Última actualización: 13 de noviembre de 2026
Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Graphicmania OÜ, código de registro 14237556, Maleva põik 6-18, 11712 Tallinn, Estonia. Para cualquier consulta sobre tus datos, escribe a info@genframe.ai.
Esta política describe cómo tratamos los datos en el sitio web genframe.ai y en la aplicación app.genframe.ai conforme al Reglamento General de Protección de Datos de la UE (RGPD). La política está disponible en varios idiomas; si las traducciones difieren, prevalece la versión en inglés.
2. Qué datos, para qué y con qué base legal
| Datos | Finalidad | Base legal (RGPD, art. 6) | Plazo de conservación |
|---|---|---|---|
| Nombre, correo, foto de perfil e ID de la cuenta de Google (o de Facebook, si ese inicio de sesión está habilitado) | Inicio de sesión y gestión de la cuenta | Contrato (6.1.b) | Mientras exista la cuenta + 30 días |
| Confirmación del correo (fecha y hora de confirmación) | Protección contra cuentas falsas | Contrato e interés legítimo (6.1.b, 6.1.f) | Mientras exista la cuenta |
| Respuestas al cuestionario de registro (objetivos, experiencia, cómo nos conociste) | Adaptación del servicio a ti, estadísticas | Interés legítimo (6.1.f) | Mientras exista la cuenta |
| Prompts, archivos subidos y referencias, generaciones | Creación y almacenamiento de tus trabajos | Contrato (6.1.b) | Archivos: 30 días con acceso gratuito; en los planes de pago, mientras dure la suscripción; o hasta que los elimines |
| Historial de créditos: abonos, gastos, reembolsos | Contabilidad de créditos, resolución de disputas | Contrato (6.1.b) | Mientras exista la cuenta; los registros de pagos, 7 años |
| Datos de pago (ver sección 4) | Pagos, suscripciones, facturas, IVA, contabilidad | Contrato y obligación legal (6.1.b, 6.1.c) | 7 años (Ley de Contabilidad de Estonia) |
| Dirección IP, navegador, registros técnicos, resultado de la verificación «no soy un bot» | Seguridad, protección contra bots y fraude | Interés legítimo (6.1.f) | Hasta 90 días |
| Resultados de la revisión de contenido y registros de infracciones | Cumplimiento normativo y solicitudes de las autoridades | Interés legítimo y obligación legal (6.1.f, 6.1.c) | Hasta 2 años |
| Notificaciones en la app | Mensajes sobre el uso de créditos y los pagos | Contrato (6.1.b) | Hasta 1 año |
| Conversaciones con soporte | Respuestas a preguntas y reclamaciones | Contrato / interés legítimo | 2 años |
| Correo para noticias y colecciones de prompts | Boletín | Consentimiento (6.1.a), enlace para darse de baja en cada correo | Hasta que te des de baja |
No vendemos datos, no los usamos para elaborar perfiles publicitarios ni entrenamos redes neuronales con ellos. No subas al Servicio documentos, datos médicos ni fotos de otras personas sin su consentimiento. No tomamos decisiones con efectos jurídicos de forma exclusivamente automatizada: un filtro puede rechazar un prompt, pero el bloqueo de una cuenta lo revisa una persona.
3. Inicio de sesión con Google
Cuando inicias sesión con Google, solo recibimos tu nombre, tu dirección de correo, tu foto de perfil y el identificador de tu cuenta. Los usamos únicamente para que inicies sesión y para contactarte sobre tu cuenta; no los compartimos con terceros con fines publicitarios ni los usamos para entrenar modelos de IA. El uso de la información recibida a través de las API de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
4. Pagos
Los pagos los procesa Stripe Payments Europe, Ltd. (Irlanda). Introduces los datos de tu tarjeta en la página de Stripe: el número completo de la tarjeta nunca nos llega. De Stripe recibimos y almacenamos el ID de cliente de Stripe, el nombre, el correo, la dirección y el país de facturación, el número de IVA (si lo indicaste), la marca y los últimos 4 dígitos de la tarjeta con su fecha de caducidad, y el historial de pagos, suscripciones, facturas y reembolsos.
Para qué: cobrar el pago, gestionar tu suscripción, emitir facturas, aplicar y declarar el IVA, llevar la contabilidad y prevenir el fraude (Stripe Radar). Bases legales: contrato (6.1.b), obligación legal (6.1.c — los registros contables se conservan 7 años según la legislación de Estonia) y nuestro interés legítimo en prevenir el fraude (6.1.f).
Si pagas con Link by Stripe, los datos de tu tarjeta los guarda Stripe conforme a su propia política de privacidad; nosotros nunca los vemos.
5. Con quién compartimos datos
Solo reciben datos los proveedores sin los cuales el Servicio no puede funcionar, y solo en la medida necesaria.
| Destinatario | Rol | Qué recibe | Dónde |
|---|---|---|---|
| Zone Media OÜ (zone.eu) | Servidor, hosting del sitio, correo del dominio | Datos del servicio, correos | Estonia, UE |
| Stripe Payments Europe, Ltd. | Cobro de pagos, facturas, prevención del fraude | Datos de pago de la sección 4 | Irlanda, UE / EE. UU. |
| Iniciar sesión con Google | Eventos de inicio de sesión | UE / EE. UU. | |
| Cloudflare, Inc. | Modelos gratuitos (Workers AI), verificación «no soy un bot» (Turnstile), protección contra ataques | Prompts de generaciones gratuitas, IP y datos técnicos | EE. UU. / global |
| fal.ai (Features & Labels Inc.) | Ejecución de modelos, incluidos los modelos de Google (Nano Banana, Gemini) | Prompts, archivos subidos, generaciones (sin nombre ni correo) | EE. UU. |
| BytePlus (ByteDance) | Modelos Seedream y Seedance | Prompts, archivos subidos, generaciones | Singapur |
| Kling (Kuaishou) | Modelos Kling | Prompts, archivos subidos, generaciones | Singapur |
| OpenAI | Modelo GPT Image | Prompts, archivos subidos, generaciones | EE. UU. |
| Groq | Mejora del prompt (el botón «Mejorar») | Texto del prompt | EE. UU. |
| Google Ireland Limited (Google Analytics 4) | Estadísticas de visitas, solo con tu consentimiento | ID seudónimo de la cookie, páginas vistas, dispositivo, ubicación aproximada (la IP se acorta) | Irlanda, UE / EE. UU. |
| Autoridades públicas | Ante una solicitud legal; el material de abuso sexual infantil se denuncia a la policía | Estrictamente necesarias | — |
A los proveedores de modelos solo les transmitimos el prompt y los archivos para la generación, sin tu nombre ni tu correo. Las transferencias a EE. UU. y a otros países fuera del EEE se basan en la decisión de adecuación de la UE (EU–US Data Privacy Framework) cuando el destinatario está certificado en él y, en caso contrario, en las cláusulas contractuales tipo de la UE (SCC). Puedes solicitar una copia de estas garantías en info@genframe.ai.
6. Cookies
Cookies necesarias. Sesión de inicio (gf_session), idioma de la interfaz (gf_lang), tu elección en la barra de cookies (gf_consent), protección del inicio de sesión, la verificación antibots de Cloudflare Turnstile y la protección de pagos de Stripe. La verificación antibots al iniciar sesión la hace Cloudflare Turnstile, de forma invisible para ti; cómo trata Cloudflare estos datos se describe en el Turnstile Privacy Addendum. El tema (claro u oscuro) se guarda en tu navegador, no en el servidor. No hay cookies publicitarias.
Estadísticas sin cookies (Umami). Contamos las visitas con Umami, que funciona en nuestro propio servidor en Estonia (UE). Umami no instala cookies ni guarda direcciones IP: ve la dirección de la página, el sitio de procedencia, el tipo de navegador y dispositivo y el país, y cuenta los visitantes únicos mediante un hash anónimo que cambia cada día y no permite identificarte. Los datos no se comparten con nadie. Base jurídica: interés legítimo (art. 6.1.f RGPD), para saber qué páginas son útiles.
Cookies estadísticas de Google Analytics (solo con tu consentimiento). Si pulsas «Aceptar» en la barra de cookies, cargamos Google Analytics 4 con el modo de consentimiento de Google (Consent Mode v2). El encargado del tratamiento es Google Ireland Limited (Irlanda); Google puede transferir datos a EE. UU. según el EU–US Data Privacy Framework. Google Analytics instala las cookies _ga y _ga_* (duran 2 años) para distinguir visitas; las funciones publicitarias y Google Signals están desactivadas. Si elegiste «Solo las necesarias», Google Analytics no se carga en absoluto. Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes cambiar tu elección en cualquier momento: ajustes de cookies.
7. Correos
Enviamos correos desde info@genframe.ai a través del servidor de correo de Zone: confirmación del correo, recibos y mensajes sobre pagos, avisos importantes sobre tu cuenta. Noticias y colecciones solo si te suscribiste, con un enlace para darte de baja en cada correo.
8. Tus derechos
En cualquier momento puedes:
- saber qué datos tenemos y obtener una copia;
- rectificar datos inexactos;
- eliminar tus datos y tu cuenta (salvo lo que estemos obligados a conservar por ley, como las facturas);
- limitar el tratamiento u oponerte al tratamiento basado en el interés legítimo;
- recibir tus datos en un formato legible por máquina;
- retirar tu consentimiento, por ejemplo al boletín o a que se muestren tus trabajos en la galería.
Escribe a info@genframe.ai desde la dirección de correo vinculada a tu cuenta. Respondemos en el plazo de un mes, de forma gratuita. Si consideras que vulneramos tus derechos, puedes presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee) o ante la autoridad de control de tu país.
9. Seguridad
La conexión está cifrada (HTTPS), solo los propietarios de la empresa tienen acceso a los servidores y a la base de datos, protegidos con autenticación de dos factores, y no almacenamos contraseñas de usuarios. Te notificaremos a ti y a la Inspección cualquier brecha que amenace tus derechos dentro de los plazos del RGPD (a la Inspección, en un plazo de 72 horas).
10. Menores
El Servicio no está dirigido a personas menores de 18 años. Si descubrimos que una cuenta fue creada por un menor, la eliminaremos y reembolsaremos los créditos no utilizados.
11. Cambios
La versión vigente siempre está en esta página, con su fecha. Te avisaremos por correo de los cambios importantes, como un nuevo destinatario de datos.