Aviso de privacidad

Esta versión en español es solo informativa. Si hay diferencias con la versión en inglés, prevalece la versión en inglés; esto no limita los derechos que te dan las leyes de protección al consumidor de tu país.

A quién se aplica este aviso

Este aviso de privacidad (política de privacidad) explica cómo zzo.ai (“nosotros”) trata los datos personales cuando usas nuestro sitio web, nuestra API y nuestra integración MCP. zzo.ai lo opera un desarrollador independiente, que es el responsable del tratamiento de los datos personales descritos aquí. Puedes escribirnos a hi@zzo.ai.

Datos que recopilamos

Datos de la cuenta. Tu correo electrónico y tu nombre. Si inicias sesión con Google o Apple, recibimos de ese proveedor tu nombre y tu correo electrónico (y, de Google, tu foto de perfil). Si creas tu cuenta con correo y contraseña, guardamos un hash de tu contraseña, nunca la contraseña misma.

Datos de pago. Los pagos los gestionan nuestros proveedores de pago: Waffo Pancake, que te vende los paquetes de créditos como comerciante registrado (merchant of record) y se encarga de los impuestos sobre las ventas, y PayPal. No vemos ni guardamos el número de tu tarjeta. Guardamos un registro de cada pedido: el paquete comprado, el importe, la moneda, la fecha, su estado y la referencia de pago que nos da el proveedor.

Confirmación al pagar. Antes de pagar, confirmas que entiendes que los créditos usados no se reembolsan. Cuando lo haces, registramos la hora, tu dirección IP, el user agent de tu navegador y la versión del texto que aceptaste, junto con el pedido. Lo guardamos como prueba en caso de una disputa de pago o un contracargo.

Lo que creas. Los prompts que escribes, las imágenes que subes y los videos e imágenes que se generan para ti, junto con la configuración, el modelo y los créditos usados en cada generación. Los resultados generados se guardan en Cloudflare R2 para que puedas verlos y descargarlos después.

Créditos y uso. Tu saldo de créditos, tus compras, los créditos gastados y devueltos, y tus claves de API (de cada clave guardamos solo un hash).

Revisión de contenido. Cuando nuestra revisión de contenido bloquea un prompt, una imagen subida o un resultado, lo registramos con tu cuenta: el prompt o archivo bloqueado, el motivo y la hora. Consulta la Política de uso aceptable. Si confirmas el consentimiento antes de subir una imagen, registramos que lo hiciste.

Soporte. Los mensajes que nos envías mediante solicitudes de soporte o por correo electrónico.

Datos técnicos y de analítica. Dirección IP, tipo de navegador y de dispositivo, páginas visitadas, sitio de procedencia e información similar recopilada en los registros del servidor. Para contar las visitas usamos Plausible Analytics, que alojamos nosotros mismos: no instala cookies, no guarda direcciones IP y no te identifica ni te sigue entre sitios; registra las páginas vistas, el sitio de procedencia, y tu navegador, tipo de dispositivo y país. También registramos eventos del producto, como iniciar una generación o abrir la página de pago, para operar y mejorar el Servicio e investigar abusos.

Para qué los usamos

• Para prestar el Servicio: crear tu cuenta, ejecutar generaciones, guardar tus resultados y llevar tu saldo.
• Para procesar pagos y reembolsos y atender disputas de pago.
• Para responder solicitudes de soporte y enviarte mensajes sobre tu cuenta o tus compras.
• Para prevenir el fraude y el abuso y hacer cumplir nuestros Términos y condiciones.
• Para mantener el Servicio seguro y en funcionamiento: un administrador autorizado puede ver tus prompts, imágenes subidas y resultados, incluidos los que quitaste de tu historial, para revisarlos conforme a nuestra Política de uso aceptable, atender denuncias y apelaciones, e investigar generaciones fallidas o atascadas. Solo vemos lo que una revisión o investigación necesita.
• Para entender cómo se usa el Servicio y mejorarlo.
• Para cumplir obligaciones legales.

Bases legales (UE y Reino Unido). Cuando se aplican el RGPD o el RGPD del Reino Unido, nos basamos en: la ejecución de nuestro contrato contigo (prestar el Servicio, procesar pagos y reembolsos, y los mensajes sobre tu cuenta o tus compras); nuestros intereses legítimos en mantener el Servicio seguro, prevenir el fraude y el abuso, hacer cumplir nuestros términos y entender cómo se usa el Servicio (los ponderamos frente a tus derechos, y puedes oponerte a ellos); y el cumplimiento de obligaciones legales (registros fiscales y contables, y respuesta a requerimientos legales). No usamos cookies ni seguimiento que requieran tu consentimiento.

Con quién los compartimos

• Proveedores de modelos. Para generar un video o una imagen, tu prompt y las imágenes que subas se envían al proveedor que ejecuta el modelo, actualmente fal.ai o EvoLink, que los pasan al desarrollador del modelo. Para quitar el fondo, la foto se envía a Replicate. El tratamiento que hacen de esos datos se rige por sus propios términos y políticas de privacidad.
• Herramientas de imagen. Las herramientas de imagen (redimensionar, comprimir, convertir, recortar) funcionan por completo en tu navegador. Las imágenes que abres en ellas no se suben a nuestros servidores ni a los de nadie más; solo se recopila la analítica habitual de páginas vistas descrita en este aviso, que nunca incluye la imagen.
• Revisión de contenido. Tus prompts, imágenes subidas y resultados generados se envían a la API de moderación de OpenAI para revisarlos conforme a nuestra Política de uso aceptable, y los prompts también pueden pasar por el servicio de seguridad de prompts de Waffo. Los videos generados pasan por fal.ai para extraer un fotograma fijo para esta revisión.
• Waffo Pancake y PayPal, para procesar pagos, reembolsos e impuestos sobre las ventas.
• Cloudflare, que aloja el Servicio y guarda los resultados generados (R2).
• Nuestro proveedor de correo electrónico, para enviar los correos de la cuenta.
• Autoridades u otras partes cuando la ley lo exige, o para proteger los derechos y la seguridad de los usuarios y de otras personas.

No vendemos tus datos personales.

Cookies y analítica

Solo usamos las cookies necesarias para mantener tu sesión iniciada, recordar tu idioma y mantener el sitio seguro. Nuestra analítica (Plausible, alojada por nosotros) no usa cookies. Puedes bloquear las cookies en tu navegador; es posible que el sitio no funcione bien sin las necesarias.

Cuánto tiempo guardamos los datos

• Datos de la cuenta, generaciones y resultados: mientras tu cuenta esté abierta. Puedes quitar generaciones de tu historial en cualquier momento; una generación quitada deja de mostrarse y se guarda hasta que se elimine tu cuenta. Cuando eliminas tu cuenta, los eliminamos en un plazo de 30 días, salvo los registros que se indican abajo.
• Registros de pedidos y confirmaciones al pagar: 7 años después de la compra, con fines contables, fiscales y de disputas de pago, incluso después de que se elimine una cuenta.
• Registros del servidor: hasta 30 días. La analítica se guarda solo como estadísticas agregadas que no te identifican.
• Registros de contenido bloqueado: 2 años desde el bloqueo, incluso después de que se elimine una cuenta, salvo que los necesitemos por más tiempo para una reclamación legal o que la ley lo exija.

Tus derechos y solicitudes de eliminación

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, exportarlos o eliminarlos, a oponerte a algunos usos o limitarlos, y a retirar tu consentimiento. Para eliminar tu cuenta o hacer cualquier otra solicitud, escribe a hi@zzo.ai desde la dirección de tu cuenta o abre una solicitud de soporte en /settings/tickets. Te responderemos dentro del plazo que exija la ley. También puedes presentar una queja ante la autoridad de protección de datos de tu país.

Transferencias internacionales de datos

Nuestros proveedores tratan datos en países distintos del tuyo, principalmente en Estados Unidos. Cuando se aplican el RGPD o el RGPD del Reino Unido, estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido) o en otro mecanismo de transferencia legal que ofrezca el proveedor.

Menores de edad

El Servicio no es para menores de 18 años. No recopilamos a sabiendas datos de menores de edad; si crees que un menor nos dio datos, escríbenos y los eliminaremos.

Cambios

Publicaremos cualquier actualización aquí con una nueva fecha, y te avisaremos de los cambios importantes por correo electrónico o en el sitio.

Contacto

hi@zzo.ai