Política de privacidad

1. Qué cubre esta política

Esta política explica qué información recoge Tiny Desk AI (el "Servicio", configurado para tinydesk-ai.net), cómo se utiliza y comparte y qué opciones tienes. Al utilizar el Servicio aceptas esta política. Tiny Desk AI está disponible en https://tinydesk-ai.net. Por ahora el pago se realiza con PayPal. El Servicio lo opera SHENG LI, persona física con sede en China continental, responsable del tratamiento aquí descrito; contacto: support@tinydesk-ai.net.

2. Tus fotos, en resumen

• Las fotos de rostro que subes se usan solo para generar tus videos y para someterlas a controles de seguridad automáticos. Se envían a nuestros proveedores de IA con esos fines y ningún otro.
• No usamos tus fotos para entrenar nuestros propios modelos y no las vendemos.
• Sube solo fotos tuyas, de personas que hayan dado permiso o de animales cuyas fotos estés autorizado a usar; nunca fotos de menores sin consentimiento de su madre, padre o tutor.
• Puedes pedirnos que borremos tus fotos y videos en cualquier momento mediante un ticket de soporte.

3. Información que recopilamos

• Información de la cuenta. Correo, nombre visible, datos de autenticación y preferencias necesarios para operar la cuenta. Las contraseñas de cuentas por correo se guardan como hashes con sal, no en texto claro. Puedes iniciar sesión con Google o con correo y contraseña. La pantalla de acceso muestra las opciones actuales.
• Contenido que proporcionas y creas. La herramienta principal admite una foto de una persona, dos fotos separadas (A cantante/B saxofonista), una foto de dos personas (izquierda cantante/derecha saxofonista) o una foto de mascota. Los demás músicos se generan; no hay cinco cargas de identidades independientes. Tratamos las fotos activas, modelo, resolución, duración, formato, idioma y registros de tareas, junto con resultados y sonido original generado. Los servicios independientes de nombres y restauración de fotos usan sus propias entradas y no inician automáticamente un vídeo de banda.
• Enlaces de regalo. Quien abre un enlace ve su mensaje, la cantidad de créditos y su estado disponible. Registramos las reclamaciones y mostramos al remitente el número de partes reclamadas. La página pública del regalo no incluye datos de la cuenta ni del pago.
• Información de pago. Por ahora los pagos los gestiona PayPal, que trata tus datos de pago; conservamos referencias de pedidos, suscripciones y transacciones para conciliar derechos, no números completos de tarjetas.
• Datos técnicos. Los registros del servidor pueden incluir direcciones IP, horas y metadatos de las solicitudes. Las cookies de sesión mantienen tu sesión y recuerdan tu idioma. Las señales de la cuenta y las solicitudes ayudan a prevenir abusos y envíos repetidos.
• Cómo nos encontraste y qué hiciste en el sitio. Cuando los análisis opcionales están habilitados y se ha otorgado el consentimiento necesario, registramos información permitida de páginas, referencias, campañas e interacciones con identificadores de visitante y sesión. Puede incluir añadir fotos, cambiar ajustes, solicitar generación, abrir el pago o solicitar descargas. Tras iniciar sesión, los identificadores de cuenta y tarea pueden vincular los registros pertinentes. Los registros operativos necesarios para prestar el servicio y conciliar pedidos y créditos se conservan por separado.
• Analítica. En el sitio público de producción usamos Google Analytics 4 (Google LLC) para medir las visitas a las páginas, pero solo después de que elijas “Permitir analítica” en el aviso de consentimiento; hasta entonces no se carga ningún script de Google Analytics ni se instalan cookies analíticas. Las funciones publicitarias y Google Signals están desactivadas. Puedes cambiar tu elección en cualquier momento en la configuración de analítica. No usamos Plausible, DataFast ni servicios publicitarios.

4. Cómo usamos la información

• Para una solicitud habilitada: solo las fotos activas y los ajustes necesarios se envían mediante Kie o Metaso al proveedor de IA seleccionado. La restauración independiente envía lo necesario para esa imagen fija.
• Para la seguridad: el proceso configurado de SeeAPI comprueba los textos e imágenes necesarios antes de generar. Si los controles obligatorios o el acceso a los medios no están disponibles, la generación sigue sin estar disponible. No afirmamos que cada vídeo terminado pase una revisión independiente de seguridad de la salida.
• Para guardar y entregar medios privados. La configuración de publicación usa Cloudflare R2 privado y una base de datos para metadatos y referencias. El acceso requiere autorización de la cuenta o enlaces temporales con finalidad limitada. Las cargas y resultados no se publican automáticamente en una galería; los vídeos de referencia externos se distinguen de los resultados privados.
• Para mantener registros de pedidos, suscripciones, créditos, reembolsos y regalos y conciliar eventos de pago.
• Para mantener la seguridad: evitar abusos y cargos duplicados, aplicar las reglas de contenido de nuestros Términos y depurar renderizados fallidos.
• Para mejorar el Servicio: medir el uso permitido cuando la analítica está configurada y consentida e investigar errores comunicados al soporte.
• Para gestionar la actividad: conservar los registros de transacciones y créditos necesarios para conciliación, contabilidad y soporte.
• Para ayudarte a continuar: los borradores del navegador pueden guardar fotos y ajustes preparados para que iniciar sesión o cancelar el pago no los borre. Los borradores locales de fotos caducan a las 24 horas. Esto es independiente de la conservación de tareas y medios en el servidor.
• Para enviarte comunicaciones de servicio relacionadas con tu cuenta cuando el servicio de envío correspondiente esté configurado.

No vendemos tu información personal.

5. Con quién se comparte la información

Solo con las partes necesarias para operar el Servicio:

• Proveedores de generación con IA, a través de Kie o Metaso, que reciben solo las entradas activas necesarias para una solicitud habilitada y autorizada de vídeo o restauración de imagen;
• Proveedores de infraestructura, incluido Cloudflare R2 privado y la base de datos configurada al publicar;
• PayPal y proveedores de autenticación y analítica opcional, solo cuando la integración correspondiente está habilitada y es necesaria según lo indicado;
• SeeAPI, que recibe los textos o imágenes necesarios para las comprobaciones de seguridad configuradas;
• proveedores configurados de comunicaciones de servicio, solo para entregar avisos de la cuenta cuando sea necesario;
• Autoridades, cuando lo exija la ley o para proteger el Servicio, a sus usuarios o a las personas que aparecen en el contenido.

Medios privados. Las subidas y los vídeos generados no se publican automáticamente en un flujo público de actividad. Los enlaces públicos de regalo muestran únicamente la descripción, los créditos y el estado del regalo; los datos de cuenta y pago no forman parte de esa página pública.

6. Conservación y eliminación

• Tus fotos y vídeos se conservan para que puedas verlos y descargarlos, hasta que se gestionen conforme a una solicitud de eliminación aplicable o una regla operativa de conservación. Completar un renderizado no borra inmediatamente sus archivos subidos. No prometemos la eliminación automática de los medios ni un calendario específico de rotación de copias de seguridad.
• Para solicitar la eliminación de fotos, vídeos o tu cuenta, abre un ticket de soporte e identifica los medios, la tarea o la cuenta. Los registros necesarios por motivos legales, de pago o de seguridad pueden tener que conservarse después de eliminar los medios.
• El historial de transacciones, los cambios de créditos, las reclamaciones de regalos y los registros de seguridad se conservan para conciliación, contabilidad, soporte y prevención del abuso.
• La analítica del navegador tiene un ajuste de conservación de 90 días. Esto no promete que todos los registros operativos o copias se borren exactamente a los 90 días ni que eliminar una cuenta borre automáticamente todos los registros relacionados. Los borradores de fotos del navegador tienen una caducidad independiente de 24 horas.

7. Seguridad

El acceso a los archivos está restringido por autorización de la cuenta o enlaces temporales. El sitio se sirve solo por HTTPS. Ningún almacenamiento o transmisión es perfectamente seguro; usa una contraseña segura y única.

8. Tus opciones y derechos

• Ve y descarga tus videos en tu cuenta; edita los datos de tu cuenta en los ajustes.
• Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o borrar tus datos personales — ejércelos mediante un ticket de soporte.
• Si alguien subió tu foto sin permiso, contáctanos y la eliminaremos.
• Puedes utilizar las opciones de consentimiento del sitio donde se muestren y limitar las cookies de analítica mediante los ajustes o extensiones del navegador.

9. Menores

El Servicio no está dirigido a menores de 13 años (o de la edad mínima superior que se aplique donde vivas). No recopilamos sus datos a sabiendas; si crees que un menor nos ha proporcionado datos o que se subió la foto de un menor sin el consentimiento de su tutor, contáctanos y la borraremos.

10. Tratamiento internacional

Nosotros y nuestros proveedores podemos tratar datos en distintos países. El tratamiento por Kie, Metaso, SeeAPI y cualquier otro proveedor habilitado está sujeto a sus términos y prácticas de privacidad aplicables. Contáctanos si necesitas información sobre una solicitud concreta de tratamiento.

11. Cambios y contacto

Podemos actualizar esta política; la fecha indicada arriba (28 de octubre de 2026) corresponde a la última revisión, y los cambios importantes se anunciarán en el producto. Preguntas o solicitudes: abre un ticket de soporte desde el menú de tu cuenta (Ajustes → Tickets de soporte) o escribe a support@tinydesk-ai.net.