Datos tratados
Datos de la cuenta: el nombre y la dirección de correo electrónico que se reciben al iniciar sesión con Google. En las cuentas creadas sin correo electrónico no se recopilan nombre ni correo; el registro consiste únicamente en un identificador generado por el sistema.
Datos de uso: el registro de las generaciones que usted ejecuta, el texto del prompt que envía, el modelo y el tamaño que selecciona, los créditos gastados, y el estado y la hora de la generación.
Datos de pago: el monto y la moneda de la recarga, el estado del pago, el ID de pedido que generamos, y la dirección de la página de pago y la hora de expiración que devuelve el proveedor de pagos. Los registros de los pagos realizados con métodos de pago anteriores conservan los datos registrados en su momento. Los datos de la tarjeta y de la billetera se ingresan en las páginas del proveedor de pagos o del prestador de servicios de pago que usted elija allí; el número de la tarjeta, la fecha de vencimiento, el código de seguridad y las claves de la billetera nunca llegan a nosotros, y los documentos presentados para una verificación de identidad se envían a ellos, no a nosotros.
Datos técnicos: ID de solicitud y registros de errores. Se conservan para supervisar el funcionamiento del servicio.
Origen del registro: cuando se crea una cuenta, la ruta de la página de este sitio por la que usted entró (por ejemplo, /pricing), si llegó desde otro sitio, el nombre de dominio de ese sitio y, si el enlace las incluía, sus etiquetas de campaña (utm_source, utm_medium, utm_campaign). No se registran la dirección completa, el resto de la cadena de consulta ni la URL de referencia completa, no se almacena nada en su dispositivo con este fin y el registro no se actualiza después de crear la cuenta.
Elegibilidad para el regalo de registro: para evitar que los créditos del regalo de registro se obtengan una y otra vez, cuando una cuenta que aún puede recibir el regalo abre el sitio, comprobamos si la solicitud procede de una red de alojamiento, de centro de datos o VPN y, solo en navegadores de escritorio (no en teléfonos ni tabletas), su navegador calcula un resumen unidireccional (hash) de algunas de sus características, como el tamaño de pantalla, la zona horaria, los idiomas y la forma en que dibuja gráficos. Para ello no se guarda nada en su dispositivo. Conservamos durante 365 días solo un código unidireccional derivado de ese resumen con una clave secreta, no vinculado a su cuenta, y lo usamos únicamente para decidir si el regalo ya se ha concedido en ese dispositivo; el tipo de red se comprueba en ese momento y no se guarda.
Datos de notificaciones: si activa las notificaciones en Studio, guardamos la suscripción push que crea su navegador (la dirección del servicio push de su navegador y sus claves de cifrado), vinculada a su cuenta, con el único fin de avisarle cuando sus propias generaciones terminen o fallen. La notificación se envía cifrada a través del servicio push de su navegador. La suscripción se elimina cuando desactiva las notificaciones, cierra sesión en Studio o elimina su cuenta.
Finalidades del tratamiento
Prestar el servicio, ejecutar las generaciones y entregarle sus resultados.
Mantener su saldo de créditos y sus registros de pago, y elaborar su historial de facturación.
Ver qué páginas de este sitio llevan a la creación de cuentas, para que lo que se escribe se mida en lugar de suponerse. Esto no se utiliza para elaborar un perfil sobre usted ni para dirigirle publicidad.
Prevenir el abuso y la generación de contenido prohibido.
Cumplir las obligaciones legales.
Terceros con los que se comparten los datos
Proveedores de generación: el prompt que usted envía y, si las hay, las URL de las imágenes de referencia se transmiten a los proveedores externos que realizan la generación.
Las imágenes que sube pueden ser revisadas por un servicio automatizado de moderación de contenido.
Proveedor de pagos: las recargas de créditos se procesan en la página de pago alojada de Whop cuando se paga con tarjeta y en la de NOWPayments cuando se paga con criptomonedas, y a través de las Estrellas de Telegram cuando la recarga se hace dentro de Telegram. Para crear un pago enviamos al proveedor de pagos la referencia del pedido y el importe y, en el pago con tarjeta, también la dirección de correo electrónico de su cuenta; el proveedor de pagos recibe estos datos para procesar el pago. Una cuenta creada sin correo electrónico tiene que vincular una identidad de Google antes de poder pagar; la dirección que se envía es la de esa identidad.
Proveedor de alojamiento: la aplicación, la base de datos y el almacenamiento de archivos están alojados en un proveedor de infraestructura en la nube.
Autenticación: el inicio de sesión en la cuenta se realiza mediante Google o, en las cuentas sin correo electrónico, con un código de recuperación.
Trabajamos con proveedores de servicios cuyos servidores pueden encontrarse en distintos países; la transferencia de datos a ellos es necesaria para prestar el servicio.
Plazos de conservación
Los archivos generados se eliminan transcurridos 7 días, y las imágenes subidas, transcurridas 48 horas. Una imagen subida solo se conserva más tiempo mientras una generación que la usa sigue en curso o se inició dentro de ese plazo, mientras la cuenta está suspendida o cuando se retiene como prueba de una presunta infracción de protección infantil. Esto incluye las copias que guardamos de las imágenes que usted utiliza como imágenes de referencia mediante una URL, que se conservan para que la imagen verificada sea la misma que se utiliza; esa copia se elimina de inmediato si la imagen se rechaza o si la verificación no está disponible.
Chat: las conversaciones de Studio se conservan 7 días y después se eliminan. Las solicitudes de chat enviadas por la API no se almacenan; solo se registran sus recuentos de tokens y sus cargos. Las imágenes añadidas a un chat son subidas y siguen el plazo de conservación de subidas indicado arriba.
Los registros de generación y de pago se conservan mientras duren las obligaciones legales de conservación.
Cuando se cierra una cuenta, se eliminan los datos de la cuenta; los registros de facturación se conservan durante el plazo que establece la ley.
Acceso del administrador
El administrador que opera el servicio puede acceder a los registros de generación, a los prompts enviados y a los resultados generados con el fin de supervisar los abusos.
Este acceso se utiliza únicamente para detectar y bloquear contenido prohibido —la representación sexual de personas menores de edad, el contenido no consentido que involucra a personas reales y el resto del contenido que prohíben los Términos de uso— y para resolver problemas de cuentas y de pagos.
El contenido generado y los prompts también pueden ser revisados por nuestro personal para atender las solicitudes de moderación y de retirada, y por los revisores de cumplimiento de nuestro proveedor de pagos a través de una cuenta de solo lectura, exclusivamente para la revisión de cumplimiento.
Las acciones sobre créditos, cuentas y retirada de contenido que realiza un administrador quedan registradas.
Seguridad
Las claves de API se almacenan únicamente como hash; no se pueden volver a ver después de su creación.
Las conexiones están cifradas de extremo a extremo. Aun así, ningún sistema puede prometer una seguridad absoluta.
- Correo
- hello@monaystudio.com