Política de Privacidad

Información de la Cuenta

• **Dirección de correo electrónico**: Requerida para la creación y el inicio de sesión de la cuenta
• **Nombre**: Su nombre para mostrar en la plataforma
• **Foto de perfil**: Su imagen de avatar (opcional)
• **Fecha de creación de la cuenta**: Marca de tiempo de cuando se registró
• **Estado de verificación de correo**: Si su correo electrónico ha sido verificado

Información de Sesión

• **Dirección IP**: La dirección IP de su dispositivo al acceder a nuestro servicio
• **Información del navegador**: Cadena de agente de usuario (tipo de navegador, versión, sistema operativo)
• **Tokens de sesión**: Tokens encriptados para mantener su estado de inicio de sesión
• **Expiración de sesión**: Marca de tiempo de cuando expira su sesión

Registros de Generación con IA

• **Prompts**: Las descripciones de texto que ingresa para la generación de imágenes con IA
• **Parámetros de generación**: Configuraciones como relación de aspecto, resolución, número de imágenes
• **Imágenes de referencia**: Imágenes que carga para la generación imagen-a-imagen (almacenadas temporalmente)
• **Selección de modelo**: Qué modelo de IA elige usar
• **Resultados de generación**: URLs de las imágenes generadas (eliminadas después de 24 horas)
• **Créditos consumidos**: Cuántos créditos cuesta cada generación
• **Estado de la tarea**: Si la generación tuvo éxito o falló
• **Marcas de tiempo**: Cuándo se creó y completó cada tarea de generación

Datos de Autenticación de Terceros

• **Tokens OAuth**: Tokens de acceso, tokens de actualización de Google OAuth
• **ID de cuenta de terceros**: Su identificador único del proveedor de autenticación
• **Expiración de tokens**: Cuándo expiran los tokens de autenticación

Cookies Esenciales

Utilizamos **cookies de sesión HTTP-only** para mantener su estado de inicio de sesión. Estas cookies son esenciales para que el sitio web funcione correctamente y no se pueden desactivar.

**Tipo de cookie**: Cookie de sesión (token de autenticación)

**Propósito**: Mantenerlo conectado mientras navega entre páginas

**Duración**: Expira cuando cierra sesión o después del tiempo de espera de la sesión

**Seguridad**: La bandera HTTP-only previene el acceso JavaScript, protegiendo contra ataques XSS

Sin Cookies de Perfilado o Publicidad

NO utilizamos:

- Cookies de análisis (Google Analytics, etc.)

- Cookies publicitarias

- Píxeles de seguimiento de redes sociales

- Herramientas de perfilado de terceros

Proveedores de Modelos de IA

Para generar imágenes, enviamos sus datos a proveedores de modelos de IA de terceros a través de sus APIs. Esto es exactamente lo que reciben:

**Datos Enviados a Proveedores de IA**:

- Sus prompts de texto

- URLs de imágenes de referencia (para generación imagen-a-imagen)

- Parámetros de generación (relación de aspecto, resolución, etc.)

**Datos NO Enviados**:

- Su ID de usuario, correo electrónico o nombre

- Su dirección IP o información del navegador

- Su saldo de créditos o información de pago

- Cualquier información de identificación personal

**Proveedores de IA que Usamos**:

- **ApiMart** (para modelos Nano Banana, GPT-4o, Seedream)

- **Kie** (para modelo Nano Banana Pro)

**Nota**: Las imágenes de referencia se cargan primero en nuestro almacenamiento Cloudflare R2, luego se pasa la URL de R2 a los proveedores de IA. Ellos pueden ver el contenido de la imagen pero no pueden vincularlo a su identidad.

Proveedor de Autenticación

Utilizamos **Google OAuth** para el inicio de sesión. Cuando inicia sesión con Google:

- Google recibe su solicitud de inicio de sesión y verifica su identidad

- Recibimos su dirección de correo electrónico, nombre y foto de perfil de Google

- Almacenamos tokens OAuth para mantener su sesión de inicio de sesión

- Su actividad de inicio de sesión está sujeta a la Política de Privacidad de Google: https://policies.google.com/privacy

Servicios de Cloudflare

Nuestro servicio está alojado en la **red global de Cloudflare**:

- **Cloudflare Workers**: Ejecuta el código de nuestra aplicación

- **Cloudflare R2**: Almacena imágenes cargadas y generadas (retención de 24 horas)

- **Base de datos**: Puede estar alojada en Cloudflare o servicios de terceros

- Sus datos pasan por la infraestructura de Cloudflare, que está sujeta a la Política de Privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/

Imágenes Generadas y Cargadas

**Período de retención**: 24 horas

**Eliminación automática**: Todas las imágenes almacenadas en Cloudflare R2 se eliminan automáticamente 24 horas después de su creación

**Registros de base de datos**: Después de la eliminación, solo permanecen metadatos (prompt, modelo usado, créditos consumidos) en nuestra base de datos, sin los archivos de imagen reales

**Protección de privacidad**: No retenemos imágenes expiradas para proteger su privacidad

Datos de la Cuenta

**Período de retención**: Mientras su cuenta esté activa

**Eliminación de cuenta**: Puede solicitar la eliminación de la cuenta contactando a support@ohmyimages.com

**Tiempo de procesamiento**: Eliminaremos su cuenta dentro de los 7 días hábiles posteriores a recibir su solicitud

**Datos retenidos**: Algunos registros financieros (transacciones de créditos, facturas de pago) pueden retenerse hasta 7 años para cumplimiento fiscal y legal

Datos de Sesión

**Período de retención**: Los tokens de sesión expiran después de un período establecido de inactividad

**Limpieza automática**: Las sesiones expiradas se eliminan automáticamente de la base de datos