Política de privacidad

Esta Política de privacidad explica cómo Arctec Yazılım Teknolojileri Limited Şirketi (“Arctec”, “nosotros”, “nos” o “nuestro”) recopila, usa y comparte datos personales cuando usas Vincent: la aplicación de Vincent para Android, nuestro sitio web vincentai.app y la aplicación web disponible en vincentai.app (en conjunto, el “Servicio”). Somos el responsable del tratamiento de estos datos.

1. Información que recopilamos

1.1 Información que nos proporcionas

• Información de la cuenta: Cuando usas Vincent por primera vez, creamos una cuenta anónima con un ID de usuario. Si agregas una dirección de correo electrónico para poder iniciar sesión en otros dispositivos, la almacenamos y la usamos para enviarte códigos de inicio de sesión de un solo uso.
• Tu contenido: Las fotos que subes, los prompts de texto que agregas y, en algunos efectos de la aplicación móvil, videos. Tus fotos pueden mostrar tu rostro y los rostros de otras personas.
• Compras en la web: Whop y sus socios de pago gestionan los datos de tu tarjeta. Nosotros no los recibimos. Recibimos tu nombre, tu dirección de correo electrónico, tu país y los detalles del pedido, como el plan, el precio y el número de pedido.
• Compras en la aplicación móvil: Google Play y RevenueCat procesan estas compras. Recibimos el estado de tus compras y de tu suscripción, no tus datos de pago.
• Comunicaciones: Lo que nos envías cuando te comunicas con nosotros por correo electrónico.

1.2 Información que se recopila automáticamente

• Datos de registro y del dispositivo: Dirección IP, tipo de dispositivo o de navegador, sistema operativo, versión de la aplicación y las solicitudes que haces a nuestros servidores.
• Token de notificaciones push (aplicación móvil): se usa para avisarte cuando un resultado está listo.
• Informes de fallos y estadísticas de la aplicación (aplicación móvil): se recopilan con Firebase Crashlytics y Firebase Analytics para encontrar errores y ver cómo se usa la aplicación.
• Analítica de producto (aplicación móvil y sitio web): Mixpanel registra eventos como las pantallas, las páginas y los efectos que usas. En algunas sesiones, Mixpanel también graba una reproducción de la sesión, es decir, una grabación visual de cómo se usaron las pantallas de la aplicación o las páginas del sitio web. El texto que escribes se oculta, y ocultamos las zonas donde aparecen las fotos y los videos que seleccionas, pero otros contenidos de la pantalla, como tus resultados, pueden verse en una reproducción.
• Atribución publicitaria (aplicación móvil): Adjust y el SDK de Meta (Facebook) nos indican qué anuncio dio lugar a una instalación o a una compra. Usan identificadores del dispositivo, como el ID de publicidad de tu dispositivo.
• Medición publicitaria (sitio web): registramos qué anuncio o enlace te trajo a nuestro sitio web, por ejemplo, las etiquetas UTM y los ID de clic en anuncios. El Meta Pixel registra las páginas que visitas y pasos como abrir una página de pago, junto con las cookies de Meta, tu tipo de navegador y tu dirección IP. Cuando compras algo, nuestro servidor también comunica la compra a Meta (Conversions API) con una copia con hash (codificada) de tu dirección de correo electrónico y de tu ID de cuenta, para que Meta pueda saber qué anuncio dio lugar a ella. Consulta la sección 9 para conocer tus opciones.

2. Cómo usamos tu información

• Para prestar el Servicio: crear y proteger tu cuenta, enviar códigos de inicio de sesión, crear tus resultados, mostrarlos en tu cuenta y avisarte cuando estén listos. Nos basamos en nuestro contrato contigo.
• Para gestionar compras, créditos y suscripciones. Nos basamos en nuestro contrato contigo.
• Para mantener la seguridad del Servicio: revisar el contenido, hacer cumplir nuestros Términos del servicio y prevenir el fraude y el abuso. Nos basamos en nuestros intereses legítimos y en nuestras obligaciones legales.
• Para corregir y mejorar el Servicio y medir nuestra publicidad: informes de fallos, analítica y atribución publicitaria. Nos basamos en nuestros intereses legítimos o en tu consentimiento cuando la ley lo exige.
• Para cumplir con la ley, por ejemplo, las normas fiscales y contables y las solicitudes lícitas de las autoridades.

3. Procesamiento con IA y moderación

• Cuando inicias una generación, enviamos tus fotos y tu prompt a un proveedor de generación con IA (Higgsfield u otro proveedor de modelos de IA) únicamente para crear tu resultado.
• Antes de eso, tus fotos y tus prompts se revisan automáticamente con la API de moderación de OpenAI. Algunos videos subidos en la aplicación móvil se revisan con Google Cloud.
• En los efectos solo para adultos, enviamos tu foto a AWS Rekognition, que estima el rango de edad de cada rostro que aparece en ella. Usamos esa estimación únicamente para aceptar o rechazar la solicitud. Esta verificación no identifica quién aparece en la foto.
• Tus archivos subidos y tus resultados se almacenan en Google Cloud Storage y se muestran en tu cuenta hasta que se eliminan (consulta la sección 6).

4. Proveedores de servicios con los que compartimos datos

Compartimos datos personales únicamente con los proveedores que se indican a continuación, y solo en la medida necesaria para los fines de esta política:

• Google (Firebase): autenticación y, en la aplicación móvil, notificaciones push, informes de fallos y estadísticas de la aplicación.
• Google Cloud: almacenamiento de archivos subidos y resultados en la multirregión de la UE, y revisión de algunos videos subidos.
• Amazon Web Services: alojamiento de nuestros servidores y de nuestra base de datos, y estimación de edad con AWS Rekognition para los efectos solo para adultos.
• Proveedores de generación con IA: Higgsfield y otros proveedores de modelos de IA, que reciben tus datos de entrada únicamente para crear tu resultado.
• OpenAI: moderación de contenido.
• Whop: pagos web y el impuesto sobre las ventas o el IVA que se recauda sobre ellos. Su política de privacidad se aplica a los datos que recopila durante el pago.
• Google Play y RevenueCat: compras y suscripciones en la aplicación móvil.
• Resend: envía los correos electrónicos con los códigos de inicio de sesión.
• Mixpanel: analítica de producto y reproducción de sesiones en la aplicación móvil y en nuestro sitio web.
• Adjust y Meta (Facebook): atribución publicitaria en la aplicación móvil. Meta también recibe los eventos del sitio web descritos en la sección 1.2 a través del Meta Pixel y de nuestro servidor.
• Cloudflare: alojamiento del sitio web, entrega de contenido y almacenamiento de los recursos multimedia que se usan en la aplicación.

También podemos divulgar datos cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios y de otras personas, o a un sucesor si nuestro negocio se vende o se fusiona.

5. Transferencias internacionales

Tenemos nuestra sede en Turquía, y nuestros proveedores procesan datos en otros países. Los archivos subidos y los resultados se almacenan en la multirregión de la UE de Google Cloud. Algunos proveedores, como OpenAI, Whop, RevenueCat, Mixpanel y AWS Rekognition, procesan datos en Estados Unidos. Cuando la ley lo exige, nos basamos en garantías adecuadas para estas transferencias, como las cláusulas contractuales tipo.

6. Conservación de datos

• Los registros de generación (tu historial) se eliminan después de 7 días.
• Las fotos subidas y los archivos generados se eliminan automáticamente del almacenamiento en un plazo de 10 días.
• Los datos de la cuenta se conservan hasta que nos pidas que eliminemos tu cuenta.
• Los registros de compras y los registros fiscales los conservamos nosotros o nuestros socios de pago durante el tiempo que exija la ley.
• Los correos electrónicos que nos envías se conservan durante el tiempo necesario para atender tu solicitud.

7. Tus derechos

Según el lugar donde vivas, incluso en virtud del RGPD en la UE y el Reino Unido y de la Ley n.º 6698 (KVKK) en Turquía, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia de ellos.
• Rectificar los datos inexactos o incompletos.
• Eliminar tus datos, incluida tu cuenta, con sujeción a los requisitos legales de conservación.
• Recibir tus datos en un formato portátil.
• Oponerte a determinados tratamientos o limitarlos y retirar el consentimiento que hayas dado.
• Presentar una reclamación ante tu autoridad de protección de datos.

Para hacer una solicitud, escribe a [email protected]. Podemos pedirte información para confirmar que la cuenta es tuya. En la aplicación móvil, también puedes desactivar las notificaciones y restablecer o eliminar tu ID de publicidad en la configuración de tu dispositivo.

8. Privacidad de los niños

El Servicio no está dirigido a niños menores de 13 años. No recopilamos a sabiendas datos personales de niños menores de 13 años. Si descubrimos que lo hemos hecho, los eliminaremos. Si eres padre, madre o tutor y crees que tu hijo o hija nos ha proporcionado datos personales, contáctanos. Los efectos solo para adultos rechazan las fotos en las que alguna persona parezca tener menos de 18 años.

10. Seguridad

Usamos medidas estándar del sector para proteger tus datos, entre ellas el cifrado en tránsito y los controles de acceso en nuestros servidores y almacenamiento. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

11. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad ocasionalmente. Publicaremos la política actualizada en esta página y actualizaremos la fecha de “Última actualización”, y te informaremos de los cambios sustanciales a través del Servicio o en esta página.

12. Contáctanos

Si tienes alguna pregunta o solicitud sobre esta Política de privacidad o sobre tus datos, contáctanos: