Política de Privacidad

Datos de la cuenta — el mínimo necesario para que exista una cuenta:

• Dirección de correo, y una contraseña almacenada solo como hash bcrypt (nunca almacenamos ni vemos la contraseña en sí).
• Si inicias sesión con Google: el identificador de tu cuenta de Google y tu correo. No recibimos tu contraseña de Google.
• Un nombre de usuario, asignado automáticamente al crear la cuenta — una palabra y un número al azar, no tomados de tu correo. Puedes cambiarlo en tu perfil, una vez por semana.
• Campos opcionales del perfil que completas tú mismo: nombre para mostrar, avatar, biografía, titular, ubicación y usuarios de redes sociales. Estos y tu nombre de usuario son públicos por diseño.
• Tokens de verificación de correo y de restablecimiento de contraseña, que caducan y existen solo para completar esos dos flujos.

Contenido que creas:

• Prompts y ajustes de generación, la modelo que elegiste y la imagen, video, audio o texto resultante.
• Conversaciones del chat: tus mensajes y las respuestas de los modelos, el modelo de cada respuesta, su número de tokens y su precio.
• Imágenes de referencia y otros archivos que subes, y los elementos, proyectos, lienzos y tableros de estudio que construyes a partir de ellos.
• Actividad en la comunidad: trabajos publicados, likes, seguimientos, comentarios, participaciones en concursos y votos.

Datos de facturación:

• Tu saldo de créditos y un registro de transacciones de cada recarga, bono, reembolso y cargo por generación.
• El estado del pago y los identificadores que devuelve el proveedor de pagos. Los números de tarjeta y las credenciales de billeteras cripto nunca llegan a Seedara — los pagos ocurren del lado del proveedor.

Datos técnicos:

• Registros de servidor estándar (dirección IP, user-agent del navegador, URL solicitada, marca de tiempo), usados para seguridad, limitación de velocidad y depuración.
• Reportes de errores, si el seguimiento de errores está activado. Pueden incluir la URL y una traza de pila, y de forma incidental pueden contener un identificador de cuenta.
• Claves de API, si creas una — almacenadas como hash, y revocables por ti en cualquier momento.

No usamos rastreadores publicitarios. Con tu consentimiento, dos servicios de analítica web cuentan las visitas y cómo se usan las páginas y funciones, vinculados a un identificador aleatorio del navegador y, si has iniciado sesión, a tu número de cuenta, tu plan, la forma en que inicias sesión y el día en que te registraste, nunca a tu correo. Uno de ellos también graba cómo se usa una página —clics, desplazamiento y movimiento—. La grabación muestra el propio sitio —sus textos, botones, imágenes y vídeos— y oculta lo tuyo: todo lo que escribes, los archivos que subes, tus propias generaciones y los datos de tu cuenta y de pago. Sin consentimiento, el primero solo recibe señales sin cookies ni identificadores y el segundo no recibe nada.

• Para operar el servicio que pediste: autenticarte, enrutar una generación a un proveedor, devolver y almacenar el resultado, y mostrarte tu propia biblioteca.
• Para facturar correctamente: calcular el costo en créditos de una generación, mantener tu saldo exacto y darte un historial de transacciones que puedas revisar.
• Para mantener el servicio seguro: limitación de velocidad, prevención de abusos, moderación del contenido enviado para compartir públicamente e investigación de incidentes.
• Para enviar correos transaccionales — verificación, restablecimiento de contraseña y avisos de cuenta. No enviamos correos de marketing sin tu consentimiento.
• Para resolver problemas: los registros y los reportes de errores son lo que permite encontrar un error.

Compartimos información personal solo con las categorías de destinatarios que se describen a continuación, y solo en la medida necesaria para los fines de la sección 3. No vendemos tu información personal, ni la compartimos con anunciantes o redes publicitarias.

• Proveedores de modelos de IA. Seedara no ejecuta modelos propias. Cuando inicias una generación, tu prompt, los archivos de referencia adjuntos y los parámetros de generación se envían al proveedor o agregador de modelos externo que atiende la modelo que elegiste. Los agregadores pueden transmitir la solicitud al desarrollador de la modelo subyacente. Estos proveedores no reciben tu correo, tu nombre ni tus datos de pago, y procesan el contenido según sus propios términos y políticas de privacidad, incluidas sus propias reglas de conservación de datos y de entrenamiento de modelos. En el chat, cada mensaje nuevo se envía junto con los mensajes anteriores de esa conversación que caben en su ventana de memoria (con «Recordar todo» activado, hasta el límite del propio modelo), porque así es como el modelo recuerda la conversación. Por favor, no incluyas información personal sobre ti o sobre otras personas en prompts, mensajes del chat o archivos de referencia salvo que tengas derecho a compartirla.
• Voz a partir de tus grabaciones. Si conviertes un elemento «Voz» en una voz para canciones o para locución, la grabación —y, para canciones, la frase que lees en voz alta para confirmarla— se envía al proveedor del modelo que crea la voz (Suno para canciones, MiniMax para locución), que conserva la voz según sus propias condiciones. Olvidar la voz o eliminar el elemento o la cuenta la quita de Seedara; los proveedores no nos ofrecen forma de eliminarla de su lado. Crea una voz solo a partir de una grabación tuya o con el consentimiento de la persona a quien pertenece la voz.
• Proveedores de asistencia de IA y moderación. Usamos servicios de IA de terceros para el asistente de mejora de prompts y el asistente del centro de ayuda, y para las verificaciones automáticas de moderación del contenido enviado para compartir públicamente. Una pregunta al asistente del centro de ayuda se envía al proveedor del modelo junto con las preguntas y respuestas anteriores de esa conversación, sin tu correo ni tu nombre.
• Procesadores de pago. Los pagos los gestionan directamente nuestros procesadores de pago. Solo nos devuelven el estado del pago y los identificadores de la transacción; los datos de tarjetas y las credenciales de billeteras nunca llegan a Seedara. Los procesadores de pago pueden recopilar información adicional según sus propios términos, por ejemplo para cumplir requisitos contra el fraude o el blanqueo de capitales.
• Proveedores de autenticación. Si eliges iniciar sesión con una cuenta de terceros, ese proveedor participa en el proceso de inicio de sesión y nos comparte la información limitada de la cuenta descrita en la sección 2.
• Proveedores de servicios e infraestructura. Empresas que nos ayudan a operar el servicio: hosting y almacenamiento de datos, entrega de contenido y seguridad de red (incluida la protección contra bots al registrarse e iniciar sesión), envío de correos transaccionales y monitorización de errores. Procesan los datos solo en nuestro nombre y solo en la medida necesaria para prestar sus servicios.
• Servicios de analítica web. Solo con tu consentimiento: visitas y uso de páginas y funciones, un identificador del navegador y tu número de cuenta (no tu correo) con tu plan, la forma en que inicias sesión y el día en que te registraste, la respuesta que eliges en una pregunta breve del sitio, los pagos confirmados como importe y el plan o paquete comprado, y grabaciones de cómo se usan las páginas que muestran el propio sitio y ocultan todo lo que escribes, los archivos que subes, tus propias generaciones y los datos de tu cuenta y de pago. Sin consentimiento, uno de ellos solo recibe señales sin cookies ni identificadores y el otro nada.
• Otros usuarios y el público. El contenido y la información de perfil que decidas publicar se vuelven visibles para otras personas, como se describe en la sección 5.
• Asesores profesionales. Abogados, contables y auditores, cuando sea necesario para los servicios que nos prestan.
• Sucesores del negocio. Si Seedara participa en una fusión, adquisición, venta de activos u operación similar, la información personal puede transferirse al adquirente o sucesor, que seguirá obligado por esta política respecto de los datos transferidos.
• Autoridades y solicitudes legales. Fuerzas del orden, autoridades gubernamentales u otras partes, cuando la ley o una solicitud legal válida nos lo exija, o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de nuestros usuarios, de Seedara o de otros.

La lista de los proveedores de servicios concretos que usamos actualmente está disponible a solicitud en [email protected].

Tus generaciones son privadas por defecto. Un trabajo se vuelve visible para otros cuando tú mismo lo publicas — o automáticamente, si activas «Publicar automáticamente las generaciones nuevas» en tu configuración. Esa opción está desactivada hasta que la actives; con ella activada, un trabajo nuevo se publica cuando está listo y ha pasado la verificación de moderación automatizada. Desactivarla detiene la publicación de trabajos nuevos; los ya publicados siguen siendo públicos hasta que los despubliques.

Los archivos que subes como referencias — fotos, audio, video — solo son visibles para ti y, mediante enlaces de corta duración, para el proveedor de modelos que los usa. Dos archivos subidos son públicos por naturaleza: tu avatar y la portada de un proyecto que hayas publicado.

• Al publicar, el resultado y los campos públicos de tu perfil se vuelven visibles para cualquiera, y también el prompt y los ajustes del trabajo: otras personas pueden leerlos y repetirlos en un remix. Los archivos que subiste para el trabajo no pasan al remix.
• Participar en un concurso hace visible tu participación, y el perfil asociado a ella, para los demás participantes y para quien juzgue el concurso.
• Despublicar retira un trabajo de las superficies públicas. Las copias que otras personas ya descargaron o volvieron a publicar están fuera de nuestro control.

• Los datos de la cuenta y el contenido de tu biblioteca se conservan mientras exista tu cuenta.
• Los registros de transacciones se conservan más tiempo cuando las normas contables o fiscales lo exigen, incluso después de cerrar una cuenta.
• Los registros de servidor y los reportes de errores tienen vida corta y se eliminan por rotación automáticamente.
• Las preguntas al asistente del centro de ayuda se conservan 90 días junto con la respuesta, el idioma de la página y tu valoración, para ver qué le falta al centro de ayuda. Se guardan sin tu dirección IP y sin vínculo con tu cuenta —solo un hash con sal, para detectar abusos— y después se eliminan.
• Las respuestas a la pregunta breve de la parte inferior de la pantalla —una opción de una lista, sin texto propio— se guardan junto con la pregunta, la sección del sitio, el modelo, el plan y el idioma, para ver qué estorba. Se guardan sin tu dirección IP y sin vínculo con tu cuenta, así que no permiten saber quién respondió.
• Los tokens de verificación y de restablecimiento de contraseña caducan por sí solos: el enlace de confirmación de correo a las 24 horas, el de restablecimiento de contraseña a la hora.
• Cuando eliminas tu cuenta, desaparece del sitio: cerramos la sesión en todos los dispositivos, revocamos tus claves de API y las conexiones de agentes, liberamos tu nombre de usuario, borramos tu contraseña, la configuración de verificación en dos pasos y todas tus conversaciones del chat, y retiramos tus trabajos y proyectos publicados de las páginas públicas. Tu correo y los datos del perfil que tenías en ese momento (nombre de usuario, nombre, campos del perfil, vínculo con Google) se conservan en un registro de la cuenta cerrada que solo ve el equipo de Seedara, por seguridad, prevención de abusos y contabilidad; no se muestran en ninguna parte del sitio. Tus generaciones, archivos subidos y elementos, con sus archivos, se borran del almacenamiento 30 días después de eliminar la cuenta; puedes eliminarlos tú antes, antes de cerrar la cuenta. También queda el registro de cobros, sin los archivos: estamos obligados a conservarlo.

Las contraseñas se almacenan solo como hashes bcrypt, y las claves de API solo como hashes. El tráfico se sirve por HTTPS. Las sesiones usan tokens firmados, y cambiar tu contraseña invalida todos los tokens emitidos antes de ese cambio, así que una sesión filtrada deja de funcionar en cuanto restableces la contraseña.

Ningún sistema es perfectamente seguro. Si crees que alguien más ha accedido a tu cuenta, cambia tu contraseña de inmediato y escríbenos.

Según dónde vivas, puedes tener derecho a acceder a tus datos, corregirlos, exportarlos, eliminarlos, restringir u oponerte a cierto procesamiento, y retirar tu consentimiento. Puedes ejercer la parte cotidiana de esto directamente en el producto:

• Los campos del perfil se pueden editar o vaciar en la configuración de la cuenta.
• Las generaciones y archivos subidos individuales se pueden eliminar de tu biblioteca, y los trabajos publicados se pueden despublicar.
• Una conversación del chat, o todas a la vez, se puede eliminar en la página del chat; sus mensajes se borran de inmediato.
• Las claves de API se pueden revocar en cualquier momento.
• La cuenta en sí se puede eliminar con el botón «Eliminar cuenta» en la configuración, confirmando con tu contraseña (y tu código de verificación en dos pasos, si está activado). Lo que se borra se detalla en la sección 6.

La exportación de datos se gestiona manualmente por ahora: escribe a [email protected] desde la dirección de la cuenta y confirmaremos y lo llevaremos a cabo. Te diremos con honestidad si algunos registros (el historial de pagos, por ejemplo) deben conservarse por motivos legales.

Usamos lo que el sitio necesita para funcionar; dos notas que evitan que la analítica web cuente dos veces un registro o un pedido, que se guardan elijas lo que elijas en el aviso de cookies; y, solo con tu consentimiento, cookies de analítica web. No hay cookies publicitarias ni de rastreo entre sitios:

• Una cookie de idioma, para que el sitio se muestre en tu idioma desde la primera respuesta en vez de mostrar brevemente el incorrecto.
• Un token de sesión en el almacenamiento local de tu navegador, para que sigas con la sesión iniciada.
• Una cookie de medios (HttpOnly, dura lo mismo que la sesión) — una copia del token de sesión que permite cargar tus propias imágenes y videos, porque una imagen en una página no puede enviar el token de otra forma.
• Dos cookies breves durante el inicio de sesión con Google (10 minutos cada una).
• Una cookie de referido de hasta 30 días si llegas mediante el enlace de un participante de un concurso, para que esa persona reciba el crédito cuando te registres.
• Una cookie que recuerda durante 180 días tu elección en el aviso de cookies.
• Una nota en el almacenamiento local de tu navegador de que ya se te hizo una pregunta breve en el sitio, para no volver a hacerla.
• Elijas lo que elijas en el aviso de cookies: durante los 15 minutos siguientes a la creación de tu cuenta, una cookie indica que el registro ya quedó anotado, para que no se cuente dos veces.
• Elijas lo que elijas en el aviso de cookies: mientras la pestaña del navegador está abierta, su almacenamiento de sesión guarda una nota del último pedido que iniciaste (el plan o paquete y el importe, nada sobre el pago), para que el mismo pedido, iniciado de nuevo en los 30 minutos siguientes, no se cuente dos veces.
• Solo con tu consentimiento: cookies de analítica web (hasta 2 años) y almacenamiento similar del navegador que distinguen una visita de otra y muestran qué páginas y funciones se usan. Si retiras tu consentimiento, el sitio los elimina y en el navegador solo deja una marca que mantiene la analítica desactivada. Puedes cambiar o retirar tu elección en cualquier momento en «Configuración de cookies», en el pie del sitio.
• Cookies establecidas por nuestro proveedor de red y seguridad, incluida su verificación contra bots (consulta la sección 4).
• Almacenamiento local del navegador para pequeñas preferencias de interfaz que nunca salen de tu dispositivo.

Seedara es un servicio para adultos. Debes tener al menos 18 años para crear una cuenta — el formulario de registro te pide confirmarlo — o más si la ley de tu país establece una edad mayor para este tipo de servicio. Si nos enteramos de que una cuenta pertenece a alguien menor de esa edad, la eliminaremos.

Los proveedores mencionados en la sección 4 operan en distintos países, así que ejecutar una generación o enviar un correo puede implicar que tus datos crucen una frontera. Elegimos proveedores que se comprometen a aplicar salvaguardas adecuadas para esas transferencias.

Cuando esta política cambia, actualizamos la fecha en la parte superior de la página. Si un cambio afecta de forma sustancial cómo se usan tus datos, te lo informaremos en el producto o por correo antes de que entre en vigor.

Preguntas sobre esta política, o una solicitud sobre tus datos: [email protected].