Política de privacidad de PetMagic

1. Responsable y contacto

PetMagic crea imágenes y vídeos de mascotas mediante IA y ofrece perfiles de mascotas, compras digitales y soporte. Esta política cubre las aplicaciones móviles, el sitio relacionado y el servidor. El operador y responsable del tratamiento es Elastic Labs LLC, una empresa estadounidense. Dirección para correspondencia: 2150 N Miami Ave, Apt 915, Miami, FL 33127-4944, United States.

Contacte mediante Perfil / Soporte. Sin cuenta o aplicación, use el formulario de https://petgpt.app/privacy-request o escriba a privacy@petgpt.app. Responsable de privacidad, incluida la persona responsable de la protección de la información personal según la ley de Quebec: Vladimir Shumsky, privacy@petgpt.app. Nunca envíe contraseñas, códigos de verificación ni datos completos de tarjeta.

2. Información de cuenta, mascotas y contenido

Tratamos el correo electrónico, el nombre y avatar opcionales, registros de autenticación y sesión, preferencias y las versiones y fechas de confirmación de documentos legales. El inicio de sesión con Apple o Google facilita los identificadores e información disponibles, incluido posiblemente un correo de retransmisión de Apple, pero no su contraseña de Apple o Google.

Los perfiles de mascotas contienen nombre, tipo, raza opcional y fotos seleccionadas vinculadas a la cuenta. Las generaciones procesan medios originales o resultados anteriores, instrucciones, ajustes de plantilla, imágenes o vídeos generados, datos del archivo, estado e historial. Las fotos pueden revelar incidentalmente personas o información sensible. Suba solo contenido que pueda usar legalmente.

Los mensajes de soporte, adjuntos y comentarios pueden incluir identificadores de cuenta, generación y pedido. El personal autorizado de soporte y administración puede acceder a los registros y medios pertinentes para operaciones, solicitudes, incidentes y gestión de abusos.

3. Pagos, diagnósticos y almacenamiento del dispositivo

Los registros de compra incluyen productos, movimientos de PawSpark, suscripciones, pedidos, identificadores de transacción, recibos o tokens de compra y estado, con importe y moneda verificados cuando estén disponibles. Apple, Google Play o Stripe procesa el canal de pago elegido. No envíe datos de tarjeta al soporte.

Para las compras externas disponibles en la aplicación Android, Google Play proporciona un token de atribución de la transacción. Protegemos este token en el servidor y enviamos a Google importes verificados, moneda, país fiscal, hora del pago, identificadores externos y vínculos entre compras iniciales, renovaciones y reembolsos para cumplir los informes obligatorios. Los datos de tarjeta se introducen en Stripe; PetMagic no recibe números completos de tarjeta. Los enlaces de Checkout se eliminan al borrar la cuenta. Los tokens se eliminan tras el informe inicial o la confirmación de que Checkout terminó sin pago; los necesarios para informes pendientes siguen protegidos hasta su resolución. Los informes financieros siguen la conservación contable y las excepciones limitadas de la sección 8.

Los servidores y la infraestructura procesan direcciones IP, horas de solicitudes, registros de seguridad y diagnóstico, versiones e interacciones con el servicio. Los eventos operativos pueden estar vinculados a la cuenta e incluir código de país o clase de dispositivo; no todos son anónimos.

La aplicación utiliza almacenamiento seguro para los tokens de acceso, además de preferencias locales, cachés y medios guardados. Las copias de fotos del dispositivo o la nube pueden conservar lo que guarde. Vaciar la caché, ocultar un resultado, borrar una foto del dispositivo y eliminar la cuenta son acciones distintas.

Analítica de producto: la app registra cómo se usan sus funciones —pantallas abiertas, pasos de introducción, pasos de plantilla, generación, pantalla de pago y compra, errores mostrados y variantes de experimentos— junto con un identificador aleatorio de instalación, un identificador de sesión, la versión de la app y la plataforma, y el identificador de tu cuenta cuando has iniciado sesión. No contiene fotos, prompts, mensajes, direcciones IP ni identificadores publicitarios. La usamos para detectar dónde se atascan las personas, comparar versiones de pantallas y mejorar el servicio, sobre la base del interés legítimo cuando aplica el RGPD. Las variantes de experimentos se asignan solo a partir del identificador aleatorio de instalación. La analítica de producto se conserva 13 meses y se borra con la cuenta.

4. Finalidades y bases jurídicas

El tratamiento de cuentas, contenido y transacciones permite las funciones solicitadas, compras, cartera e historial, mensajes de servicio y soporte. Cuando se aplica el RGPD, el tratamiento necesario se basa en la ejecución del contrato o medidas precontractuales solicitadas.

La seguridad proporcionada, prevención del fraude, fiabilidad y gestión de reclamaciones pueden basarse en intereses legítimos tras ponderar los derechos; la conservación obligatoria se basa en la ley aplicable. El marketing y la medición opcionales requieren una elección separada cuando sea necesario el consentimiento. También se aplican otros requisitos regionales de consentimiento.

Confirmar la lectura de esta política no es un consentimiento general. La falta de información necesaria puede impedir una función; rechazar la publicidad opcional no limita las funciones de PetMagic.

5. Tratamiento mediante IA externa

Para la generación se envían a fal.ai (Features & Labels, Inc.) o Kie.ai (NEXUSAI SERVICES LLC) el medio de origen elegido o un enlace temporal, instrucciones, ajustes del modelo y datos del trabajo. Según el modelo, fal puede usar un proveedor externo como OpenAI, Google, Black Forest Labs, ByteDance o Kling. El tratamiento no ocurre solo en su teléfono. Antes de la primera generación, la aplicación le pide permiso; puede retirarlo en Ajustes y la generación no estará disponible hasta que lo vuelva a conceder. Los archivos que fal genera para usted están configurados para caducar a las 72 horas, y el enlace a su foto que recibe fal deja de funcionar al cabo de una hora; fal puede conservar registros de las solicitudes según sus propias condiciones.

Importan las condiciones del modelo concreto: no prometemos plazos de conservación o condiciones de no entrenamiento idénticos para todos los modelos. Una restricción de entrenamiento es distinta de borrar solicitudes o archivos. El modelo y proveedor seleccionados deben coincidir con la información comunicada antes del envío. Consulte https://fal.ai/legal/api-services y https://fal.ai/legal/privacy-policy.

El permiso para entregar el resultado solicitado no autoriza publicidad ajena al servicio con archivos privados ni entrenar un modelo PetMagic separado.

Kie.ai (NEXUSAI SERVICES LLC) es otro posible destinatario para el tratamiento con IA. Una generación puede usar fal.ai, Kie.ai o ambos en distintas etapas. Añadir Kie requiere un nuevo permiso (ai-processing-v2), que puede rechazar o retirar en Ajustes. La conservación de archivos y registros de solicitudes de Kie depende de las condiciones aplicables del servicio; los plazos de eliminación de fal anteriores no se aplican a Kie. No prometemos plazos de conservación ni garantías de no entrenamiento de Kie que no estén confirmados. Consulte https://kie.ai/privacy-policy.

6. Otros destinatarios y tratamiento internacional

Cloudflare R2 está integrado para almacenar y distribuir medios. El alojamiento, las bases de datos y las copias de seguridad procesan registros del servicio. Firebase Cloud Messaging y la infraestructura de notificaciones de Apple procesan identificadores de entrega y contenido de notificaciones. Firebase Crashlytics recibe diagnósticos, identificadores de instalación y detalles de fallos en versiones que no son de depuración, independientemente de la medición de Meta.

Apple y Google permiten el acceso y las compras en tienda; Stripe gestiona pagos donde se ofrece. El proveedor de correo trata direcciones y mensajes de servicio o marketing autorizado. Los proveedores pueden actuar con funciones independientes en sus servicios directos. Destinatarios de alojamiento y correo: OVHcloud US (servidores y base de datos), Cloudflare (DNS, almacenamiento de medios generados y copias de seguridad cifradas) y Resend (envío de correo).

El tratamiento puede realizarse en Estados Unidos y países de proveedores fuera de Canadá, Quebec, el EEE, Reino Unido o Suiza; las autoridades locales pueden tener acceso legal. Los servidores y la base de datos están en Virginia (EE. UU.); Cloudflare elige dónde se almacenan los medios y las copias de seguridad cifradas, que puede ser fuera de su región; fal.ai y sus proveedores de modelos, Firebase (Google) y Resend tratan datos principalmente en EE. UU. PetMagic, empresa estadounidense, recoge los datos directamente de usted; sus proveedores los tratan conforme a condiciones de tratamiento de datos que incluyen, cuando procede, las cláusulas contractuales tipo de la Comisión Europea o, para proveedores certificados, el EU-US Data Privacy Framework y sus equivalentes británico y suizo. Puede solicitar información sobre las garantías aplicables. El consentimiento general no sustituye un mecanismo de transferencia obligatorio.

Las solicitudes legales, reclamaciones, investigaciones de abusos y reorganizaciones empresariales siguen sujetas a los deberes de privacidad aplicables, límites de finalidad y avisos o elecciones exigidos.

7. Publicidad de Meta y marketing opcionales

Cuando reúna los requisitos y esté disponible, si tiene 18 años o más puede permitir por separado que Meta reciba su identificador publicitario, versiones de aplicación y sistema y eventos de activación, registro, visualización, generación, inicio de pago, prueba, suscripción y compras verificadas, con importe y moneda, para atribución y mejora de campañas. Para permitirlo debe confirmar que tiene 18 años o más; una edad desconocida no se considera mayoría de edad. La integración excluye fotos, instrucciones, correo y mensajes de soporte. iOS también exige App Tracking Transparency. Apple puede facilitar por separado a Meta atribución agregada de instalaciones mediante SKAdNetwork, sin identificadores de PetMagic. Rechazarlo no limita las funciones.

Retire el permiso en los ajustes del perfil. La recogida en el dispositivo cesa; si no hay conexión, el retiro en el servidor se reintenta al reconectar. Su elección se mantiene hasta que la retire, pero el identificador publicitario se comprueba con los ajustes del dispositivo al menos cada 24 horas. Los eventos del servidor que ocurran mientras su elección se mantiene, como una renovación de suscripción con la aplicación cerrada, solo se envían tras la siguiente comprobación correcta y si no tienen más de 6 días. Cerrar sesión o cambiar de cuenta también pone fin al permiso. El retiro elimina su identificador publicitario y detiene los envíos pendientes; los registros de entrega se limpian en 31 días. No recupera los datos ya recibidos por Meta ni borra registros de pago separados.

PetMagic no ofrece las fotos subidas para su venta a intermediarios de datos. No obstante, las comunicaciones publicitarias pueden constituir venta o intercambio según leyes estatales de EE. UU., sin pago monetario. Puede solicitar las exclusiones aplicables al contacto de privacidad y desactivar la medición en ajustes. Consulte https://www.facebook.com/privacy/policy/.

El permiso para mensajes de marketing es independiente y está desactivado hasta que usted lo active. Cada correo de marketing incluye un enlace para darse de baja que funciona sin iniciar sesión; también puede desactivarlos en Ajustes o mediante el contacto de privacidad de la sección 1, y la retirada detiene también los mensajes ya programados. Los mensajes necesarios de cuenta, pago y seguridad pueden continuar. Cambie los permisos push en el dispositivo. Las salvaguardas publicitarias para menores de 18 años figuran en la sección 12.

Origen de la instalación (Android): solo si permitiste la medición publicitaria descrita arriba, la app lee una vez el referente de instalación de Google Play y envía sus etiquetas de campaña (fuente, medio, campaña; sin identificador publicitario, dirección IP ni referente original) como evento de analítica de producto. Las combinamos con registros y compras verificadas para valorar qué campañas funcionan. La conservación y el borrado son los de la analítica de producto; retirar el permiso detiene la recogida posterior.

8. Conservación y eliminación

Los datos de cuenta y mascotas se conservan mientras sean necesarios para la cuenta. Los medios generados son temporales; la aplicación muestra una fecha de eliminación cuando la facilita el servidor. Los medios reutilizados por otra generación activa o no caducada pueden permanecer hasta que termine esa dependencia. Borrarlos no elimina necesariamente el historial de tareas, registros contables ni copias compartidas o guardadas.

Las cargas no utilizadas, adjuntos de soporte, tareas de correo y registros publicitarios tienen reglas de limpieza distintas. Caducar un enlace no borra el archivo. Plazos de conservación: datos de cuenta y perfil mientras exista la cuenta; mascotas y fotos hasta que las elimine o elimine la cuenta (los archivos se borran en 30 días); medios generados 7 días tras completarse; cargas no utilizadas 60 minutos; historial de generaciones sin medios mientras exista la cuenta; conversaciones de soporte 24 meses tras cerrarse, adjuntos 30 días; analítica de producto 13 meses; registros de seguridad y auditoría 24 meses; registros del sistema del servidor 14 días, registros de la aplicación hasta que la rotación por tamaño los sobrescribe; sesiones cerradas 30 días; registros de envío de correo 7 días; identificadores de cuentas eliminadas para prevenir abusos 12 meses; solicitudes de privacidad 24 meses; registros de pagos y suscripciones 7 años, tras eliminar la cuenta solo como registros contables; copias de seguridad de la base de datos y de los archivos guardados en nuestros servidores (como fotos de perfil y adjuntos de soporte) hasta 12 meses; copias de seguridad de medios eliminados hasta 90 días.

Use la eliminación de cuenta en los ajustes del perfil o solicite la supresión mediante la sección 1. La identidad se comprueba de forma proporcionada. Eliminar la cuenta borra sus datos en todos los servicios de PetMagic, normalmente en minutos y como máximo en 30 días, salvo los registros indicados arriba que debemos conservar, que dejan de estar vinculados a su correo o inicio de sesión; las copias de seguridad caducan según lo indicado arriba.

Obligaciones específicas, disputas de pago, investigaciones de seguridad o reclamaciones pueden justificar conservación limitada en el tiempo, no retener indefinidamente todo el contenido. Las copias de seguridad requieren caducidad y medidas para evitar restaurar los datos borrados al uso ordinario. Eliminar la cuenta o aplicación no cancela suscripciones gestionadas por las tiendas.

9. Compartir, permisos y seguridad

Quienes reciben archivos o enlaces pueden conservar o reenviar copias. Un enlace de generación puede permitir a cualquier persona que lo posea ver el resultado mientras esté disponible. La eliminación en PetMagic no borra las copias independientes de los destinatarios.

Los permisos de cámara, biblioteca de fotos y notificaciones sirven para las funciones correspondientes y pueden restringirse en los ajustes del dispositivo. Acceder a la biblioteca no autoriza subir todos sus elementos. La arquitectura de producción utiliza autenticación, controles de acceso, conexiones protegidas y enlaces de medios restringidos; ningún sistema garantiza seguridad absoluta.

10. Derechos y solicitudes

Los derechos aplicables pueden incluir acceso, copia y portabilidad, rectificación, supresión, limitación, oposición y retiro del consentimiento; exclusión de venta o intercambio, publicidad dirigida o determinados perfiles; actuar mediante representante autorizado, impugnar una negativa y reclamar ante una autoridad. Ejercer los derechos aplicables no conlleva penalización.

Facilite información suficiente para localizar la cuenta y entender la solicitud. Pueden ser necesarias comprobaciones proporcionadas de identidad o representación; las solicitudes enviadas mediante el formulario se tramitan solo después de que confirme su correo. Explicamos las denegaciones legítimas y respondemos en los plazos aplicables, en general un mes. La retirada no invalida el tratamiento lícito anterior. Las copias deben respetar los derechos de terceros. El canal de la sección 1 funciona sin cuenta.

11. Información regional

EEE, Reino Unido y Suiza: contacte a la autoridad competente y ejerza los derechos aplicables, incluidas las garantías frente a decisiones significativas exclusivamente automatizadas. Representantes exigidos, cuando proceda: No se ha designado un representante. La distribución inicial en las tiendas se limita a Estados Unidos, Canadá y México; el lanzamiento en el EEE, Reino Unido y Suiza se ha aplazado y requiere una evaluación específica de los requisitos aplicables antes del lanzamiento. La generación creativa no decide la elegibilidad jurídica ni constituye asesoramiento profesional.

Canadá y Quebec: pueden aplicarse reglas federales o provinciales de acceso, rectificación, consentimiento y reclamación pese al establecimiento en EE. UU.; el tratamiento puede realizarse fuera de su provincia o de Canadá.

México: arriba se distinguen las finalidades del servicio y las opcionales. Los derechos ARCO aplicables (acceso, rectificación, cancelación y oposición) pueden ejercerse mediante la sección 1; respondemos en los plazos legales.

Estados de EE. UU.: los derechos dependen de la residencia y del ámbito legal. PetMagic no vende información personal a cambio de dinero. La medición que puede considerarse compartir para publicidad dirigida funciona solo en la aplicación, solo tras su permiso, y puede desactivarse en Ajustes; el sitio web no usa seguimiento publicitario, por lo que las señales de exclusión del navegador como Global Privacy Control no tienen nada más que detener allí. Los agentes autorizados y las apelaciones de solicitudes denegadas usan la sección 1.

12. Adolescentes, cambios y vigencia

PetMagic está dirigido a personas de 16 años o más; usted lo confirma al aceptar estos documentos y eliminamos las cuentas de personas menores cuando tenemos conocimiento de ello. Cuando la ley local lo exija, los usuarios menores de 18 años necesitan permiso de sus padres o tutores para realizar compras. La medición publicitaria solo está disponible para quienes confirman tener 18 años o más. Las clasificaciones de las tiendas no verifican la edad. Comunique al contacto de privacidad cualquier sospecha de uso por un menor.

Se registran las versiones de los documentos y sus confirmaciones. Las nuevas finalidades sustanciales requieren aviso adecuado y las elecciones necesarias antes de comenzar. Las actualizaciones no activan automáticamente marketing o medición opcionales. Fecha de entrada en vigor: 16 de octubre de 2026.