Política de Privacidad

Última actualización · 22 de junio de 2026

En VIST Studio respetamos la privacidad de nuestros usuarios. Este documento explica qué datos recolectamos, por qué, con quién los compartimos y cómo el usuario puede ejercer sus derechos.

1. Qué datos recolectamos

Datos proporcionados por el usuario

• Cuenta: correo electrónico, contraseña (almacenada cifrada), nombre opcional.
• Avatar: fotografía de perfil si el usuario decide subir una.
• Personajes: nombres, descripciones físicas, fotografías de referencia.
• Generaciones: prompts, imágenes de entrada, resultados generados.
• Pagos: en iOS la compra la procesa Apple (In-App Purchase); en web la procesa Polar. Nosotros solo guardamos el identificador de cliente/transacción y el estado de la suscripción — nunca los datos de la tarjeta.
• Voz (opcional): si el usuario graba voz para clonación, ElevenLabs procesa el audio.

Datos biométricos (rostro y voz)

Las fotografías de referencia que el usuario sube pueden contener su rostro, y las grabaciones opcionales contienen su voz. Tratamos estos datos como información biométrica y aplicamos las siguientes garantías:

• Se recolectan y usan únicamente con el consentimiento explícito del usuario, que se otorga al subir la fotografía o grabar la voz.
• Se usan solo para generar las imágenes, personajes o voces que el usuario solicita. Nunca se usan para publicidad, marketing, autenticación, ni para construir o enriquecer un perfil del usuario.
• Para procesarlos, se envían a los proveedores de IA listados en la sección 2 con el único fin de generar el resultado solicitado. No se comparten ni venden a brokers de datos, plataformas de publicidad ni a ningún tercero con otros fines.
• No se usan para identificar a personas de forma anónima ni para reconstruir perfiles a partir del rostro o la voz.
• El usuario puede eliminarlos en cualquier momento borrando el personaje, la generación, la voz o su cuenta completa.

Datos recolectados automáticamente

• Logs técnicos: errores, dirección IP, navegador, sistema operativo, para fines de diagnóstico.
• Auditoría: registramos cambios de créditos, planes y eliminaciones de cuenta (tabla audit_log).
• Rate limiting: contadores temporales por usuario en Cloudflare KV (se eliminan cada minuto).

Lo que no recolectamos

• No utilizamos cookies de tracking de terceros (Google Analytics, Facebook Pixel u otros).
• No vendemos datos a brokers ni anunciantes.
• No entrenamos modelos de IA con el contenido del usuario.

2. Con quién compartimos datos

Para que la app funcione, el prompt y las imágenes del usuario pasan por servicios de terceros. Cada uno cuenta con su propia política de privacidad:

Todos los proveedores enumerados cuentan con acuerdos de tratamiento de datos (DPA) o equivalentes. No transferimos datos a terceros adicionales sin consentimiento del usuario.

3. Cuánto tiempo conservamos los datos

• Cuenta activa: mientras la cuenta se mantenga activa.
• Cuenta eliminada: todos los datos se eliminan inmediatamente (cascade delete en base de datos y almacenamiento). Algunos registros de auditoría conservan un identificador anonimizado por hasta 12 meses para cumplimiento normativo.
• Pagos: Apple (iOS) y Polar (web) retienen registros de transacciones por obligación fiscal (hasta 7 años). Nosotros conservamos únicamente el identificador de transacción mientras la suscripción esté activa.
• Generaciones: permanecen en la galería del usuario hasta que las elimine.

4. Derechos del usuario (GDPR · LGPD · CCPA)

Sin importar la residencia del usuario, puede ejercer los siguientes derechos:

• Acceso: "Descargar mis datos" en el perfil — exporta un archivo JSON con toda la información.
• Rectificación: editar nombre, avatar y correo desde el perfil.
• Eliminación: "Eliminar mi cuenta" en el perfil — elimina todos los datos (acción irreversible).
• Portabilidad: el archivo JSON exportado es estándar y portable a otros servicios.
• Oposición: el usuario puede contactarnos para limitar el tratamiento de sus datos.
• Reclamo: los usuarios residentes en la Unión Europea pueden presentar un reclamo ante su autoridad local de protección de datos.

5. Seguridad

• Conexiones por HTTPS con HSTS obligatorio.
• Contraseñas almacenadas con hash + salt vía Supabase Auth. Verificación opcional contra HaveIBeenPwned.
• Row-Level Security en cada tabla — únicamente el propietario accede a sus datos.
• Las API keys de proveedores nunca llegan al navegador; el tráfico pasa por proxies server-side autenticados.
• Auditoría de cambios sensibles (créditos, plan, eliminación) en una tabla protegida.

6. Cookies y almacenamiento local

VIST utiliza localStorage e IndexedDB del navegador para guardar la sesión, preferencias y caché de galería. No utilizamos cookies de tracking. No mostramos publicidad ni vendemos espacios publicitarios.

7. Menores de edad

La app está dirigida a personas de 16 años o más. No recolectamos a sabiendas datos de menores de 16 años.

8. Cambios a esta política

Si modificamos esta política, notificaremos al usuario por correo electrónico y mediante un aviso en la app con al menos 7 días de anticipación. La fecha "Última actualización" indicada al inicio corresponde a la versión vigente.

9. Contacto

Para consultas sobre privacidad, solicitudes de acceso a datos o reportes:
[email protected]