Política de privacidad

2. Quién es responsable de tus datos

Wabihana se gestiona como una empresa individual con sede en Vietnam, y es el responsable del tratamiento («nosotros») de la información personal descrita en esta política. Dirección postal: Lo 121 K98 Tran Nhat Duat, Nha Trang, Khanh Hoa, Vietnam. Para cualquier pregunta de privacidad, solicitud de acceso o reclamación, contacta con [email protected].

3. Qué recopilamos

Intentamos recopilar lo menos posible. Los datos que sí recopilamos se agrupan así:

3.1 Datos de la cuenta

• Si inicias sesión con Google, Apple o Telegram, recibimos un identificador de cuenta estable y tu dirección de correo (Google/Apple) o tu ID de usuario de Telegram (Telegram). No recibimos tus contactos, calendario ni ningún otro dato de perfil.
• Si inicias sesión con un enlace mágico por correo, almacenamos tu dirección de correo y un código de verificación con hash.
• Como invitado, generamos un identificador local aleatorio del dispositivo («UUID de invitado») y un token anónimo firmado para poder asociar tus proyectos y saldo a una sesión. Sin correo, sin nombre, sin perfil. El UUID de invitado permanece en tu dispositivo hasta que desinstales la app o borres los datos de la app. Si más adelante inicias sesión, tus proyectos y saldo se migran a tu cuenta y el UUID de invitado se retira.

3.2 Contenido que subes

• La foto que subes para una pintura. Eliminamos los metadatos EXIF (ubicación, modelo de cámara, marcas de tiempo) en tu dispositivo antes de subirla. La foto original se elimina de nuestros servidores en un plazo de 7 días tras un procesamiento correcto.
• Los recursos derivados que generamos a partir de tu foto — el mapa de índices, la paleta de colores, los datos de contorno y la miniatura — se conservan para que la pintura siga siendo jugable. No son la foto original.
• No usamos IA generativa ni modelos de aprendizaje automático para procesar tu imagen. La conversión de foto a pintura es un algoritmo determinista de procesamiento de imágenes (cuantización de color y detección de regiones), no un modelo de IA generativa o de aprendizaje automático. Tus fotos nunca se usan para entrenar ningún modelo de IA, ni nuestro ni de nadie.
• Tu progreso de pintura (qué zonas están rellenas). En cuentas gratuitas vive solo en tu dispositivo. En cuentas Pro se copia en tu cuenta para que puedas sincronizar entre dispositivos.

3.3 Economía y pagos

• Tu saldo de créditos y un registro de concesiones, gastos y compras. El registro es lo que nos permite reembolsar correctamente cuando algo sale mal.
• Si compras créditos o Pro en la web, Whop (nuestro revendedor y vendedor registrado) o PayPal procesa el pago. Recibimos un registro de la compra (precio, SKU, estado, los identificadores de pedido y de transacción del proveedor) y una referencia de cliente — no el número completo de tu tarjeta. A los datos que el proveedor recopila al pagar se aplica su propia política de privacidad (Whop, PayPal).
• En móvil, las compras dentro de la app las procesa la tienda de la plataforma (Google Play, Apple App Store o Telegram Stars). Recibimos un recibo verificado de la tienda; la tienda ve los datos del pago.

3.4 Datos de dispositivo y diagnóstico

• Registros de servidor estándar — dirección IP, user-agent, marca de tiempo, ruta solicitada, código de estado. Los conservamos hasta 30 días por seguridad, investigación de abusos y depuración, y luego se eliminan.
• Informes de errores (Sentry). Se envían al producirse errores para que podamos corregirlos. Contienen el rastreo de la pila y datos limitados del entorno. Intentamos depurar todo lo que parezca un dato personal al enviarlo.

3.5 Cookies y almacenamiento similar

• Estrictamente necesarias: un token de sesión (te mantiene con la sesión iniciada) y un registro de consentimiento (recuerda lo que elegiste en el banner de cookies).
• Funcional: IndexedDB (web) o SQLite (móvil) para guardar tus proyectos, el progreso de pintura y las subidas en cola en tu dispositivo.
• Informes de errores: solo se activan tras tu consentimiento (UE / Reino Unido / EEE) o hasta que los desactives (en el resto de lugares).
• Publicidad: para los usuarios gratuitos, Google AdSense (web) y AdMob (Android) instalan cookies o identificadores de dispositivo para mostrar anuncios, limitar su frecuencia y medirlos — esto ocurre incluso con anuncios no personalizados, y Google también lee tu dirección IP. Los anuncios son no personalizados por defecto; las cookies de publicidad personalizada solo se usan si das tu consentimiento (y en la UE / Reino Unido / EEE preguntamos antes de cargar cualquier anuncio). Los usuarios Pro no ven anuncios ni cookies publicitarias. Consulta «Cómo usa Google la información de sitios o apps que usan nuestros servicios».

Wabihana no instala sus propias cookies publicitarias ni de rastreo entre sitios.

4. Cómo usamos lo que recopilamos

• Para operar el servicio — generar pinturas, guardar tu galería, sincronizar proyectos Pro entre dispositivos, enviar las notificaciones push que aceptaste.
• Para procesar pagos y aplicar reembolsos.
• Para moderar el contenido subido (ver sección 5).
• Para corregir errores, medir el rendimiento y mejorar el producto.
• Para prevenir abusos, fraudes e infracciones de nuestros Términos del servicio.
• Para cumplir obligaciones legales, incluida la denuncia obligatoria de CSAM descrita en la sección 5.

Wabihana no crea perfiles publicitarios conductuales sobre ti ni vende tus datos personales. Los anuncios que ven los usuarios gratuitos los sirve Google (AdSense en web, AdMob en Android); son no personalizados por defecto y personalizados solo cuando has dado tu consentimiento. Nunca mostramos anuncios mientras pintas, y Pro los elimina por completo.

5. Moderación de contenido

Cada foto subida se comprueba automáticamente antes de generar una pintura:

• Una comparación de hash CSAM se ejecuta en cada subida, usando Project Arachnid Shield, un servicio operado por el Centro Canadiense de Protección Infantil. Solo enviamos un hash de la imagen para la comparación, por lo que tu imagen permanece privada. Las coincidencias se bloquean y se denuncian a las autoridades correspondientes (por ejemplo, NCMEC) según exige la ley. Es una obligación legal, no una preferencia de moderación.
• Si una subida es bloqueada por cualquiera de estas comprobaciones, la eliminamos y te avisamos de que no se pudo usar.
• Los casos límite los revisa un moderador humano. Los revisores solo ven la imagen y el identificador de tu cuenta.

6. Base jurídica (UE / Reino Unido / EEE)

Si te aplica el RGPD o el RGPD del Reino Unido, nuestra base jurídica para el tratamiento es:

• Ejecución de un contrato — operar el servicio, procesar tus compras, sincronizar tus proyectos.
• Intereses legítimos — prevenir abusos, mantener seguro el servicio, medir el uso agregado, depurar.
• Consentimiento — para los informes de errores y las cookies no esenciales en regiones donde se requiere consentimiento. Puedes retirar el consentimiento en cualquier momento desde Ajustes.
• Publicidad — mostrar anuncios contextuales a los usuarios gratuitos (intereses legítimos); mostrar anuncios personalizados cuando hayas dado tu consentimiento explícito.
• Obligación legal — comparación de hash CSAM, conservación con fines fiscales / contables, respuesta a solicitudes legítimas.

7. Con quién compartimos datos

Compartimos datos solo con los proveedores de servicios que necesitamos para operar el producto, y solo el mínimo que cada uno necesita para su función:

• Cloudflare R2 — almacenamiento de objetos para recursos derivados y miniaturas.
• Cloudflare Web Analytics — métricas de rendimiento de página respetuosas con la privacidad. Sin cookies; sin rastreo entre sitios. (Certificado por el DPF UE-EE. UU.)
• Nuestros proveedores gestionados de base de datos y Redis (p. ej. Neon, Upstash) — almacenan tu cuenta, saldo y metadatos de proyectos.
• Whop — procesador de pagos web principal y vendedor registrado (paquetes de créditos y suscripciones Pro); recauda y remite impuestos y emite recibos.
• PayPal — procesador de pagos web secundario (paquetes de créditos y suscripciones Pro).
• Google Play, Apple App Store, Telegram — pagos y autenticación móviles / de Mini-App.
• Resend — correo transaccional saliente (códigos de verificación, recibos).
• Sentry — informes de errores (sujetos a consentimiento en la UE / Reino Unido / EEE).
• Project Arachnid Shield (Centro Canadiense de Protección Infantil) — recibe un hash de las imágenes subidas para comprobar CSAM conocido. Exigido por la ley; no opcional.
• Google AdSense / AdMob — anuncios para usuarios gratuitos en web y Android. Configurados como anuncios no personalizados cuando no se da el consentimiento. En el modo no personalizado, Google aún puede recibir señales técnicas (tipo de dispositivo, ubicación aproximada derivada de la IP y contexto de la página) como se describe en la Política de privacidad de Google (https://policies.google.com/privacy). (Certificado por el DPF UE-EE. UU.)
• NCMEC / organismos equivalentes — cuando lo exige la ley, en caso de una coincidencia de hash CSAM confirmada.
• Autoridades y reguladores — solo en respuesta a una solicitud legítima y debidamente acotada, y solo los datos que la solicitud realmente abarque.

No vendemos datos personales y no los compartimos con terceros para sus propios fines de marketing.

8. Dónde residen tus datos

Nuestra infraestructura principal funciona en la Unión Europea. Algunos de los proveedores de servicios enumerados en la sección 7 procesan datos en otros países — incluidos los Estados Unidos. Cuando es necesario, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (o en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) para cubrir esas transferencias. Entre los proveedores certificados conforme al Marco de Privacidad de Datos UE-EE. UU. se incluyen Google, Cloudflare, Sentry y Resend. Con los proveedores no cubiertos por el DPF se han establecido Cláusulas Contractuales Tipo.

9. Cuánto tiempo lo conservamos

• Foto original subida — eliminada de nuestros servidores en un plazo de 7 días tras un procesamiento correcto.
• Recursos derivados de la pintura (mapa de índices, paleta, miniatura) — se conservan mientras el proyecto exista en tu galería, para que la pintura siga siendo jugable.
• Datos de cuenta y saldo — se conservan mientras tu cuenta esté activa.
• Cuentas eliminadas — borradas temporalmente de inmediato, purgadas definitivamente tras 30 días (periodo de gracia por eliminación accidental). Algunos registros pueden conservarse más tiempo cuando lo exige la ley.
• Los registros de pago y de transacciones se conservan durante 7 años para cumplir las obligaciones fiscales y contables aplicables.
• Los registros de moderación relacionados con una infracción confirmada de las políticas o una solicitud legal se conservan durante 3 años, tras lo cual se eliminan salvo que una obligación legal continuada exija lo contrario.
• Registros de servidor — hasta 30 días.
• Eventos de error — se conservan según el valor por defecto del proveedor correspondiente (normalmente 90 días).

10. Tus derechos

Según tu legislación local (RGPD / RGPD del Reino Unido / CCPA y similares), puedes:

• Acceder a los datos que tenemos sobre ti.
• Corregir datos inexactos.
• Eliminar tu cuenta y los datos vinculados a ella.
• Exportar una copia de tus datos en un formato portable.
• Oponerte o restringir el tratamiento basado en intereses legítimos.
• Retirar el consentimiento para los informes de errores y los anuncios personalizados en cualquier momento.
• Presentar una reclamación ante tu autoridad local de protección de datos. Por supuesto, preferimos con creces que nos lo digas primero para poder solucionar el problema. Los residentes de la UE pueden contactar con su autoridad de control nacional a través de edpb.europa.eu/about-edpb/about-edpb/members_en. Los residentes del Reino Unido pueden contactar con la ICO en ico.org.uk/make-a-complaint/.

La mayoría de estas opciones son de autoservicio en Ajustes → Cuenta:

• Exportar mis datos — genera un ZIP con la información de tu cuenta, los metadatos de proyectos, las miniaturas y el historial de pagos. Te enviamos por correo un enlace de descarga válido durante 7 días.
• Eliminar mi cuenta — borra de forma temporal de inmediato. Tras 30 días, todos los datos personales se purgan definitivamente.

Para cualquier cosa no disponible en la app, escribe a [email protected]. Respondemos en un plazo de 30 días, normalmente mucho antes. Para solicitudes complejas o múltiples, podemos ampliar este plazo dos meses más; te informaremos dentro de los primeros 30 días si se necesita una ampliación.

11. Menores

Wabihana no está destinada a menores de 13 años. Bloqueamos los registros de menores de 13 en la verificación de edad y no recopilamos a sabiendas datos personales de menores. Si te encuentras en la Unión Europea o el Reino Unido, debes tener al menos 16 años para usar el Servicio. Si crees que un menor ha facilitado datos personales, escribe a [email protected] y los eliminaremos.

12. Seguridad

Usamos medidas estándar del sector: HTTPS en todas partes, almacenamiento de objetos cifrado en reposo, tokens firmados emitidos por el servidor, credenciales con hash y URL firmadas de corta duración para el acceso a los recursos. Ningún sistema es perfectamente seguro; hacemos todo lo posible, y avisaremos a los usuarios afectados sin demora indebida si se produce una brecha. Cuando lo exija la ley, también notificaremos a la autoridad de control correspondiente en un plazo de 72 horas desde que tengamos conocimiento de una brecha de datos personales.

13. Residentes de California (CCPA / CPRA)

Si vives en California, tienes derechos adicionales, incluido el derecho a saber qué información personal recopilamos sobre ti y el derecho a eliminarla. Los controles de la sección 10 también satisfacen estas solicitudes. No «vendemos» información personal según define ese término la CCPA, y no compartimos información personal para publicidad conductual entre contextos.

14. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Los cambios sustanciales — por ejemplo, una mayor recopilación de datos, nuevas categorías de destinatarios o cambios que reduzcan tus derechos — se anunciarán en la app o por correo con al menos 30 días de antelación a su entrada en vigor, para que tengas ocasión de revisarlos y, si no estás de acuerdo, eliminar tu cuenta antes de que se apliquen. Las ediciones menores (aclaraciones, corrección de erratas, cambios de datos de contacto) pueden entrar en vigor de inmediato.

15. Contacto

Wabihana se gestiona como una empresa individual con sede en Vietnam.
Dirección postal: Lo 121 K98 Tran Nhat Duat, Nha Trang, Khanh Hoa, Vietnam.
Preguntas de privacidad, solicitudes de acceso o cualquier cosa que quieras contarnos: escribe a [email protected].

Consulta también: Términos del servicio · Política de reembolsos · Precios.