Política de privacidad

Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Esta política explica cómo el operador de H3 Max (h3max.cc) («nosotros») trata los datos personales. Somos el responsable del tratamiento de los datos personales que aquí se describen. Contacto: support@h3max.cc.

1. Qué recopilamos

• Datos de la cuenta: dirección de correo electrónico, nombre y foto de perfil. Origen: Google, cuando inicias sesión con tu cuenta de Google, o tú, si te registras con correo electrónico. Finalidad: crear y proteger tu cuenta.
• Datos del alta de la cuenta: la dirección IP y el idioma del navegador con los que te registraste, y el sitio web que te remitió, si lo hay. Origen: tu navegador. Finalidad: seguridad, prevención del fraude y saber de dónde vienen los usuarios.
• Prompts, imágenes subidas y ajustes de generación. Fuente: tú. Finalidad: crear tu vídeo y comprobar antes la solicitud según nuestra Política de uso aceptable.
• Los videos creados para ti y tu historial de generación. Origen: creados por el servicio. Finalidad: que puedas verlos y descargarlos.
• Saldo de créditos, pedidos y estado del plan. Origen: creados por el servicio y Stripe. Finalidad: facturación, reembolsos y soporte.
• Tickets de soporte y las imágenes que adjuntas a ellos. Origen: tú. Finalidad: responderte.
• Datos técnicos: dirección IP, navegador, dispositivo y registros de solicitudes. Origen: tu navegador. Finalidad: seguridad, mantener tu sesión iniciada y mantener el sitio en funcionamiento.
• Datos de uso: las páginas que ves, el sitio que te remitió, tu navegador y tipo de dispositivo, tu ubicación aproximada (país y ciudad, deducidos de tu dirección IP) y cómo interactúas con las páginas (clics, desplazamiento y movimiento del cursor). Origen: Google Analytics y Microsoft Clarity, que se ejecutan en tu navegador. Finalidad: contar las visitas, ver qué páginas se usan y encontrar las partes del sitio que confunden a la gente o que no funcionan.
• Registros de los controles de seguridad: cuando una solicitud infringe nuestra Política de uso aceptable, las categorías por las que fue marcada, la hora y los primeros 200 caracteres del prompt. Fuente: creados por el servicio. Finalidad: aplicar la Política de uso aceptable y suspender las cuentas que la infringen repetidamente.

No recopilamos el número completo de tu tarjeta. Los datos de la tarjeta van directamente a Stripe.

2. Cómo se usan tus prompts, archivos subidos y videos

• Antes de que se haga un vídeo, tu prompt y cada imagen que subes son comprobados automáticamente por los servicios de seguridad enumerados en la sección 4. Las solicitudes que no pasan la comprobación son rechazadas y no se descuentan créditos.
• Tus prompts y archivos subidos se usan para crear el video que pediste. También podemos revisarlos, junto con los videos creados a partir de ellos, para hacer cumplir nuestra Política de uso aceptable. No se usan para nada más.
• Para crear el video, tu prompt, tus ajustes y tus archivos subidos se envían al proveedor de video con IA que ejecuta el modelo. Los archivos que subes se guardan en el almacenamiento de archivos de ese proveedor para que el modelo pueda leerlos.
• Los videos terminados se copian a nuestro propio almacenamiento. Cada video tiene un enlace largo y difícil de adivinar. No publicamos listados de videos, pero cualquier persona a la que le des un enlace puede abrirlo.
• No usamos tus prompts, archivos subidos ni videos para entrenar modelos de IA, y no los vendemos. No ofrecemos reconocimiento facial y no creamos plantillas faciales ni otros identificadores biométricos.

3. Bases jurídicas (usuarios del EEE/Reino Unido)

• Contrato: gestionar tu cuenta, crear videos, facturación y soporte.
• Interés legítimo: seguridad, prevención del fraude y del abuso, hacer cumplir nuestra Política de uso aceptable, y saber de dónde vienen los usuarios y cómo se usa el sitio. Puedes oponerte a esto en cualquier momento.
• Obligación legal: conservar los registros de pagos e impuestos, y responder a las solicitudes que sean conformes a la ley.
• Consentimiento: cuando lo pedimos; puedes retirarlo en cualquier momento.

4. Con quién compartimos datos

No vendemos tus datos personales y no mostramos anuncios. Compartimos datos únicamente con los proveedores siguientes, que los tratan por cuenta nuestra:

• Proveedor de video con IA. Recibe: tus prompts, ajustes de generación y archivos subidos. Finalidad: ejecutar el modelo y devolverte tu video.
• Cloudflare, Inc. Recibe: todos los datos almacenados por el servicio, los registros de solicitudes y los correos enviados a support@h3max.cc. Finalidad: alojamiento, base de datos, almacenamiento de archivos, seguridad y reenvío de correo.
• Stripe, Inc. Recibe: tu correo electrónico y tus datos de pago cuando compras un plan. Finalidad: procesamiento de pagos y prevención del fraude (Política de privacidad de Stripe).
• Google LLC. Recibe: los datos de inicio de sesión cuando usas el inicio de sesión con Google, los correos de soporte reenviados a nuestra bandeja de entrada, los datos de uso recopilados por Google Analytics y, cuando nuestra comprobación de imágenes se ejecuta en el servicio Gemini de Google directamente, las imágenes que subes. Finalidad: autenticación, nuestro buzón de soporte, estadísticas del sitio y controles de seguridad (Política de privacidad de Google).
• OpenAI, L.L.C. Recibe: tu prompt y las imágenes que subes. Finalidad: comprobaciones automáticas de contenido sexual, violento y otros contenidos prohibidos antes de que se haga un vídeo (Política de privacidad de OpenAI).
• OpenRouter, Inc. Recibe: las imágenes que subes (no tu prompt). Finalidad: pasar nuestra comprobación de seguridad de imágenes al modelo de IA que la ejecuta; pedimos a OpenRouter que use solo proveedores que no retengan los datos (Política de privacidad de OpenRouter).
• Microsoft Corporation. Recibe: los datos de uso recopilados por Microsoft Clarity. Finalidad: mapas de calor y grabaciones de sesión que muestran cómo se usa el sitio (Declaración de privacidad de Microsoft).

Usamos Google Analytics para contar las visitas y ver qué páginas se usan. Sus funciones publicitarias (Google signals y la personalización de anuncios) están desactivadas. También usamos Microsoft Clarity, que registra cómo interactúas con nuestras páginas (clics, desplazamiento, movimiento del cursor y el contenido de la página que se te muestra) para que podamos encontrar las partes del sitio que resultan confusas o que fallan. Ninguna de las dos herramientas se carga en la página de restablecimiento de contraseña. No usamos herramientas publicitarias. Si añadimos alguna, actualizaremos esta política antes de activarla.

También podemos divulgar datos cuando la ley lo exija, o para proteger nuestros derechos, a nuestros usuarios o al público.

Estos proveedores pueden tratar datos en Estados Unidos y en otros países. Cuando es obligatorio, las transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo conservamos los datos

• Datos de la cuenta, historial de generación, videos y tickets de soporte: hasta que nos pidas que los eliminemos o elimines tu cuenta; después se eliminan de nuestros sistemas en un plazo de 30 días.
• Archivos subidos: los almacena el proveedor de video con IA en direcciones difíciles de adivinar, conforme a sus propias normas de conservación. Cuando eliminas tu cuenta, eliminamos nuestros registros de ellos.
• Pedidos, pagos y registros de créditos: 7 años, por obligaciones fiscales y contables.
• Registros de seguridad: mientras exista tu cuenta, para detectar infracciones reiteradas; se eliminan al eliminarla.
• Registros de solicitudes: no más de 30 días.

Podemos conservar los datos más tiempo cuando la ley lo exija, o cuando sean prueba en una denuncia de abuso, una disputa de pago o una reclamación legal.

6. Cookies

Usamos las cookies que el sitio necesita: una cookie de sesión iniciada, una cookie que recuerda tu idioma, una cookie que recuerda las preferencias de la interfaz y una cookie utm_source que registra qué sitio web te remitió (se conserva 30 días y se guarda en tu cuenta si te registras). Google Analytics establece sus propias cookies (_ga y _ga_<ID>, que se conservan hasta 2 años) para distinguir unas visitas de otras; puedes bloquearlas en la configuración de tu navegador o con el complemento de inhabilitación de Google. Microsoft Clarity establece sus propias cookies (_clck, que se conserva hasta 1 año, y _clsk, que se conserva 1 día) para agrupar las páginas vistas en una misma visita; puedes bloquearlas en la configuración de tu navegador. No establecemos cookies publicitarias. Stripe establece sus propias cookies en su página de pago, y Google en su página de inicio de sesión.

7. Tus derechos

Según dónde vivas, puedes pedirnos: acceder a tus datos; corregirlos; eliminarlos; exportarlos en un formato de uso común y lectura mecánica; restringir determinados tratamientos u oponerte a ellos; y retirar tu consentimiento. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o efectos significativos similares.

Para ejercer cualquiera de estos derechos, eliminar un video o eliminar tu cuenta, escribe a support@h3max.cc desde la dirección de tu cuenta. Responderemos en un plazo de 30 días. Los usuarios del EEE/Reino Unido también pueden presentar una reclamación ante su autoridad local de protección de datos. Los residentes de California tienen derecho a conocer, eliminar y corregir sus datos, y no recibirán un trato diferente por ejercer estos derechos.

8. Menores

El servicio no es para menores de 18 años, y no se pueden subir archivos en los que aparezca alguien menor de 18 años. No recopilamos a sabiendas datos de niños; si descubrimos que lo hemos hecho, los eliminamos con prontitud. Ponte en contacto con nosotros si crees que se nos han facilitado datos de un niño.

9. Seguridad

Usamos cifrado en tránsito, controles de acceso y almacenamiento cifrado para los ajustes sensibles. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades como exige la ley.

10. Cambios

Si hacemos cambios sustanciales, te avisaremos por correo electrónico o dentro del servicio al menos 15 días antes de que entren en vigor. La fecha que figura arriba indica la versión más reciente.

11. Contacto

support@h3max.cc