← Página de inicio

Política de privacidad

Última actualización: 1 de octubre de 2026

§1. Responsable del tratamiento de datos

El responsable del tratamiento de tus datos personales es Sparrowlabs sp. z o.o. (sociedad de responsabilidad limitada de derecho polaco), con domicilio social en Varsovia, ul. Tadeusza Korzona 115/15, 03-571 Varsovia, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional (KRS) que lleva el Tribunal de Distrito de la Ciudad Capital de Varsovia, XIV Sala de lo Mercantil del Registro Judicial Nacional, con el número de KRS 0001258379, NIP (número de identificación fiscal) 5243079518, REGON (número estadístico) 545417991, capital social de 5.000,00 PLN (en adelante, el «Responsable» o la «Sociedad»). Datos de contacto del Responsable: aipixelfun@gmail.com.

§2. Qué datos recopilamos

Durante el uso de aipixel.fun podemos recopilar las siguientes categorías de datos:

• Datos identificativos: dirección de correo electrónico e identificador de la cuenta de Google (inicio de sesión mediante Google OAuth).
• Contenido del Usuario: prompts (descripciones textuales), archivos gráficos y de vídeo cargados en la Biblioteca, Assets, Video Studio y como material de referencia para la Generación.
• Contenido Generado: materiales producidos por la IA a partir del Contenido del Usuario.
• Datos de facturación: historial de Créditos comprados y consumidos, vinculado a las operaciones de pago.
• Datos técnicos: dirección IP, tipo de navegador, identificador de sesión (gestionados por Supabase).

§3. Finalidad y base jurídica del tratamiento

• Prestación del Servicio — gestión de la Cuenta, almacenamiento del Contenido del Usuario, generación y almacenamiento del Contenido Generado. Base jurídica: artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato).
• Generación de materiales mediante IA — envío del prompt y de los archivos de referencia a un proveedor externo de IA (Siray) con el fin de generar el material solicitado por el Usuario. Base jurídica: artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato).
• Tramitación de pagos — gestión de la compra del Paquete de Acceso y de las Recargas a través de Stripe, emisión de facturas. Base jurídica: artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato) y artículo 6, apartado 1, letra c), del RGPD (obligación legal — normativa fiscal y contable). Stripe y el Proveedor del Servicio pueden tratar además los datos de las transacciones con el fin de prevenir el fraude y los abusos en los pagos — base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo).
• Seguridad y autenticación — gestión de las sesiones de los Usuarios, protección de las Cuentas, detección de infracciones del §8 de las Condiciones de Servicio. Base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo).

Facilitar una dirección de correo electrónico (mediante el inicio de sesión con Google) es un requisito para la celebración del contrato de prestación del Servicio — sin ella no es posible crear una Cuenta.

§4. Edad del Usuario

El Servicio está destinado exclusivamente a personas que hayan cumplido 18 años, de conformidad con el §3 de las Condiciones de Servicio. No tratamos conscientemente datos de personas por debajo de esa edad. Si tenemos conocimiento de que una Cuenta ha sido creada por un menor de edad, la bloquearemos sin demora y eliminaremos los datos asociados a ella.

§5. Destinatarios de los datos

Tus datos pueden ser comunicados a las siguientes entidades externas, que los tratan en nuestro nombre como encargados del tratamiento:

• Supabase Inc. — proveedor de la base de datos, de la autenticación y del almacenamiento de archivos. Servidores ubicados en la Unión Europea. Política de privacidad: supabase.com/privacy
• Vercel Inc. — proveedor del alojamiento de la aplicación. Infraestructura en la UE y en EE. UU. (con las garantías de transferencia de datos correspondientes). Política de privacidad: vercel.com/legal/privacy-policy
• Siray — proveedor externo de API de modelos de generación de imágenes y vídeo. Los prompts y los archivos de referencia cargados por el Usuario se envían a este proveedor exclusivamente para generar el material solicitado y únicamente para las tareas iniciadas por el Usuario — nunca se comunican con ninguna otra finalidad.
• Google LLC — servicio de inicio de sesión mediante Google OAuth (único método de inicio de sesión). Los datos se tratan de conformidad con la política de privacidad de Google: policies.google.com/privacy
• Stripe Payments Europe, Ltd. (Irlanda) y las entidades afiliadas del grupo Stripe — proveedor de servicios de pago que gestiona la compra del Paquete de Acceso y de las Recargas. Alcance de los datos comunicados: los datos necesarios para tramitar el pago y prevenir el fraude (entre otros, el identificador de la transacción, el importe y la dirección de correo electrónico); el Usuario facilita los datos de su tarjeta de pago únicamente a Stripe — el Servicio no los almacena ni tiene acceso a ellos. Política de privacidad: stripe.com/privacy

No vendemos tus datos personales a terceros. Los datos se comunican únicamente en la medida necesaria para prestar el Servicio.

§6. Transferencias de datos a terceros países

Algunos de nuestros subencargados (entre otros, Siray, Vercel y Stripe) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tales casos, la transferencia se realiza sobre la base de una decisión de adecuación adoptada por la Comisión Europea, de cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, o de otros mecanismos conformes con el RGPD. En particular, Stripe puede transferir datos fuera del EEE, entre otros a Estados Unidos y la India, sobre la base de las cláusulas contractuales tipo de la Comisión Europea, y Stripe, LLC participa en el EU-U.S. Data Privacy Framework (de conformidad con la política de privacidad de Stripe).

§7. Plazo de conservación de los datos

• Datos de la Cuenta (Contenido del Usuario, Contenido Generado, historial de tareas) — conservados durante todo el tiempo en que exista la Cuenta, hasta su eliminación por el Usuario o por el Responsable.
• Datos de facturación (identificador de pago, importe, fecha) — conservados durante 5 años desde el final del ejercicio fiscal en que tuvo lugar la operación, de conformidad con la normativa fiscal y contable.
• Registros técnicos y datos de sesión — conservados durante 12 meses desde su registro.

Tras la eliminación de la Cuenta, los demás datos se eliminan de forma permanente de nuestros sistemas sin demora una vez confirmada la operación, sin perjuicio de los plazos indicados anteriormente.

§8. Tus derechos

Te asisten los siguientes derechos en relación con el tratamiento de tus datos personales:

• Derecho de acceso — puedes solicitar una copia de los datos que tratamos sobre ti.
• Derecho de rectificación — puedes corregir datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido») — puedes solicitar la eliminación de tus datos en determinadas circunstancias.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición — puedes oponerte al tratamiento de tus datos basado en un interés legítimo.

Para ejercer los derechos anteriores, ponte en contacto con nosotros en la dirección indicada en el §1. También tienes derecho a presentar una reclamación ante la autoridad de control — el Presidente de la Oficina de Protección de Datos Personales (Urząd Ochrony Danych Osobowych, UODO, la autoridad polaca de protección de datos; ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl).

§9. Cookies y almacenamiento local de datos

El Sitio Web utiliza únicamente las cookies necesarias para el funcionamiento del Servicio — autenticación de sesión (Supabase Auth). No utilizamos cookies de seguimiento ni publicitarias de terceros.

Medimos el tráfico del Sitio Web sin cookies y sin almacenar nada en tu dispositivo. Tu dirección IP se utiliza únicamente para calcular momentáneamente un hash irreversible que cambia cada día, y no se guarda. Sí guardamos: la página visitada, la fuente de entrada, una ubicación aproximada (país, región, ciudad), el tipo de dispositivo, el navegador y el sistema operativo y, en el caso de usuarios con sesión iniciada, también el vínculo con la Cuenta. Respetamos las señales «Do Not Track» (DNT) y Global Privacy Control (GPC): si están activadas, no guardamos nada. Conservamos estos datos hasta 190 días. Base jurídica: art. 6.1.f del RGPD (interés legítimo del responsable: analizar y desarrollar el Sitio Web).

§10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas:

• Cifrado de los datos en tránsito (HTTPS/TLS),
• Cifrado de los datos en reposo en la base de datos (Supabase),
• Políticas de control de acceso a nivel de fila (Row Level Security) en la base de datos.

§11. Modificaciones de esta política de privacidad

Nos reservamos el derecho a modificar la presente política de privacidad. Te informaremos de cualquier cambio sustancial con una antelación mínima de 14 días mediante un correo electrónico a la dirección asociada a tu Cuenta. La versión vigente de esta política está siempre disponible en aipixel.fun/polityka-prywatnosci.

§12. Contacto

Si tienes alguna pregunta sobre esta política de privacidad o sobre el tratamiento de tus datos personales, ponte en contacto con nosotros: aipixelfun@gmail.com.

Responsable: Sparrowlabs sp. z o.o., ul. Tadeusza Korzona 115/15, 03-571 Varsovia, Polonia, KRS 0001258379, NIP 5243079518.

← Términos de servicio