Política de privacidad

1Quiénes somos

1.1Del tratamiento de tus datos es responsable Rendergrid (rendergrid.io; en adelante, «nosotros»). Contacto para asuntos de datos: support@rendergrid.io. No tenemos un delegado de protección de datos (DPO) aparte: escribe a ese correo.

1.2La política se aplica al sitio rendergrid.io, al portal y a la API.

2Qué datos recopilamos

2.1Datos de la cuenta: dirección de correo electrónico, datos de inicio de sesión, configuración e idioma de la interfaz.

2.2Datos de uso: parámetros de las solicitudes (modelo, resolución, relación de aspecto), hora, estado, costo y la clave con la que se hizo la solicitud.

2.3Tu contenido: los prompts y las imágenes de referencia que envías, y los resultados de la generación.

2.4Datos de pago: el importe de la recarga, la dirección de la billetera y el hash de la transacción, y el estado del pago. No tenemos datos de tarjetas bancarias.

2.5Datos técnicos: la dirección IP, el tipo de navegador y de dispositivo, y los registros técnicos de las solicitudes al sitio y a la API.

2.6La correspondencia con el soporte y tus solicitudes desde el sitio.

2.7Google Analytics 4 recibe información sobre las páginas vistas del sitio mientras la analítica está activada. Donde la ley exige consentimiento, se activa solo después de él (más información en la Política de cookies). El contador de analítica no se carga en las páginas de inicio de sesión, en los correos ni en el portal. Además de las páginas vistas, nosotros mismos enviamos a Google Analytics 4, desde nuestro servidor, dos eventos de la cuenta: una recarga del saldo (el importe en dólares estadounidenses, el número de la operación y la hora) y la primera solicitud exitosa a la API de una cuenta nueva (en los 30 días posteriores al registro; solo lleva la hora). Los enviamos únicamente si fuiste tú quien permitió la analítica, en la ventana de elección o en «Configuración de cookies». Tu navegador comunica a nuestro servidor la elección guardada en cada inicio de sesión en la cuenta y en cada carga de una página del portal y, si la analítica está permitida, también el identificador de la cookie _ga, si esa cookie existe. Para la elección se aplica la última comunicación; si el permiso llega sin identificador, conservamos el guardado antes. Si el navegador no tiene una elección guardada (por ejemplo, donde no hay ventana de elección y la analítica está activada por defecto), no comunica nada, nuestro registro no cambia y no se envía ningún evento de una cuenta que nunca comunicó que la analítica está permitida. Los eventos se asocian únicamente al identificador de analítica de tu navegador. No enviamos la dirección de correo electrónico, el nombre, el identificador de la cuenta, la dirección IP, las claves de la API, los prompts ni los resultados. Nuestro servidor conserva tu elección y este identificador junto con la cuenta hasta que el navegador comunique que la analítica está desactivada (entonces registramos la negativa y borramos el identificador, y los eventos que aún esperan el envío no se envían: antes de cada envío volvemos a leer la elección) o hasta que elimines la cuenta (entonces el envío se detiene y borramos nuestro registro de la elección y nuestros registros de estos eventos). Un cambio en «Configuración de cookies» detiene el contador del sitio al instante, pero llega a nuestro servidor solo en tu próximo inicio de sesión o carga de una página del portal, porque las páginas con la configuración no conocen tu sesión. Google conserva por separado los eventos ya enviados como máximo 14 meses, y en los informes solo quedan cifras agregadas.

3Para qué los usamos

3.1Para prestar el servicio: crear la cuenta, recibir las solicitudes, ejecutar las generaciones y llevar el saldo y los reembolsos.

3.2Para proteger el servicio: detectar abusos, limitar la carga e investigar fallos.

3.3Para ponernos en contacto contigo: correos sobre pagos, claves, incidentes y cambios en las condiciones.

3.4Para cumplir los requisitos legales y llevar la contabilidad.

4Prompts e imágenes

4.1Enviamos tu solicitud y tus imágenes de referencia al modelo elegido para que cree la imagen. Los modelos pertenecen a sus fabricantes, que pueden tener sus propias reglas de tratamiento de datos.

4.2No usamos tus prompts, tus imágenes ni tus resultados para entrenar modelos.

4.3No envíes en las solicitudes datos que no deban llegar a terceros: datos de pasaporte, contraseñas, información médica.

5A quién transmitimos los datos

5.1A los proveedores de los modelos de generación de imágenes: la solicitud y las imágenes de referencia, para crear la imagen.

5.2Al procesador de pagos: los datos del pago en USDT.

5.3A los proveedores de alojamiento y almacenamiento de archivos, de envío de correos y de protección del sitio: en la medida en que lo necesiten para su trabajo.

5.4A Google: los datos de analítica de Google Analytics 4: información sobre las páginas vistas, mientras la analítica está activada, y dos eventos de la cuenta en las condiciones del apartado 2.7.

5.5A las autoridades públicas: por requerimiento legal.

5.6No vendemos tus datos.

6Transferencia de datos al extranjero

6.1Los servidores y los proveedores pueden estar en distintos países.

7Cuánto tiempo conservamos los datos

8Cómo protegemos los datos

8.1Guardamos el hash de la clave de API y su inicio (rg_live_ y 8 caracteres) para que reconozcas la clave en la lista; la propia clave la mostramos una sola vez, al crearla.

8.2El acceso al portal está protegido por el inicio de sesión de la cuenta; la sesión se guarda en cookies protegidas (más información en la Política de cookies). La zona de pruebas te emite una clave de corta duración para la sesión y la guarda solo en la memoria de la página: no acaba en las cookies ni en el almacenamiento del navegador y se cierra junto con la sesión.

8.3Medidas técnicas de protección:

• El servicio funciona en la nube de DigitalOcean (Ámsterdam), en un clúster de Kubernetes cerrado; no hay acceso por SSH a los servidores del clúster.
• La base de datos es un PostgreSQL gestionado, accesible solo desde la red interna.
• Los secretos se guardan en archivos cifrados (SOPS) y llegan al clúster durante el despliegue; no están en el código ni en el repositorio.
• El sitio y la API están detrás de Cloudflare. No se puede llegar directamente al balanceador de carga: su cortafuegos solo deja pasar las direcciones de Cloudflare.
• Los certificados de HTTPS se emiten y se renuevan automáticamente.
• Los archivos de resultados están en el almacenamiento de DigitalOcean Spaces (Ámsterdam), detrás de Cloudflare, y se eliminan automáticamente. El enlace al resultado se abre sin iniciar sesión en la cuenta: no lo publiques si la imagen no es para todos.
• La base de datos tiene copias de seguridad con restauración a un momento concreto; ensayamos la restauración.
• El acceso a la parte administrativa es independiente y se bloquea tras varias contraseñas incorrectas.

8.4Ninguna protección es absoluta. Si se produce una filtración de datos que te afecte, te lo comunicaremos a ti y a las autoridades en los plazos que exija la ley.

9Tus derechos

9.1Puedes solicitar el acceso a tus datos, su corrección, su eliminación, la limitación del tratamiento, la portabilidad y la oposición al tratamiento; y retirar tu consentimiento si el tratamiento se basa en él.

9.2Escribe a support@rendergrid.io desde el correo de la cuenta. Responderemos en el plazo que exija la ley. Si crees que hemos vulnerado tus derechos, puedes dirigirte a la autoridad de protección de datos de tu país.

9.3Al eliminar la cuenta se borran tus prompts; los datos que estamos obligados a conservar por ley permanecen durante el plazo que exija la ley. El saldo restante no se reembolsa al eliminar la cuenta (más información en las Condiciones de uso).

10Cookies

10.1Las cookies que usamos y cómo gestionarlas se explican en la Política de cookies.

11Niños

11.1El servicio no está destinado a personas menores de 18 años y no recopilamos sus datos de forma deliberada. Si crees que una cuenta la creó un niño, escríbenos: support@rendergrid.io.

12Cambios en la política

12.1Podemos cambiar la política. Avisaremos de los cambios importantes al correo de la cuenta con antelación. La fecha de la versión figura al principio del documento.