Política de privacidad

KreatorFlow ("nosotros", "nos", "nuestro") gestiona la plataforma de creación con IA en kreatorflow.ai. Somos el responsable del tratamiento de la información personal que proporcionas al usar nuestro servicio.

Contáctanos sobre privacidad en: support@kreatorflow.ai

Recopilamos solo lo necesario para prestar el servicio:

• Información de la cuenta: tu dirección de correo electrónico, nombre visible, nombre de usuario, biografía del perfil y avatar cuando creas una cuenta.
• Credenciales de autenticación: una contraseña con hash seguro (nunca almacenada en texto plano), o un token de Google OAuth si decides iniciar sesión con Google.
• Datos de generación: prompts, ajustes y registros de trabajos creados cuando usas nuestras herramientas de IA. Se almacenan para que puedas acceder a tu historial y a tu biblioteca de recursos.
• Medios subidos: imágenes o videos de referencia que subes como parte de tu flujo de trabajo creativo. Se almacenan en tu cuenta y no se comparten.
• Información de facturación: saldo de créditos e historial de transacciones. Los datos de la tarjeta de pago los conserva exclusivamente nuestro procesador de pagos (Stripe) y nunca llegan a nuestros servidores.
• Confirmaciones del registro: confirmación de edad, marca de tiempo de aceptación de las políticas legales, versiones de las políticas y consentimiento opcional de marketing.
• Fecha de nacimiento y país: se recopilan al registrarte (o en Ajustes en el caso de cuentas más antiguas) para verificar que tienes 18 años o más y para cumplir nuestras obligaciones legales y fiscales. Tu país puede rellenarse previamente a partir de tu ubicación aproximada; puedes cambiarlo. Tu fecha de nacimiento nunca se muestra en tu perfil público. Solo tú y el personal autorizado de KreatorFlow pueden verla.
• Respuestas del onboarding: respuestas opcionales que das al registrarte sobre tus objetivos de uso. Se usan solo para personalizar tu experiencia.
• Datos técnicos: dirección IP, tipo de navegador y tokens de sesión (almacenados como cookies seguras HTTP-only). Se usan para mantener segura tu cuenta.
• Mensajes de soporte: contenido de las solicitudes que envías a través de nuestro sistema de soporte.

Usamos tus datos solo para los siguientes fines:

• Prestar y mejorar la plataforma KreatorFlow y sus funciones.
• Procesar las solicitudes de generación con IA que inicias.
• Gestionar tu cuenta, tu saldo de créditos y tu suscripción a través de Stripe.
• Autenticar tu identidad y proteger tu cuenta frente a accesos no autorizados.
• Enviar comunicaciones transaccionales (resultados de generación, recibos de facturación, respuestas de soporte).
• Detectar y prevenir el fraude y los incumplimientos de las políticas.
• Verificar tu edad y cumplir las obligaciones legales y fiscales (usando tu fecha de nacimiento y tu país).
• Elaborar estadísticas de uso anonimizadas y agregadas para orientar el desarrollo del producto.

No vendemos tus datos personales a terceros. No usamos tus prompts, archivos subidos ni resultados generados para entrenar modelos de IA sin tu consentimiento expreso.

Cuando envías una solicitud de generación, tu prompt y los ajustes correspondientes son procesados por los sistemas de IA que hacen funcionar KreatorFlow. Los resultados generados y los medios de referencia que subes se almacenan de forma segura y se asocian únicamente a tu cuenta. No damos a terceros acceso a tu contenido de generación más allá de lo necesario para completar la solicitud que iniciaste.

• Cookie de sesión: una cookie segura y HTTP-only que mantiene tu sesión iniciada. Caduca cuando cierras sesión o tras un periodo de inactividad determinado.
• Almacenamiento local (Local Storage): se usa en el lado del cliente para guardar el estado del estudio en curso, el ámbito del espacio de trabajo, los borradores de prompts, los ajustes y tus elecciones sobre cookies, para que no pierdas tu trabajo al recargar la página.

Las cookies analíticas y de marketing permanecen desactivadas salvo que las elijas en el banner de cookies. Para más detalles, consulta la Política de cookies.

Compartimos los datos mínimos necesarios con los siguientes terceros para operar el servicio:

• Stripe: procesamiento de pagos. Stripe recibe tu correo electrónico y tus datos de facturación. Stripe cumple la norma PCI-DSS y está sujeto a su propia política de privacidad.
• Proveedores de infraestructura en la nube: para alojamiento, cómputo y almacenamiento seguro de medios. Estos proveedores actúan como encargados del tratamiento en virtud de acuerdos contractuales de tratamiento de datos y no pueden usar tus datos para ningún otro fin.
• Autoridades policiales y reguladores: cuando lo exija una orden legal válida, una orden judicial o un procedimiento legal equivalente conforme a la legislación del Reino Unido.

• Datos de la cuenta: se conservan mientras tu cuenta esté activa y durante un máximo de 30 días tras su eliminación, tras lo cual se eliminan los datos personales.
• Medios generados y archivos subidos: se conservan hasta que eliminas el recurso o cierras tu cuenta.
• Registros financieros: el registro de créditos y el historial de facturación se conservan durante 7 años por motivos de cumplimiento legal y contable.
• Solicitudes de soporte: se conservan durante 2 años tras su resolución.

Según el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de tus datos personales.
• Derecho de rectificación: pedirnos que corrijamos datos inexactos.
• Derecho de supresión: solicitar la eliminación de tu cuenta y de los datos personales asociados, con sujeción a las obligaciones legales de conservación.
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento basado en intereses legítimos.
• Derecho a la limitación del tratamiento: pedirnos que limitemos cómo tratamos tus datos en determinadas circunstancias.

Para ejercer cualquier derecho, escribe a support@kreatorflow.ai. Responderemos en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk o llamando al 0303 123 1113.

Aplicamos medidas técnicas y organizativas conformes a los estándares del sector para proteger tus datos: cifrado TLS en tránsito, contraseñas con hash bcrypt, cookies de sesión HTTP-only y generación en el servidor de URL de subida firmadas para que los secretos nunca lleguen al navegador. El acceso a los datos de producción está restringido únicamente al personal autorizado.

Ningún sistema es completamente seguro. Si crees que tu cuenta se ha visto comprometida, contáctanos de inmediato en support@kreatorflow.ai.

KreatorFlow no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos sin demora.

Podemos actualizar esta política. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso dentro de la aplicación al menos 14 días antes de que entren en vigor. La fecha de "Última actualización" que figura arriba refleja siempre la versión vigente.