Política de Privacidad
Política de Privacidad
Última actualización: 2026-08-04 · Versión 1.1
Pictnova («nosotros», «nuestro») está comprometido con la protección de tu privacidad. Esta Política de Privacidad («Política») explica cómo recopilamos, usamos, almacenamos y compartimos tu información personal cuando utilizas Pictnova (el «Servicio»), así como los derechos que tienes sobre ella.
Te recomendamos leer esta Política detenidamente antes de utilizar el Servicio. Al usar el Servicio, aceptas esta Política. Podemos actualizar esta Política periódicamente y te notificaremos los cambios materiales con antelación (consulta la sección 13).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales del Servicio es:
- Nombre de la empresa: Pictnova (emprendedor individual)
- Correo electrónico de privacidad: [email protected]
Puedes contactar con nosotros en cualquier momento para cualquier cuestión relacionada con el tratamiento de tus datos personales.
2. Información personal que recopilamos
2.1 Información que nos proporcionas directamente
- Información de la cuenta: dirección de correo electrónico y nombre de usuario, así como la contraseña (almacenada cifrada).
- Información de pago: importe de la transacción y estado del pago. No almacenamos los números completos de las tarjetas: los datos de la tarjeta son procesados por nuestro procesador de pagos, Waffo Pancake (consulta la sección 5).
- Comunicaciones: correos electrónicos, tickets de soporte y comentarios que nos envías.
- Prompts y contenido generado con IA: los prompts (instrucciones) que envías y las imágenes, vídeos o música que generas. Conservamos estos registros para poder prestarte el Servicio (consulta la sección 7).
2.2 Información que recopilamos automáticamente
- Dispositivo y red: dirección IP, modelo de dispositivo, sistema operativo, tipo de navegador y zona horaria.
- Datos de uso: páginas visitadas, uso de funciones, registros de actividad y duración de la sesión.
- Datos de registro: marcas de tiempo de las solicitudes, registros de errores y métricas de rendimiento.
2.3 Inicio de sesión con terceros
- Inicio de sesión mediante terceros: si inicias sesión a través de Google, recibimos la información básica del perfil que este proveedor comparte con nosotros al autorizar el acceso.
3. Cómo usamos tu información
| Finalidad | Base jurídica (art. 6 GDPR) |
|---|---|
| Prestación y mantenimiento del Servicio | Ejecución del contrato |
| Prestación del servicio de IA (procesamiento de prompts y generación de contenido) | Ejecución del contrato |
| Facturación y procesamiento de pagos | Ejecución del contrato |
| Atención al cliente | Ejecución del contrato / Intereses legítimos |
| Notificaciones del servicio (facturación, seguridad, cambios de política) | Intereses legítimos |
| Seguridad y prevención de fraude | Intereses legítimos |
| Análisis y mejora del producto | Intereses legítimos |
| Cumplimiento legal | Obligación legal |
| Marketing (solo con tu consentimiento) | Tu consentimiento |
Podemos agregar o anonimizar datos con fines estadísticos. Dichos datos no pueden vincularse a ninguna persona concreta.
4. Cookies y tecnologías de seguimiento
| Tipo | Finalidad | ¿Se puede desactivar? |
|---|---|---|
| Estrictamente necesarias | Sesiones de inicio de sesión, funcionalidad principal | No |
| Funcionales | Preferencias de idioma, personalización | Sí |
| Analíticas | Estadísticas de uso anónimas, optimización del producto | Sí |
| Marketing | Publicidad dirigida y medición de eficacia | Sí |
La herramienta de análisis que tengamos configurada (Google Analytics) recopila estadísticas de uso anónimas. Puedes gestionar tus preferencias mediante la configuración de tu navegador; para más detalles sobre las prácticas de privacidad de Google Analytics, consulta la política de privacidad de Google.
5. Compartir y divulgación de tu información
No vendemos tu información personal, tal y como se define este concepto en leyes aplicables como la CCPA. Solo compartimos tu información en las siguientes circunstancias:
- Proveedores de servicios: proveedores de nube, pagos, soporte y análisis, sujetos a obligaciones de confidencialidad. Los datos de las tarjetas de pago son procesados exclusivamente por nuestro procesador de pagos certificado PCI-DSS, Waffo Pancake, y no se almacenan en nuestros servidores.
- Proveedores de modelos de IA: nuestros proveedores de modelos de IA reciben los prompts y las entradas necesarios para generar el contenido que nos solicitas. Estas transmisiones pueden ser transfronterizas (consulta la sección 10).
- Proveedor de correo electrónico: nuestro proveedor de correo electrónico, para el envío de correos electrónicos transaccionales.
- Almacenamiento en la nube: nuestros proveedores de almacenamiento en la nube, para el almacenamiento de los archivos generados.
- Requisitos legales: cuando la ley, una orden judicial o una solicitud legítima de una autoridad lo exijan.
- Operaciones comerciales: en caso de fusión, adquisición o evento similar, con notificación previa y continuidad de las protecciones.
- Con tu consentimiento: para cualquier otra finalidad, con tu consentimiento previo y explícito.
6. Seguridad de los datos
- Cifrado en tránsito: TLS / HTTPS.
- Almacenamiento seguro: las contraseñas y los datos sensibles se almacenan cifrados o con hash.
- Controles de acceso: principio de mínimo privilegio; el personal firma acuerdos de confidencialidad.
- Auditorías de seguridad y evaluaciones de vulnerabilidad periódicas.
En caso de incidente de seguridad que afecte a tus derechos, te notificaremos a ti y a las autoridades competentes en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente, tal y como exige la ley. Te recomendamos mantener tus credenciales seguras y no compartirlas con nadie.
7. Retención de datos
| Tipo de datos | Período de retención | Al vencer el período |
|---|---|---|
| Información de la cuenta | Mientras la cuenta esté activa; 90 días después de su eliminación | Eliminación o anonimización |
| Registros de transacciones | 6 años (conforme al Código de Comercio español) | Archivado o eliminación |
| Contenido generado con IA y prompts | Mientras la cuenta esté activa; 30 días después de la eliminación de la cuenta | Eliminación |
| Registros de moderación | Se conservan dentro de los registros de las tareas de IA, durante el ciclo de vida de la tarea (período activo + 30 días tras su eliminación) | Eliminación |
| Informes de contenido | 30 días después del cierre del informe | Eliminación |
| Tickets de soporte | 2 años | Eliminación segura |
| Registros de aplicación | 90 días | Eliminación o anonimización |
| Datos analíticos | 24 meses | Eliminación o anonimización |
8. Tus derechos
Tienes derecho a acceder, rectificar y suprimir tus datos personales, a solicitar la cancelación de tu cuenta y a ejercer los demás derechos reconocidos por el GDPR y la normativa aplicable. Puedes ejercer estos derechos de las siguientes maneras.
8.1 Autoservicio en tu cuenta
- Consulta y corrección de datos: puedes revisar y modificar la información de tu perfil en cualquier momento desde Configuración → Perfil (
/settings/profile). - Seguridad de la cuenta: puedes gestionar tu contraseña y las opciones de seguridad desde Configuración → Seguridad (
/settings/security).
8.2 Cancelación de la cuenta y otros derechos por correo electrónico
Para solicitar la cancelación de tu cuenta o ejercer el resto de derechos (obtener una copia de tus datos, portabilidad, limitación del tratamiento, oposición o retirada del consentimiento), ponte en contacto con nosotros en [email protected] indicando el derecho que deseas ejercer. Procesaremos la solicitud en un plazo máximo de 30 días naturales; si la solicitud fuera especialmente compleja o recibieras un volumen elevado de solicitudes, te informaremos de cualquier prórroga y de sus motivos. Tras la cancelación de tu cuenta, trataremos tus datos conforme a lo establecido en la sección 7 (Retención de datos).
8.3 Resumen de derechos
| Derecho | Descripción |
|---|---|
| Derecho a ser informado | Saber qué datos recopilamos y cómo los usamos |
| Derecho de acceso | Obtener una copia de tu información personal |
| Derecho de rectificación | Corregir datos inexactos o incompletos |
| Derecho de supresión | Solicitar la eliminación de tus datos en determinadas condiciones |
| Derecho a la limitación del tratamiento | Suspender temporalmente el tratamiento en ciertos casos |
| Derecho a la portabilidad de datos | Recibir tus datos en un formato legible por máquina |
| Derecho de oposición | Oponerte al tratamiento basado en intereses legítimos o en marketing |
| Derecho a retirar el consentimiento | Retirar el consentimiento para tratamientos basados en él |
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la autoridad de control de protección de datos en España.
9. Marketing y exclusión
Con tu consentimiento, podemos enviarte comunicaciones de marketing por correo electrónico o mediante notificaciones dentro de la aplicación. Puedes excluirte en cualquier momento: haz clic en «Cancelar suscripción» en cualquier correo, desactiva el marketing en la configuración de tu cuenta o ponte en contacto con nosotros. La exclusión no afecta a las notificaciones esenciales del servicio (p. ej., facturación, alertas de seguridad).
10. Transferencias internacionales
Nuestros proveedores de modelos de IA y algunos de nuestros proveedores de servicios pueden estar ubicados fuera de la Unión Europea (p. ej., en Estados Unidos). Para las transferencias internacionales, protegemos tus datos mediante:
- Acuerdos de tratamiento de datos que incorporan las Cláusulas Contractuales Tipo (CCT) de la UE.
- Transferencias únicamente a destinatarios con un nivel de protección equivalente.
11. Privacidad de los menores
El Servicio está dirigido a usuarios mayores de 18 años. No recopilamos a sabiendas información de menores de esa edad. Si crees que un menor nos ha proporcionado información, ponte en contacto con nosotros de inmediato y la eliminaremos sin demora.
12. Enlaces y servicios de terceros
El Servicio puede incluir enlaces a, o integraciones con, servicios de terceros. Esta Política se aplica únicamente a los datos que recopilamos directamente. No somos responsables de las prácticas de privacidad de terceros y te recomendamos revisar sus políticas antes de utilizarlos.
13. Cambios de esta Política
Para los cambios materiales, te avisaremos con al menos 15 días de antelación mediante un anuncio en la plataforma o un correo electrónico a tu dirección registrada, y actualizaremos la fecha de «Última actualización» al principio de esta página. El uso continuado del Servicio tras la fecha de entrada en vigor constituye la aceptación de los cambios.
14. Contacto
- Correo electrónico de privacidad: [email protected]
- Nombre de la empresa: Pictnova (emprendedor individual)
Nota: el responsable del tratamiento es un emprendedor individual; por lo tanto, esta Política no publica una dirección postal. Si tienes preguntas o inquietudes sobre esta Política o sobre nuestras prácticas de datos, ponte en contacto con nosotros en [email protected].
Esta Política de Privacidad es solo de referencia general y no constituye asesoramiento legal. Recomendamos encarecidamente su revisión por un profesional legal cualificado en tu mercado antes de su publicación.
Pictnova · pictnova.com