Política de Privacidad

Esta Política de Privacidad explica cómo Dimeris Ltd («Dimeris», «nosotros» o «nuestro») recoge y trata datos personales cuando usted visita zencreator.pro, crea una cuenta, compra créditos, utiliza las herramientas de IA de ZenCreator, contacta con nosotros o interactúa de cualquier otro modo con los Servicios. También explica sus derechos en materia de privacidad y cómo ejercerlos.

ZenCreator ofrece generación y edición asistidas por IA de imágenes, vídeos y otros contenidos digitales. Cuando utiliza estas herramientas, los prompts, los archivos subidos y los resultados generados pueden contener datos personales sobre usted o sobre otras personas. Le rogamos que lea en particular los apartados 3, 5, 6 y 8.

1. ¿Quién es responsable de sus datos?

Dimeris Ltd, con número de registro HE 486070 y domicilio social en SOHO Embassy, Omonoias Avenue 13, Limassol 3052, Chipre, opera ZenCreator y, por regla general, actúa como responsable del tratamiento de los datos personales tratados para las finalidades descritas en esta Política.

Consultas y solicitudes en materia de privacidad: [email protected]. Denuncias relativas a contenido no consentido u otros abusos: [email protected].

Cuando una organización utilice ZenCreator por cuenta de terceros, la atribución de las funciones de responsable y de encargado del tratamiento puede depender del acuerdo concreto.

2. A quién se aplica esta Política

Esta Política se aplica a los visitantes, a los usuarios registrados, a las personas que contactan con nosotros y a las personas cuyos datos personales aparecen en contenidos enviados a los Servicios o generados mediante ellos, en la medida en que tratemos sus datos personales. Los Servicios están destinados únicamente a personas que hayan alcanzado la mayoría de edad conforme a la legislación de su jurisdicción y tengan al menos 18 años. No permitimos a sabiendas que sean titulares de cuentas personas que no cumplan estos requisitos de edad.

Esta Política no rige el tratamiento independiente realizado por sitios web o plataformas de terceros en los que usted publique o a los que exporte contenido. Dichos terceros pueden disponer de sus propios avisos de privacidad.

3. Datos personales que tratamos

3.1. Información de la cuenta y de contacto

Dirección de correo electrónico, identificadores de la cuenta, información de registro y verificación, datos del perfil si se facilitan, correspondencia con el servicio de soporte y cualquier nombre, dato empresarial o información de contacto que usted decida facilitar.

3.2. Entradas y Resultados de IA

Prompts de texto e instrucciones; imágenes, vídeos, audio y otros archivos que suba, cuando se admitan; contenido editado o generado («Resultados»); metadatos asociados, ajustes de generación, marcas de tiempo, modelos o herramientas seleccionados, estado de la generación e historial de contenidos. Estos materiales pueden contener datos personales del usuario o de otras personas identificables, incluidas imágenes, voces y semejanzas físicas.

3.3. Datos de uso, técnicos y de seguridad

Dirección IP, información del dispositivo y del navegador, sistema operativo, eventos de registro, páginas visitadas, interacciones con las funciones, historial de uso y de generaciones, registros de errores, identificadores utilizados con fines de seguridad y analítica y, cuando proceda, señales y registros relacionados con la moderación o con abusos.

3.4. Información sobre compras y transacciones

Compras y saldos de créditos, identificadores de transacción, importes y estado de las compras, proveedor de servicios de pago utilizado, facturas y, cuando estén disponibles, registros de soporte o de disputas relacionados. Las credenciales de las tarjetas de pago las gestionan proveedores de pago externos.

3.5. Información procedente de otras personas

Podemos recibir confirmaciones de pago e información relacionada con el fraude de los proveedores de pago, información técnica o de moderación de los proveedores de servicios, reclamaciones de personas afectadas e información que se nos facilite en solicitudes de soporte o de ejercicio de derechos. También podemos tratar datos personales relativos a personas que no son titulares de una cuenta de ZenCreator cuando un usuario sube contenido en el que aparecen.

4. Finalidades y bases jurídicas

Tratamos datos personales únicamente cuando concurre una base jurídica. La base aplicable depende de la finalidad y de las circunstancias.

Cuando el tratamiento afecte a categorías especiales de datos personales en el sentido del artículo 9 del RGPD, exigiremos además la concurrencia de una excepción aplicable conforme al artículo 9, apartado 2, del RGPD, según se describe en el apartado 6.

Cuando nos basamos en el interés legítimo, dichos intereses incluyen la fiabilidad del servicio, la seguridad, la prevención del fraude y de los abusos, la atención al cliente y la mejora proporcionada del producto. Evaluamos si el tratamiento es necesario y si sobre dichos intereses prevalecen sus derechos e intereses.

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. La retirada del consentimiento no afecta al tratamiento justificado por otra base jurídica aplicable.

5. Contenido de IA: cómo tratamos los prompts, los archivos subidos y los Resultados

5.1. Generación y edición de contenido

Cuando usted envía una Entrada, la tratamos y podemos transmitirla al modelo de IA o al proveedor de servicios técnicos necesario para atender su solicitud. El proveedor puede devolver un Resultado o un resultado técnico, que tratamos y ponemos a su disposición en su cuenta o a través de la interfaz correspondiente. Podemos conservar las Entradas, los Resultados y el historial de generaciones según se describe en el apartado 8.

5.2. Acceso humano al contenido

El personal autorizado puede acceder a las Entradas, los Resultados o la información asociada pertinentes cuando sea razonablemente necesario para responder a solicitudes de soporte, solucionar incidencias técnicas, investigar presuntas infracciones de las políticas o comprender problemas concretos del producto y necesidades de los usuarios. El acceso se limita a la finalidad pertinente y está sujeto a controles adecuados.

5.3. Entrenamiento de modelos y mejora del producto

Dimeris no utiliza las Entradas ni los Resultados de los usuarios para entrenar ni ajustar sus propios modelos de IA. Podemos analizar el uso del servicio y, en casos limitados, revisar contenidos para solucionar incidencias y mejorar el funcionamiento o la experiencia de usuario de ZenCreator, con sujeción a la legislación aplicable.

5.4. Otras personas que aparecen en el contenido

Los usuarios pueden subir material en el que aparezcan otras personas o que haga referencia a ellas. Podemos tratar los datos personales de esas personas para prestar la funcionalidad solicitada y con fines de seguridad. Conforme a los Términos y Condiciones y a la Política de Contenido, los usuarios son responsables de disponer de los derechos y permisos necesarios para enviar los materiales. Dichas obligaciones contractuales no sustituyen las obligaciones propias de Dimeris conforme a la normativa de protección de datos.

6. Contenido sensible, análisis facial y moderación

Las Entradas y los Resultados pueden incluir contenido íntimo o para adultos e información que revele aspectos sensibles de la vida privada de una persona identificable. En función del contenido y del tratamiento, los datos personales pueden pertenecer a las categorías especiales del artículo 9 del RGPD, incluidos los datos relativos a la vida sexual o la orientación sexual de una persona. Trataremos dichos datos únicamente cuando concurran una base jurídica válida conforme al artículo 6 del RGPD y una condición aplicable conforme al artículo 9, apartado 2, del RGPD. Cuando nos basemos en el consentimiento explícito conforme al artículo 9, apartado 2, letra a), del RGPD, dicho consentimiento deberá obtenerse del interesado correspondiente antes del tratamiento y podrá retirarse en cualquier momento. Podemos limitar o prohibir el tratamiento de contenido sensible relativo a terceros cuando no pueda acreditarse una base jurídica adecuada.

Para ayudar a identificar contenido prohibido y proteger los Servicios, los prompts y los archivos multimedia subidos pueden analizarse mediante herramientas de moderación automatizadas y, cuando sea necesario, mediante revisión humana. En función de la herramienta y del contenido, ello puede implicar análisis de imágenes o análisis relacionados con el rostro, así como clasificaciones o marcas automatizadas. Dicho análisis tiene por objeto el control del contenido y de la seguridad, y no autenticar ni identificar a una persona mediante la comparación de plantillas biométricas.

Una señal de moderación puede dar lugar al bloqueo de una generación, a la restricción de contenido o a la remisión de una cuenta para su revisión o para la adopción de medidas. Podemos conservar y comunicar información cuando la ley lo exija o lo permita, incluso en relación con presunto material de abuso sexual infantil o con reclamaciones verosímiles sobre contenido íntimo no consentido. Consulte la Política de Contenido y los procedimientos de denuncia de abusos.

7. Comunicación de datos personales

Comunicamos datos personales únicamente cuando resulta pertinente para las finalidades indicadas y con sujeción a la legislación aplicable. Las categorías de destinatarios pueden incluir:

• Proveedores de modelos de IA y de inferencia, incluidos Alibaba, ByteDance, fal.ai, WaveSpeed y Google, que tratan los prompts, los materiales subidos y los Resultados generados para prestar las funcionalidades de IA solicitadas.
• Proveedores de alojamiento, almacenamiento e infraestructura, incluidos Hetzner, Amazon Web Services (AWS) y Google, que dan soporte al alojamiento, el almacenamiento y el funcionamiento de los Servicios.
• Proveedores de moderación de contenido y de seguridad, incluidos AWS Rekognition, Alibaba y OpenRouter, que ayudan a detectar contenido prohibido, prevenir usos indebidos y mantener la seguridad de los Servicios.
• Proveedores de analítica y de rendimiento, incluidos Amplitude y Google Analytics, que nos ayudan a comprender cómo se utilizan los Servicios, supervisar el rendimiento y mejorar la funcionalidad, con sujeción a los requisitos de consentimiento aplicables.
• Proveedores de servicios de pago, que procesan los pagos y facilitan confirmaciones de transacciones, información sobre el estado de los pagos y servicios de prevención del fraude.
• Asesores profesionales, aseguradoras, autoridades reguladoras, tribunales y fuerzas y cuerpos de seguridad, cuando la comunicación sea necesaria y esté legalmente justificada.
• Posibles compradores, sucesores u otras partes que intervengan en operaciones societarias, incluidas fusiones, adquisiciones o transmisiones de activos, con sujeción a los requisitos legales aplicables y a garantías adecuadas.

En función del tratamiento, los proveedores externos pueden actuar como encargados del tratamiento, como responsables independientes o, en casos limitados, como corresponsables.

No vendemos datos personales a terceros.

8. Durante cuánto tiempo conservamos los datos personales

No conservamos los datos personales durante más tiempo del necesario para las finalidades descritas anteriormente, con sujeción a las obligaciones legales aplicables y a las necesidades de resolución de disputas y de seguridad. Nuestras prácticas actuales son las siguientes:

• Datos de la cuenta: por regla general, mientras la cuenta permanezca activa y durante un periodo limitado posterior cuando sea necesario con fines operativos, legales o de seguridad legítimos.
• Entradas, Resultados e historial de generaciones: estos materiales permanecen almacenados hasta que el usuario los elimina o elimina su cuenta, en lugar de suprimirse automáticamente tras un periodo fijo.
• Solicitudes de supresión: la interfaz de la cuenta permite a los usuarios eliminar su perfil y el contenido asociado. Puede ser necesario conservar determinada información con fines legales, contables, de resolución de disputas, de seguridad o de investigación de abusos.
• Registros de transacciones y contables: durante los plazos exigidos por las obligaciones fiscales, contables y otras obligaciones legales aplicables.
• Registros de soporte, de seguridad y de moderación: durante plazos proporcionados a su finalidad y a los requisitos legales aplicables.
• Datos de analítica y de marketing: conforme a la configuración de cookies aplicable, a las preferencias de consentimiento u oposición, a la configuración de los proveedores y a los calendarios de conservación documentados.

9. Transferencias internacionales

Estamos establecidos en Chipre, pero nuestros proveedores de servicios pueden tratar datos personales en otros países, incluso fuera del Espacio Económico Europeo. Cuando una transferencia esté sujeta al capítulo V del RGPD, nos basamos en una decisión de adecuación aplicable de la Comisión Europea o en garantías adecuadas, como las cláusulas contractuales tipo, junto con medidas complementarias cuando sea necesario. Podemos facilitar, previa solicitud, información sobre las garantías aplicables a las transferencias, con sujeción a las supresiones de información legalmente admisibles.

10. Cookies y analítica

Utilizamos tecnologías necesarias para el funcionamiento del sitio web, la seguridad de las cuentas y la operación del servicio. También utilizamos tecnologías de analítica para comprender el uso del sitio web y de la plataforma. Cuando la legislación aplicable exija el consentimiento para cookies no esenciales o tecnologías similares, lo solicitaremos antes de instalarlas o de acceder a ellas y le permitiremos modificar sus preferencias.

Para obtener más información sobre las cookies y tecnologías similares que utilizamos, sus finalidades, proveedores y duración, consulte nuestra Política de Cookies y la configuración de cookies disponible.

11. Comunicaciones de marketing

Podemos enviarle novedades sobre el producto, ofertas y otras comunicaciones de marketing cuando lo permita la legislación aplicable. Puede darse de baja mediante el enlace incluido en el mensaje de marketing o escribiendo a [email protected]. Podremos seguir enviándole comunicaciones relacionadas con el servicio y con las transacciones cuando sea necesario.

12. Sus derechos en materia de protección de datos

Con sujeción a la legislación aplicable, puede solicitar el acceso a sus datos personales, su rectificación, supresión, la limitación del tratamiento y la portabilidad, así como oponerse al tratamiento basado en el interés legítimo. Tiene un derecho incondicional a oponerse al tratamiento con fines de marketing directo. Cuando el tratamiento se base en el consentimiento, puede retirarlo. También puede disponer de derechos en relación con determinadas decisiones automatizadas, cuando se cumplan los requisitos legales correspondientes.

Para ejercer estos derechos, escriba a [email protected]. Es posible que necesitemos verificar su identidad antes de responder. Normalmente respondemos en el plazo de un mes, sin perjuicio de las prórrogas y excepciones legalmente previstas. Si la solicitud se refiere a una persona que aparece en una imagen subida o generada, facilite información suficiente para ayudarnos a identificar el contenido correspondiente sin revelar innecesariamente más información sensible.

Cuando una solicitud se refiera a datos personales contenidos en el Contenido del Usuario o en los Resultados, podemos solicitar la información razonablemente necesaria para verificar la identidad del solicitante, acreditar su vínculo con el contenido correspondiente y localizar el material de que se trate. Procuraremos minimizar la recogida de información sensible adicional al tramitar dichas solicitudes.

Puede presentar una reclamación ante la Oficina del Comisionado para la Protección de Datos Personales de Chipre (dataprotection.gov.cy) o, cuando proceda, ante otra autoridad de control competente.

13. Derechos de privacidad adicionales para residentes en EE. UU.

Si reside en los Estados Unidos, puede disponer de derechos adicionales conforme a la legislación de privacidad de su estado, en función de la ley aplicable y de si Dimeris Ltd está sujeta a dicha ley.

Sus derechos de privacidad

Con sujeción a los requisitos legales y excepciones aplicables, estos derechos pueden incluir el derecho a:

• Obtener confirmación de si tratamos sus datos personales y acceder a dichos datos;
• Solicitar la rectificación de datos personales inexactos;
• Solicitar la supresión de datos personales;
• Obtener una copia de determinados datos personales en un formato portable;
• Oponerse a la venta de datos personales, a la publicidad dirigida o a determinadas actividades de elaboración de perfiles, cuando proceda;
• Retirar el consentimiento al tratamiento de datos personales sensibles, o solicitar que dicho tratamiento se limite, cuando la legislación aplicable reconozca estos derechos.

Ejercicio de sus derechos

Puede presentar una solicitud de privacidad escribiéndonos a [email protected]. Podemos solicitar la información razonablemente necesaria para verificar su identidad y tramitar su solicitud. Responderemos en el plazo exigido por la legislación aplicable.

Cuando lo exija la legislación estatal aplicable, puede autorizar a otra persona para que presente una solicitud en su nombre, con sujeción a la verificación adecuada.

Si denegamos su solicitud, puede tener derecho a recurrir nuestra decisión. Cuando proceda, le explicaremos cómo presentar un recurso y responderemos dentro del plazo legalmente exigido.

No le discriminaremos ilícitamente por ejercer sus derechos de privacidad.

Datos personales sensibles

El Contenido del Usuario y los Resultados pueden contener datos personales sensibles, incluida información relativa a la vida sexual o la orientación sexual de una persona identificable. Tratamos dicha información únicamente para las finalidades descritas en esta Política de Privacidad y con sujeción a los requisitos legales aplicables, incluidos el consentimiento u otras condiciones que exijan las leyes estatales de privacidad de EE. UU. pertinentes.

14. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso, la alteración, la comunicación y la pérdida no autorizados, teniendo en cuenta la naturaleza y los riesgos del tratamiento. Ningún sistema en línea puede garantizar una seguridad absoluta.

15. Menores

ZenCreator está destinado únicamente a personas que hayan alcanzado la mayoría de edad conforme a la legislación de su jurisdicción y tengan al menos 18 años. Si descubrimos que una cuenta pertenece a una persona que no cumple estos requisitos de edad, podremos suspender el acceso y adoptar medidas para suprimir los datos personales asociados o tratarlos de otro modo conforme a la ley. La prohibición independiente de las representaciones sexualizadas de menores se aplica con independencia de la edad del titular de la cuenta. Si cree que una persona que no cumple estos requisitos de edad nos ha facilitado datos, escriba a [email protected] o a [email protected], según corresponda.

16. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en los Servicios, en las prácticas de tratamiento o en la legislación aplicable. Publicaremos la Política revisada con la fecha actualizada y le enviaremos un aviso adicional cuando lo exija la ley. Si una nueva finalidad requiere consentimiento u otras medidas antes del tratamiento, adoptaremos primero dichas medidas.