Política de privacidad
Cómo trata Text Photo AI los datos de cuenta, prompts, referencias, imágenes generadas, suscripciones, pagos de Waffo Pancake y solicitudes de ayuda.
Última actualización: 2026-10-20
Última actualización: 20 de octubre de 2026
LI ZHENG (en adelante, «nosotros») es una persona física o empresario individual que opera conforme a las leyes de China y se compromete a proteger tu privacidad. Esta política explica cómo recopilamos, usamos, almacenamos y compartimos información personal cuando utilizas el servicio de generación y edición de imágenes con IA Text Photo AI, disponible en https://textphotoai.com, así como los derechos que te reconoce la ley.
Lee esta política antes de usar el servicio. El uso de Text Photo AI implica aceptar esta política. Podemos actualizarla periódicamente; cuando haya cambios importantes, te avisaremos, cuando sea posible, mediante el sitio web, el correo de tu cuenta o avisos dentro del producto.
Text Photo AI es un producto independiente. No está afiliado a Ideogram, Replicate, Google, Seedream, ByteDance ni APIMart, ni cuenta con su respaldo o patrocinio. Sus nombres solo describen los modelos o API integrados.
1. Responsable del tratamiento
El responsable del tratamiento de los datos del servicio es:
- Nombre legal: LI ZHENG
- Dirección comercial: Dali Gucheng Ximen, Congyuan Village, Group 7, No. 103, Dali, Yunnan, China
- Tipo de operador: persona física o empresario individual conforme a las leyes de China
- Marca: Text Photo AI
- Correo de privacidad: support@textphotoai.com
- Delegado de protección de datos (DPO): no aplicable
2. Información personal que recopilamos
Solo recopilamos las categorías necesarias para prestar el servicio de Text Photo AI, proteger las cuentas, gestionar suscripciones y entregar las imágenes generadas.
2.1 Información que proporcionas
- Datos de cuenta: nombre, correo, avatar, preferencia de idioma, proveedor de autenticación y estado de verificación del correo.
- Entradas creativas: prompts, URL de referencias, imágenes subidas y parámetros de generación, como modelo, relación de aspecto, resolución, número de resultados y metadatos de tareas.
- Pagos y suscripciones: plan, ID de producto, pedido, estado de suscripción, importe, estado del pago, facturación, correo de pago, moneda y asignación, consumo y caducidad de créditos. No almacenamos números completos de tarjeta. Waffo Pancake trata los datos de tarjeta, como se explica en la sección 5.
- Comunicaciones de soporte: correos, mensajes, capturas, consultas de facturación, solicitudes de reembolso, informes de seguridad y otra información que nos envíes voluntariamente.
2.2 Información recopilada automáticamente
- Dispositivo y red: IP, navegador, sistema operativo, datos del dispositivo, User Agent, zona horaria y región aproximada inferida de la red.
- Uso: páginas visitadas, funciones utilizadas, actividad de generación, duración de sesiones, preferencias de idioma e interacciones.
- Registros: marcas de tiempo, errores, metadatos de respuestas de proveedores, rendimiento, rutas API y diagnósticos. Los registros independientes de moderación incluyen ID de correlación, decisiones y etiquetas automáticas, versión de la lista de bloqueo, cambios administrativos y conclusiones de revisión humana, ID del revisor y notas. Los registros automáticos de moderación no guardan prompts originales, URL de imágenes ni claves; esas entradas pueden conservarse por separado en las tareas de generación.
- Seguridad y prevención del fraude: tokens de sesión, señales de límites de uso, abuso y riesgo de pago, y datos similares para proteger cuentas y servicio.
- Cookies y almacenamiento local: datos de acceso, sesión, idioma, preferencias, facturación y prevención de abusos.
No recopilamos intencionadamente a través de la interfaz pública coordenadas GPS precisas, números de documentos oficiales, identificadores biométricos, historiales médicos ni otras categorías altamente sensibles.
3. Cómo usamos la información
| Finalidad | Base jurídica |
|---|---|
| Prestar y mantener el servicio | Ejecución del contrato |
| Generación, edición, historial y consulta de resultados | Ejecución del contrato |
| Facturación y pagos mediante Waffo Pancake | Ejecución del contrato |
| Soporte, cancelaciones, reembolsos y disputas | Contrato / interés legítimo |
| Avisos de facturación, seguridad, cuenta y políticas | Interés legítimo |
| Moderación de prompts, prevención de abusos y fraude, seguridad de cuenta | Interés legítimo / obligación legal |
| Análisis y mejora de estabilidad, precios, créditos y experiencia de uso | Interés legítimo |
| Cumplimiento legal, fiscal, contable, regulatorio y de redes de pago | Obligación legal |
Podemos agregar o anonimizar datos para estadísticas, estabilidad y planificación del producto, de forma que no puedan vincularse razonablemente a una persona.
4. Cookies y tecnologías de seguimiento
| Tipo | Uso | ¿Se puede desactivar? |
|---|---|---|
| Estrictamente necesarias | Sesión, autenticación, pago, seguridad, prevención de abusos y funciones esenciales | No |
| Funcionales | Idioma, tema, preferencias y ajustes | Sí |
| Analíticas | Si se activan: estadísticas de uso, rendimiento, tendencias de errores y mejoras | Sí |
| Marketing | Actualmente no usamos píxeles para publicidad dirigida | Sí |
Herramientas analíticas actuales: aparte de registros operativos y diagnósticos de plataforma, no hay otras herramientas opcionales activadas. Si se activan, actualizaremos esta política y facilitaremos controles del seguimiento no esencial cuando lo exija la ley.
Puedes gestionar cookies en el navegador. Desactivar las necesarias puede impedir el acceso, el pago, la facturación o las funciones de pago.
5. Cesión y divulgación
No vendemos tu información personal, tampoco en el sentido que dan a «venta» las leyes aplicables, como la CCPA. Solo compartimos datos en los casos siguientes:
- Proveedores: servicios de nube, pagos, IA, moderación, correo, soporte, análisis, seguridad e infraestructura que deben tratar los datos solo para sus funciones. En transacciones de Waffo Pancake, este procesador conforme a PCI-DSS trata los datos de tarjeta; no se guardan en nuestros servidores.
- Waffo Pancake: pago, suscripciones, facturas, renovaciones, cancelaciones, reembolsos, registros de pago, datos fiscales, comprobaciones antifraude y asistencia sobre pagos.
- Waffo Prompt Sift: puede recibir prompts y metadatos de seguridad antes de generar para comprobar si se permiten.
- Replicate, APIMart y proveedores de modelos configurados: pueden recibir prompts, URL de referencias, imágenes, parámetros y metadatos para generar o editar.
- Moderación de resultados de APIMart: antes de mostrar o permitir descargar una imagen, enviamos su URL a
omni-moderation-latestde APIMart para que lea y revise la imagen. Se aplica a resultados de APIMart y Replicate. Guardamos con la tarea el estado y la fecha de revisión, el ID de solicitud y las etiquetas devueltas. No entregamos resultados si se rechazan, el servicio no está disponible o la respuesta no es concluyente. La conservación se rige por la sección 7. - Cloudflare Workers, Cloudflare D1 y Cloudflare R2: pueden alojar el backend, rutas API, registros de base de datos, referencias e imágenes generadas.
- Proveedores de correo y soporte: pueden tratar mensajes de cuenta, verificación, recuperación de contraseña, facturación, reembolso y ayuda.
- Requisitos legales: leyes, órdenes judiciales, solicitudes regulatorias válidas, obligaciones fiscales o de redes de pago, y protección de usuarios, público, derechos o seguridad.
- Operaciones empresariales: fusiones, adquisiciones, reorganizaciones o hechos similares, con protección continuada y avisos exigidos por la ley.
- Con tu consentimiento: otros fines que hayas autorizado expresamente de antemano.
No subas imágenes ni envíes prompts que contengan información confidencial salvo que aceptes el tratamiento descrito en esta política.
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables:
- Cifrado en tránsito: TLS / HTTPS.
- Protección de credenciales: contraseñas, tokens y datos sensibles de autenticación mediante hash, cifrado o las medidas del proveedor, según corresponda.
- Control de acceso: acceso con los privilegios mínimos necesarios, restricciones al acceso administrativo y supervisión operativa.
- Control de abusos: límites de uso, moderación, señales antifraude y metadatos de auditoría que evitan guardar claves o números de tarjeta completos.
- Controles de proveedores: Waffo Pancake, Cloudflare, proveedores de IA y otros servicios configurados aplican sus propias medidas.
Incidentes: si detectamos un incidente que afecte a tus derechos o datos, notificaremos a los usuarios afectados y autoridades pertinentes dentro de las 72 horas siguientes a su descubrimiento cuando lo exija la ley. Protege tus credenciales y no las compartas.
Ningún servicio en línea puede garantizar seguridad absoluta. Evita subir material altamente sensible que no sea necesario para generar imágenes.
7. Conservación de datos
| Tipo | Plazo | Tratamiento al finalizar |
|---|---|---|
| Cuenta | Mientras esté activa y hasta 2 años tras eliminarla, salvo obligación legal de un plazo mayor | Eliminación o anonimización |
| Autenticación y sesiones | Durante la sesión; registros de seguridad hasta 12 meses | Eliminación o agregación |
| Transacciones, facturas, suscripciones, créditos, impuestos y antifraude | Hasta 7 años por obligaciones legales, fiscales, contables, de disputas y redes de pago | Archivo seguro o eliminación cuando ya no sean necesarios |
| Prompts, metadatos de tareas, enlaces de referencias y datos de resultados | Mientras la cuenta esté activa y hasta 12 meses tras eliminarla, salvo necesidad de prevenir abusos o resolver disputas | Eliminación, desvinculación o anonimización |
| Referencias e imágenes guardadas por el servicio | Mientras sean necesarias para el historial y la descarga; hasta 12 meses tras eliminar la cuenta | Eliminación del almacenamiento activo cuando sea técnicamente posible |
| Soporte | Hasta 3 años desde la última comunicación | Eliminación segura |
| Registros operativos y metadatos de auditoría de seguridad | Hasta 12 meses, salvo investigación, prevención de abusos o cumplimiento legal | Eliminación segura o agregación |
| Registros independientes de moderación | 365 días; después dejan de aparecer en consultas y los elimina una tarea diaria | Eliminación |
Algunos registros pueden conservarse más tiempo por ley, disputas de pago, obligaciones fiscales, investigaciones de seguridad o reclamaciones jurídicas razonables.
8. Tus derechos sobre los datos
Para ejercerlos, escribe a support@textphotoai.com. Responderemos en 30 días naturales, salvo que la ley aplicable establezca otro plazo. Podemos verificar primero tu identidad.
| Derecho | Alcance |
|---|---|
| Información | Saber qué datos recopilamos y cómo se usan |
| Acceso | Obtener una copia de tus datos |
| Rectificación | Corregir datos incompletos o inexactos |
| Supresión | Pedir su eliminación bajo ciertas condiciones |
| Limitación | Restringir temporalmente ciertos tratamientos |
| Portabilidad | Recibir tus datos en formato legible por máquina cuando corresponda |
| Oposición | Oponerte al tratamiento por interés legítimo o marketing |
| Retirada del consentimiento | Retirar una autorización basada en consentimiento |
También puedes reclamar ante la autoridad de protección de datos de tu lugar de residencia si consideras vulnerados tus derechos.
9. Marketing y exclusión
Actualmente no enviamos correos promocionales, SMS ni publicidad dirigida. Si incorporamos comunicaciones comerciales, pediremos consentimiento cuando lo exija la ley y ofreceremos enlaces de baja, preferencias de cuenta disponibles o exclusión mediante soporte.
Darse de baja de las comunicaciones comerciales no afecta a los avisos necesarios de facturación, seguridad, cuenta, asuntos legales o políticas.
10. Transferencias internacionales
Text Photo AI opera desde China. Servidores, procesadores de pagos, proveedores de IA, moderación, alojamiento, almacenamiento y soporte pueden estar en China, Estados Unidos, Singapur, el Espacio Económico Europeo u otras regiones donde operen los proveedores.
Cuando la ley lo exija, aplicaremos salvaguardias adecuadas: acuerdos de tratamiento, compromisos contractuales de proveedores, cláusulas contractuales tipo de la UE (SCCs) cuando correspondan, transferencias únicamente a destinatarios con un nivel de protección equivalente y medidas técnicas como cifrado en tránsito.
11. Privacidad de menores
Text Photo AI se dirige a personas de al menos 18 años. No recopilamos a sabiendas datos personales de menores de esa edad. Si crees que un menor nos ha proporcionado datos, escribe a support@textphotoai.com; lo revisaremos con prontitud y los eliminaremos cuando corresponda.
12. Enlaces y servicios de terceros
El servicio puede enlazar o integrar servicios ajenos. Esta política solo cubre los datos que recopilamos o tratamos directamente para Text Photo AI. No respondemos por las prácticas de privacidad de terceros; revisa sus políticas antes de usarlos.
13. Cambios en esta política
Cuando sea posible, avisaremos de cambios importantes con al menos 15 días de antelación mediante el sitio, anuncios, el correo de cuenta o mensajes del producto, y actualizaremos la fecha de esta página. Seguir usando el servicio tras su entrada en vigor implica aceptar la política actualizada.
14. Contacto
- Privacidad: support@textphotoai.com
- Soporte: support@textphotoai.com
- Nombre legal: LI ZHENG
- Dirección comercial: Dali Gucheng Ximen, Congyuan Village, Group 7, No. 103, Dali, Yunnan, China
- Marca: Text Photo AI
- Horario: lunes a viernes, de 09:00 a 18:00, UTC+8
Esta política es informativa y no constituye asesoramiento jurídico. Si tu jurisdicción o tratamiento requiere una evaluación específica, se recomienda la revisión de un profesional jurídico cualificado.
https://textphotoai.com