Política de Privacidad

Esta Política se aplica a https://kovvid.com, sus páginas localizadas, herramientas de creación, páginas de modelos, centro de cuenta, historial de generaciones, biblioteca de recursos, flujos de pago, puntos de soporte, servicios relacionados con administración y funciones relacionadas (en conjunto, el "servicio").

Esta Política no se aplica a información procesada de forma independiente por sitios web de terceros, páginas de pago, servicios de inicio de sesión, herramientas de analítica, herramientas de chat en vivo o proveedores de modelos de IA. Esos terceros procesan datos conforme a sus propias políticas de privacidad.

Si una función incluye un aviso de datos o solicitud de consentimiento separado, ese aviso se aplica junto con esta Política.

Información de cuenta e inicio de sesión: cuando inicias sesión con Google, Google One Tap u otro método compatible, podemos recibir y almacenar tu ID de usuario, nombre, avatar, correo electrónico, estado de inicio de sesión, preferencia de idioma, fecha de creación de la cuenta, saldo de créditos y estado de suscripción.

Entradas creativas y contenido generado: prompts, prompts negativos, modelos seleccionados, relaciones de aspecto, resoluciones, duraciones, ajustes de audio/marca de agua, semillas, asociaciones de proyecto, URL de imágenes/videos subidos o referenciados, imágenes o videos generados con IA, ID de tareas de generación, motivos de fallo e historial de generaciones.

Recursos subidos e información de archivos: cuando subes imágenes de referencia u otros recursos, procesamos contenido del archivo, nombres, tamaños, tipos MIME, rutas de almacenamiento, URL públicas o firmadas, y metadatos necesarios para generación, vistas previas, descargas e historial.

Información de pago y facturación: cuando compras créditos, paquetes únicos o suscripciones, registramos pedidos, sesiones de checkout, productos, precios, monedas, estado de pago, periodos de suscripción, estado de reembolso o cancelación e identificadores de factura/portal de cliente. Credenciales sensibles de pago, como números completos de tarjeta y contraseñas de cuentas de pago, son procesadas por Stripe, Creem u otros proveedores de pago, y no almacenamos números completos de tarjeta.

Datos de uso, dispositivo y atribución: rutas visitadas, referentes, parámetros UTM, páginas de aterrizaje, ID de sesión, identificadores de Google Analytics, información de dispositivo y navegador, direcciones IP, marcas de tiempo, vistas de página, exposiciones de página de precios, interacciones con funciones, registros de errores, datos de rendimiento y diagnósticos.

Información de seguridad, control de riesgos y revisión: resultados de seguridad de prompts, marcas de infracción o posible infracción de políticas, registros de prevención de abuso, información de vinculación entre dispositivo y cuenta, registros de check-in o tareas de recompensa y registros de auditoría de administración.

Soporte, feedback y comunicaciones: preguntas, datos de contacto, adjuntos, contenido de conversaciones e información de estado que envíes mediante formularios de feedback, chat en vivo, correo electrónico u otros canales de soporte.

Información generada por cookies, almacenamiento local, almacenamiento de sesión, píxeles y tecnologías similares. Consulta nuestra Política de Cookies para más detalles.

Información que proporcionas directamente, por ejemplo al iniciar sesión, introducir prompts, subir recursos, crear proyectos, enviar feedback o contactar con soporte.

Información recopilada automáticamente por el servicio, como registros, cookies, información de dispositivo, eventos de analítica, estado de generación, información de errores y resultados de comprobaciones de seguridad.

Información de terceros, como datos de perfil de inicio de sesión de Google, estado de pago y suscripción devuelto por Stripe o Creem, e información de analítica, atribución o soporte de Google Analytics, Google Ads, Microsoft Clarity, Tawk.to o herramientas similares.

Para proporcionar, mantener y mejorar funciones principales como generación de imágenes con IA, generación de videos con IA, imagen a prompt, comprobaciones de seguridad de prompts, gestión de proyectos, historial, recursos, descargas, créditos y suscripciones.

Para crear y gestionar cuentas, sincronizar datos de perfil de Google, mantener sesiones, identificar usuarios, mostrar saldos, procesar check-ins diarios, tareas de recompensa y beneficios de pago.

Para procesar checkout, suscripciones, portales de cliente, reembolsos, facturas, impuestos y conciliación de facturación.

Para enviar prompts necesarios, recursos de referencia, parámetros de modelo y estado de tareas a modelos de IA, runtimes, almacenamiento de objetos, bases de datos, hosting y servicios de cola para que funcionen generación, almacenamiento, vista previa y descarga.

Para detectar y prevenir fraude, ataques, abuso, spam, infracciones de políticas de contenido, uso anormal de alta frecuencia y acceso no autorizado.

Para analizar fuentes de tráfico, uso de funciones, rutas de conversión, errores y rendimiento con el fin de mejorar páginas, selección de modelos, precios, experiencia de producto y fiabilidad del servicio.

Para proporcionar soporte, gestionar feedback, solucionar problemas, responder a quejas y enviar avisos de servicio, facturación, seguridad y mensajes operativos necesarios.

Para enviar actualizaciones de producto, campañas o mensajes de marketing cuando des tu consentimiento o la ley aplicable lo permita. Puedes excluirte de comunicaciones de marketing mediante las instrucciones del mensaje o contactándonos.

Para cumplir leyes, procesos legales o administrativos, requisitos regulatorios, hacer cumplir nuestros acuerdos y proteger derechos e intereses legítimos de Kovvid, usuarios o el público.

Proveedores de servicios: cuando sea necesario para prestar el servicio, podemos compartir información con proveedores, o encargarles el tratamiento, de infraestructura, bases de datos, almacenamiento de objetos, entrega de contenido, API de modelos/generación con IA, revisión de seguridad, analítica, atribución publicitaria, chat en vivo, email, pagos, facturación y monitorización de errores.

Los proveedores que este proyecto puede usar incluyen Google Sign-In y Google Analytics/Ads, Microsoft Clarity, Tawk.to, Supabase, Cloudflare R2 o almacenamiento compatible con S3, Stripe, Creem, APIMART, OpenAI/Sora, Wavespeed y otros servicios que apoyan runtime de modelos, hosting, seguridad y operaciones. Los proveedores concretos pueden cambiar según el producto y la disponibilidad.

Proveedores de generación con IA: para completar tareas relacionadas con imágenes, videos o prompts, podemos enviar tus prompts, URL de imágenes/videos de referencia, parámetros de generación, ID de tarea y contexto necesario a proveedores externos de modelos. Esos proveedores pueden procesar la información según sus propias políticas para prestar el servicio, revisar seguridad, prevenir abuso o cumplir la ley.

Proveedores de pago: cuando inicias pagos, suscripciones, reembolsos o acciones del portal de cliente, la información relacionada con pagos es procesada por Stripe, Creem u otros proveedores de pago. Conservamos resultados de transacciones y registros de facturación para emitir créditos, activar beneficios, conciliar cuentas y gestionar disputas.

Divulgación legal y de seguridad: podemos divulgar información necesaria para cumplir leyes, órdenes judiciales, requisitos regulatorios, solicitudes gubernamentales o para investigar fraude, abuso, incidentes de seguridad, vulneraciones de derechos o incumplimientos de nuestros acuerdos.

Transacciones corporativas: si ocurre una fusión, adquisición, financiación, transferencia de activos, reestructuración o transacción similar, los datos personales pueden transferirse como parte de esa transacción. Exigiremos al receptor proteger la información con un estándar no menos protector que esta Política.

Visualización pública: salvo que publiques, compartas, configures contenido como público o una función indique claramente que el contenido aparecerá en un área pública, no divulgamos públicamente tu información de identidad personal. Los usuarios de pago pueden controlar la visibilidad de ciertas obras, prompts o recursos mediante ajustes del producto cuando estén disponibles.

No vendemos tus datos personales ni los alquilamos para fines de marketing independiente de terceros.

Usamos cookies necesarias y almacenamiento local para mantener estado de inicio de sesión, preferencia de idioma, estado del aviso de cookies, ID de sesión, parámetros de atribución, flujos de generación y funciones de seguridad.

Podemos usar Google Analytics, Google Ads, Microsoft Clarity o herramientas similares para comprender fuentes de tráfico, rendimiento de páginas, uso de funciones, conversiones, repetición de sesiones o mapas de calor. Estas herramientas pueden establecer sus propias cookies o leer identificadores de dispositivo.

Podemos usar Tawk.to o herramientas similares de chat en vivo para proporcionar soporte en páginas seleccionadas. Esas herramientas pueden procesar información de visita, contenido de chat e información de dispositivo.

Puedes eliminar o bloquear cookies desde la configuración del navegador y también usar herramientas de exclusión de plataformas publicitarias, navegador o dispositivo para limitar parte del seguimiento analítico y publicitario. Bloquear cookies necesarias puede afectar inicio de sesión, pagos, historial de generaciones, sincronización de créditos, preferencias de idioma u otras funciones.

Kovvid presta servicios a usuarios globales. Tu información puede almacenarse o procesarse en servidores, bases de datos, almacenamiento de objetos, sistemas de pago, herramientas de analítica, sistemas de soporte o sistemas de proveedores de IA fuera de tu país o región. Aplicaremos salvaguardas razonables para transferencias internacionales y tratamiento por proveedores conforme a la ley aplicable.

La información de cuenta se conserva generalmente mientras exista tu cuenta. Tras eliminar la cuenta, eliminaremos o anonimizaremos información que ya no sea necesaria en un plazo razonable, salvo que debamos conservarla por motivos legales, de facturación, resolución de disputas, seguridad o antifraude.

Historial de generaciones, proyectos, recursos subidos y resultados generados se conservan según sea necesario para proporcionar vista de historial, nueva descarga, solución de problemas, seguridad de contenido y verificación de facturación. Puedes eliminar registros de historial cuando el producto lo permita o contactarnos para solicitar eliminación.

Registros de pago, suscripción, factura, reembolso, conciliación e impuestos pueden conservarse durante periodos más largos por motivos comerciales, contables, fiscales y legales.

Registros de seguridad, auditoría, control de riesgos, seguridad de prompts, errores y analítica se conservan según sea necesario para seguridad, fiabilidad, cumplimiento y mejora del producto, y se eliminan, agregan o anonimizan cuando ya no son necesarios.

Usamos medidas técnicas y organizativas razonables para proteger información, incluidos controles de acceso, autenticación, cifrado en tránsito, separación de permisos, monitorización de registros, acceso mínimo necesario, gestión de claves y evaluaciones de seguridad.

Ningún método de transmisión por internet o almacenamiento electrónico puede garantizar seguridad absoluta. También debes proteger tu estado de inicio de sesión, dispositivos, correo electrónico y cuentas de terceros, y evitar enviar datos personales sensibles innecesarios, documentos de identidad, información financiera o información privada de otras personas en prompts o archivos subidos.

Si un incidente de seguridad de datos puede afectar tus derechos, te notificaremos a ti y a las autoridades relevantes según exija la ley aplicable, describiendo la naturaleza del incidente, posible impacto y medidas tomadas o recomendadas.

Según las leyes de tu jurisdicción, puedes tener derecho a solicitar acceso, corrección, actualización, eliminación, restricción, oposición, copia o portabilidad de tus datos personales.

Puedes solicitar eliminación de tu cuenta o de historial de generación, proyectos, recursos subidos, registros de feedback u otra información específica. Parte de la información puede seguir conservándose por motivos legales, de facturación, seguridad, resolución de disputas, antifraude o integridad del servicio.

Para tratamientos basados en consentimiento, puedes retirar el consentimiento. La retirada no afecta el tratamiento realizado antes de la retirada.

Para comunicaciones de marketing, puedes excluirte mediante el método de baja del mensaje o contactándonos. Avisos de servicio, alertas de seguridad, avisos de facturación y mensajes transaccionales generalmente no son mensajes de marketing.

Para revisión automatizada de seguridad, decisiones de política de contenido, controles de riesgo o limitaciones de créditos, cuando la ley aplicable lo requiera y la decisión te afecte significativamente, puedes solicitar una explicación y revisión humana.

Usuarios en California, el Espacio Económico Europeo, Reino Unido, Suiza, China continental, Corea u otras regiones pueden tener derechos adicionales bajo leyes locales. Tras verificar tu identidad, procesaremos solicitudes dentro del plazo requerido por la ley aplicable y generalmente intentaremos responder en 30 días.

Para proteger tu cuenta y la privacidad de otras personas, podemos necesitar verificar tu identidad, titularidad de cuenta o autorización antes de procesar solicitudes de acceso, eliminación o exportación.

El servicio está destinado principalmente a adultos y usuarios con capacidad legal para usarlo. Los usuarios menores de 18 años deben usar el servicio solo con consentimiento y orientación de un padre, madre o tutor legal.

No recopilamos conscientemente datos personales de niños por debajo de la edad requerida por la ley aplicable. Si un tutor cree que un menor nos proporcionó datos personales sin consentimiento adecuado, contáctanos y verificaremos la solicitud y eliminaremos la información o tomaremos otras medidas necesarias conforme a la ley.

Los usuarios no deben subir, generar ni compartir contenido que infrinja derechos de menores, contenga información sensible sobre menores o viole nuestras políticas de contenido.

El servicio puede contener sitios web de terceros, páginas de modelos, páginas de pago, servicios de inicio de sesión, herramientas de soporte, contenido incrustado, redes sociales u otros enlaces externos. Los terceros pueden recopilar y procesar tu información de forma independiente, y sus actividades no se rigen por esta Política.

Antes de salir de Kovvid o usar una función de terceros, debes revisar la política de privacidad, política de cookies y términos de servicio de ese tercero.

Podemos actualizar esta Política de Privacidad para reflejar cambios en funciones del producto, servicios de terceros, tecnología, requisitos legales u operaciones.

Las actualizaciones importantes se comunicarán mediante páginas del sitio, avisos dentro del servicio, email u otros canales razonables. La Política actualizada entra en vigor en la fecha mostrada en la página o indicada en el aviso.

El uso continuado del servicio después de que una actualización entre en vigor significa que aceptas la Política actualizada. Si no estás de acuerdo, debes dejar de usar el servicio relevante y puedes contactarnos sobre solicitudes de cuenta o datos.

Si tienes preguntas, solicitudes o quejas sobre esta Política, contáctanos en [email protected]. Este servicio es operado por 梁剑峰（Passport Name: LIANG, JIANFENG）, y responderemos tan pronto como sea razonablemente posible.

Para inquietudes relacionadas con privacidad, te recomendamos contactarnos primero para intentar resolver el problema. Si una disputa no puede resolverse, cualquiera de las partes podrá solicitar reparación ante un tribunal competente donde esté establecido el operador de la plataforma, salvo que la ley aplicable disponga otra cosa.

Esta Política de Privacidad entra en vigor el 19 de mayo de 2026 y debe leerse junto con el Acuerdo de Usuario y la Política de Cookies de Kovvid.