Política de Privacidad

Introducción

Ahava Labs LLC, operando como SwapFlow (junto con nuestros afiliados, la "Compañía", "nosotros", "nos" o "nuestro") respeta su privacidad y está fuertemente comprometido a mantener segura cualquier información que obtengamos de usted o sobre usted.

Esta Política de Privacidad ("Política") describe nuestras prácticas con respecto a, y la base legal sobre la cual manejamos, los datos personales que recopilamos de usted o sobre usted cuando usa nuestra plataforma de intercambio de rostros y publicación en redes sociales impulsada por IA, incluyendo sus sitios web y aplicaciones asociados (colectivamente, los "Servicios" o "Plataforma").

En esta Política, "usted" o "su" se refiere a cualquier persona que accede, usa o compra cualquiera de los Servicios. "Datos Personales" se refiere a cualquier información que pueda usarse para identificarlo, ya sea directamente o en combinación con otra información.

Al usar los Servicios, usted reconoce que ha leído y entendido esta Política de Privacidad y acepta la recopilación, uso, divulgación y procesamiento de sus Datos Personales de acuerdo con esta Política.

1. Datos que Recopilamos

Recopilamos diferentes categorías de información dependiendo de cómo interactúe con nuestros Servicios:

1.1 Información que Usted Proporciona

Información de Registro

Cuando crea una cuenta usando Inicio de Sesión con Google, recopilamos:

• Su nombre y dirección de correo electrónico
• Identificador de cuenta de Google
• Foto de perfil (si se proporciona)
• Preferencias de idioma y configuración regional

Contenido del Usuario

Cuando usa nuestras funciones impulsadas por IA, procesamos el contenido multimedia que proporciona, incluyendo:

• Fotos y videos subidos para intercambio de rostros o transformación
• Imágenes de referencia usadas para procesamiento de IA (por ejemplo, rostros para intercambio)
• Archivos de salida procesados y contenido generado por IA
• Archivos de audio y música que sube o agrega al contenido
• Subtítulos, descripciones y metadatos que crea

Nota: Para las funciones de intercambio de rostros, nuestros sistemas de IA pueden analizar características faciales, expresiones y datos biométricos únicamente con el propósito de proporcionar la funcionalidad de intercambio de rostros. Estos datos se procesan de forma transitoria y no se utilizan para crear bases de datos de reconocimiento facial ni para identificar individuos.

Información Financiera

Cuando compra una suscripción, recopilamos información de facturación incluyendo:

• Nombre y dirección de facturación
• Detalles del método de pago (procesados de forma segura por Stripe)
• Historial de transacciones y estado de suscripción

Nota: No almacenamos números completos de tarjetas de crédito. El procesamiento de pagos es manejado por Stripe de acuerdo con los estándares PCI-DSS.

Claves API y Credenciales

Para habilitar integraciones de terceros, puede proporcionar:

• Claves API de servicios de IA (cifradas en reposo)
• Tokens OAuth de redes sociales (cifrados en reposo)
• Tokens de acceso de Google Drive (cifrados en reposo)

Comunicaciones

Recopilamos información de sus comunicaciones con nosotros, incluyendo:

• Solicitudes de soporte y correspondencia
• Respuestas a encuestas y comentarios
• Solicitudes de funciones e informes de errores

1.2 Información Recopilada Automáticamente

Datos de Dispositivo y Registro

Cuando accede a nuestros Servicios, recopilamos automáticamente:

• Dirección IP y ubicación geográfica aproximada (nivel de ciudad/región)
• Tipo de dispositivo, sistema operativo y tipo de navegador
• Identificadores únicos del dispositivo
• URLs de referencia y páginas visitadas
• Fecha y hora de acceso
• Registros de errores e informes de fallos

Información de Uso

Recopilamos información sobre cómo usa los Servicios:

• Funciones utilizadas y acciones realizadas
• Trabajos de procesamiento iniciados y completados
• Duración de sesión y frecuencia de uso
• Historial de publicación de contenido y programaciones

Cookies y Tecnologías Similares

Usamos cookies y tecnologías similares para mantener sesiones, recordar tus preferencias y, con tu consentimiento cuando sea necesario, medir registros, compras y el rendimiento de los anuncios. Consulta la Sección 9 para más detalles.

1.3 Información devuelta a los asistentes de IA que usted conecta

Si conecta SwapFlow a un asistente de IA como ChatGPT mediante OAuth, el asistente puede llamar a las herramientas de SwapFlow en su nombre. Solo cuando usted se lo pida, SwapFlow devuelve a ese asistente la siguiente información sobre su propia cuenta o su espacio de trabajo activo:

• Detalles de los trabajos de generación: identificador del trabajo, estado, progreso, la función de IA, el modelo y el proveedor utilizados, el prompt que introdujo, los créditos usados, enlaces al resultado generado y a su miniatura, y cuándo se creó, se completó y caduca el trabajo.
• Detalles de la biblioteca S-Drive: nombres de archivos y carpetas, tipos, tipos MIME, tamaños, estructura de carpetas, marcas de tiempo y enlaces firmados temporales para previsualizar o descargar un archivo.
• Detalles del tablero de ideas: nombres de columnas y emoji, y títulos, descripciones, etiquetas, enlaces de medios adjuntos, visibilidad y marcas de tiempo de las tarjetas.
• Detalles de las cuentas sociales conectadas: el identificador de la conexión, la plataforma y el nombre para mostrar de la conexión. No se devuelven nombres de usuario de la cuenta, identificadores de cuenta ni tokens.
• Detalles de las publicaciones: texto, título, estado, plataforma, fechas de programación y publicación, el enlace público de una publicación publicada, el enlace de los medios adjuntos, el estado de aprobación y las opciones de publicación que eligió, como el nivel de privacidad o los ajustes de Shorts, Reels o Stories.
• Detalles de los flujos de publicación: nombre del flujo, estado activo y de publicación automática, número de publicaciones, la conexión de origen y de destino (identificador, plataforma y nombre para mostrar), ajustes de programación y de plataforma, y si se ha registrado el consentimiento de publicación automática de TikTok.
• Detalles del plan, los créditos y el uso: su nivel de plan y los límites del plan, su saldo de créditos y su desglose (suscripción, complementos, únicos y derechos de generación), y recuentos de uso como trabajos simultáneos, cuentas conectadas, almacenamiento usado y publicaciones mensuales.
• Presupuestos de precio e información de modelos: el precio en créditos de una generación que planea y datos públicos sobre los modelos de IA disponibles.

SwapFlow no devuelve a un asistente de IA su dirección de correo electrónico, identificadores internos de usuario o de espacio de trabajo, tokens de acceso, claves de API, tokens OAuth de redes sociales ni credenciales de almacenamiento. Los enlaces firmados temporales de archivos pueden contener segmentos de la ruta de almacenamiento. Puede revocar el acceso de un asistente en cualquier momento en Configuración. El tratamiento que el asistente haga de la información recibida se rige por los términos y la política de privacidad de su proveedor.

2. Cómo Usamos sus Datos

Usamos los datos que recopilamos para los siguientes propósitos:

2.1 Proporcionar y Operar los Servicios

• Autenticar su identidad y mantener su cuenta
• Procesar sus solicitudes de transformación de IA e intercambio de rostros
• Publicar contenido en sus cuentas de redes sociales conectadas
• Almacenar y gestionar sus medios en Google Drive
• Procesar pagos y gestionar suscripciones

2.2 Seguridad y Protección

• Escanear contenido en busca de material dañino, ilegal o que viole políticas
• Detectar y prevenir fraude, abuso y acceso no autorizado
• Hacer cumplir nuestros Términos de Servicio y Directrices de la Comunidad
• Proteger los derechos y la seguridad de nuestros usuarios y terceros

2.3 Mejora y Desarrollo

• Analizar patrones de uso para mejorar la experiencia del usuario
• Desarrollar nuevas características y funcionalidades
• Medir el rendimiento del sitio web, los flujos de registro, las compras y la eficacia de las campañas
• Solucionar problemas técnicos

2.4 Comunicación

• Enviar anuncios y actualizaciones del servicio
• Responder a sus consultas y solicitudes de soporte
• Enviar comunicaciones de marketing (con su consentimiento donde sea requerido)

2.5 Cumplimiento Legal

• Cumplir con las leyes y regulaciones aplicables
• Responder a solicitudes legales y órdenes judiciales
• Establecer, ejercer o defender reclamaciones legales

3. Nuestra Base Legal para Procesar Datos

Procesamos sus Datos Personales basándonos en los siguientes fundamentos legales:

3.1 Necesidad Contractual

El procesamiento es necesario para ejecutar nuestro contrato con usted (los Términos de Servicio) y para proporcionar los Servicios que ha solicitado.

3.2 Consentimiento

Cuando procesamos datos basándonos en su consentimiento (por ejemplo, comunicaciones de marketing), puede retirar su consentimiento en cualquier momento sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retiro.

3.3 Obligaciones Legales

El procesamiento es necesario para cumplir con las obligaciones legales a las que estamos sujetos, como leyes fiscales, regulaciones contra el lavado de dinero y solicitudes de las autoridades.

3.4 Intereses Legítimos

El procesamiento es necesario para nuestros intereses comerciales legítimos, siempre que dichos intereses no sean anulados por sus derechos y libertades. Nuestros intereses legítimos incluyen prevención de fraude, seguridad de la red y mejora del servicio.

4. Almacenamiento y Retención de Datos

4.1 Ubicación de Almacenamiento

Sus datos se almacenan en servidores ubicados en Estados Unidos, operados por nuestro proveedor de infraestructura Supabase. Los archivos multimedia que almacena se mantienen en su propia cuenta de Google Drive.

4.2 Períodos de Retención

Retenemos sus Datos Personales durante el tiempo necesario para cumplir con los propósitos para los cuales fueron recopilados:

• Información de Cuenta: Se retiene mientras su cuenta esté activa y hasta 3 años después de la eliminación de la cuenta para fines legales y de cumplimiento.
• Contenido del Usuario: Los archivos multimedia se almacenan en su Google Drive y permanecen bajo su control. Los metadatos de trabajos de procesamiento se retienen durante 1 año para fines de solución de problemas.
• Datos de Transacciones: Se retienen durante 7 años según lo requerido por las regulaciones financieras.
• Registros y Análisis: Se retienen hasta 2 años para fines de seguridad y mejora del servicio.

4.3 Eliminación de Datos

Puede solicitar la eliminación de su cuenta y datos asociados en cualquier momento a través de la configuración de su cuenta o contactando al soporte. Algunos datos pueden retenerse según lo requiera la ley o para fines comerciales legítimos.

5. Seguridad y Protección de Datos

5.1 Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus Datos Personales, incluyendo:

• Cifrado de datos sensibles (claves API, tokens OAuth, contraseñas) en reposo usando algoritmos estándar de la industria
• Cifrado HTTPS/TLS para todos los datos transmitidos entre su dispositivo y nuestros servidores
• Autenticación segura a través de Google OAuth 2.0
• Evaluaciones de seguridad regulares y pruebas de vulnerabilidades
• Controles de acceso que limitan el acceso de empleados a datos personales según la necesidad de conocer
• Registro y monitoreo de acceso al sistema

5.2 Limitaciones

Aunque nos esforzamos por proteger sus Datos Personales, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta. Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta y claves API.

5.3 Notificación de Violaciones

En caso de una violación de datos que afecte sus Datos Personales, le notificaremos de acuerdo con las leyes de protección de datos aplicables.

6. Con Quién Podemos Compartir sus Datos

6.1 Proveedores de Servicios

Compartimos datos con proveedores de servicios de terceros que realizan servicios en nuestro nombre:

• Servicios de procesamiento de IA: cuando usas funciones basadas en IA, enviamos los datos necesarios para completar tu solicitud (tus indicaciones y textos, imágenes, videos o audios subidos, o sus URL de almacenamiento, la configuración de generación o trabajo que selecciones, identificadores de cuenta/espacio de trabajo necesarios para procesar el trabajo, y el estado/resultados del trabajo) al proveedor de IA o modelo utilizado para esa función. Según la función que uses, esto puede incluir KIE.ai, WaveSpeed, Replicate, HeyGen, OpenAI, Google (Gemini), Suno y DashScope. Nuestra app móvil requiere tu consentimiento afirmativo dentro de la app antes de enviar estos datos, y puedes revisar o restablecer ese consentimiento en cualquier momento en Ajustes. Estos proveedores procesan los datos según sus propias políticas de privacidad y están contractualmente obligados a proteger tus datos de manera consistente con esta política.
• Google: Para autenticación (Inicio de Sesión con Google) y almacenamiento en la nube (Google Drive).
• Supabase: Proporciona nuestra infraestructura de base de datos y autenticación.
• Stripe: Procesa transacciones de pago de forma segura.
• Socios de marketing y publicidad, como Meta, pueden recibir datos limitados de eventos para medición de campañas, atribución de conversiones y optimización de anuncios cuando esté habilitado.
• Asistentes de IA que usted conecta: cuando conecta SwapFlow a un asistente de IA como ChatGPT, le enviamos la información descrita en la Sección 1.3 por indicación suya. No controlamos cómo usa ese asistente la información.

6.2 Afiliados

Podemos compartir datos con nuestros afiliados corporativos y subsidiarias para los propósitos descritos en esta Política.

6.3 Legal y Regulatorio

Podemos divulgar sus datos cuando lo requiera la ley, regulación, proceso legal o solicitud gubernamental, o cuando creamos que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de otros.

6.4 Transferencias Comerciales

En caso de fusión, adquisición, bancarrota o venta de activos, sus Datos Personales pueden ser transferidos a la entidad adquirente. Le notificaremos sobre cualquier cambio de este tipo y cualquier opción que pueda tener con respecto a sus datos.

6.5 Con su Consentimiento

Podemos compartir sus datos con otros terceros cuando nos haya dado su consentimiento explícito para hacerlo.

7. Transferencias Internacionales de Datos

7.1 Sus Datos Personales pueden ser transferidos, almacenados y procesados en países distintos a su país de residencia, incluyendo Estados Unidos, donde se encuentran nuestros servidores. Estos países pueden tener leyes de protección de datos diferentes a las de su jurisdicción.

7.2 Cuando transferimos Datos Personales a través de fronteras, implementamos salvaguardas apropiadas para garantizar que sus datos permanezcan protegidos, incluyendo:

• Cláusulas Contractuales Estándar (SCCs) aprobadas por las autoridades reguladoras pertinentes
• Acuerdos de procesamiento de datos con nuestros proveedores de servicios
• Otros mecanismos de transferencia legales según lo requiera la ley aplicable

7.3 Al usar nuestros Servicios, usted reconoce y consiente la transferencia de sus Datos Personales a países fuera de su país de residencia.

8. Sus Derechos Relacionados con sus Datos

Dependiendo de su jurisdicción, puede tener los siguientes derechos con respecto a sus Datos Personales:

8.1 Acceso

Tiene derecho a solicitar acceso a los Datos Personales que tenemos sobre usted.

8.2 Rectificación

Tiene derecho a solicitar la corrección de Datos Personales inexactos o incompletos.

8.3 Eliminación

Tiene derecho a solicitar la eliminación de sus Datos Personales, sujeto a requisitos legales de retención.

8.4 Restricción

Tiene derecho a solicitar que restrinjamos el procesamiento de sus Datos Personales en ciertas circunstancias.

8.5 Portabilidad

Tiene derecho a recibir sus Datos Personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro controlador.

8.6 Objeción

Tiene derecho a oponerse a ciertas actividades de procesamiento, incluyendo el marketing directo.

8.7 Retiro del Consentimiento

Cuando el procesamiento se base en el consentimiento, tiene derecho a retirar su consentimiento en cualquier momento.

8.8 Ejercicio de sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos en support@swapflow.top. Responderemos a su solicitud dentro de 30 días (o según lo requiera la ley aplicable). Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

9. Cookies y Tecnologías Similares

9.1 Qué Son las Cookies

Las cookies son pequeños archivos de texto colocados en su dispositivo cuando visita nuestro sitio web. Nos ayudan a reconocer su dispositivo y recordar sus preferencias.

9.2 Tipos de Cookies que Usamos

• Cookies Esenciales: Requeridas para que los Servicios funcionen correctamente, incluyendo cookies de autenticación y seguridad.
• Cookies de Preferencia: Recuerdan su configuración y preferencias (idioma, tema).
• Cookies de análisis y publicidad: Nos ayudan a entender cómo interactúan los usuarios con los Servicios, medir el rendimiento de los anuncios y mejorar las campañas.

9.3 Cookies de Terceros

Podemos usar tecnologías de terceros de medición, analítica, reproducción de sesiones y publicidad, incluidas Meta Pixel, Meta Conversions API y Statsig, para entender la actividad del sitio, medir campañas y mejorar nuestro marketing y la experiencia del producto. Estas herramientas pueden recopilar información del dispositivo y del navegador, actividad en las páginas, datos de interacción o reproducción de sesiones y eventos de conversión, sujeto a tu consentimiento cuando sea necesario.

9.4 Gestión de Cookies

La mayoría de los navegadores web le permiten gestionar las preferencias de cookies. Puede configurar su navegador para rechazar cookies o alertarle cuando se envíen cookies. Tenga en cuenta que deshabilitar las cookies esenciales puede afectar la funcionalidad de los Servicios.

10. Aplicaciones y Enlaces de Terceros

10.1 Nuestros Servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros. Esta Política de Privacidad no se aplica a esos servicios de terceros. Le recomendamos revisar las políticas de privacidad de cualquier servicio de terceros al que acceda.

10.2 No somos responsables de las prácticas de privacidad o el contenido de servicios de terceros. Sus interacciones con servicios de terceros se rigen por sus términos y políticas de privacidad.

11. Cambios a Esta Política

11.1 Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores.

11.2 Le notificaremos sobre cambios materiales publicando la Política actualizada en nuestro sitio web y actualizando la fecha de "Última actualización" en la parte superior de esta página. Para cambios significativos, también podemos notificarle por correo electrónico o a través de los Servicios.

11.3 Su uso continuado de los Servicios después de cualquier cambio a esta Política constituye su aceptación de la Política actualizada.

12. Consentimiento Parental y del Tutor

12.1 Los Servicios no están destinados a niños menores de 13 años (o la edad aplicable de consentimiento digital en su jurisdicción). No recopilamos conscientemente Datos Personales de niños menores de esta edad.

12.2 Si tiene entre 13 y 18 años de edad, solo puede usar los Servicios con el consentimiento y supervisión de un padre o tutor legal.

12.3 Si nos enteramos de que hemos recopilado Datos Personales de un niño menor de 13 años sin consentimiento parental, tomaremos medidas para eliminar esa información de inmediato. Si cree que hemos recopilado dicha información, contáctenos inmediatamente en support@swapflow.top.

13. Información de Contacto

Si tiene alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o nuestras prácticas de datos, contáctenos en:

Correo electrónico: support@swapflow.top

Sitio web: https://www.swapflow.top

Nuestro objetivo es responder a todas las consultas dentro de 30 días.

14. Términos Específicos por Jurisdicción

Si se encuentra en una de las siguientes jurisdicciones, pueden aplicarse términos y divulgaciones adicionales: