Esta política describe la información utilizada por el sitio web y el estudio creativo de Maxsa. Se actualizará cuando el servicio o sus prácticas de datos cambien.
01Información que manejamos
Cuando creas o usas una cuenta, manejamos tu dirección de correo electrónico, identificador de cuenta y registros de inicio de sesión. Si eliges el inicio de sesión con Google, la información que devuelve Google incluye tu identificador de cuenta, correo electrónico verificado y nombre de perfil.
Los insumos creativos incluyen prompts, configuraciones y cualquier imagen de referencia que envíes para la generación. Los registros de generación pueden incluir un identificador de tarea, modelo, prompt, estado, marcas de tiempo y resultado. Cuando te comunicas con soporte, recibimos la información y los archivos adjuntos que decidas incluir.
La información de conexión, como un identificador derivado de la IP, se utiliza para prevenir el uso indebido del inicio de sesión. No incluyas contraseñas, claves API, datos financieros ni documentos confidenciales en los prompts ni en los mensajes de soporte.
02Por qué usamos esta información
Usamos la información para autenticarte, ejecutar las herramientas que solicitas, mostrar el estado y los resultados de la generación, prevenir el uso indebido, solucionar problemas y responder a tus mensajes. La información obligatoria se utiliza para proporcionar la función solicitada; si decides no proporcionarla, esa función puede quedar no disponible.
03Servicios que procesan información
Maxsa utiliza servicios externos para ofrecer funciones específicas:
- Servicios de generación con IA: procesan los prompts, la configuración de generación y las imágenes de referencia necesarias para crear tus imágenes y videos.
- Servicios de planificación con IA: procesan los prompts, el contexto de la conversación y las imágenes de referencia que adjuntes para la planificación creativa y la asistencia con prompts.
- Google: gestiona el inicio de sesión con Google cuando eliges esa opción.
- Servicios de entrega de correo electrónico: procesa el correo electrónico del destinatario y el mensaje necesarios para enviar un código de inicio de sesión.
- Vercel y Supabase: alojan el sitio web, el backend, los registros de cuenta, el libro de créditos y los medios generados privados.
- Stripe: procesa el pago, las suscripciones y los pagos. Maxsa almacena referencias de pedidos y registros de créditos, no números de tarjeta completos.
- Google Analytics: miden las visitas e interacciones en el sitio web. El código de conteo de visitas de Maxsa excluye consultas de URL, prompts, direcciones de correo electrónico, códigos de inicio de sesión y tokens de pago.
- Google Fonts: el sitio actual carga fuentes desde Google, que recibe la solicitud correspondiente del navegador.
Los proveedores aplican sus propios términos de manejo de datos, incluida la retención y cualquier uso relacionado con el modelo. Maxsa no promete que todos los proveedores eliminen de inmediato las entradas ni que nunca las usen para mejorar. Consulta la política del proveedor correspondiente antes de enviar material sensible.
04Cookies y almacenamiento del navegador
Las cookies esenciales te mantienen conectado y protegen los flujos de autenticación. La sesión de inicio de sesión actual vence después de siete días; los flujos de autenticación temporales tienen vidas más cortas.
Tu navegador guarda referencias de generación recientes y prompts en el almacenamiento local para que puedas revisar resultados, y el estado temporal de verificación por correo electrónico en el almacenamiento de sesión. Borrar el almacenamiento del navegador elimina esas referencias locales, pero no elimina por sí solo los registros del servidor ni los medios. Bloquear las cookies esenciales puede impedir que funcione el inicio de sesión.
05Almacenamiento, retención y seguridad
Los registros de la cuenta, el libro de créditos y los registros de generación se almacenan en Supabase Postgres. Los medios completados se guardan en el almacenamiento privado de Supabase. Los bytes de referencia cargados se envían al proveedor de IA elegido y no se conservan como parte del registro de la tarea. Los proveedores externos pueden conservar sus propias copias según sus políticas.
Actualmente no hay un programa de eliminación automática para medios completados o registros de cuenta. Solicita la eliminación contactando a soporte; es posible que los registros de pago deban conservarse para contabilidad o manejo de disputas. El acceso a un resultado se verifica contra tu cuenta antes de emitir un enlace de descarga. Los enlaces de descarga expiran después de cinco minutos; cualquier persona con quien compartas uno puede acceder hasta entonces. Descarga una copia del trabajo que quieras conservar.
Usamos medidas como cookies de sesión protegidas y tokens de autenticación con hash. Ningún sistema de almacenamiento o transmisión puede garantizar una seguridad completa.
06Tus opciones y solicitudes
Puedes dejar de usar una herramienta, borrar los datos locales del navegador, cerrar sesión o pedirnos ayuda para acceder, corregir o eliminar tu información. Contacta con support@maxsa.ai desde el correo electrónico asociado a tu cuenta y describe tu solicitud. Es posible que necesitemos verificar la titularidad de la cuenta antes de actuar.
Según dónde vivas, puedes tener derechos adicionales para oponerte, restringir el procesamiento, recibir una copia de tu información o presentar una inquietud ante una autoridad competente. Es posible que algunos registros deban conservarse para cumplir obligaciones legales o resolver una disputa. Los datos en poder del proveedor están sujetos a los procesos del proveedor.
07Menores y procesamiento internacional
Maxsa está destinado a creadores adultos. La herramienta Kids Story ayuda a los adultos a crear historias para niños; no es un servicio de cuentas infantiles. No envíes información personal de niños. Contáctanos si crees que se ha proporcionado dicha información.
Los servicios externos pueden procesar información en países fuera de tu ubicación. El uso de una función puede implicar el procesamiento internacional descrito en los términos de ese proveedor.
08Invitaciones y recompensas para creadores
Si usas una invitación o participas en recompensas para creadores, conservamos la atribución de la invitación, las referencias de compras válidas y creaciones, los enlaces públicos enviados, las decisiones de revisión y los registros de créditos. Las cookies de invitación duran hasta 7 días. Un identificador firmado del navegador dura hasta 90 días y ayuda a detectar reclamos repetidos. Comparamos hashes cifrados de identificadores de red, correo electrónico y método de pago para detectar reclamos duplicados; no almacenamos números de tarjeta completos. Las redes compartidas por sí solas no descalifican a un participante.
Los perfiles públicos enviados y el contenido pueden ser revisados por un revisor autorizado para verificar propiedad, originalidad y elegibilidad. Las señales de red y navegador se eliminan después de 90 días de inactividad o antigüedad de atribución durante el mantenimiento de recompensas. Los registros de identidad, asociación de pago y recompensas se conservan según sea necesario para prevenir reclamaciones repetidas y gestionar contabilidad, apelaciones o disputas. Contacta a soporte para preguntar sobre tus registros de recompensas o corregirlos.
09Actualizaciones y contacto
Actualizaremos la fecha en esta página cuando cambie esta política. Los cambios importantes se explicarán antes de que una función recién introducida recopile información de manera diferente. Las preguntas sobre privacidad o las solicitudes de datos pueden enviarse a support@maxsa.ai.