Política de privacidad

Qué recopilamos

• Cuenta. Tu dirección de correo y tu contraseña. Nuestro proveedor de inicio de sesión guarda la contraseña únicamente como un hash seguro. Si inicias sesión con Google, recibimos tu correo de Google y algunos datos básicos del perfil (nombre y foto de perfil).
• Tu contenido. Las fotos de producto que subes, las imágenes y los videos que creamos para ti, los nombres de los proyectos, los ajustes y prompts usados en cada generación, y la descripción automática del producto creada a partir de tus fotos.
• Chispas. Tu saldo de chispas y un registro de cada cargo y reembolso.
• Datos técnicos. La dirección IP de las peticiones, que se usa para limitar el abuso y se conserva durante un día como máximo, y los registros estándar del servidor de nuestro proveedor de alojamiento.

Cómo lo usamos

Solo para hacer funcionar Photolisto: para iniciar tu sesión, conservar tus proyectos, crear tus imágenes, contar las chispas, frenar abusos y arreglar problemas. No vendemos tus datos ni mostramos anuncios. Para ver qué páginas funcionan y dónde se atascan las personas, contamos las visitas con PostHog en modo sin cookies: no se guarda nada en tu navegador, las visitas se unen mediante un hash que cambia cada día, y las direcciones de página se envían sin identificadores de proyecto ni correos electrónicos. Cuando algo se rompe, el mensaje de error y la dirección de la página también se envían a PostHog, para que podamos arreglarlo. No grabamos tu pantalla.

Quién procesa tus datos

• Supabase. Cuentas, base de datos y almacenamiento de archivos, alojados en la UE (Irlanda).
• Vercel. Alojamiento de la web y de sus funciones de servidor, que se ejecutan en la UE (Dublín).
• Google Cloud (Vertex AI). Generación de imágenes y videos y análisis del producto. Tus fotos y prompts se envían a Google para crear los resultados, bajo las condiciones de Google Cloud como proveedor de servicios. El tratamiento puede tener lugar fuera de la UE.
• Inicio de sesión con Google. Solo si eliges iniciar sesión con Google.
• Stripe. Pagos con tarjeta de los packs de chispas. Stripe recibe tu correo y tus datos de pago; nosotros nunca vemos ni guardamos el número de tu tarjeta. Conservamos un registro de cada compra y reembolso.
• Cloudflare Turnstile. Una comprobación en los formularios de registro, inicio de sesión y restablecimiento de contraseña que frena a los bots. Cloudflare ve tu dirección IP y las señales del navegador para esa comprobación.
• PostHog. Estadísticas de visitas sin cookies e informes de errores, procesados en la UE (Fráncfort).

Cookies y almacenamiento local

Usamos cookies que te mantienen con la sesión iniciada y recuerdan tu idioma y tu tema. Tu navegador también guarda preferencias de la interfaz, como el proyecto seleccionado y la vista de cuadrícula o de lista. Si abres un enlace de invitación de un amigo, el código de invitación se guarda en tu navegador hasta que te registres. No usamos cookies publicitarias.

Cuánto tiempo lo conservamos y cómo borrarlo

Conservamos tus datos mientras exista tu cuenta. Al eliminar imágenes o proyectos en la aplicación, también se borran sus archivos. Para eliminar tu cuenta y todo lo que contiene, escribe a hello@photolisto.com desde la dirección con la que te registraste. Lo borraremos en un plazo de 30 días.

Tus derechos

Puedes pedir en cualquier momento una copia de tus datos, una corrección o su eliminación escribiendo a hello@photolisto.com. Si estás en la UE o en el Reino Unido, también puedes presentar una reclamación ante la autoridad local de protección de datos.

Seguridad

Todo el tráfico usa HTTPS. Los archivos se guardan en almacenamiento privado y solo se sirven a su propietario mediante enlaces de corta duración. Cada petición a tus proyectos, trabajos y archivos comprueba que te pertenecen.

Menores

Photolisto no está destinado a menores de 16 años.

Cambios y contacto

Si esta política cambia, actualizaremos esta página y su fecha. Preguntas: hello@photolisto.com. Consulta también nuestras Condiciones del servicio.