1. Introducción y alcance
Te damos la bienvenida a NanoBananas (la «Plataforma», «nosotros» o el «Servicio»). Respetamos la privacidad y los derechos sobre los datos de nuestros usuarios y procuramos cumplir las principales normas de privacidad, incluido el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley de Privacidad del Consumidor de California, con sus modificaciones (CCPA/CPRA).
Esta Política explica cómo recopilamos, procesamos, almacenamos y protegemos información cuando visitas nanobananas.si, creas una cuenta, introduces prompts, subes imágenes de referencia o utilizas nuestras herramientas de IA, así como los derechos que te corresponden.
2. Categorías de información que recopilamos
Recopilamos únicamente la información necesaria para ofrecer y mejorar las funciones creativas.
(1) Datos de cuenta e identidad
Al iniciar sesión mediante OAuth de terceros, como Google, o por correo electrónico, recibimos tu dirección de correo, nombre de perfil, URL del avatar e identificador único generado por la plataforma. Estos datos permiten mantener la sesión y vincular tu historial de generaciones a la cuenta.
(2) Datos de entrada y resultados creativos
Durante la generación procesamos prompts de texto, parámetros de estilo, proporción y resolución, además de las imágenes o fotos de referencia que decidas subir. También almacenamos las imágenes generadas en tu archivo personal para que puedas consultarlas y descargarlas.
(3) Registros de pago y transacciones
Al comprar paquetes de créditos registramos identificadores de transacción, detalles del paquete, fecha y estado del pedido. No accedemos ni almacenamos el número completo de tu tarjeta ni el código de seguridad CVC/CVV. Los pagos se tokenizan y procesan mediante pasarelas que cumplen PCI-DSS Nivel 1, como Stripe.
(4) Telemetría técnica y datos del dispositivo
Para mantener la estabilidad y prevenir el tráfico abusivo, la infraestructura registra automáticamente la dirección IP, user agent, navegador, sistema operativo, métricas de latencia y registros de errores de la aplicación.
(5) Preferencias locales y cookies
Utilizamos el almacenamiento local estándar del navegador y cookies esenciales para conservar el tema, el idioma y los tokens de sesión.
3. Finalidades y bases legales del tratamiento
Tratamos datos personales por necesidades legítimas del negocio y para cumplir el contrato.
- Prestación del servicio: procesar prompts e imágenes, mantener el saldo de créditos y generar descargas en alta resolución.
- Atención y comunicaciones operativas: responder consultas, resolver problemas de facturación y comunicar cambios importantes del servicio.
- Seguridad y prevención de abusos: aplicar las normas de uso, proteger la infraestructura de scraping automatizado y ataques DDoS, y detectar material ilícito.
- Optimización: analizar estadísticas agregadas de latencia y uso para mejorar la velocidad de la plataforma y la experiencia de usuario.
4. Inferencia de IA y encargados externos
Para ofrecer generación de imágenes rápida y de alta calidad, NanoBananas colabora con proveedores de infraestructura empresarial.
- API de Google Gemini: los prompts y las imágenes de referencia se transmiten mediante conexiones API cifradas a Gemini 2.5 Flash Image de Google para su procesamiento en tiempo real, conforme a las condiciones empresariales de nube de Google. No recopilamos ni vendemos tus prompts o imágenes privados para entrenar modelos fundacionales públicos de terceros.
- Supabase Cloud: proporciona almacenamiento PostgreSQL protegido con seguridad a nivel de fila (RLS) y autenticación cifrada.
- Alojamiento edge y CDN: usamos infraestructura en la nube para distribuir imágenes con baja latencia en todo el mundo y mantener una alta disponibilidad.
5. Conservación de datos y control del usuario
Conservas el control de tu contenido creativo.
- Eliminación de obras individuales: puedes borrar imágenes generadas en cualquier momento desde tu galería.
- Eliminación completa de la cuenta: solicita el borrado permanente desde el portal de autoservicio /delete-account o contactando con soporte. Tras verificar la solicitud, las credenciales del perfil y los registros de generación asociados se eliminarán o anonimizarán de forma irreversible.
6. Seguridad de la información
Aplicamos medidas técnicas de seguridad de nivel empresarial.
- Cifrado obligatorio TLS 1.3 / HTTPS en todas las comunicaciones web y API.
- Cifrado AES-256 en reposo para bases de datos y archivos multimedia en la nube.
- Aislamiento estricto de los activos de cada cuenta mediante seguridad a nivel de fila (RLS).
- Auditorías periódicas de vulnerabilidades y principio de mínimo privilegio para los operadores.
7. Derechos internacionales de privacidad (RGPD y CCPA)
Según la legislación aplicable en tu jurisdicción, puedes ejercer estos derechos.
- Acceso: solicitar una copia de los datos personales que conservamos sobre tu cuenta.
- Rectificación: pedir que se corrija información inexacta o desactualizada.
- Supresión («derecho al olvido»): solicitar la eliminación permanente de la cuenta y del historial personal.
- Limitación y oposición: oponerte a determinados tratamientos o solicitar que se restrinjan.
- Portabilidad: obtener tus creaciones y datos de cuenta en un formato estructurado y legible por máquina.
- No discriminación: no denegaremos el servicio, te penalizaremos ni cobraremos precios diferentes por ejercer tus derechos de privacidad.
Para ejercer tus derechos, escríbenos desde el correo registrado en tu cuenta a support@nanobananas.si.
8. Privacidad de menores
NanoBananas está dirigido a personas de 13 años o más (o de 16 cuando así lo exija la legislación local). No solicitamos ni recopilamos conscientemente datos personales de menores por debajo de esa edad. Si descubrimos que un menor creó una cuenta sin el consentimiento parental requerido, eliminaremos rápidamente los datos asociados.
9. Cambios en esta Política
Podemos actualizar esta Política periódicamente por mejoras técnicas o cambios normativos. Publicaremos las nuevas versiones y la fecha de entrada en vigor en esta página. Los cambios importantes se comunicarán mediante un aviso destacado en el sitio o un correo a los usuarios registrados.
10. Contacto
Para consultas, cuestiones de cumplimiento o solicitudes de protección de datos, ponte en contacto con nosotros.
Correo oficial de soporte: support@nanobananas.si
Sitio web oficial: nanobananas.si
Nuestro equipo suele responder en un plazo de 1 a 2 días laborables.