Política de privacidad

1. Introducción y alcance

AdVariq («nosotros», «nos» o «nuestro») respeta la privacidad y la confidencialidad de tus recursos comerciales y tu información personal. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tus datos cuando visitas nuestro sitio web, utilizas nuestros puntos de conexión API y creas imágenes comerciales en el espacio de trabajo Studio.

Al acceder o utilizar AdVariq, reconoces y aceptas las prácticas de gestión de datos descritas en esta política.

2. Información que recopilamos

Para ofrecer servicios profesionales de generación de imágenes comerciales, recopilamos los datos requeridos para la prestación del servicio, además de análisis opcionales con tu consentimiento:

• Información de cuenta e identidad: Dirección de correo electrónico, nombre de usuario, avatar (si se facilita) y tokens de sesión gestionados mediante el marco de autenticación Better Auth.
• Recursos de producto y entradas creativas: Fotografías de productos subidas, imágenes de escenas de referencia, textos de prompts, configuraciones de diseño, ajustes de lotes e historiales de generación.
• Registros de facturación y transacciones: Selección de plan, registros de compra de paquetes de créditos, identificadores de referencia de pedidos y marcas de tiempo de pago. Importante: Los números de tarjetas de crédito y las credenciales de pago confidenciales son gestionados directamente por pasarelas de pago que cumplen con la normativa PCI-DSS (como Stripe, Creem o Waffo). AdVariq nunca captura ni almacena números completos de tarjetas de pago en sus servidores.
• Registros operativos y del dispositivo: Direcciones IP, especificaciones del navegador, detalles del sistema operativo, marcas de tiempo de acceso, seguimientos de errores y telemetría operativa utilizada para la supervisión de la seguridad y la optimización del rendimiento perimetral.

3. Cómo utilizamos tu información

Utilizamos la información recopilada exclusivamente con fines operativos y técnicos legítimos:

• Prestación del servicio: Ejecución de procesos de generación de IA en varias etapas para producir anuncios estáticos comerciales y escenas de producto para comercio electrónico;
• Gestión del espacio de trabajo: Operación del historial de tu espacio de trabajo privado, habilitación de descargas de recursos en alta resolución y control de saldos de créditos;
• Comunicaciones: Envío de enlaces de autenticación, confirmaciones de pedidos, notificaciones de saldo y respuestas de soporte técnico;
• Seguridad y cumplimiento: Detección de abusos automatizados, filtrado de contenido prohibido y protección de la integridad del sistema;
• Optimización del rendimiento: Análisis de métricas agregadas y anonimizadas para minimizar la latencia y mejorar la fiabilidad del servicio en toda nuestra infraestructura perimetral global.

4. Proveedores de servicios terceros y transferencias de datos

Para mantener un rendimiento perimetral de primer nivel y una infraestructura de IA sólida, colaboramos con proveedores de servicios líderes del sector bajo estrictos acuerdos de confidencialidad y protección de datos:

• Infraestructura perimetral y almacenamiento en la nube: Cloudflare, Inc. (entorno de ejecución Workers, bases de datos relacionales D1, caché KV y almacenamiento de objetos distribuido R2), garantizando un almacenamiento y transferencia cifrados;
• Inferencia de IA: Socios de inferencia empresariales, incluidos Google Cloud (Vertex AI), OpenAI, Fal.ai y APIMart. Al iniciar una tarea de generación, el texto del prompt y las imágenes de referencia necesarias se transmiten mediante conexiones TLS seguras únicamente con fines de síntesis de imágenes. Estos socios están sujetos a obligaciones de protección de datos empresariales y no utilizan tus archivos privados para entrenar modelos base públicos;
• Procesamiento de pagos: Stripe, Creem y Waffo gestionan las transacciones de pago cumpliendo con los estándares PCI-DSS;
• Correo electrónico transaccional: Resend y Cloudflare Email para notificaciones de autenticación y facturación.

Tus datos pueden procesarse en jurisdicciones situadas fuera de tu país de residencia como parte de nuestra infraestructura global. Nos aseguramos de que existan las salvaguardas adecuadas para todas las transferencias transfronterizas de datos.

5. Retención de datos y seguridad

• Cifrado: Todas las comunicaciones emplean cifrado TLS/HTTPS en tránsito. Los datos de los recursos se almacenan en depósitos aislados de almacenamiento de objetos Cloudflare R2.
• Control del usuario: Puedes eliminar imágenes generadas o lotes completos de tu espacio de trabajo en cualquier momento. Los recursos eliminados se retiran del acceso activo y se purgan según nuestras políticas de ciclo de vida de almacenamiento.
• Eliminación de la cuenta: Al recibir una solicitud válida de eliminación de cuenta, eliminamos permanentemente tu perfil de cuenta y los recursos subidos, conservando únicamente los registros de transacciones exigidos por las regulaciones financieras aplicables.
• Plazo de retención: Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta política o según lo exija la ley.

6. Tus derechos sobre los datos

En función de tu jurisdicción, puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso y portabilidad: Consultar y descargar los datos de tu perfil y el historial de imágenes generadas directamente desde el espacio de trabajo;
• Rectificación: Actualizar los datos de tu perfil en la Configuración de la cuenta en cualquier momento;
• Supresión (derecho al olvido): Solicitar la eliminación total de la cuenta y la retirada de recursos a través de nuestros canales de soporte;
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias según lo previsto en la legislación aplicable;
• Oposición: Darse de baja de comunicaciones promocionales no esenciales mediante el enlace de cancelación de suscripción situado en el pie de los correos electrónicos.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros utilizando la información facilitada a continuación.

7. Privacidad de los menores

AdVariq no está dirigido a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y procederemos a eliminar dicha información a la mayor brevedad.

8. Actualizaciones de la política

Es posible que actualicemos esta Política de privacidad para dar cabida a nuevas funciones, modificaciones del servicio u obligaciones normativas. Las actualizaciones se publicarán en esta página con la fecha revisada. En caso de cambios sustanciales que afecten a la forma en que tratamos tus datos personales, proporcionaremos un aviso destacado mediante banners en el sitio web o por correo electrónico directo antes de que los cambios entren en vigor.

9. Contacto

Si tienes alguna pregunta, comentario o solicitud relativa a la privacidad de datos, ponte en contacto con nosotros:

• Consulta en línea: Contacto
• Correo electrónico de privacidad: support@advariq.com

Análisis de uso opcional

Con tu consentimiento, utilizamos PostHog (región de EE. UU.) y Microsoft Clarity para comprender las visitas, el uso de funciones y las interacciones en la página. Las grabaciones de sesión pueden incluir contenido comercial visible, entradas habituales en formularios, descripciones de productos, prompts creativos, imágenes de productos subidas e imágenes generadas. PostHog está configurado para registrar cada sesión válida con consentimiento otorgado. Clarity aplica sus propios límites de grabación y enmascara siempre los campos de entrada y menús desplegables, incluso en modo flexible (Relaxed). Las contraseñas, códigos de un solo uso, claves API y credenciales de pago están completamente protegidos. Las páginas de administración, claves API y seguridad, así como las URL que contengan credenciales de autenticación, quedan excluidas. Los parámetros de consulta y fragmentos habituales de URL no impiden por sí solos la grabación. La reproducción reconstruye la página y no graba la pantalla completa de tu dispositivo.

Tras iniciar sesión, un identificador de cuenta interno vincula la actividad. Los eventos comerciales estructurados excluyen direcciones de correo electrónico, prompts y contenidos de imágenes; no obstante, estos contenidos pueden ser visibles en la reproducción de páginas. Los errores de navegador únicamente registran un tipo genérico y ubicaciones de archivos JavaScript públicos. No se capturan cuerpos ni encabezados de peticiones ni respuestas HTTP. Puedes rechazar o modificar tu elección en la Configuración de cookies. El rechazo detiene ambas grabaciones en el navegador sin afectar a las funciones principales. En la aplicación autenticada, la elección también se aplica a los análisis futuros en el servidor una vez sincronizada con tu cuenta; posibles fallos de sincronización pueden demorar dicho cambio.

El plan gratuito actual de PostHog conserva los datos de análisis hasta un año y las reproducciones hasta un mes. Clarity conserva las reproducciones estándar durante 30 días y las sesiones etiquetadas o marcadas como favoritas hasta 9 meses. Las opciones de consentimiento, bloqueadores, acceso a recursos, límites del proveedor y fallos de transmisión pueden provocar grabaciones parciales. El contenido previamente enmascarado no puede recuperarse. La eliminación de una cuenta local no borra de forma automática los datos existentes en dichos proveedores; ponte en contacto con nuestro servicio de soporte para solicitar la supresión.