Política de Privacidad

Quiénes somos

Numen Technologies Limited crea Private Diffusion y es el responsable del tratamiento descrito aquí.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrada en Irlanda con el número CRO 677823.

Para cualquier pregunta o solicitud sobre privacidad, escríbenos a [email protected].

Qué cubre esta política

Esta política cubre el sitio web privatediffusion.ai y la app Private Diffusion para iPhone, iPad y Mac.

La app y el sitio web son sistemas separados y se describen abajo. La app no recopila nada. El sitio web conserva analíticas propias que alojamos nosotros mismos e informes de errores depurados, además de tu dirección de correo si te unes a la beta de TestFlight.

Esta política no cubre a otras empresas. Cuando tu dispositivo descarga un modelo, guarda una imagen en tu fototeca o sincroniza tu galería con tu iCloud, tratas con Apple según la propia política de privacidad de Apple, y no somos responsables de lo que haga con tus datos.

Publicamos esta política en varios idiomas. La versión en inglés es la que prevalece. Si una traducción y el texto en inglés no coinciden, se aplica el texto en inglés.

La app Private Diffusion

La app no recopila datos personales, y la extensión que descarga modelos tampoco. Ninguna de las dos recopila datos de ningún tipo, te rastrea ni contacta con dominios de seguimiento. No hay cuenta, registro, SDK de analítica, SDK de publicidad ni servicio de informes de fallos en ninguna de las dos.

La generación ocurre en tu dispositivo. El modelo se ejecuta en el propio chip de tu dispositivo, y tu prompt, tus ajustes y la imagen que sale de ellos se quedan ahí. No hay ningún servidor de Numen en ese circuito al que enviarlos.

• Tus prompts y tus imágenes: viven en la galería de la app en tu dispositivo. No conservamos ninguna copia y no tenemos forma de obtener una.
• Sincronización de la galería con iCloud: la galería se sincroniza mediante CloudKit con tu propia base de datos privada de iCloud, y cada registro sincronizado lleva el prompt que produjo la imagen junto con la propia imagen. Esa base de datos es tuya: está en tu cuenta de Apple, no en la nuestra, y no podemos leerla. Si CloudKit no está disponible, la app vuelve a un almacenamiento solo local en el dispositivo y la galería simplemente deja de sincronizarse.
• Descargas de modelos: convertimos, cuantizamos y publicamos cada modelo nosotros mismos, y lo descargas dentro de la app. La entrega se realiza mediante Managed Background Assets de Apple, así que la solicitud va a Apple, no a nosotros. No recibimos historial de descargas, y nada sobre tus prompts o tus imágenes viaja con ella.
• Guardar en tu fototeca: la app puede añadir a tu fototeca una imagen que hayas elegido guardar. Su acceso es solo para añadir. No puede leer, buscar ni explorar las fotos que ya están allí.
• Bloqueo de la galería: puedes proteger las imágenes ocultas con Face ID, Touch ID o el código de tu dispositivo. La autenticación del sistema de Apple realiza la comprobación y solo le dice a la app si ha tenido éxito. Ningún dato biométrico llega a la app, y ninguno llega a nosotros.
• Comprobaciones de contenido sensible: la app usa el framework Sensitive Content Analysis de Apple, que se ejecuta en tu dispositivo. No se sube nada para comprobarlo y no se nos informa de ningún resultado.
• Exportaciones: la app mantiene una caché limitada de archivos de exportación con marca de agua en su propio almacenamiento del dispositivo, para que compartir la misma imagen dos veces no obligue a renderizarla de nuevo. El sistema puede borrar esa caché en cualquier momento.
• Compras: Apple gestiona el pago en el App Store mediante StoreKit. La app no conserva datos de pago.
• Modo de servidor de API en el Mac: la app para Mac puede iniciar un servidor local de generación de imágenes en tu propio equipo. Permanece apagado hasta que lo inicias. Las solicitudes vienen de los clientes que dirijas a él, y cada imagen que devuelve se genera en ese Mac. No participamos en ese intercambio ni vemos nada de él.

La app se distribuye mediante el App Store, y durante la beta mediante TestFlight. Apple ve una descarga como ve cualquier otra y nos da informes anónimos de ventas y territorios que no te identifican. Eso queda entre tú y Apple, y Apple lo describe en su propia política de privacidad.

Los modelos los publican otras personas, y nosotros preparamos las compilaciones que incluye la app. Una vez que un modelo está en tu dispositivo, se ejecuta allí y no informa a nadie.

El sitio web privatediffusion.ai

El sitio web es distinto de la app. Es un sitio de marketing: una página de inicio en trece idiomas, un catálogo de modelos, un formulario para unirse a la beta de TestFlight y una página de soporte desde la que puedes escribirnos.

El sitio web no genera imágenes y no tiene forma de llegar a la app de tu dispositivo ni a la galería que contiene.

Esos dos formularios son los únicos lugares en los que envías datos personales de forma intencionada. El sitio también conserva los datos analíticos limitados y los registros de errores depurados que se describen a continuación.

El registro para la beta

El formulario de registro solicita tu dirección de correo electrónico y una casilla marcada explícitamente para indicar que quieres recibir la invitación. Registra el idioma en el que estabas leyendo, para que el enlace de confirmación te devuelva al sitio en ese idioma y podamos usarlo para localizar futuras comunicaciones de la beta. No solicita nada más: ni nombre, ni empresa, ni número de teléfono.

Guardamos esos datos en nuestra propia base de datos, en nuestro propio servidor. Al registrarte se genera un enlace de confirmación que nuestro proveedor de entrega de correo electrónico te envía. Si no confirmas tu dirección, el enlace caduca y eliminamos la dirección sin confirmar - vuelve a registrarte si todavía quieres recibir una invitación.

En cuanto se confirme tu dirección, la conservaremos hasta que finalice la beta o hasta que nos pidas que la eliminemos, lo que ocurra primero. Escríbenos a [email protected] y la eliminaremos. La usamos para enviar invitaciones a la beta y gestionarla, y para nada más: aparte del proveedor de entrega de correo electrónico que envía esos mensajes, indicado abajo, no la compartimos, no la vendemos ni la añadimos a una lista de marketing.

El formulario está protegido por Cloudflare Turnstile y por un límite de frecuencia por IP.

El formulario de soporte

La página de soporte incluye un formulario para escribirnos. Te pide tu nombre, tu dirección de correo electrónico, el asunto de tu mensaje y el propio mensaje. Si indicas que vas a informar de un problema técnico, también te pregunta qué plataforma y dispositivo utilizas, porque la generación en el dispositivo se comporta de forma distinta según el hardware.

El formulario no escribe nada en nuestra base de datos. Envía tu mensaje directamente a nuestra bandeja de entrada de soporte a través de nuestro proveedor de envío de correo electrónico, de modo que lo que escribes se convierte en un mensaje en nuestro buzón, que conservamos mientras lo necesitemos para atender tu solicitud, igual que un correo electrónico que nos hubieras enviado tú mismo.

Envía solo lo que estés dispuesto a compartir. Tus prompts e imágenes se quedan en tu dispositivo, y el formulario solo incluye texto: no tiene campo de adjuntos, así que nada de lo que generes nos llegará salvo que lo escribas o pegues tú mismo en el mensaje.

El formulario está protegido por Cloudflare Turnstile y por un límite de frecuencia por IP.

Analítica

Medimos cómo se usa el sitio web con una herramienta de analítica que alojamos nosotros mismos en nuestra propia infraestructura y servimos desde nuestro propio dominio. No hay Google Analytics, ni gestor de etiquetas, ni píxel publicitario en ningún lugar de este sitio.

No establece cookies ni crea perfiles entre sitios. Registra las rutas de las páginas, la cadena de consulta que contiene un enlace entrante (incluidas las etiquetas de campaña y los ID de clics publicitarios), los referentes, tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma del navegador y una ubicación aproximada hasta el nivel de ciudad, obtenida de tu dirección IP. También registra eventos con nombre, como el clic en un botón. Nunca registra nada de lo que escribes. Cuando tu navegador almacena el identificador de analíticas, estos eventos lo incluyen.

Tu dirección IP se procesa de forma transitoria para obtener esa ubicación aproximada. No se almacena.

La base jurídica es nuestro interés legítimo en entender cómo funciona nuestro propio sitio.

La app no hace nada de esto. No lleva analítica de ningún tipo.

Identificador de analítica

Guardamos un identificador aleatorio en tu navegador para que tus visitas a este sitio se contabilicen como un único visitante y no como varios. Lo emiten servidores que gestionamos, no contiene información sobre ti y solo se envía a esos servidores.

Para emitirlo, obtenemos una firma a partir de tu navegador y su configuración. Solo se calcula cuando necesitamos emitirte un identificador y se descarta salvo que podamos emitir uno, de modo que, cuando te preguntamos primero y aún no has tomado una decisión, no se conserva nada de ella. Cuando sí emitimos uno, conservamos esa firma únicamente en una forma que no podemos revertir, asociada al identificador, durante un máximo de un año desde su emisión, y no la usamos para ningún otro fin. También es por eso que borrar los datos de este sitio elimina el identificador de tu navegador sin impedirnos volver a emitir el mismo durante ese año.

Si te encuentras en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, te preguntamos primero: no se almacena nada hasta que aceptas, y el rechazo se recuerda hasta que cierras la pestaña. En otros lugares nos basamos en nuestro interés legítimo. Cuando te preguntamos primero, un enlace de Preferencias de analítica en el pie de página te permite retirar tu consentimiento en cualquier momento, lo que elimina el identificador.

Informes de errores

Cuando algo se rompe en el sitio web, tu navegador puede enviar un informe de error a un rastreador de errores que también alojamos nosotros mismos. El informe describe el fallo para que podamos corregirlo.

Antes de guardar un informe de error del navegador, se eliminan las cadenas de consulta de las URL y se quitan los identificadores. La base legal es nuestro interés legítimo en mantener el sitio en funcionamiento.

El mismo rastreador de errores también recibe mediciones de rendimiento: se cronometra y se envía allí una muestra de cargas de página y solicitudes normales incluso cuando no se rompe nada, depurada de la misma manera. Usamos esas mediciones solo para mantener el sitio rápido y funcionando, con la misma base legal y el mismo tratamiento que los informes de error.

La app no nos envía informes de fallos ni informes de errores de ningún tipo.

Cookies y almacenamiento del navegador

Hay muy poco aquí, y nada de ello es una cookie publicitaria. La tabla siguiente es la lista completa.

Solo una cosa de este sitio puede pedir tu consentimiento, y el banner existe únicamente para ella: el identificador de analíticas descrito anteriormente. Nada más aquí lo necesita: la cookie de idioma solo recuerda en qué idioma debe atenderte, las analíticas no establecen cookies y se limitan a este sitio, y Turnstile en los formularios de registro y soporte, junto con la cookie de desafío cf_clearance de Cloudflare, son medidas de seguridad que protegen el sitio en lugar de rastrearte.

Este sitio no incrusta nada de X, YouTube ni ningún otro servicio de terceros. Si eso cambia alguna vez, el contenido incrustado no se cargará hasta que hagas clic en él, y esta política lo dirá.

Por qué tratamos datos y con qué base jurídica

Cada finalidad para la que tratamos datos necesita una base jurídica según el GDPR. La tabla siguiente es la lista completa.

Quién más interviene

Mantenemos todo lo posible en nuestras propias manos. Nuestra analítica, nuestro seguimiento de errores y nuestra base de datos los operamos nosotros, no los compramos como servicio, así que no son terceros que reciben tus datos.

Estos proveedores procesan datos en nuestro nombre:

• Nuestro proveedor de hosting - ejecuta nuestros servidores.
• Cloudflare - DNS, TLS, distribución de contenido, Turnstile, el código de país que nos indica qué normas de consentimiento se aplican a tu conexión y almacenamiento cifrado de copias de seguridad externas (R2).
• Nuestro proveedor de entrega de correo electrónico - envío de los correos de confirmación e invitación a la beta, y entrega de los mensajes del formulario de soporte a nuestra bandeja de entrada.
• Apple - el App Store y TestFlight, y la entrega de descargas de modelos.

Tu iCloud no está en esa lista, porque no es nuestro. La sincronización de la galería usa la base de datos privada de CloudKit, lo que significa que los registros están en tu propia cuenta de Apple bajo los términos de Apple; Apple no los trata por nuestra cuenta, y nosotros no podemos leerlos.

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos y no los usamos para entrenar modelos de AI. Solo comunicamos datos a una autoridad pública cuando la ley lo exige.

Durante cuánto tiempo conservamos las cosas

Guardamos poco:

• Tus prompts e imágenes: nunca los tenemos nosotros. Son archivos en tu dispositivo, y en tu propio iCloud si activaste la sincronización.
• Registro para la beta: tu dirección de correo electrónico, el idioma en el que te registraste y el registro de tu consentimiento. Si nunca la confirmas, el enlace deja de funcionar después de siete días y la dirección sin confirmar se elimina automáticamente. Una vez confirmados, se conservan hasta que finalice la beta o nos pidas que los eliminemos, y el registro de confirmación se conserva hasta que se elimine la dirección.
• Mensajes que nos envías por correo electrónico: se guardan en nuestro buzón durante el tiempo que los necesitemos para gestionar tu solicitud.
• Analítica: se conserva indefinidamente como registros de eventos. Cuando tu navegador contiene el identificador de analítica, los eventos de ese navegador lo incluyen y, cuando te preguntamos primero, retirarlo lo impide. La firma que nos permite volver a emitir el mismo identificador para tu navegador se conserva durante un máximo de un año desde su emisión. No se almacena la dirección IP asociada a una visita. Cuando un enlace entrante incluía un ID de clic publicitario, ese ID permanece como parte de la URL registrada.
• Informes de errores y mediciones de rendimiento: se conservan mientras sigan siendo útiles para corregir el fallo o mantener el sitio rápido, con las cadenas de consulta eliminadas de las URL y los identificadores retirados antes de almacenarlos.

Nuestros servidores se respaldan cada noche en almacenamiento externo cifrado, y esas copias de seguridad se conservan hasta unos seis meses aproximadamente. La tabla de registro de la beta forma parte de la base de datos, así que está en esas copias de seguridad: eliminar tu dirección la quita del sistema activo de inmediato, pero una copia puede permanecer dentro de una instantánea cifrada hasta que esa instantánea caduque.

Transferencias internacionales

Somos una empresa irlandesa. Los servidores en la nube que ejecutan este sitio y sus API están alojados en la Unión Europea. Algunos de los proveedores indicados arriba están establecidos en Estados Unidos y pueden procesar datos allí o en otros países.

La salvaguarda de cada transferencia depende del acuerdo con ese proveedor: ya sea una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, según exige el capítulo V del GDPR. Contacta con nosotros si necesitas los detalles actuales de un proveedor concreto.

Una descarga de modelo va a Apple, y la sincronización de la galería va a tu iCloud, allí donde Apple opere esos servicios. Ese tratamiento es propio de Apple, y la política de privacidad de Apple lo describe.

Seguridad

El tráfico al sitio está cifrado en tránsito. Las copias de seguridad están cifradas. El acceso a los sistemas de producción está limitado a las personas que lo necesitan.

Si alguna vez sufrimos una brecha que ponga en riesgo tus derechos, notificaremos a la Comisión de Protección de Datos de Irlanda y, cuando la ley lo exija, a ti.

Menores

Private Diffusion es una herramienta creativa para el público general. No está dirigida a menores, y no recopilamos conscientemente datos personales de menores. Si crees que un menor nos dio una dirección de correo electrónico mediante el formulario de la beta, escribe a [email protected] y la eliminaremos.

Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos. La fecha de entrada en vigor que aparece arriba siempre indica qué versión estás leyendo. Conservamos un historial completo de revisiones de esta página y compartiremos los cambios relevantes si nos lo solicitas.

No te pedimos que hagas clic en una casilla para aceptarla.

Tus derechos

Los derechos que tienes dependen de dónde vivas. Para ejercer cualquiera de ellos, escribe a [email protected]. Respondemos dentro del plazo que permita la ley aplicable, y no hay coste. Podemos pedirte información suficiente para asegurarnos de que la solicitud es realmente tuya, y nada más.

Una limitación: no podemos acceder a tus prompts ni a tus imágenes. Podemos conservar un registro para la beta, la correspondencia de soporte que nos hayas enviado, registros de analíticas de origen e informes de errores del sitio web depurados. Si tu navegador almacena el identificador de analíticas, puedes enviarnos ese valor y podremos encontrar los eventos de analíticas registrados con él. Si no podemos encontrar datos que te identifiquen, te lo diremos en lugar de inventar una coincidencia.

Unión Europea y Espacio Económico Europeo (GDPR)

Tienes derecho a acceder a tus datos personales, a corregir datos inexactos, a suprimir datos, a limitar u oponerte al tratamiento, a recibir tus datos en un formato portable y a retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento. Retirar el consentimiento no afecta al tratamiento que ya se haya realizado.

Cuando nos basemos en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular, y dejaremos de tratar los datos salvo que tengamos motivos imperiosos que prevalezcan sobre los tuyos.

Nuestra autoridad supervisora principal es la Irish Data Protection Commission. Puedes reclamar ante ella o ante la autoridad del país donde vivas. La lista de autoridades nacionales la publica el European Data Protection Board.

Reino Unido (UK GDPR y Data Protection Act 2018)

Tienes el mismo conjunto de derechos descrito arriba. Puedes reclamar ante la Information Commissioner's Office en ico.org.uk.

Derechos de privacidad estatales de Estados Unidos

Si vives en California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana u otro estado con una ley integral de privacidad, puedes tener derecho a saber qué información personal recopilamos, obtener una copia de ella, hacer que se elimine, corregirla y no recibir un trato peor por ejercer esos derechos. No todos los derechos existen en todos los estados.

No vendemos información personal ni la compartimos para publicidad comportamental transcontextual, en ningún estado y por ningún precio. Por tanto, no hay ninguna venta ni intercambio que una señal de Global Privacy Control pueda detener, y no actuamos ante esa señal. No usamos información personal sensible para inferir características sobre ti.

Para ejercer un derecho estatal, escribe a [email protected]. Si no podemos verificar una solicitud, lo diremos y explicaremos por qué.

Canadá (PIPEDA)

Puedes preguntar qué información personal tenemos sobre ti, cómo la usamos y a quién se la comunicamos, y puedes pedirnos que la corrijamos. Puedes reclamar ante la Office of the Privacy Commissioner of Canada.

Si estás en Quebec, la Law 25 te da derechos adicionales, incluidos derechos relacionados con decisiones automatizadas y portabilidad de datos. No tomamos decisiones automatizadas que produzcan efectos legales sobre ti.

Brasil (LGPD)

Tienes derecho a la confirmación del tratamiento, acceso, corrección, anonimización o eliminación de datos innecesarios, portabilidad, información sobre con quién compartimos datos y revocación del consentimiento. Puedes reclamar ante la Autoridade Nacional de Proteção de Dados.

India (Digital Personal Data Protection Act 2023)

Tienes derecho a acceder a un resumen de tus datos personales y de nuestro tratamiento, a la corrección y supresión, a designar a alguien para ejercer tus derechos si mueres o quedas incapacitado, y a una vía de reclamación. Envía las reclamaciones a [email protected], que es nuestro punto de contacto para este fin.

Contacta con nosotros

Las preguntas, solicitudes y reclamaciones sobre privacidad van todas a la misma dirección: [email protected]

Las condiciones que rigen tu uso de este sitio están en nuestras Condiciones de uso.