Política de Privacidad

1. Introducción y Alcance

Esta Política de Privacidad explica cómo Nitid AI («nosotros», «nuestro») recopila, usa, comparte y protege la información cuando usted utiliza nuestro sitio web (www.nitidai.com), nuestra aplicación web (tools.nitidai.com) y servicios relacionados (en conjunto, el «Servicio»). Se aplica a todos los usuarios en el mundo. Al usar el Servicio, usted reconoce las prácticas descritas aquí. Si tiene preguntas, contáctenos en support@nitidai.com.

2. Resumen (TL;DR)

Si no lee nada más, estos son los puntos esenciales:

• Almacenamos las imágenes que sube solo el tiempo necesario para procesarlas, y las eliminamos automáticamente de nuestro almacenamiento tras el procesamiento.
• NO usamos sus imágenes para entrenar modelos de IA.
• Los pagos los gestiona Dodo Payments; nunca vemos ni guardamos el número completo de su tarjeta.
• No usamos rastreadores de publicidad o analítica de terceros, y no vendemos sus datos.
• Puede solicitar en cualquier momento el acceso, corrección o eliminación de sus datos personales.

3. Información que Recopilamos

Recopilamos las siguientes categorías de información:

• Información de cuenta: su correo electrónico y nombre para mostrar, proporcionados al registrarse o actualizar su perfil.
• Imágenes que sube: las fotos de producto que envía para procesar, y las imágenes de resultado generadas.
• Metadatos de pago: paquete comprado, monto, moneda y estado de la transacción, procesados por Dodo Payments (no recopilamos ni almacenamos el número completo de la tarjeta).
• Datos de dispositivo y conexión: dirección IP, tipo de navegador y dispositivo e idioma, recopilados mediante registros estándar de servidor y CDN para operar, asegurar y mejorar el Servicio.

4. Cómo Usamos su Información

Usamos la información descrita arriba para:

• Proporcionar el Servicio: autenticarlo, procesar sus imágenes, gestionar sus créditos y pedidos, y entregar resultados.
• Comunicarnos con usted sobre su cuenta, transacciones y avisos del servicio.
• Asegurar el Servicio: prevenir abusos, fraude y accesos no autorizados, y hacer cumplir nuestros Términos.
• Mejorar el Servicio: entender patrones de uso y diagnosticar problemas para desarrollar nuevas funciones.
• Cumplir obligaciones legales y responder a solicitudes legítimas.

5. Procesamiento y Almacenamiento de Imágenes

Sus imágenes subidas y generadas se almacenan en un bucket privado de Cloudflare R2. Las imágenes solo se acceden mediante URL firmadas de corta duración y con caducidad, y se eliminan automáticamente por nuestro proceso de limpieza tras el procesamiento. No usamos sus imágenes para entrenar, afinar o desarrollar modelos de IA, ni las hacemos públicas.

• Las imágenes de entrada y salida se referencian internamente por claves de almacenamiento, y nunca se exponen a otros usuarios.
• Si el procesamiento falla, cualquier imagen subida se elimina y los créditos consumidos se reembolsan.
• Conserve sus propias copias de cualquier imagen que desee guardar; no somos un proveedor de almacenamiento a largo plazo.

6. Procesamiento de Pagos

Todos los pagos son procesados por Dodo Payments, nuestro socio de pagos. Cuando compra créditos, sus datos de pago son recopilados y procesados directamente por Dodo Payments. Solo recibimos metadatos de transacción limitados (como monto, moneda, paquete y estado) y no almacenamos el número completo de su tarjeta o datos bancarios. La política de privacidad de Dodo Payments rige el tratamiento de sus datos de pago.

7. Analítica y Rastreo

No usamos redes publicitarias de terceros, rastreadores analíticos ni cookies de rastreo entre sitios, y no vendemos sus datos personales. No recopilamos ni almacenamos datos de análisis de uso o datos conductuales a través de servicios de terceros. Cualquier registro que realicemos se limita a los registros de acceso estándar de servidores y CDN utilizados únicamente para operar, asegurar y mantener el Servicio.

8. Cookies y Tecnologías Similares

Usamos un conjunto limitado de cookies y valores de almacenamiento local:

• Cookies esenciales: un token de autenticación necesario para mantenerlo conectado, y un valor de preferencia de idioma. Estos son necesarios para que funcione el Servicio y no se usan para publicidad.
• No configuramos cookies de publicidad o rastreo no esenciales.
• Respetamos las señales de 'No rastrear' (DNT) del navegador y no realizamos ningún rastreo que pueda verse afectado por tales señales.

9. Cómo Compartimos la Información (Subencargados)

No vendemos sus datos personales. Solo compartimos información limitada con proveedores de servicios verificados («subencargados») que nos ayudan a operar el Servicio, cada uno obligado contractualmente a proteger sus datos:

• Cloudflare — alojamiento, entrega de contenido, almacenamiento de objetos privado (R2), colas de tareas y seguridad.
• Turso — alojamiento de base de datos para cuentas, créditos y registros de tareas.
• Dodo Payments — procesamiento de pagos.
• Socios de inferencia de IA — inferencia de generación de imágenes por IA (recibe la imagen que envía para procesar).
• También podemos divulgar información cuando lo exija la ley, para proteger nuestros derechos y usuarios, o en relación con una transacción corporativa, y buscaremos protecciones de confidencialidad adecuadas cuando sea posible.

10. Transferencias Internacionales de Datos

Como utilizamos infraestructura distribuida globalmente (incluida la red edge de Cloudflare), su información puede ser procesada y almacenada en múltiples países, que pueden tener leyes de protección de datos diferentes a las de su lugar. Cuando transferimos datos personales a través de fronteras, confiándonos en salvaguardas adecuadas, hasta donde lo exija la ley aplicable, tales como las Cláusulas Contractuales Tipo o mecanismos equivalentes, y en las protecciones ofrecidas por los programas de cumplimiento de nuestros subencargados.

11. Retención de Datos

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política:

• Imágenes subidas y generadas: eliminadas automáticamente tras el procesamiento.
• Información de cuenta: retenida hasta que elimina su cuenta, tras lo cual se elimina o anonimiza.
• Registros de uso y acceso: retenidos hasta por 90 días.
• Metadatos de pago: retenidos el tiempo necesario para contabilidad, impuestos y resolución de disputas.
• Registros de auditoría (acciones administrativas): retenidos con fines de seguridad y cumplimiento.
• Las copias de seguridad se rotan en un ciclo regular, por lo que los datos eliminados se purgan del sistema en un plazo razonable.

12. Sus Derechos

Según su ubicación, puede tener derechos bajo leyes de protección de datos aplicables como la Ley de Protección de Información Personal de la República Popular China (PIPL), el GDPR de la UE/Reino Unido y la California Consumer Privacy Act (CCPA). Estos pueden incluir el derecho a acceder, rectificar, eliminar o portar sus datos personales, a restringir u oponerse a ciertos tratamientos, y (bajo la CCPA) a saber, eliminar, rectificar y optar por no recibir la «venta» o «compartición» de información personal. No vendemos ni compartimos información personal para publicidad conductual entre contextos.

• Para ejercer sus derechos, escriba a support@nitidai.com. Podemos verificar su identidad antes de actuar sobre una solicitud.
• Si se encuentra en la China continental, tiene derechos conforme a la PIPL, incluyendo acceder, copiar, rectificar y eliminar su información personal, y retirar su consentimiento en cualquier momento; puede ejercer estos derechos contactándonos.
• Responderemos dentro de los plazos que exija la ley (generalmente dentro de 30 días).
• También tiene derecho a presentar una queja ante una autoridad de control en su jurisdicción.

13. Privacidad de los Menores

El Servicio no está dirigido a menores de 16 años (o la edad mínima en su jurisdicción). No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos.

14. Seguridad de los Datos

Usamos medidas técnicas y organizativas para proteger su información, incluyendo:

• Cifrado en tránsito (HTTPS/TLS) para todas las conexiones.
• Contraseñas hash con PBKDF2 y nunca almacenadas en texto plano.
• Almacenamiento de objetos privado con URL firmadas y con caducidad, en lugar de enlaces públicos.
• Controles de acceso y principio de mínimo privilegio para limitar el acceso a los sistemas de producción.
• Ningún método de transmisión o almacenamiento es 100% seguro; trabajamos continuamente para mantener salvaguardas estándar de la industria.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando hagamos cambios materiales, se lo notificaremos por correo electrónico o un aviso en la aplicación y actualizaremos la fecha de «Última actualización» arriba. El uso continuado del Servicio tras la entrada en vigor de los cambios constituye su aceptación de la política revisada.

16. Contacto

Para cualquier duda relacionada con la privacidad, para ejercer sus derechos o contactar a nuestro responsable de protección de datos, escriba a support@nitidai.com.