Política de privacidad

1. Responsable y contacto

El responsable del tratamiento en CreaLab IA es Gustavo Estrada Hidalgo, persona natural domiciliada en Santiago de Chile, Chile.

Para cualquier consulta sobre el tratamiento de tus datos, o para ejercer tus derechos de acceso, rectificación, eliminación u oposición, puedes escribir en cualquier momento a gustavo@thecrealab.com. Responderemos dentro de un plazo razonable.

2. A quién se dirige

CreaLab IA está dirigido exclusivamente a mayores de 18 años. No buscamos recopilar deliberadamente información de menores. Si detectamos una cuenta que incumple esta condición, podremos cerrarla y eliminar sus datos cuando corresponda, respetando las obligaciones legales aplicables.

3. Información que tratamos

• Datos de cuenta y perfil: nombre, apellido, correo, identificador y nombre de usuario.
• Datos de compras: paquete, importe, moneda, estado, identificadores de transacción, saldo y movimientos de créditos. No almacenamos los datos completos de la tarjeta.
• Contenido creativo: prompts, parámetros, imágenes, videos, audios, referencias, hojas de personajes y resultados.
• Datos de uso y soporte: historial de generaciones, descargas, reportes, mensajes, capturas adjuntas y acciones necesarias para resolver incidencias.
• Datos técnicos y de seguridad: identificadores de sesión y cuenta, fecha, estado de solicitudes, agente de usuario, errores y registros necesarios para seguridad, prevención de fraude y limitación de abuso.

No buscamos ni queremos recibir categorías especiales de datos de terceros —información relativa a salud, ideología, religión, afiliación sindical, origen étnico, vida u orientación sexual, o datos biométricos con fines de identificación—. Te pedimos no incorporar este tipo de información en las imágenes que subas ni en las instrucciones que escribas.

4. Cómo obtenemos los datos

Recibimos información directamente de ti cuando creas la cuenta, completas tu perfil, compras créditos, cargas contenido, generas o contactas con soporte. También recibimos estados técnicos y transaccionales de nuestros proveedores de autenticación, pagos e inteligencia artificial.

5. Finalidades

• Crear, autenticar, mantener y proteger tu cuenta.
• Procesar compras, mantener el saldo y auditar movimientos de créditos.
• Enviar tus solicitudes al modelo elegido, entregar resultados y conservarlos durante el plazo informado.
• Atender soporte, investigar errores, restaurar créditos y resolver disputas.
• Prevenir fraude, abuso, contenido prohibido e incidentes de seguridad.
• Cumplir obligaciones legales y defender derechos.

6. Fundamentos del tratamiento

Tratamos datos para ejecutar el servicio solicitado y el contrato contigo; cumplir obligaciones legales; proteger intereses legítimos como la seguridad, prevención de fraude y mejora operativa; y, cuando corresponda, sobre la base de tu consentimiento. Puedes retirar un consentimiento, pero ello no afecta el tratamiento previo ni los datos necesarios para ejecutar el contrato o cumplir la ley.

7. Proveedores y destinatarios

Utilizamos proveedores externos de autenticación, base de datos, infraestructura, almacenamiento, procesamiento de pagos, seguridad y modelos de inteligencia artificial. Cada proveedor recibe únicamente la información necesaria para cumplir su función. Los proveedores de IA pueden procesar temporalmente prompts, referencias, parámetros técnicos y resultados para ejecutar la solicitud del usuario.

El proveedor de pagos actúa como Merchant of Record y responsable independiente para cobros, impuestos, facturación, prevención de fraude, reembolsos y disputas. No vendemos datos personales ni utilizamos servicios externos de publicidad, píxeles o analítica de comportamiento.

8. IA y entrenamiento

CreaLab IA no utiliza por iniciativa propia tu contenido privado para entrenar modelos propios. Para ejecutar una solicitud debemos transmitir el contenido necesario a proveedores externos de procesamiento y al proveedor del modelo seleccionado. Sus políticas públicas pueden no ofrecer una garantía específica y uniforme sobre el uso para entrenamiento del contenido transmitido mediante API; por eso no podemos prometer que todos los proveedores apliquen una práctica idéntica. Sus condiciones y políticas pueden cambiar. Evita cargar información confidencial o datos innecesarios.

9. Rostros, voces y datos sensibles

Las imágenes, videos o audios pueden contener rostros, voces u otros datos personales. CreaLab IA los procesa para producir el resultado que solicitas, pero no crea por iniciativa propia plantillas biométricas para identificar personas. Debes contar con autorización para utilizar esos archivos y evitar incluir datos sensibles que no sean necesarios.

Si activas voluntariamente un perfil de voz musical propia, enviamos al servicio de generación tu muestra vocal y la grabación de una frase de verificación para comprobar que pertenecen a la misma persona y crear una voz reutilizable. Esta función requiere tu confirmación expresa y solo admite tu propia voz. Conservamos el perfil y sus muestras sin vencimiento automático hasta que los borres de CreaLab. Puedes solicitar ayuda para gestionar la eliminación ante el proveedor externo mediante nuestro correo de privacidad; borrar el perfil local no revoca por sí mismo el identificador del servicio externo.

10. Transferencias internacionales

Algunos proveedores pueden tratar o almacenar información fuera de Chile. Utilizamos estos servicios porque son necesarios para operar la plataforma y procuramos limitar la información transmitida a la requerida para cada función. Las prácticas del proveedor también se rigen por sus propias condiciones y por la legislación que le resulte aplicable.

11. Conservación

• Referencias reutilizables: 30 días; reutilizarlas renueva su vigencia.
• Resultados generados: 60 días para su visualización y descarga.
• Mis personajes: hojas activas y versiones anteriores sin vencimiento automático, hasta que el usuario las elimine o cierre su cuenta.
• Cuenta, créditos, transacciones, soporte y seguridad: mientras la cuenta esté activa y posteriormente durante el tiempo necesario para cumplir obligaciones legales, prevenir fraude, resolver disputas y proteger derechos.

Las copias de seguridad y los proveedores externos pueden requerir un período adicional razonable antes de completar una eliminación.

12. Eliminación de contenido y cuenta

Puedes eliminar generaciones y personajes mediante las funciones disponibles. También puedes solicitar el cierre de tu cuenta y la supresión de datos escribiendo a nuestro correo de privacidad. Determinados registros de pagos, créditos, fraude, seguridad o controversias podrán conservarse cuando exista una obligación o justificación legal. El cierre implica perder el acceso a los créditos y contenidos asociados, sin convertirlos en dinero.

13. Tus derechos

Dependiendo de la legislación aplicable, puedes solicitar información y acceso, rectificación, eliminación, oposición, limitación, bloqueo o portabilidad de tus datos. Para protegerte podremos verificar tu identidad antes de responder. Envía tu solicitud desde el correo asociado a la cuenta a gustavo@thecrealab.com. También puedes recurrir ante la autoridad competente.

14. Seguridad

Aplicamos medidas técnicas y organizativas razonables, controles de acceso, autenticación y separación de permisos. Ningún sistema puede garantizar seguridad absoluta. Si detectas un posible incidente, contáctanos sin enviar contraseñas, códigos de acceso o claves privadas.

15. Cookies

Utilizamos únicamente cookies y tecnologías necesarias para autenticación, sesión, seguridad y funcionamiento. Actualmente no incorporamos cookies publicitarias ni analítica externa de comportamiento.

16. Cambios

Podemos actualizar esta política para reflejar cambios legales, operativos o de proveedores. Publicaremos la fecha y versión vigentes y comunicaremos razonablemente los cambios materiales.