Política de privacidad

Última actualización: 6 de julio de 2026 | Fecha de entrada en vigor: 6 de julio de 2026 | Versión: 2.0

Traducción completada; revisión jurídica para España y la UE pendiente. Esta traducción facilita el acceso lingüístico y no constituye una adaptación al Derecho español ni al de la Unión Europea.

1. Introducción

Te damos la bienvenida a FlowPic.ai, una plataforma creativa de IA para generar fotos de productos, creatividades publicitarias, miniaturas, elementos visuales para páginas de destino y conceptos de vídeo de formato corto.

Esta Política de privacidad explica cómo FlowPic.ai («FlowPic», «nosotros», «nuestro» o «nos») recopila, utiliza, almacena, comparte y protege tu información personal cuando utilizas nuestros servicios, y describe los derechos que tienes respecto de tus datos.

Al acceder a FlowPic.ai o utilizarla, aceptas la recopilación y el uso de información según se describe en esta política.

2. Información que recopilamos

2.1 Información de la cuenta

• Qué recopilamos: Nombre, dirección de correo electrónico, imagen de perfil (si utilizas el inicio de sesión social) y cualquier otra información que facilites voluntariamente al crear la cuenta.
• Finalidad: Crear y gestionar tu cuenta, autenticar tu identidad y prestar atención al cliente.

2.2 Datos de uso

• Qué recopilamos: Información sobre cómo interactúas con FlowPic.ai: funciones a las que accedes, prompts enviados, historial de generaciones, eventos de clic, duración de la sesión y frecuencia de uso.
• Finalidad: Analizar la interacción de los usuarios, mejorar nuestros servicios, detectar abusos y personalizar tu experiencia.

2.3 Información técnica y del dispositivo

• Qué recopilamos: Dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo, URL de referencia y marcas de tiempo de acceso.
• Finalidad: Optimizar nuestros servicios para distintos dispositivos, garantizar la seguridad y diagnosticar problemas técnicos.

2.4 Cookies y tecnologías de seguimiento

• Qué recopilamos: Identificadores de cookies, etiquetas de píxel y datos de seguimiento similares almacenados en tu dispositivo.
• Finalidad: Mantener el estado de la sesión, recordar preferencias, medir el rendimiento de la plataforma y habilitar funciones de análisis.
• Tu control: Puedes gestionar las cookies mediante la configuración de tu navegador. Desactivar determinadas cookies puede afectar al funcionamiento de la plataforma. Para los usuarios de la UE/Reino Unido, recabamos el consentimiento para las cookies conforme a la legislación aplicable.

2.5 Información de pago y facturación

• Qué recopilamos: Importes de las transacciones, fechas de facturación, tipo de método de pago (solo los últimos 4 dígitos) y estado de la suscripción. No almacenamos números completos de tarjetas de crédito: todos los datos de pago son procesados y almacenados por nuestros procesadores de pagos externos (Creem, PayPal).
• Finalidad: Procesar pagos, gestionar suscripciones y detectar transacciones fraudulentas.

2.6 Contenido generado mediante IA

• Qué recopilamos: Prompts de texto que envías, resultados generados de imagen/vídeo/música y metadatos asociados (marcas de tiempo, modelo utilizado y parámetros de generación).
• Finalidad: Prestar el servicio de generación, conservar tu historial y mejorar funciones de la plataforma con datos agregados y desidentificados. No usamos prompts personales ni resultados identificables para entrenar modelos sin una base jurídica independiente y el consentimiento exigido por ley.
• Almacenamiento de la Biblioteca de Studio y sincronización opcional: La Biblioteca de Studio permanece en la memoria de la sesión hasta que permitas el almacenamiento local del navegador. La sincronización en la nube de la cuenta está desactivada de forma predeterminada y solo trata una copia de la Biblioteca cuando un usuario que ha iniciado sesión decide activarla.
• Tratamiento por terceros: Las solicitudes enviadas a Replicate u OpenRouter se tratan conforme a las condiciones y acuerdos de tratamiento aplicables de esos proveedores.
• Conservación y control: Puedes borrar la copia local del dispositivo en los ajustes de Studio. Si activas la sincronización en la nube de la cuenta, la copia sincronizada se conserva con tu cuenta hasta que elimines elementos, o desactives la sincronización y solicites que se elimine la copia en la nube de tu cuenta.

2.7 Comunicaciones

• Qué recopilamos: Correspondencia por correo electrónico con nuestro equipo de soporte, comentarios enviados y respuestas a encuestas.
• Finalidad: Responder a tus consultas y mejorar nuestros servicios.

3. Base jurídica del tratamiento (RGPD — usuarios de la UE/Reino Unido)

Para los usuarios de la Unión Europea y el Reino Unido, tratamos tus datos personales con arreglo a las siguientes bases jurídicas del RGPD/RGPD del Reino Unido:

4. Cómo utilizamos tu información

Utilizamos los datos recopilados para:

• Proporcionar, operar y mantener nuestros servicios
• Procesar transacciones y gestionar suscripciones
• Enviar correos electrónicos transaccionales (recibos, avisos de renovación y alertas de seguridad)
• Enviar comunicaciones de marketing (solo con tu consentimiento, y puedes darte de baja en cualquier momento)
• Detectar, investigar y prevenir actividades fraudulentas, perjudiciales o ilegales
• Cumplir obligaciones legales y hacer cumplir nuestros Términos del servicio
• Mejorar los resultados de los modelos de IA y las funciones de la plataforma (utilizando datos agregados y anonimizados)

5. Cesión y divulgación de datos

No vendemos tu información personal. Podemos compartir tus datos en las siguientes circunstancias limitadas:

5.1 Proveedores de servicios (encargados del tratamiento)

Compartimos datos con proveedores externos de confianza que los tratan por cuenta nuestra y están sujetos a obligaciones contractuales de protección de datos:

5.2 Requisitos legales

Podemos divulgar tu información cuando lo exijan la ley, una orden judicial o una autoridad pública, o cuando sea necesario para proteger los derechos, bienes o seguridad de FlowPic.ai, de nuestros usuarios o de terceros.

5.3 Transmisiones empresariales

En caso de fusión, adquisición o venta de activos, tus datos personales podrán transferirse como parte de esa operación. Te lo notificaremos por correo electrónico y/o mediante un aviso destacado en nuestro sitio web antes de que se produzca dicha transferencia y de que surta efecto cualquier cambio de responsable del tratamiento.

5.4 Datos agregados/anonimizados

Podemos compartir estadísticas agregadas y desidentificadas (por ejemplo, «10,000 imágenes generadas al día») que no permitan identificar razonablemente a ninguna persona.

6. Transferencias internacionales de datos

FlowPic.ai y sus proveedores pueden tratar datos en varios países. Si te encuentras en la UE, el Reino Unido u otra región con restricciones a la transferencia de datos, tus datos podrán transferirse y tratarse fuera de tu país de residencia.

Para las transferencias de datos personales de la UE/Reino Unido, nos basamos en:

• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, o
• Decisiones de adecuación, cuando correspondan.

Puedes solicitar una copia de nuestras garantías para la transferencia de datos escribiendo a support@flowpic.ai.

7. Conservación de datos

Conservamos tus datos personales durante el tiempo necesario para prestar nuestros servicios y cumplir las obligaciones legales:

Tras el cierre de la cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo de 30 días, salvo cuando la ley exija conservarlos.

8. Tus derechos de privacidad

8.1 Derechos de todos los usuarios

Con independencia de dónde te encuentres, tienes derecho a:

• Acceder a una copia de los datos personales que conservamos sobre ti
• Rectificar datos inexactos o incompletos
• Eliminar tu cuenta y los datos personales asociados
• Darte de baja de las comunicaciones de marketing en cualquier momento (mediante el enlace de baja o por correo electrónico)

8.2 Usuarios de la UE/Reino Unido — derechos conforme al RGPD

Si te encuentras en la UE o el Reino Unido, también tienes derecho a:

• Portabilidad de los datos — recibir tus datos en un formato estructurado y legible por máquina (art. 20)
• Limitación del tratamiento — limitar cómo utilizamos tus datos en determinadas circunstancias (art. 18)
• Oposición al tratamiento — oponerte al tratamiento basado en intereses legítimos (art. 21)
• Retirada del consentimiento — cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior
• Presentar una reclamación — ante tu autoridad local de protección de datos (APD). Hay una lista de las APD de la UE disponible en edpb.europa.eu. Los usuarios del Reino Unido pueden ponerse en contacto con el ICO en ico.org.uk.

8.3 Residentes de California — derechos conforme a la CCPA/CPRA

Si resides en California, tienes derecho a:

• Conocer qué información personal recopilamos, utilizamos, divulgamos y vendemos
• Eliminar la información personal que hayamos recopilado sobre ti
• Rectificar información personal inexacta
• Excluirte de la venta o cesión — No vendemos información personal. No compartimos información personal para publicidad conductual en contextos cruzados.
• Limitar el uso de información personal sensible — No utilizamos información personal sensible para fines distintos de los permitidos por la CPRA.
• No discriminación — No te discriminaremos por ejercer tus derechos conforme a la CCPA.

Representantes autorizados: Los residentes de California pueden designar a un representante autorizado para presentar solicitudes en su nombre mediante una autorización escrita.

8.4 Cómo ejercer tus derechos

Envía una solicitud de derechos de privacidad a:

Correo electrónico: support@flowpic.ai
Asunto: Privacy Rights Request — [Right You Are Exercising]

Responderemos en un plazo de 30 días (RGPD) o 45 días (CCPA), con la posibilidad de una única prórroga de 45/90 días si fuera necesario. Es posible que debamos verificar tu identidad antes de atender tu solicitud.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de seguridad comercialmente razonables, entre ellas:

• Cifrado TLS/SSL de los datos en tránsito
• Cifrado de datos sensibles en reposo
• Controles de acceso y requisitos de autenticación para los sistemas internos
• Revisiones de seguridad y evaluaciones de vulnerabilidades periódicas

Ningún método de transmisión o almacenamiento es seguro al 100%. En caso de una violación de datos que suponga un riesgo para tus derechos y libertades, notificaremos a los usuarios afectados y a las autoridades pertinentes según lo exija la legislación aplicable (en un plazo de 72 horas para las violaciones notificables conforme al RGPD).

10. Privacidad de los menores

FlowPic.ai no está dirigida a menores de 13 años (o de 16 en la UE). No recopilamos conscientemente información personal de menores de 13 años. Si tenemos conocimiento de que un menor de 13 años ha facilitado datos personales, los eliminaremos de inmediato. Si crees que un menor nos ha facilitado datos, escribe a support@flowpic.ai.

11. Enlaces y servicios de terceros

Nuestra plataforma puede contener enlaces a sitios web de terceros o integrar servicios de terceros. Esta Política de privacidad se aplica únicamente a FlowPic.ai. No somos responsables de las prácticas de privacidad de sitios o servicios de terceros. Te recomendamos que revises sus políticas de privacidad antes de facilitar datos personales.

12. Resumen de la política de cookies

Utilizamos las siguientes categorías de cookies:

Los usuarios de la UE/Reino Unido verán un banner de consentimiento para cookies en su primera visita. Puedes actualizar tus preferencias en cualquier momento.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. En caso de cambios sustanciales (aquellos que afecten significativamente a tus derechos o al modo en que utilizamos tus datos):

• Publicaremos un aviso destacado en nuestro sitio web, y
• Enviaremos una notificación por correo electrónico a los usuarios registrados al menos 14 días antes de que los cambios entren en vigor (para usuarios de la UE/Reino Unido) o con 30 días de antelación para cambios sustanciales que afecten a las bases jurídicas del RGPD.

El uso continuado de FlowPic.ai después de la fecha de entrada en vigor constituye la aceptación de la política actualizada.

14. Contacto

Para consultas relacionadas con la privacidad, solicitudes de interesados o inquietudes:

Responsable del tratamiento: FlowPic.ai
Correo electrónico: support@flowpic.ai
Asunto: Privacy Inquiry
Plazo de respuesta: En un plazo de 2 días laborables (acuse de recibo inicial); en un plazo de 30 días (respuesta sustantiva)
Página de contacto: flowpic.ai/contact

Los usuarios de la UE/Reino Unido que no estén satisfechos con nuestra respuesta tienen derecho a presentar una reclamación ante su autoridad de control local.

Al utilizar FlowPic.ai, reconoces que has leído y comprendido esta Política de privacidad y consientes la recopilación y el uso de tu información según lo descrito en ella.