Política de Privacidad

Última actualización: 9 de octubre de 2026

Fecha de entrada en vigor: 9 de octubre de 2026 (hora del Pacífico de EE. UU.)

Revisión de la política: privacy_v4_ios_launch

Esta traducción se ofrece solo a título informativo; en caso de discrepancia prevalece la versión en inglés.

Aviso de transición de esta revisión. Esta revisión (privacy_v4_ios_launch) actualiza la información sobre la aplicación iOS de AISnapEdit con anterioridad a su lanzamiento público. Elimina RevenueCat, que ya no utilizamos (las compras dentro de la app (In-App Purchases) se validan directamente con la App Store Server API de Apple, véase §7.1); describe cómo se encaminan las solicitudes de generación de IA a través de un único proveedor de infraestructura de API de IA y nombra a los operadores de los modelos (§6.2 y la página de Proveedores de IA de terceros); corrige la declaración sobre los datos de entrenamiento (§6.3) y la conservación de los medios cargados (§6.4 y §9); y da a conocer tres registros antifraude y de seguridad que se utilizan únicamente en la aplicación iOS: Apple DeviceCheck, un identificador de transacción de la app de la App Store con hash y un registro de acceso del inicio de sesión de App Review (§3.4). Esta revisión entra en vigor en la fecha de la Última actualización indicada arriba. No añade ningún tratamiento para los usuarios del sitio web, y las disposiciones específicas de iOS se aplican únicamente a partir de los momentos que se enumeran a continuación; la aplicación iOS aún no está disponible públicamente, por lo que ninguno de esos tratamientos comienza antes de que usted utilice la aplicación por primera vez. Las disposiciones sobre RevenueCat de la revisión de fecha 6 de septiembre de 2026 (privacy_v3_ios_iap) nunca llegaron a aplicarse: la versión del cliente que utilizaba RevenueCat nunca se publicó, nunca se enviaron datos de usuarios a RevenueCat y los únicos datos intercambiados con él fueron datos internos de prueba. La aplicación iOS valida las compras directamente con Apple. El aviso de esta revisión se comunica a través de los canales enumerados en §19.2.

Para la aplicación iOS, las disposiciones se aplican en los siguientes momentos:

• Sign in with Apple (§3.3): siempre que usted decida iniciar sesión con Apple en la aplicación.
• DeviceCheck y el identificador de transacción de la app con hash (§3.4): cuando usted reclama en la aplicación los Créditos de bienvenida de un solo uso.
• Compras y servicio posterior a la compra (§3.3, §7.1, §9): desde su primera compra en el App Store dentro de la aplicación. Una vez realizada una compra, seguimos tratando las notificaciones de App Store Server relativas a esa transacción (renovaciones, cancelaciones, vencimientos, problemas de facturación, reembolsos y conciliación) aunque más adelante dejemos de ofrecer nuevas compras, porque dicho tratamiento es necesario para entregar y contabilizar lo que usted ya compró y para cumplir las obligaciones de conservación de §9.
• Registro de acceso del inicio de sesión de App Review (§3.4): solo mientras la entrada de revisión dedicada esté habilitada durante una revisión del App Store; nunca se aplica al inicio de sesión ordinario.

Preámbulo

AISnapEdit («AISnapEdit», «nosotros», «nuestro» o «la Plataforma») opera el sitio web https://aisnapedit.com, la aplicación iOS de AISnapEdit y todos los subdominios, interfaces API y aplicaciones cliente asociados (en conjunto, el «Servicio»), una plataforma SaaS de IA Todo-en-Uno dirigida a usuarios de todo el mundo, que ofrece capacidades de generación de contenido mediante IA en imágenes, vídeos, audio, música y más.

La presente Política de Privacidad (la «Política») explica en detalle qué información recopilamos, cómo la utilizamos, a quién la divulgamos, durante cuánto tiempo la conservamos, qué derechos le asisten y cómo puede ejercerlos cuando usted accede al Servicio, se registra en él o lo utiliza.

Esta Política se ha redactado para satisfacer los requisitos de transparencia sobre el tratamiento de información personal establecidos, entre otras, por las siguientes normas:

• El Reglamento General de Protección de Datos de la UE (RGPD, Reglamento (UE) 2016/679)
• El Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018
• La Ley Federal Suiza de Protección de Datos (FADP)
• La Ley de Privacidad del Consumidor de California / Ley de Derechos de Privacidad de California (CCPA / CPRA)
• La Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
• La Ley de Privacidad de Colorado (CPA)
• La Ley de Privacidad de Datos de Connecticut (CTDPA)
• La Ley de Privacidad del Consumidor de Utah (UCPA)
• La Ley de Privacidad y Seguridad de Datos de Texas (TDPSA)
• La Ley «Mi Salud, Mis Datos» del Estado de Washington (MHMDA)
• SB220 de Nevada
• La Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA)
• El Reglamento de Inteligencia Artificial de la UE (EU AI Act, Reglamento (UE) 2024/1689)
• El artículo 4 (minería de textos y datos) de la Directiva de la UE sobre los derechos de autor en el mercado único digital (DSM, Directiva (UE) 2019/790)
• Otras leyes aplicables en materia de protección de datos y protección del consumidor

Relación con otros documentos: la presente Política, junto con los Términos del Servicio y la Política de Reembolso, forma parte de la relación contractual completa entre usted y AISnapEdit. La terminología y las remisiones cruzadas entre los tres documentos se indican de forma explícita en cada texto; en caso de conflicto directo entre los tres documentos, prevalecerá la presente Política, pero únicamente en lo relativo al tratamiento de datos.

Al acceder al Servicio o utilizarlo, usted reconoce haber leído, comprendido y aceptado quedar vinculado por esta Política. Si no está de acuerdo con alguna parte de esta Política, le rogamos que no utilice el Servicio.

1. Definiciones

En esta Política se utilizan los siguientes términos definidos; los términos compartidos con los Términos del Servicio y la Política de Reembolso se mantienen plenamente coherentes en los tres documentos.

Definiciones compartidas (coherentes en los tres documentos):

• Suscriptor por primera vez: persona física única que paga por primera vez, identificada mediante una combinación de dirección de correo electrónico, método de pago, huella del dispositivo, dirección IP y señales afines; la creación de varias cuentas para eludir esta definición constituye una infracción.
• Entera discreción: decisión adoptada por AISnapEdit sobre la base de un juicio razonable, que será definitiva.
• Día hábil: día hábil federal de EE. UU. (de lunes a viernes, excluidos los días festivos federales de EE. UU.), calculado en la zona horaria del Pacífico de EE. UU. (PT) en la que se encuentra nuestra sede operativa.
• Archivo final de salida: imagen, vídeo, audio, texto o contenido similar generado con éxito por el usuario mediante IA y descargado, copiado, compartido o exportado al menos una vez.
• Consumo: toda llamada a la API exitosa, consumo de créditos o actividad de generación de contenido, con independencia de que el usuario conserve o no el resultado generado.
• Créditos (Credits): productos virtuales de consumo emitidos por AISnapEdit a los usuarios; los Créditos no constituyen un pago anticipado, depósito, valor almacenado ni ningún instrumento financiero similar.
• Interrupción del servicio: período continuo de indisponibilidad del Servicio superior a 24 horas debido a problemas técnicos de nuestra parte.
• Contracargo (Chargeback): disputa de pago iniciada por el usuario directamente ante la entidad emisora de la tarjeta.
• Lista de bloqueo (Blocklist): conjunto de datos de control de riesgos con identificadores asociados a infracciones, entre ellos correos electrónicos con hash, huellas de tarjetas de pago, direcciones IP y huellas de dispositivo.

Definiciones específicas de privacidad:

• Datos Personales: información relativa a una persona física identificada o identificable, conforme a la definición del art. 4(1) del RGPD.
• Información Personal: información que identifica a un residente de California concreto, se refiere a él o podría razonablemente vincularse con él, conforme a la definición de CCPA / CPRA §1798.140(v).
• Información Personal Sensible: las nueve categorías de información sensible definidas en CPRA §1798.140(ae).
• Tratamiento: cualquier operación realizada sobre datos personales, ya sea o no por medios automatizados, conforme a la definición del art. 4(2) del RGPD.
• Responsable del tratamiento (Controller): la entidad que determina los fines y los medios del tratamiento, conforme a la definición del art. 4(7) del RGPD.
• Encargado del tratamiento (Processor): la entidad que trata datos personales por cuenta del Responsable, conforme a la definición del art. 4(8) del RGPD.
• Subencargado del tratamiento (Sub-Processor): tercero contratado por el Encargado para llevar a cabo en su nombre un tratamiento posterior.
• SCC: las Cláusulas Contractuales Tipo modulares de 2021 adoptadas por la Comisión Europea.
• DPF: el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión).
• GPC: Global Privacy Control, una señal de preferencia de exclusión voluntaria transmitida por un navegador o una extensión a los sitios web.
• DPIA: Evaluación de Impacto relativa a la Protección de Datos (art. 35 del RGPD).
• ROPA: Registro de Actividades de Tratamiento (art. 30 del RGPD).
• TIA: Evaluación del Impacto de la Transferencia (exigida tras la sentencia Schrems II).
• LIA: Evaluación del Interés Legítimo (art. 6(1)(f) del RGPD).
• ADMT: Tecnología de Toma de Decisiones Automatizada (reglamentos de la CCPA de 2026).

2. Información sobre el Responsable del Tratamiento

2.1 Responsable del tratamiento

Aplicable al Espacio Económico Europeo (EEE), el Reino Unido, Suiza y otras jurisdicciones que exigen identificar al responsable:

AISnapEdit

• Sitio web: https://aisnapedit.com
• Correo de privacidad: [email protected]
• Consultas generales: [email protected]
• Jurisdicción de la sede operativa: California, Estados Unidos (con horario del Pacífico de EE. UU., PT)

AISnapEdit actúa como «Responsable del tratamiento» en el sentido del RGPD respecto de las actividades de tratamiento descritas en esta Política. Recibimos las notificaciones de los usuarios y las solicitudes de ejercicio de derechos de los interesados exclusivamente a través de las direcciones de correo electrónico indicadas arriba; los datos completos de registro de la entidad jurídica se publicarán junto con la versión formal en vigor de esta Política.

2.2 Contacto de privacidad

No alcanzamos el umbral del art. 37 del RGPD que exige el nombramiento obligatorio de un Delegado de Protección de Datos (DPO) (no realizamos tratamientos a gran escala de categorías especiales de datos ni una observación sistemática a gran escala). No obstante, hemos designado un Contacto de Privacidad específico, dirigido por nuestro Responsable Jurídico, encargado de:

• Responder a las solicitudes de ejercicio de derechos de los interesados
• Coordinar la gestión y la notificación de las violaciones de la seguridad de los datos
• Cooperar con las investigaciones y los requerimientos de las autoridades reguladoras
• Mantener la comunicación con nuestros representantes en la UE y el Reino Unido

Contacto: [email protected]

2.3 Representante en la UE (art. 27 del RGPD)

De conformidad con el art. 27 del RGPD, AISnapEdit ha designado a la siguiente empresa de servicios profesionales independiente como nuestro Representante en la Unión Europea:

• Nombre de la entidad: Instant EU GDPR Representative Limited
• Domicilio social: Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
• Contacto: a través de [email protected] (reenviaremos las solicitudes a nuestro Representante en la UE tan pronto las recibamos)

Los interesados en la Unión Europea pueden ejercer sus derechos por el canal indicado; las autoridades de control también pueden dirigirse al Representante en la UE o a AISnapEdit a través de los mismos datos de contacto.

2.4 Representante en el Reino Unido (art. 27 del UK GDPR)

De conformidad con el art. 27 del UK GDPR, AISnapEdit ha designado a la misma entidad como Representante en la UE y como Representante en el Reino Unido:

• Nombre de la entidad: Instant EU GDPR Representative Limited
• Domicilio social: Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
• Contacto: a través de [email protected] (reenviaremos las solicitudes a nuestro Representante en el Reino Unido tan pronto las recibamos)

3. Información que Recopilamos

Esta sección expone, por fuente y por categoría, todos los datos que recopilamos. Para cada categoría se ofrece más detalle en §4 (Base jurídica), §5 (Fines), §7 (Destinatarios) y §9 (Plazos de conservación).

3.1 Información que usted nos proporciona directamente

3.2 Información que recopilamos automáticamente

3.3 Información procedente de terceros

3.4 Datos antifraude y de seguridad de la cuenta [Nueva divulgación]

Para prevenir el fraude en los pagos, el abuso mediante múltiples cuentas y el abuso de reembolsos, y para proteger los intereses de los usuarios que cumplen las normas y la continuidad del negocio, recopilamos, tratamos y conservamos los siguientes datos de control de riesgos:

Los bits de DeviceCheck los conserva Apple, el identificador de transacción de la app con hash se conserva junto con el registro de la cuenta correspondiente, y el registro de acceso del inicio de sesión de App Review se conserva como registro de seguridad de los accesos durante los períodos de revisión del App Store (§9). Los datos descritos anteriormente se corresponden directamente con las reglas antifraude divulgadas en la Política de Reembolso §4. Respecto de las técnicas de huella de dispositivo que están previstas pero aún no desplegadas, nos comprometemos a actualizar el alcance de la información de esta Política y a ajustar en consecuencia la tabla de conservación antes de cualquier despliegue efectivo.

Base jurídica: interés legítimo conforme al art. 6(1)(f) del RGPD: prevenir el fraude, proteger los intereses de los usuarios que cumplen las normas y mantener la continuidad del negocio. Hemos completado y archivado una Evaluación del Interés Legítimo (LIA) para esta actividad de tratamiento, y usted puede solicitar un resumen de la ponderación escribiendo a [email protected].

3.5 Inferencias y datos derivados [Divulgación exigida por CCPA / CPRA]

A partir de los datos de origen descritos en §3.1–§3.4, generamos determinadas inferencias o datos derivados:

• Inferencias sobre preferencias de uso: a partir de la frecuencia con que selecciona modelos y de las tendencias en la categoría de contenido que genera, inferimos sus preferencias de módulos funcionales para mejorar la experiencia del usuario;
• Puntuaciones agregadas de riesgo: la evaluación global del nivel de riesgo de su cuenta realizada por el sistema antifraude;
• Perfiles de uso de suscripción y créditos: cálculos de estado necesarios para respaldar funciones como los recordatorios de renovación de la suscripción y los avisos de saldo de créditos.

Expresamente no inferimos las siguientes categorías:

• Origen racial o étnico
• Opiniones políticas, creencias religiosas o filosóficas
• Afiliación sindical
• Estado de salud o datos médicos
• Orientación sexual o vida sexual
• Datos genéticos o plantillas de identificación biométrica

4. Base Jurídica del Tratamiento

De conformidad con los arts. 6 y 9 del RGPD y las disposiciones equivalentes de otras jurisdicciones, la base jurídica de cada categoría de datos y de cada fin del tratamiento es la siguiente.

4.1 Matriz de bases jurídicas

4.2 Declaración sobre categorías especiales de datos (art. 9 del RGPD)

No recopilamos activamente las siguientes categorías especiales de datos:

• Datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical
• Datos biométricos (plantillas biométricas utilizadas para identificar de manera unívoca a una persona física)
• Datos genéticos
• Datos relativos a la salud
• Datos relativos a la vida sexual o la orientación sexual

Respecto de los rostros que puedan aparecer en las imágenes cargadas al Servicio, no realizamos reconocimiento facial, comparación de identidad ni extracción de plantillas biométricas, y no construimos ninguna base de datos biométricos. Para una declaración sobre los límites del producto en materia de deepfakes, intercambio de rostros, clonación de voz de personas reales y otras capacidades sensibles afines, véase §6.5.

4.3 Derecho a retirar el consentimiento

Respecto de cualquier actividad de tratamiento cuya base jurídica sea su consentimiento (como los correos de marketing y determinadas cookies opcionales), usted puede retirar su consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento realizado con base en el consentimiento antes de su retirada. Para saber cómo retirarlo, véanse §10 (Gestión de preferencias de cookies) y §11 (Ejercicio de derechos).

5. Cómo Utilizamos su Información

Esta sección se corresponde con la columna «Fin del tratamiento» de la matriz de bases jurídicas de §4 y aporta detalle adicional.

5.1 Cuenta y prestación del servicio

• Crear y gestionar su cuenta y autenticar su identidad
• Prestarle servicios de generación de IA (véase §6)
• Presentar los archivos finales de salida y permitir su descarga, uso compartido y exportación
• Gestionar los saldos de créditos, el estado de la suscripción y el historial
• Enviar notificaciones transaccionales relacionadas con su cuenta (confirmaciones de pedido, recordatorios de renovación de la suscripción, restablecimientos de contraseña)

5.2 Pagos y prevención del fraude

• Procesar pagos, renovaciones de suscripciones y reembolsos
• Aplicar las reglas antifraude descritas en la Política de Reembolso §4
• Ejecutar evaluaciones automatizadas de control de riesgos (véase §14.2)
• Mantener listas de bloqueo para impedir que los usuarios suspendidos eludan nuestras medidas de aplicación y se vuelvan a registrar

5.3 Mejora del servicio y analítica

• Analizar el comportamiento de uso para mejorar las funciones y la experiencia del usuario
• Resolver errores a partir de los registros
• Realizar pruebas A/B e investigación de usabilidad (con datos anonimizados o seudonimizados)
• Elaborar estadísticas agregadas sobre el rendimiento general del Servicio

5.4 Cumplimiento y seguridad

• Cumplir las leyes, los reglamentos y las órdenes gubernamentales aplicables
• Responder a las solicitudes legítimas de las autoridades, a los requerimientos judiciales y a las órdenes de los tribunales
• Proteger los derechos, la propiedad y la seguridad de AISnapEdit y de otros usuarios
• Prevenir el fraude, el abuso y otras conductas ilícitas

5.5 Comunicaciones y marketing

• Enviar correos transaccionales relacionados con su cuenta y con las actualizaciones del Servicio (sobre la base de la ejecución del contrato)
• Enviar correos de marketing (sobre la base de su consentimiento explícito; revocable en cualquier momento mediante el enlace de «cancelar suscripción» al pie del correo o contactando con [email protected])
• Utilizar notificaciones dentro del producto para informarle de cambios sustanciales en las políticas o de incidentes de seguridad

6. La IA Generativa y sus Datos

6.1 Arquitectura del servicio de IA

AISnapEdit actúa como Responsable del tratamiento del servicio de generación de IA; cuando usted desencadena una tarea de generación de IA, enviamos su prompt y los archivos multimedia cargados a un proveedor de infraestructura de API de IA que los transmite al operador del modelo que usted ha seleccionado (ambos actuando como Encargados del tratamiento) para la inferencia y, una vez completado el procesamiento, el resultado generado se devuelve y se almacena en nuestros sistemas de almacenamiento.

No entrenamos modelos de IA propios ni operamos ningún flujo de ajuste fino de modelos en el servidor. El modelo concreto utilizado lo determina el modelo que usted selecciona activamente en la interfaz de usuario.

6.2 Intercambio de datos con los proveedores de modelos de IA

Todas las solicitudes de generación pasan por un único proveedor de infraestructura de API de IA con sede en Estados Unidos. Este recibe el prompt, los archivos que usted adjunta y los parámetros del modelo, los transmite al operador del modelo que usted ha seleccionado y nos devuelve el resultado. Nos ha confirmado por escrito que no utiliza el contenido de los clientes para entrenar modelos, y sus normas de conservación publicadas son las siguientes: los archivos multimedia generados se eliminan a los 14 días y los registros de solicitudes (texto y metadatos) se eliminan a los 2 meses; los archivos que usted adjunta se le facilitan como enlaces de descarga y no ha publicado ningún plazo de conservación para las copias que obtiene.

Los operadores de modelos accesibles actualmente en el Servicio son, por categoría:

El selector de modelos del Servicio muestra el operador de cada modelo, y la página de Proveedores de IA de terceros mantiene esta lista actualizada junto con la información sobre conservación y entrenamiento. Enviamos únicamente lo que la generación necesita: no enviamos su nombre, dirección de correo electrónico, identificadores de cuenta, datos de pago ni identificadores de dispositivo al proveedor de la API ni a ningún operador de modelos.

Tenga en cuenta: actualmente el Servicio no ofrece una función de chat con IA; los puntos de acceso relacionados y los servicios de enrutamiento de chat como OpenRouter se han eliminado del producto, y ya no se recopilan ni se comparten mensajes conversacionales.

Cada operador de modelos trata sus datos conforme a sus propios términos de API y a su propia política de privacidad. No podemos auditar las prácticas internas de cada operador; hacemos esfuerzos comercialmente razonables para transmitir a los destinatarios posteriores únicamente los datos estrictamente necesarios para prestar el servicio de generación.

6.3 Política sobre datos de entrenamiento

AISnapEdit no utiliza sus prompts ni el contenido generado para entrenar nuestros propios modelos de IA (no entrenamos modelos propios).

Respecto del proveedor de infraestructura de API de IA y de los operadores de modelos:

• Proveedor de infraestructura de API: nos ha confirmado por escrito que no utiliza el contenido de los clientes para entrenar ni mejorar modelos; solo transmite las solicitudes y las conserva durante los plazos indicados en §6.2.
• Operadores de modelos: reciben su contenido a través de puntos de acceso de API comerciales regidos por sus propios términos para desarrolladores. No concedemos a ningún operador derecho alguno a utilizar su contenido para entrenamiento, y no podemos auditar de forma independiente las prácticas de cada operador. El Servicio no ofrece un ajuste de «no entrenar» por cuenta, porque no está habilitado ningún uso para entrenamiento de nuestra parte.
• Datos que nunca se envían para la generación: la información de pago, las credenciales de la cuenta y los datos antifraude nunca se transmiten al proveedor de la API ni a ningún operador de modelos.

Art. 4 de la Directiva DSM de la UE (exclusión voluntaria de la minería de textos y datos, TDM):

De conformidad con el art. 4 de la Directiva de la UE sobre los derechos de autor en el mercado único digital, usted tiene derecho a reservar su obra frente a la minería de textos y datos. Respecto del contenido que usted haya puesto a disposición pública en nuestras páginas de Galería / escaparate, puede enviar una solicitud por escrito a [email protected] pidiéndonos que apliquemos marcadores de exclusión voluntaria a contenido específico.

6.4 Conservación de los datos del procesamiento de IA

6.5 Límites en materia de biometría, rostros y deepfakes

• No realizamos reconocimiento facial, comparación de identidad, estimación de edad, reconocimiento de emociones ni ninguna extracción de plantillas biométricas;
• Las imágenes cargadas por los usuarios que contienen rostros humanos se transmiten únicamente como datos de píxeles a los proveedores de IA posteriores para el procesamiento de la generación y, una vez procesadas, no se utilizan para construir ninguna base de datos de identificación;
• El producto no admite el intercambio de rostros de personas reales, la clonación de voz de personas reales, la generación de deepfakes dirigidos a personas físicas reales ni capacidades similares con potencial de causar un engaño grave o un perjuicio reputacional a terceros;
• Si futuras iteraciones del Servicio introducen funciones que impliquen identificación biométrica, obtendremos su consentimiento explícito e independiente (art. 9(2)(a) del RGPD, BIPA §15(b), CPRA §1798.121) y le informaremos de forma destacada del alcance concreto del tratamiento y del mecanismo de exclusión voluntaria antes de habilitar dichas funciones.

7. Cómo Divulgamos su Información

Salvo en las situaciones expresamente indicadas a continuación, no divulgamos su información personal a terceros.

7.1 Proveedores de servicios (lista de subencargados del tratamiento)

Para prestar, mantener y mejorar el Servicio, contratamos a los siguientes proveedores de servicios debidamente evaluados para tratar los datos pertinentes. Todos los proveedores están vinculados por un Acuerdo de Encargo del Tratamiento (DPA) por escrito, y el alcance del tratamiento se limita a lo necesario para prestar el servicio correspondiente.

Notas importantes:

• Esta tabla da a conocer únicamente los proveedores de servicios actualmente en uso activo, además de Apple para el procesamiento de pagos del App Store, cuya entrada en «Proveedor utilizado» indica cuándo empieza a aplicarse a su cuenta (véase el aviso de transición al comienzo de esta Política). Nuestro código puede conservar otras opciones de integración (como proveedores de pago alternativos o herramientas de soporte alternativas), pero esas integraciones constituyen una divulgación real de datos solo si están habilitadas en producción.
• Comunicaremos los cambios de subencargados mediante revisiones de esta Política; los proveedores de generación de IA ya se dan a conocer en la página de Proveedores de IA de terceros, y prevemos publicar en el futuro la lista completa en /legal/sub-processors.

Las compras dentro de la app (In-App Purchases) se validan directamente con la App Store Server API de Apple; no interviene ninguna plataforma de compras de terceros. La aplicación adjunta a cada compra un token de cuenta aleatorio (appAccountToken, un UUID que nuestro servidor genera para su cuenta) para que las transacciones y las notificaciones de servidor de Apple puedan asociarse a su cuenta de AISnapEdit; ese token no es su dirección de correo electrónico, su nombre ni su ID de usuario. Conservamos los identificadores de transacción, el producto, el entorno, las fechas de compra, vencimiento y revocación, el precio y la moneda, y el estado de los Créditos concedidos, y almacenamos un hash SHA-256 de la transacción firmada en lugar de la propia carga firmada. No utilizamos los datos de compra del App Store para rastrearle a través de las apps de otras empresas con fines publicitarios. Si más adelante dejamos de ofrecer nuevas compras, seguiremos tratando las notificaciones de las transacciones que usted ya haya realizado, como se describe en el aviso de transición.

7.2 Cumplimiento legal y requerimientos de las autoridades

Podemos divulgar su información, en cumplimiento de requisitos legales y en la medida razonable, en las siguientes circunstancias:

• Cumplir las leyes, los reglamentos y las órdenes judiciales aplicables, o los requerimientos legítimos de las autoridades policiales
• Cooperar con investigaciones o procedimientos judiciales en curso
• Proteger los derechos, la propiedad y la seguridad de AISnapEdit, de nuestros usuarios o del público
• Investigar, prevenir o responder a posibles conductas ilícitas o infracciones de nuestros Términos del Servicio

7.3 Transmisiones de negocio

En el marco de una fusión, adquisición, reorganización, venta de activos u operación societaria similar, su información podrá transferirse a la nueva entidad como parte de los activos transmitidos. Se lo notificaremos por medios razonables antes de dicha transferencia y nos aseguraremos de que la entidad receptora siga tratando su información conforme a estándares no menos protectores que los de esta Política.

7.4 Divulgaciones basadas en su consentimiento

Con su autorización explícita, podremos divulgar su información a terceros para fines no contemplados en esta Política. Dicha autorización puede retirarse en cualquier momento.

7.5 Publicidad conductual entre contextos y divulgación de «compartir» [Específico de la CPRA]

Conforme a la definición ampliada de «compartir» de la CPRA, determinadas cookies de terceros (en particular las utilizadas para analítica y publicidad) pueden constituir un «intercambio para publicidad conductual entre contextos» aunque no lleguen a ser una «venta» tradicional.

• No vendemos su información personal a cambio de una contraprestación monetaria;
• No obstante, en las páginas donde están habilitados Google Analytics y Microsoft Clarity, las transmisiones de datos asociadas pueden constituir «compartir» conforme a la CPRA;
• Los residentes de California y otros usuarios que ejerzan derechos similares pueden optar por la exclusión:
  • Haciendo clic en el enlace «Do Not Sell or Share My Personal Information» (No vender ni compartir mi información personal) del pie del sitio web;
  • Activando la señal Global Privacy Control (GPC) a través de su navegador o extensión: la reconocemos y la tratamos automáticamente como una instrucción de exclusión;
  • Enviando un correo electrónico a [email protected].

7.6 Enlaces de terceros

El Servicio puede contener enlaces a sitios web, complementos o aplicaciones de terceros. No controlamos a esos terceros y no somos responsables de sus prácticas de privacidad. Le recomendamos leer sus políticas de privacidad antes de hacer clic en enlaces externos.

8. Transferencias Internacionales de Datos

Debido a la arquitectura multirregional del Servicio, sus datos personales pueden transferirse a países distintos de su país de residencia y tratarse en ellos.

8.1 Mecanismos de transferencia

Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país que no haya obtenido una decisión de adecuación, nos basamos en uno de los siguientes mecanismos, según el destinatario:

• Marco de Privacidad de Datos UE-EE. UU. (EU-US DPF): cuando el destinatario se ha autocertificado en el DPF (Decisión de Ejecución (UE) 2023/1795 de la Comisión), nos basamos en el DPF como garantía de adecuación; por ejemplo, Stripe, Google, Cloudflare, AWS, Microsoft y Resend se han adherido al DPF;
• Extensión del DPF para el Reino Unido: para transferencias del Reino Unido a EE. UU.;
• DPF Suiza-EE. UU.: para transferencias de Suiza a EE. UU.;
• Cláusulas Contractuales Tipo de la UE (SCC) (versión modular de 2021): para destinatarios que no se han adherido al DPF;
• Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o Adenda de las SCC del Reino Unido: para transferencias que afecten al Reino Unido;
• Decisiones de adecuación: cuando la transferencia se realiza a un país respecto del cual la Comisión Europea ha determinado que ofrece un nivel adecuado de protección (por ejemplo, Japón, Corea del Sur y el sector comercial de Canadá).

8.2 Principales regiones receptoras de datos

Sobre la base de los proveedores de servicios enumerados en §7 de esta Política, sus datos pueden transferirse a:

• Estados Unidos: Stripe, Google, AWS, Cloudflare, Resend, Microsoft Clarity y otros; para los usuarios de la aplicación iOS, también Apple (Sign in with Apple, DeviceCheck y transacciones del App Store) y el proveedor de infraestructura de API de IA
• Unión Europea: Stripe Europe, algunos nodos de AWS / Cloudflare
• Otras regiones: los operadores de modelos enumerados en §6.2 procesan las solicitudes de generación en sus propias regiones
• Reino Unido: determinados nodos edge de Cloudflare
• Singapur: SeeAPI (GROWCRAFT PTE. LTD.), para la moderación de contenido de los prompts y de las imágenes y vídeos generados (§7.1)

8.3 Sus derechos en relación con las transferencias

Usted tiene derecho a:

• Conocer a qué países se transfieren sus datos
• Solicitar la documentación de las garantías aplicadas a transferencias concretas (como las partes no sensibles desde el punto de vista comercial de una copia de las SCC)
• Oponerse a transferencias concretas

8.4 Evaluación del Impacto de la Transferencia (TIA)

Tras la sentencia Schrems II del Tribunal de Justicia de la Unión Europea (asunto C-311/18), hemos realizado o estamos realizando una Evaluación del Impacto de la Transferencia (TIA) para cada destinatario estadounidense no adherido al DPF y para otros destinos de transferencia de mayor riesgo, evaluando si el entorno jurídico y las garantías del país del destinatario son suficientes para proteger los derechos fundamentales de los interesados. Puede solicitar un resumen de la TIA escribiendo a [email protected].

9. Conservación de los Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta Política, cumplir las obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos. Los plazos de conservación concretos son los siguientes:

Nota sobre la conservación indefinida de la lista de bloqueo: conforme al art. 17(3)(e) del RGPD, el derecho de supresión no se aplica cuando el tratamiento es necesario para «la formulación, el ejercicio o la defensa de reclamaciones». Los datos de la lista de bloqueo antifraude son necesarios para: (a) defendernos frente a reclamaciones que usuarios expulsados presenten posteriormente bajo otras identidades; (b) impedir que los usuarios expulsados eludan las restricciones de los Términos del Servicio y causen nuevas pérdidas; y (c) apoyar el reconocimiento, en todo el sector, de patrones de fraude conocidos. Por ello no fijamos un plazo de eliminación determinado, pero revisamos anualmente la necesidad de la lista de bloqueo.

Al finalizar el plazo de conservación, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

10. Cookies y Tecnologías de Seguimiento

10.1 Tipos de cookies que utilizamos

10.2 Cookies de terceros y exclusión voluntaria

10.3 Gestión de cookies

Puede gestionar las cookies de las siguientes maneras:

• Los ajustes del navegador (bloquear o borrar cookies)
• El banner de consentimiento de cookies del Servicio (despliegue gradual previsto): los usuarios del EEE, el Reino Unido y Suiza ven por defecto el consentimiento previo (opt-in) en la primera visita; los usuarios de EE. UU. ven por defecto la exclusión voluntaria (opt-out) con reconocimiento automático de GPC
• Los enlaces de exclusión voluntaria de cada uno de los proveedores indicados arriba

Nota: desactivar las cookies estrictamente necesarias puede impedir el inicio de sesión o dejar inoperativas las funciones esenciales.

10.4 Señales de «No rastrear» (DNT)

Dado que las señales DNT carecen de un estándar de implementación coherente en todo el sector, no respondemos a las señales DNT enviadas por los navegadores, pero sí respondemos a la señal más reciente GPC (véase §10.5).

10.5 Global Privacy Control (GPC) [Novedad: exigido por la CPRA]

De conformidad con la CPRA y las leyes equivalentes de Colorado, Connecticut y estados similares, detectamos y respetamos automáticamente la señal Global Privacy Control (GPC). Cuando detectamos una señal GPC procedente de su navegador o extensión, la tratamos como una instrucción válida conforme a la CCPA / CPRA de «excluirse de la venta o el intercambio de información personal» y ajustamos en consecuencia la carga de las cookies de analítica y publicidad y el intercambio de datos a través de ellas.

11. Sus Derechos de Privacidad

11.1 Derechos conforme al RGPD (EEE, Reino Unido, Suiza)

Si usted se encuentra en el EEE, el Reino Unido o Suiza, le asisten los siguientes derechos:

Excepciones al derecho de supresión: conforme al art. 17(3) del RGPD, una solicitud de eliminación puede denegarse en las siguientes circunstancias:

• La ley exige la conservación (como los datos de transacciones dentro de los plazos legales de conservación de registros fiscales)
• La conservación es necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales (esto se aplica a los datos de la lista de bloqueo antifraude)
• La conservación es necesaria por razones de interés público o de investigación científica

Plazo de respuesta: responderemos en un plazo de 30 días desde la recepción de la solicitud; si la solicitud es compleja o numerosa, el plazo podrá ampliarse en 60 días, en cuyo caso se le informará dentro de los primeros 30 días.

11.2 Derechos conforme a la CCPA / CPRA (residentes de California)

Si usted es residente de California, le asisten los siguientes derechos:

Categorías de Información Personal Sensible que recopilamos (CPRA §1798.140(ae)):

• Credenciales de inicio de sesión de la cuenta (correo electrónico + contraseña / token OAuth)
• Geolocalización precisa (solo cuando usted concede el permiso de ubicación del navegador)
• Contenido sensible que usted decida incluir en sus cargas (a su propia discreción)

No utilizamos la Información Personal Sensible anterior con el fin de inferir características sensibles; la utilizamos únicamente para fines empresariales permitidos por la CPRA (autenticación, prevención del fraude y ejecución del contrato). No necesita ejercer por separado el «derecho a limitar el uso» para obtener esta garantía por defecto.

Plazo de respuesta: 45 días; puede ampliarse otros 45 días para solicitudes complejas.

Agentes autorizados: usted puede designar a un agente autorizado para que presente solicitudes en su nombre, sujeto a una verificación razonable de la identidad.

Ley California Shine the Light (§1798.83): véase §17.

11.3 Derechos conforme a otras leyes estatales de EE. UU.

Apelaciones: si se deniega su solicitud de ejercicio de derechos, puede apelar en un plazo de 45 días, y la apelación será revisada por una persona designada.

11.4 Ley «Mi Salud, Mis Datos» de Washington (MHMDA)

El Servicio no trata «Datos de Salud del Consumidor» según la definición de la MHMDA y no realiza inferencias relacionadas con la salud, diagnósticos ni servicios médicos auxiliares. Si, durante el uso del Servicio, usted carga voluntariamente contenido personal relacionado con la salud, no utilizaremos ni divulgaremos ese contenido con fines comerciales, ni lo venderemos a intermediarios de datos o terceros similares.

11.5 Cómo ejercer sus derechos

• Por correo electrónico: envíe un correo a [email protected] con el asunto «Privacy Rights Request - [Tipo de derecho]»;
• Formulario web: presente una solicitud estructurada en /privacy/rights-request (en despliegue progresivo);
• Verificación de identidad: para evitar solicitudes fraudulentas, podemos exigirle que verifique su identidad mediante su correo electrónico registrado, el método de pago vinculado o medios similares, que se utilizarán únicamente para la verificación de identidad;
• Plazos de respuesta: dentro de los plazos exigidos por la ley de su jurisdicción (RGPD: 30 días + ampliación de 60 días; CCPA / CPRA: 45 días + ampliación de 45 días);
• Denegaciones y apelaciones: si denegamos su solicitud, le explicaremos los motivos por escrito; puede apelar a [email protected], y las apelaciones serán revisadas por una persona y respondidas en un plazo de 5 días hábiles.

11.6 Reclamaciones ante las autoridades reguladoras

Si considera que nuestro tratamiento infringe la ley aplicable, tiene derecho a presentar una reclamación ante una autoridad reguladora:

• Residentes del EEE: la autoridad de protección de datos de su Estado miembro; puede consultar la lista completa en el sitio web del CEPD
• Residentes del Reino Unido: Information Commissioner's Office (ICO), https://ico.org.uk
• Residentes de Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC)
• Residentes de EE. UU.: la Comisión Federal de Comercio (FTC) en https://ftc.gov o la oficina del fiscal general de su estado

12. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas proporcionales al riesgo de nuestras actividades de tratamiento para proteger sus datos personales frente al acceso, la divulgación, la alteración o la destrucción no autorizados.

12.1 Medidas técnicas

• Cifrado en tránsito: cifrado TLS 1.3 en todo el sitio;
• Cifrado en reposo: cifrado AES-256 de las bases de datos y del almacenamiento de objetos;
• Control de acceso: control de acceso basado en roles (RBAC), principio de mínimo privilegio y autenticación multifactor (MFA) obligatoria para las operaciones administrativas críticas;
• Seguridad de sesión: gestión de sesiones basada en Better-Auth con tokens de acceso de corta duración y mecanismos de renovación;
• Supervisión y alertas: supervisión 24/7 del tráfico y de los patrones de acceso anómalos;
• Auditorías periódicas: auditorías de seguridad internas y externas y análisis de vulnerabilidades periódicos.

12.2 Medidas organizativas

• Minimización de datos: recopilamos y conservamos únicamente los datos necesarios para alcanzar nuestros fines de tratamiento;
• Formación del personal: todos los empleados reciben formación periódica sobre cumplimiento de la privacidad y seguridad;
• Evaluación de proveedores: todos los encargados y subencargados se someten a una diligencia debida y firman DPA normalizados;
• Respuesta a incidentes: procesos escritos de respuesta a incidentes y registros documentados de simulacros;
• Gestión del ciclo de vida de los datos: mecanismos claros de clasificación, conservación y eliminación de datos.

12.3 Notificación de violaciones de la seguridad de los datos

Al confirmar una violación de la seguridad que pueda afectar a sus datos personales:

• Notificación a las autoridades reguladoras: notificaremos a la autoridad de protección de datos competente en un plazo de 72 horas desde que tengamos conocimiento (art. 33 del RGPD);
• Notificación a los interesados: si la violación puede entrañar un alto riesgo para sus derechos y libertades, se lo notificaremos a más tardar 72 horas después de confirmar el alcance del impacto (art. 34 del RGPD). La notificación incluirá: la naturaleza del incidente, las categorías aproximadas de datos afectados, las consecuencias probables, las medidas que hemos adoptado y las que le sugerimos adoptar, y el Contacto de Privacidad;
• Requisitos de las leyes estatales de EE. UU.: cumpliremos los plazos específicos de cada estado (como los plazos de 30 a 45 días conforme a California §1798.82 y la New York SHIELD Act).

13. Privacidad de los Menores

El Servicio está dirigido a usuarios de 18 años o más.

• Umbral de edad unificado: en coherencia con los Términos del Servicio, fijamos una edad mínima de 18 años para todos los usuarios en todo el mundo; este umbral es superior al mínimo legal de la COPPA (13 años en Estados Unidos), del art. 8 del RGPD (16 años por defecto en la UE) y del UK GDPR (13 años);
• Sin recopilación consciente: no recopilamos a sabiendas información personal de menores de 18 años;
• Verificación de edad: la edad se declara en el registro mediante una casilla de confirmación; con el tiempo reforzaremos la verificación de edad combinándola con avisos según la región de registro;
• Canal para padres / tutores: si un padre, madre o tutor descubre que un menor nos ha facilitado información personal sin consentimiento, puede solicitar su eliminación a través de [email protected]; tramitaremos la solicitud con prontitud tras la verificación.

14. Decisiones Automatizadas y Elaboración de Perfiles

14.1 Generación de contenido mediante IA

Nuestra generación de contenido mediante IA se basa íntegramente en su entrada explícita (el modelo que usted selecciona y los prompts y archivos multimedia que envía). Dicho tratamiento:

• Por su naturaleza, no constituye una decisión «basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar» en el sentido del art. 22(1) del RGPD;
• Se apoya en la base jurídica de la ejecución del contrato (art. 6(1)(b)) + necesidad contractual (art. 22(2)(a));
• Usted puede dejar de utilizar las funciones de generación en cualquier momento.

14.2 Decisiones automatizadas antifraude [Divulgación clave: cumplimiento del art. 22 del RGPD]

Le informamos expresamente: para prevenir el fraude en los pagos y el abuso de cuentas, operamos un sistema automatizado de control de riesgos (que incluye Stripe Radar y nuestro motor de reglas interno) que, en determinadas circunstancias, puede automáticamente:

• Denegar una solicitud de reembolso;
• Suspender o cancelar de forma permanente una cuenta;
• Anular de inmediato los Créditos de la cuenta;
• Añadir a nuestra lista de bloqueo el hash del correo electrónico, la huella de la tarjeta de pago, la dirección IP y la huella del dispositivo asociados.

Las decisiones anteriores constituyen decisiones automatizadas conforme al art. 22 del RGPD que pueden producir efectos jurídicos o afectarle significativamente de modo similar.

Lógica de la decisión (divulgación de alto nivel):

Para evitar exponer detalles sensibles de nuestra estrategia antifraude, lo que permitiría eludirla con mala intención, divulgamos únicamente las categorías y las dimensiones generales de la lógica de decisión:

• Dimensiones de riesgo de pago: múltiples pagos fallidos, cambio frecuente de método de pago en una ventana corta, puntuación de fraude de Stripe Radar que supera los umbrales internos;
• Dimensiones de asociación de cuentas: señales de coincidencia multidimensional entre el hash del correo electrónico, la huella de la tarjeta de pago, la huella del dispositivo y la IP;
• Dimensiones de anomalía de reembolsos: solicitud de reembolso presentada en un plazo muy breve (horas) tras la compra, múltiples reembolsos en 6 meses, antecedentes de contracargos;
• Dimensiones de comportamiento de la cuenta: uso de bots / rastreadores / scripts automatizados para acceder al Servicio, venta o cesión de cuentas y créditos, creación de múltiples cuentas para eludir esta Política.

Sus derechos conforme al art. 22(3) del RGPD:

• Derecho a obtener intervención humana: puede solicitar la revisión humana de una decisión automatizada;
• Derecho a expresar su punto de vista: puede aportar documentación de apoyo (registros de uso, justificantes de pago, correspondencia, explicaciones razonables sobre su ubicación, etc.) para impugnar la determinación del sistema;
• Derecho de apelación: conforme al procedimiento establecido en la Política de Reembolso §10, puede presentar una apelación en un plazo de 14 días desde que reciba una decisión, escribiendo a [email protected]; las apelaciones serán revisadas por una persona y respondidas en un plazo de 5 días hábiles;
• Derecho a una explicación: tiene derecho a obtener una explicación general de la lógica de la decisión (es decir, el contenido expuesto en esta sección); por razones de eficacia antifraude, no divulgamos umbrales, ponderaciones ni parámetros de reglas concretos;
• Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante su autoridad local de protección de datos (véase §11.6).

Base jurídica: necesidad contractual conforme al art. 22(2)(a) del RGPD (cumplir las obligaciones antifraude establecidas en los Términos del Servicio y la Política de Reembolso) + interés legítimo conforme al art. 6(1)(f) (prevenir el fraude, proteger a los usuarios que cumplen las normas). Hemos completado la correspondiente Evaluación del Interés Legítimo (LIA) y la Evaluación de Impacto relativa a la Protección de Datos (DPIA) de este tratamiento (véase §15).

14.3 Elaboración de perfiles para la mejora del servicio

Las inferencias extraídas de los datos de uso sobre sus preferencias de funciones (véase §3.5) no afectan al estado de su cuenta y se utilizan únicamente para la mejora del producto y las recomendaciones personalizadas; puede desactivar las recomendaciones personalizadas en los ajustes de su cuenta.

15. Evaluación de Impacto relativa a la Protección de Datos (DPIA)

De conformidad con el art. 35 del RGPD, hemos realizado o estamos realizando Evaluaciones de Impacto relativas a la Protección de Datos respecto de las actividades de tratamiento que puedan suponer un alto riesgo para los derechos y libertades de los interesados:

• DPIA de decisiones automatizadas antifraude: completada (abarca las categorías de datos descritas en §3.4 y el flujo de decisión descrito en §14.2);
• DPIA de detección de abusos en contenido generado por IA: en curso;
• DPIA de la huella de dispositivo prevista: se completará antes del despliegue.

Las DPIA anteriores identifican medidas adecuadas de mitigación de riesgos (minimización de datos, hash irreversible, plazos de conservación limitados, canales de apelación con revisión humana, etc.). Puede solicitar un resumen de la DPIA (excluidos los detalles sensibles desde el punto de vista comercial y de seguridad) escribiendo a [email protected].

16. Cumplimiento del Reglamento de IA de la UE

Las disposiciones relativas a la transparencia del Reglamento de Inteligencia Artificial de la UE (EU AI Act, Reglamento (UE) 2024/1689) comienzan a aplicarse por fases a partir del 2 de agosto de 2026. Respecto del Servicio:

16.1 Clasificación del riesgo del sistema de IA

Como responsable del despliegue (deployer) posterior de sistemas de IA, los servicios que ofrecemos se encuadran en la IA generativa, que en general se clasifica como de riesgo limitado conforme al Reglamento de IA. No operamos:

• Sistemas de IA prohibidos conforme al art. 5 (puntuación social, manipulación subliminal, etc.);
• Sistemas de IA de alto riesgo enumerados en el Anexo III (selección de personal, puntuación crediticia, toma de decisiones policiales, etc.).

16.2 Transparencia de los datos de entrenamiento

No entrenamos modelos de IA propios; los modelos que utilizamos son operados por proveedores de modelos de IA posteriores que han cumplido las obligaciones de transparencia correspondientes. El proveedor de infraestructura de API de IA y los operadores de modelos que utilizamos se describen en la página de Proveedores de IA de terceros, junto con lo que sabemos sobre sus prácticas de datos de entrenamiento; puede solicitar más información sobre un operador concreto escribiendo a [email protected].

16.3 Marcado del contenido generado por IA (art. 50(2))

Respecto del contenido sintético generado por IA (imágenes, vídeos, audio):

• Incorporamos marcadores de lectura mecánica (como C2PA Content Credentials) en la medida en que lo admitan los proveedores de IA posteriores;
• Algunos resultados también pueden incluir marcas de agua visibles;
• Usted no puede eliminar, manipular ni eludir estos marcadores (véase Términos del Servicio §5.4).

16.4 Información sobre la interacción con IA (art. 50(1)(a))

Cuando usted interactúa con las funciones de generación de IA del Servicio (incluidas la edición de imágenes, la generación de vídeo, etc.), la interfaz de usuario indica claramente que está interactuando con un sistema de IA y no con una persona.

16.5 Obligaciones de divulgación de deepfakes (art. 50(4))

Aunque el producto no admite la generación de contenido deepfake que pueda confundirse con personas, hechos o lugares reales (véase la declaración de límites de §6.5), si usted utiliza contenido generado por IA en asuntos de interés público (noticias, política, temas médicos, etc.), deberá seguir indicando claramente, al publicarlo, que el contenido ha sido generado o asistido por IA. La obligación contractual correspondiente figura en los Términos del Servicio §5.4.

17. Ley California Shine the Light

Conforme al Código Civil de California §1798.83 (la «Shine the Light Act»), los residentes de California pueden solicitar una lista de la información personal divulgada a terceros para los fines de marketing directo de esos terceros. No compartimos su información personal con terceros para sus fines de marketing directo; las solicitudes y consultas relacionadas pueden enviarse a [email protected].

18. Derechos de Privacidad en Nevada

Conforme a la SB220 de Nevada, los residentes de Nevada pueden excluirse de la venta de información personal. No vendemos su información personal a cambio de una contraprestación monetaria; no obstante, puede enviar una solicitud de exclusión de confirmación a [email protected] y responderemos en un plazo de 60 días.

19. Cambios en esta Política

19.1 Mecanismo de cambio

Podemos revisar esta Política periódicamente. Todas las revisiones se publicarán en esta página con los campos «Última actualización» y «Fecha de entrada en vigor» actualizados.

19.2 Aviso de cambios sustanciales

Respecto de las revisiones que afecten sustancialmente a sus derechos (como nuevos fines del tratamiento, cambios en las disposiciones sobre transferencias internacionales o nuevas categorías de subencargados terceros), se lo notificaremos con al menos 30 días de antelación a su entrada en vigor, mediante:

• El envío de un aviso a su dirección de correo electrónico registrada;
• La publicación de un aviso destacado en un lugar visible del sitio web;
• Una notificación dentro de la aplicación en su siguiente inicio de sesión.

19.3 Versiones históricas

Todas las versiones históricas se archivarán y se publicarán en la futura página /privacy-policy/history; hasta que dicha página esté disponible, puede solicitar las versiones históricas contactando con [email protected].

19.4 El uso continuado implica aceptación

El uso continuado del Servicio tras la entrada en vigor de una Política revisada implica la aceptación de la Política revisada. Si no está de acuerdo con las revisiones, deje de utilizar el Servicio y ejerza su derecho de supresión conforme a §11.

20. Contacto

20.1 Direcciones de contacto específicas

20.2 Medio de comunicación

AISnapEdit

• Sitio web: https://aisnapedit.com
• Jurisdicción de la sede operativa: California, Estados Unidos (con horario del Pacífico de EE. UU., PT)
• Aceptamos notificaciones de usuarios, solicitudes de ejercicio de derechos y notificaciones de procedimientos legales exclusivamente por correo electrónico; utilice las direcciones de correo específicas indicadas en §20.1.
• Los datos completos de registro de la entidad jurídica se publicarán junto con la versión formal en vigor de esta Política.

20.3 Representante en la UE / Representante en el Reino Unido

Nuestro Representante en la UE (art. 27 del RGPD) y nuestro Representante en el Reino Unido (art. 27 del UK GDPR) son la misma entidad:

• Nombre de la entidad: Instant EU GDPR Representative Limited
• Domicilio social: Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
• Contacto: a través de [email protected] (reenviaremos las solicitudes al Representante en la UE / el Reino Unido)

Para más detalles, véanse §2.3 y §2.4.

20.4 Plazos de respuesta

Al utilizar AISnapEdit, usted reconoce haber leído, comprendido y aceptado esta Política de Privacidad.

© 2026 AISnapEdit. Todos los derechos reservados.