Política de privacidad

1. Qué datos tratamos

• Cuenta: el identificador de tu cuenta de invitado; tu correo y contraseña si creaste una cuenta (la contraseña la guarda nuestro proveedor de autenticación solo como un hash seguro); tu nombre y correo de Google si inicias sesión con Google.
• Imágenes: fotos subidas, selfies para Soul, referencias de Copy Shot y resultados generados.
• Solicitudes: descripciones de ediciones, tus deseos y conversaciones con el agente de IA, y tus respuestas en el primer inicio («cómo nos conociste», «qué quieres hacer»).
• Monedas: tu saldo y el historial de abonos y cargos.
• Compras: historial de pedidos y suscripción de lava.top (producto, fecha, importe, estado). No recibimos ni guardamos los datos de tu tarjeta.
• Datos técnicos: la cookie de sesión, cookies de análisis (Google Analytics), una cookie con el idioma elegido, una marca en el almacenamiento del navegador de que completaste la introducción, tu suscripción a notificaciones push (si las activaste) y registros técnicos. Tu dirección IP se usa para protegernos de abusos y se guarda solo como un hash irreversible durante un máximo de 2 días. Con tu dirección IP determinamos tu ubicación aproximada (país, región, ciudad) mediante una base de datos en nuestro servidor; la IP en sí no se guarda. También guardamos de dónde llegaste en tu primera visita (etiquetas publicitarias del enlace, el sitio de origen, la primera página) y la zona horaria e idioma del navegador. Para dar las monedas de bienvenida una sola vez, guardamos un identificador aleatorio de tu navegador (hasta 12 meses) y un hash irreversible de tu IP (hasta 30 días), incluso si eliminas la cuenta.

2. Para qué

• Para realizar las generaciones y mostrarte los resultados y el historial.
• Para conservar tu cuenta, tu galería y tus monedas.
• Para avisarte cuando tus fotos estén listas, si activaste las notificaciones.
• Para la moderación y la protección contra bots, abusos y fraude.
• Para mejorar el Servicio con estadísticas anonimizadas.

No vendemos tus datos ni usamos tus fotos para entrenar modelos.

3. Con quién compartimos los datos

Solo con los proveedores sin los que el Servicio no funciona, y solo en la medida necesaria:

• Supabase: base de datos, cuentas y almacenamiento de archivos (Corea del Sur, Seúl).
• HostHatch: el servidor en el que funciona la app (Singapur).
• OpenAI: generación y análisis de imágenes, moderación.
• fal.ai: generación, escalado y eliminación de fondo.
• lava.top: pagos, suscripciones y recibos. Los datos de tu tarjeta van directamente a lava.top y sus procesadores de pago.
• Cloudflare: comprobación de que no eres un bot (Turnstile).
• Google: si eliges iniciar sesión con Google.
• Google Analytics: estadísticas anonimizadas de visitas (páginas, tipo de dispositivo, región aproximada) para mejorar el Servicio. Usa cookies. En el EEE y el Reino Unido, solo con tu consentimiento; puedes cambiarlo en Ajustes → Configuración de cookies.
• El servicio push de tu navegador (Apple, Google o Mozilla): para entregar notificaciones, si las activaste.

Los proveedores pueden estar fuera de tu país, incluido Estados Unidos, y conservar datos durante un tiempo limitado según sus propias normas (por ejemplo, para detectar abusos).

4. Cuánto tiempo los conservamos

• Fotos, resultados y conversaciones con el agente: hasta que los elimines o mientras exista tu cuenta.
• Un resultado eliminado de la galería se borra del almacenamiento.
• Las fotos subidas que no están vinculadas a nada se eliminan automáticamente al cabo de un día.
• Contadores de protección contra abusos: hasta 2 días.
• Tras eliminar una cuenta, sus datos se borran en un plazo de 30 días, salvo lo que debamos conservar por ley.

5. Tus derechos

Puedes solicitar el acceso a tus datos, su corrección o eliminación, así como la eliminación de tu cuenta, escribiendo a privacy@shootie.app. Puedes eliminar resultados concretos directamente en la galería. Responderemos en un plazo de 30 días.

6. Seguridad

Las fotos personales se guardan en un almacenamiento privado y se abren mediante enlaces temporales. El acceso a los datos está restringido por reglas a nivel de base de datos. Los datos se transmiten solo mediante una conexión cifrada.

7. Edad

El Servicio no está dirigido a menores de 18 años. No se aceptan selfies de niños para Soul.

8. Cambios

Actualizaremos esta política cuando cambie el Servicio y te avisaremos en la app de los cambios importantes. Consulta también los Términos de uso.