Política de Privacidad

1. Introducción

Makernice («nosotros» o «nuestro») se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro sitio web (makernice.com), nuestra API (api.makernice.com), nuestra documentación (makernice.com/docs) y los servicios relacionados (en conjunto, los «Servicios»).

Al usar los Servicios, aceptas las prácticas de datos descritas en esta política. Si no estás de acuerdo con esta política, no uses los Servicios.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando creas una cuenta, recopilamos tu correo electrónico y tu nombre. Si inicias sesión con un proveedor de autenticación externo (como GitHub o Google), recibimos la información de identidad que devuelve ese proveedor (por lo general, tu correo electrónico, tu nombre visible y el identificador de tu perfil). Para el inicio de sesión con correo y contraseña, guardamos un hash criptográfico con sal de tu contraseña — nunca guardamos tu contraseña en texto plano. Guardamos tus claves de API solo como hashes. Si configuras un webhook, guardamos su URL y su secreto de firma.

2.2 Información de pago

Los pagos los procesan nuestros procesadores de pago externos: Waffo Pancake, el Merchant of Record de los pagos con tarjeta y billetera digital, y NOWPayments para las criptomonedas. No vemos, no recibimos ni guardamos los números de tu tarjeta de crédito, los datos de tu cuenta bancaria ni las claves privadas de tu billetera de criptomonedas. Solo conservamos: el monto y el estado de la recarga, las referencias de pedido o de transacción del procesador de pagos y las notificaciones de pago que el procesador nos envía, guardadas tal como se reciben.

2.3 Metadatos de uso de la API

Por cada solicitud a la API que se procesa a través de nuestro gateway, recopilamos metadatos limitados con fines de facturación, depuración y prevención de abusos:

• Identificador de la solicitud
• Identificador de la cuenta y de la clave de API usada
• Modelo invocado
• Endpoint de la API llamado
• Costo de la solicitud
• Código de estado HTTP y código de error (si aplica)
• Marca de tiempo

También llevamos un registro de auditoría de las acciones administrativas que nuestro personal realiza sobre las cuentas.

2.4 Contenido de las solicitudes de generación y resultados

El contenido de las solicitudes y los resultados se guardan por separado de los metadatos de uso descritos en la Sección 2.3, que son necesarios para la facturación y la operación del servicio.

Cuando generas en una página de plantilla viral, la confirmación que marcas (la versión del texto que confirmaste, cuándo lo confirmaste y la plantilla y la versión usadas) se guarda con esa generación y se conserva con su registro de facturación.

Si tu foto muestra a otro adulto que aceptó aparecer, su rostro se procesa de la misma manera: lo revisa nuestra moderación y se envía al Proveedor de Origen que genera el video. Eres responsable de contar con su consentimiento; consulta la Política de Uso Aceptable.

2.5 Información técnica y del dispositivo

Cuando visitas nuestro sitio web o usas nuestro panel, podemos recopilar automáticamente:

• Dirección IP
• Tipo y versión del navegador
• Tipo de dispositivo y sistema operativo
• Páginas visitadas, marcas de tiempo de las visitas y URL de referencia

Tu dirección IP y el user agent de tu navegador se guardan con tus sesiones iniciadas. También usamos las direcciones IP para limitar la frecuencia de solicitudes; esos conteos se guardan solo en memoria y no se escriben en nuestra base de datos. Cuando creas una cuenta, guardamos con ella el país o la región que Cloudflare deduce de tu dirección IP, junto con el registro de origen descrito en la Sección 2.6.

2.6 Cookies

Usamos las siguientes cookies:

• Cookie de sesión: para autenticarte y mantener tu sesión iniciada.
• Cookie de idioma: para recordar el idioma que elijas para el sitio web, el panel y la documentación.
• Cookie de tema: para recordar si elegiste la interfaz clara u oscura.
• Cookie de origen (makernice_attr): registra de dónde llegaste en tu primera visita y en la más reciente: el dominio y la ruta del sitio de referencia, la página de llegada, los parámetros de campaña (utm, ref), los identificadores de clic en anuncios (gclid, msclkid, fbclid) si los hay, y la hora. Permanece en tu navegador 90 días y no contiene tu correo electrónico ni otros datos personales. Cuando creas una cuenta, la guardamos en tu cuenta para entender por qué canales nos encuentra la gente; se conserva con tu cuenta y se elimina cuando se elimina tu cuenta.
• Cookies de analítica (solo en el sitio web de marketing, colocadas por Microsoft Clarity): _clck y _clsk en nuestro dominio, que vinculan las páginas vistas de un visitante en una sesión; y CLID, MUID, MR, SM y ANONCHK en dominios de Microsoft. Microsoft indica que MUID identifica a los navegadores que visitan sitios de Microsoft y puede usarse para publicidad, analítica de sitios y otros fines operativos. Para visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, Clarity no coloca cookies por defecto hasta que se da el consentimiento.

No usamos cookies publicitarias propias, no ejecutamos píxeles de marketing de terceros y no hemos conectado nuestros datos de analítica a ningún producto publicitario. Cuando abres una página de plantilla viral, la página carga el reproductor de TikTok para reproducir el video original de TikTok (sin sonido), y TikTok puede entonces colocar cookies y recopilar datos según sus propias políticas (consulta la Sección 11).

2.7 Analítica del sitio web

Para entender de dónde vienen los visitantes, qué páginas ven, en qué paso del registro y del uso se van y dónde tienen dificultades en una página, usamos los siguientes servicios de analítica:

• Umami Cloud (de Umami Software): en el sitio web de marketing registra las páginas vistas, el tiempo en la página, los sitios de referencia y los parámetros de campaña (utm). En el panel registra solo unos pocos eventos (abrir la página de inicio de sesión, entrar al panel, una recarga acreditada con su monto y el envío de una generación); su script no se carga en las páginas del panel.
• Cloudflare Web Analytics: registra las páginas vistas, los sitios de referencia, el país o la región y el tipo de dispositivo.
• Microsoft Clarity (de Microsoft): solo en el sitio web de marketing, registra interacciones con la página como clics, desplazamiento y movimiento del mouse para producir grabaciones de sesión y mapas de calor, y coloca las cookies indicadas en la Sección 2.6. Los campos de entrada, los menús desplegables y el área de prueba de las páginas de modelos (prompts, imágenes subidas y resultados generados) se ocultan y no se suben. Clarity no se carga en el panel ni en las páginas de inicio de sesión y registro, ni en una página cuya URL lleve parámetros de consulta distintos de los parámetros de campaña, ni en las páginas 404. Las grabaciones se conservan 30 días y los mapas de calor 13 meses, y los datos pueden procesarse en Estados Unidos.

Tu navegador envía tu dirección IP y tu User-Agent a estos servicios para obtener un identificador de visitante y tu país o región. No les enviamos tu correo electrónico, tu nombre, tus claves de API ni tus prompts. Umami y Cloudflare Web Analytics no colocan cookies, y Umami elimina todos los parámetros de consulta de la URL distintos de los parámetros de campaña antes de reportar (por ejemplo, los tokens de los enlaces de verificación). Para no contar dos veces, anotamos qué pasos ya se reportaron en el almacenamiento de sesión de tu navegador, que se borra al cerrar la pestaña.

3. Cómo usamos tu información

Usamos la información que recopilamos para:

• Prestar, operar y mantener los Servicios.
• Autenticar tu identidad y administrar tu cuenta.
• Calcular, facturar y procesar el uso del saldo y los pagos.
• Enviar comunicaciones transaccionales (verificación de la cuenta, restablecimiento de contraseña, avisos del servicio).
• Detectar, prevenir y atender fraudes, abusos, incidentes de seguridad y problemas técnicos.
• Enviar correos de marketing, como cuando salen nuevas plantillas virales, si aceptaste recibirlos (consulta la Sección 3.1).
• Depurar solicitudes fallidas y mantener la confiabilidad del servicio.
• Cumplir con las obligaciones legales aplicables.

No vendemos tus datos personales. No usamos tus prompts, entradas ni contenido generado para entrenar, ajustar ni mejorar ningún modelo de IA.

3.1 Correos de marketing

No enviamos correos de marketing por defecto. Solo los enviamos después de que marcas «Avísame por correo cuando salgan nuevas plantillas virales» al registrarte o en la configuración de tu panel, y registramos cuándo y dónde lo aceptaste. Cada correo de marketing tiene un enlace para darte de baja con un clic; también puedes desactivarlo en la configuración del panel o contactarnos. La baja tiene efecto de inmediato y no afecta los correos transaccionales, como la verificación de la cuenta, las recargas y los avisos de seguridad. Si un correo rebota o lo marcas como spam, también lo tratamos como una baja.

4. Cómo compartimos tu información

Compartimos tu información solo en las siguientes circunstancias limitadas:

4.1 Proveedores de IA de origen

Cuando haces una solicitud de generación, el contenido de tu solicitud, incluidos los prompts y las imágenes de referencia, se envía al Proveedor de Origen correspondiente (es decir, los proveedores de inferencia de modelos de IA con los que trabajamos) para su procesamiento. Cada Proveedor de Origen procesa tus datos según su propia política de privacidad y sus propios términos del servicio. Te recomendamos revisar las políticas de privacidad de los Proveedores de Origen cuyos modelos usas.

4.2 Procesadores de pago

Compartimos tu correo electrónico y la información de tus transacciones con nuestros procesadores de pago (Waffo Pancake y NOWPayments) únicamente para procesar tus pagos. Como Merchant of Record de los pagos con tarjeta y billetera digital, Waffo Pancake también usa esta información para calcular impuestos, emitir facturas y gestionar reembolsos y disputas.

4.3 Proveedores de infraestructura y seguridad

Usamos proveedores de infraestructura externos (como servicios de alojamiento en la nube y CDN) para prestar los Servicios, entre ellos Cloudflare R2 para guardar los resultados generados y los archivos subidos, un proveedor de correo SMTP para enviar correos (que nos informa los rebotes y las quejas de spam), Cloudflare Turnstile para la verificación humana en ciertas acciones, y Umami Cloud, Cloudflare Web Analytics y Microsoft Clarity para la analítica del sitio web (consulta la Sección 2.7). Estos proveedores pueden procesar datos en nuestro nombre bajo acuerdos de protección de datos adecuados. Cloudflare conserva registros de red conforme a sus propias políticas, y Microsoft también procesa los datos de Clarity conforme a su propia declaración de privacidad.

4.4 Requisitos legales

Podemos divulgar tu información si la ley, un proceso legal o una solicitud gubernamental nos lo exige, o si creemos de buena fe que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la de otras personas, investigar fraudes o responder a una solicitud del gobierno.

4.5 Transferencias de negocio

En caso de fusión, adquisición, reorganización o venta de activos, tu información puede transferirse como parte de esa transacción. Te avisaremos de cualquier cambio de ese tipo en la titularidad o el control de tu información personal.

5. Conservación de datos

Conservamos tu información solo durante el tiempo necesario para cumplir los fines descritos en esta política, salvo que la ley exija o permita un periodo de conservación más largo.

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tu información contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen el cifrado de los datos en tránsito (TLS), el almacenamiento seguro de credenciales (las claves de API se guardan solo como hashes), respaldos cifrados de la base de datos, controles de acceso y revisiones de seguridad periódicas.

Sin embargo, ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Aunque nos esforzamos por proteger tu información personal, no podemos garantizar su seguridad absoluta.

7. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos sobre tu información personal:

• Acceso: solicitar una copia de la información personal que tenemos sobre ti.
• Rectificación: solicitar la corrección de información personal inexacta o incompleta.
• Eliminación: solicitar la eliminación de tu información personal, sujeto a nuestras obligaciones legales de conservar ciertos registros.
• Portabilidad de datos: solicitar tus datos en un formato estructurado, de uso común y legible por máquinas.
• Exclusión: dejar de recibir correos de marketing en cualquier momento con el enlace para darte de baja de cualquier correo de marketing, en la configuración de tu panel o contactándonos.
• Limitación: solicitar que limitemos el procesamiento de tu información personal en ciertas circunstancias.
• Oposición: oponerte al procesamiento de tu información personal cuando nos basamos en intereses legítimos como base legal.

Para ejercer cualquiera de estos derechos, contáctanos en support@makernice.com. Responderemos a tu solicitud en un plazo de treinta (30) días, o en el plazo que exija la ley aplicable.

7.1 Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento contactándonos. La eliminación de la cuenta borra los datos de tu cuenta y revoca todas las claves de API. Los registros de pagos y facturación se conservan al menos 3 años (más cuando la ley lo exige), y el contenido de las solicitudes de generaciones anteriores se elimina según el calendario de la Sección 5. Los datos eliminados pueden permanecer en los respaldos cifrados de la base de datos hasta 30 días antes de que los respaldos se roten.

8. Derechos en jurisdicciones específicas

8.1 Espacio Económico Europeo, Reino Unido y Suiza (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, procesamos tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la legislación local equivalente. Nuestras bases legales para el procesamiento incluyen:

• Necesidad contractual: para prestar los Servicios que solicitaste y cumplir nuestras obligaciones conforme a nuestros Términos del Servicio.
• Intereses legítimos: para la prevención de fraudes, la seguridad, la mejora del servicio y las comunicaciones, cuando estos intereses no prevalecen sobre tus derechos de protección de datos.
• Obligación legal: para cumplir las leyes aplicables (como los requisitos fiscales y contables).
• Consentimiento: cuando diste tu consentimiento explícito (por ejemplo, para los correos de marketing), que puedes retirar en cualquier momento.

Tienes derecho a presentar una queja ante tu autoridad local de protección de datos si crees que no hemos cumplido las leyes de protección de datos aplicables.

8.2 California (CCPA/CPRA)

Si resides en California, tienes derecho a:

• Saber qué información personal recopilamos, usamos y divulgamos.
• Solicitar la eliminación de tu información personal.
• Excluirte de la venta o el intercambio de tu información personal. No vendemos tu información personal.
• No ser discriminado por ejercer tus derechos de privacidad.

9. Transferencias internacionales de datos

Tu información puede transferirse y procesarse en países distintos del país en el que resides. Esos países pueden tener leyes de protección de datos distintas de las de tu país. Al usar los Servicios, aceptas la transferencia de tu información a países fuera de tu país de residencia. Por ejemplo, los datos de analítica de nuestro sitio web de marketing (Microsoft Clarity) pueden procesarse en Estados Unidos.

Cuando transferimos datos personales desde el EEE, el Reino Unido o Suiza, nos aseguramos de que existan garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes reconocidos por la ley aplicable.

10. Privacidad de menores

Los Servicios no están dirigidos a menores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años. Si nos enteramos de que recopilamos información personal de alguien menor de 18 años, tomaremos medidas para eliminarla de inmediato. Si crees que alguien menor de 18 años nos ha proporcionado información personal, contáctanos en support@makernice.com.

11. Enlaces y servicios de terceros

Los Servicios pueden contener enlaces a sitios web, servicios o plataformas de Proveedores de Origen de terceros. No somos responsables de las prácticas de privacidad ni del contenido de esos terceros. Te recomendamos revisar las políticas de privacidad de cualquier servicio de terceros al que accedas a través de los Servicios.

Las páginas de plantillas virales pueden incrustar el video original de TikTok con su autor y un enlace a la publicación original. El reproductor se carga cuando abres la página y lo proporciona TikTok; una vez cargado, TikTok trata tus datos según su propia política de privacidad, y nosotros no controlamos ni recibimos esos datos.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si hacemos cambios importantes, te avisaremos por correo electrónico al menos catorce (14) días antes de que entren en vigor y actualizaremos la fecha de «Última actualización» en la parte superior de esta página. Si sigues usando los Servicios después de la fecha de entrada en vigor de cualquier cambio, aceptas la política actualizada.

13. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o sobre nuestras prácticas de datos, contáctanos en:

Correo electrónico: support@makernice.com