Esta política explica cómo Appera ("nosotros", "nos") trata los datos personales cuando usas la aplicación trendy.ai para iOS y Android y los servicios que la respaldan (el "Servicio"). Consultas: support@appera.io.
1. Quién es el responsable
Appera es el responsable del tratamiento de los datos personales descritos aquí. Puedes contactarnos en support@appera.io.
2. Qué datos recopilamos
Cuenta
Cuando inicias sesión con Apple o Google, recibimos de ese proveedor un identificador de cuenta único y, si se comparte, tu dirección de correo electrónico. No recibimos tu contraseña y no almacenamos tu nombre ni tu foto de perfil en nuestros servidores. Si en cambio entras con correo y contraseña, esa cuenta la guarda Google Firebase Authentication: la contraseña se define y se comprueba allí y nunca llega a nuestros servidores, y los correos de confirmación y de restablecimiento los envía Firebase. Nosotros recibimos tu dirección, si está confirmada, y un identificador de cuenta.
Fotos que agregas
Las fotos de rostros que agregas para usarlas en las tendencias y cualquier nombre o etiqueta que asignes a las personas que aparecen en ellas (por ejemplo, "Yo").
Datos faciales obtenidos de tus fotos
Para usar tus fotos en las tendencias, analizamos cada una: detectamos los rostros y estimamos detalles como el número de rostros, el ángulo de la cabeza, la calidad de la imagen y un rango de edad aproximado, y creamos una plantilla facial numérica (un "embedding") que nos permite reconocer cuáles de tus fotos muestran a la misma persona. Una plantilla facial es un dato biométrico. Solo la usamos para prestarte el Servicio. Nunca la usamos con fines publicitarios ni para identificarte en ningún otro lugar.
Creaciones
Las tendencias que eliges, cualquier texto que agregues, las imágenes y los videos generados para ti, y tus elecciones sobre favoritos y uso compartido.
Créditos y compras
Tu saldo e historial de créditos (créditos otorgados, gastados, devueltos o ganados con anuncios) y, en el caso de las compras, el producto, el estado de la suscripción, las fechas de renovación y los identificadores de transacción que recibimos del App Store o de Google Play a través de nuestro proveedor de facturación, RevenueCat. Nunca recibimos los datos de tu tarjeta ni otros datos de pago.
Anuncios con recompensa
Si eliges ver un anuncio a cambio de créditos, el SDK de Google AdMob integrado en la aplicación recopila identificadores del dispositivo y de publicidad, una ubicación aproximada obtenida a partir de tu dirección IP e información sobre tu interacción con el anuncio. Recibimos una confirmación vinculada a tu cuenta para poder agregar los créditos.
Notificaciones
Si permites las notificaciones: el token de notificaciones push de tu dispositivo, la plataforma, la versión de la aplicación y el idioma.
Información técnica y de seguridad
Nuestros servidores registran las solicitudes, incluidas las direcciones IP, por motivos de seguridad y para solucionar problemas. Los errores del servidor se notifican a nuestro servicio de monitoreo de errores una vez eliminados los datos personales. Si reportas contenido, conservamos el motivo y cualquier nota que escribas; si no has iniciado sesión, almacenamos un hash unidireccional de tu dirección IP en lugar de la dirección.
3. Cómo los usamos
- Para prestar el Servicio (ejecución de nuestro contrato contigo): tu cuenta, tus fotos, la generación y el almacenamiento de creaciones, el uso compartido, las notificaciones, los créditos y las compras.
- Datos faciales (tu consentimiento explícito): analizar tus fotos y crear plantillas faciales. Das este consentimiento al agregar fotos y puedes retirarlo en cualquier momento eliminando las fotos o tu cuenta.
- Seguridad (nuestros intereses legítimos y obligaciones legales): revisar el contenido que se nos reporta, prevenir abusos y hacer cumplir nuestros términos.
- Anuncios con recompensa (tu consentimiento, cuando la ley lo exige): mostrar los anuncios que eliges ver y agregar los créditos a tu cuenta.
- Seguridad y mejora (nuestros intereses legítimos): proteger las cuentas, prevenir el fraude y solucionar problemas.
- Requisitos legales: cumplir con la legislación aplicable, las normas fiscales y las reglas de las tiendas de aplicaciones.
No vendemos tus datos personales. No usamos tus fotos, tus datos faciales ni tus creaciones para entrenar modelos de IA.
4. Con quién los compartimos
Solo compartimos datos personales con proveedores de servicios que los tratan en nuestro nombre, y solo en la medida necesaria para los fines indicados arriba:
- Alojamiento y almacenamiento: Railway (servidores y almacenamiento de archivos, Países Bajos) y Supabase (base de datos, Alemania).
- Generación con IA: fal.ai y los modelos de IA que ejecutamos a través de él (y, cuando se usan, Replicate, Kling o Runway). Para cada creación, reciben enlaces de corta duración a un máximo de cinco de tus fotos y las instrucciones de la tendencia, y nos devuelven el resultado. No reciben tus plantillas faciales ni tu dirección de correo electrónico.
- Inicio de sesión, compras y notificaciones: Apple, Google (incluidos Google Play y Firebase Cloud Messaging) y RevenueCat.
- Publicidad: Google AdMob, para los anuncios con recompensa que eliges ver.
- Cuentas de correo y contraseña: Google Firebase Authentication, que guarda la dirección y la contraseña y envía los correos de confirmación y restablecimiento. Al borrar tu cuenta también se borra allí.
- Monitoreo de errores: Sentry.
También podemos divulgar datos cuando la ley lo exija o para proteger la seguridad de las personas, y a un sucesor si nuestro negocio se vende o se reorganiza.
Lo que haces público: si compartes una creación en la página de una tendencia, cualquier persona puede verla, sin tu nombre. Cualquier persona que tenga un enlace para compartir puede abrirlo hasta que expire.
5. Transferencias internacionales
Nuestros servidores principales están en la Unión Europea. Algunos proveedores pueden tratar datos en otros países, incluido Estados Unidos. Cuando se requiere, nos basamos en garantías como las cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo los conservamos
- Fotos y plantillas faciales: hasta que elimines la foto o tu cuenta. Al eliminar una foto, se borran de inmediato el archivo y su plantilla facial. Los detalles de su análisis, como la calidad de la imagen y el rango de edad estimado, se conservan hasta que elimines tu cuenta.
- Creaciones: hasta que las elimines. Las creaciones eliminadas se borran de forma permanente después de 30 días.
- Notificaciones dentro de la aplicación: hasta 90 días.
- Tokens de notificaciones push: hasta que cierres sesión, desactives las notificaciones o desinstales la aplicación, el token deje de funcionar o elimines tu cuenta.
- Tu cuenta: hasta que la elimines. Consulta la sección 8.
Es posible que queden copias durante un tiempo limitado en respaldos y registros del servidor antes de que se sobrescriban. Las tiendas de aplicaciones y RevenueCat conservan los registros de compra conforme a sus propias políticas.
7. Tus derechos
Según dónde vivas, tienes derecho a acceder a tus datos personales, rectificarlos, eliminarlos, limitar su tratamiento u oponerte a él, a recibir una copia de ellos y a retirar tu consentimiento en cualquier momento, sin que ello afecte el tratamiento anterior. Puedes hacer la mayor parte de esto en la aplicación: eliminar fotos, eliminar creaciones, dejar de compartir y eliminar tu cuenta. Para todo lo demás, escribe a support@appera.io. También puedes presentar una reclamación ante una autoridad de protección de datos, como la Autoridad de Protección de Datos Personales (KVKK) de Türkiye o tu autoridad local en la UE o el Reino Unido.
8. Eliminar tu cuenta
Ve a Perfil → Eliminar cuenta. Se cierra la sesión de tu cuenta en todas partes y se programa su eliminación. Si vuelves a iniciar sesión en un plazo de 30 días, la eliminación se cancela. Después de 30 días, eliminamos de forma permanente tu cuenta, tus fotos, tus datos faciales, tus creaciones, tu historial de créditos y los registros relacionados, y revocamos tu autorización de Iniciar sesión con Apple. Eliminar tu cuenta no cancela una suscripción del App Store ni de Google Play; cancélala en la configuración de tu cuenta de la tienda. Más información en la página de eliminación de cuenta.
9. Menores de edad
El Servicio es solo para personas de 18 años o más. No agregues fotos de ninguna persona menor de 18 años, a menos que seas su padre, madre o tutor legal. Las creaciones que puedan mostrar a un menor de edad no se pueden compartir públicamente. Si nos enteramos de que una persona menor de 18 años está usando el Servicio, eliminaremos la cuenta.
10. Seguridad
Protegemos los datos con cifrado en tránsito, controles de acceso, enlaces de corta duración para las fotos y almacenamiento cifrado de los tokens de inicio de sesión. Ningún sistema es completamente seguro, pero trabajamos para proteger tu información y, cuando la ley lo exija, te informaremos si se produce una brecha de seguridad y se lo notificaremos a las autoridades.
11. Cambios
Publicaremos las actualizaciones en esta página y cambiaremos la fecha de entrada en vigor. Si un cambio es significativo, te avisaremos en la aplicación antes de que entre en vigor.
12. Contacto
Appera · support@appera.io