todo el tráfico está cifrado con HTTPS. No usamos contraseñas: inicias sesión con un enlace de un solo uso enviado por correo o con Google. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información.

8. Menores

El servicio no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos personales.

9. Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos por correo o con un aviso en el sitio antes de que entre en vigor.

10. Contacto

Preguntas o solicitudes sobre privacidad: support@ai360generator.com.