Política de Privacidad

1. Quiénes somos

Esta política explica cómo Kansumi trata los datos personales en sus sitios web, aplicaciones y páginas públicas compartidas. Kansumi es el nombre comercial utilizado por el titular que opera el servicio, que es el responsable del tratamiento de los datos aquí descritos. Puedes contactarnos en privacy@kansumi.com. Dodo Payments es un responsable independiente de los datos de pago, impuestos, fraude y compra que recopila como merchant of record; consulta su Política de Privacidad.

2. Datos que recopilamos

Según cómo uses Kansumi, recopilamos:

• Datos de cuenta: dirección de correo electrónico, nombre visible, avatar o logotipo, preferencias de idioma y unidades, proveedor de inicio de sesión, plan, decisiones de consentimiento y un registro de qué versiones de los Términos y de la Política de Privacidad aceptaste y cuándo.
• Datos de proyecto: planos, bocetos, fotografías de habitaciones, geometría y dimensiones extraídas, prompts, elecciones de estilo, mensajes de chat, renders generados, exportaciones e historial de versiones.
• Datos de facturación: identificadores de cliente, suscripción y transacción de Dodo, información de producto y recibos, saldo y movimientos de créditos. Nunca recibimos números de tarjeta completos.
• Datos de compartición: tokens de compartición, ajustes, vencimiento, número de visitas y marcas temporales.
• Datos técnicos: dirección IP, detalles del navegador y del dispositivo, registros de sesión, logs, datos de errores, el modelo utilizado y los volúmenes de uso, eventos de límites de uso y de auditoría.
• Informes de errores y diagnóstico: cuando algo falla en nuestros servidores registramos el tipo de error, su mensaje y su traza, la página o el trabajo en segundo plano en que ocurrió y los identificadores del proyecto, trabajo, exportación o extracción implicados. Estos informes se depuran automáticamente de direcciones de correo electrónico, tokens de acceso, claves de API y firmas de enlaces firmados antes de salir de nuestros servidores. Algunos de ellos, como una suscripción que no pudimos cancelar al eliminar una cuenta, incluyen además el identificador de tu cuenta para que podamos corregir el fallo.
• Datos analíticos: solo si la analítica está configurada y das tu consentimiento, eventos del producto, páginas vistas, métricas de rendimiento y un identificador seudónimo.
• Comunicaciones: correspondencia de soporte, privacidad y facturación.

Recibimos estos datos de ti y de tu dispositivo, de personas que actúan en nombre de tu organización, de Google o Apple si inicias sesión con ellos, de Dodo Payments y del propio funcionamiento del servicio.

3. Para qué los usamos y con qué base legal

Usamos los datos para:

• proporcionar cuentas, extracción, edición, generación, chat, exportación, compartición, facturación y soporte;
• proteger el servicio y prevenir el fraude y el abuso;
• diagnosticar fallos y mejorar la fiabilidad;
• mantener registros, cumplir la ley y formular o defender reclamaciones legales;
• enviar mensajes transaccionales sobre tu cuenta, proyectos, seguridad y facturación. Los mensajes de marketing requieren tu permiso e incluyen siempre una forma de darte de baja.

No vendemos datos personales ni usamos el contenido de los proyectos para publicidad.

Cuando se aplica el RGPD o una ley similar, nos basamos en la ejecución de nuestro contrato contigo, en nuestros intereses legítimos en operar y proteger el servicio, en el cumplimiento de obligaciones legales y en tu consentimiento para la analítica opcional, el marketing y cualquier futuro programa de entrenamiento de modelos. Los informes de errores y diagnóstico se basan en ese interés legítimo y no en tu consentimiento, por lo que se envían aceptes o no la analítica.

4. Proveedores de IA

Kansumi envía la Entrada, los prompts y el contexto pertinentes al proveedor de IA seleccionado para cada solicitud. Qué proveedores puede alcanzar un despliegue lo determina su configuración, y un modelo cuyo proveedor no está configurado nunca se te ofrece. Kansumi puede usar estos proveedores:

• fal procesa prompts de imagen, imágenes de origen e imágenes generadas. fal almacena por defecto las entradas y salidas de la API salvo que controles de solicitud o de cuenta lo impidan. Consulta fal Privacy.
• OpenRouter dirige las solicitudes de texto e imagen a un proveedor de modelo subyacente. Kansumi solicita por defecto rutas que rechazan la recopilación de datos por parte del proveedor, pero OpenRouter conserva metadatos de las solicitudes, y la conservación depende del proveedor al que se enrute. Consulta OpenRouter Privacy.
• Groq procesa prompts, imágenes y contexto de chat. Groq no conserva por defecto el contenido de inferencia ordinaria, puede conservarlo hasta 30 días por motivos de fiabilidad o de investigación de abusos, y no entrena con él. Consulta Your Data in GroqCloud.
• OpenAI procesa prompts, imágenes y contexto de chat enviados a su API. OpenAI declara que por defecto no usa el contenido de la API para entrenar sus modelos y que lo conserva durante un periodo limitado para supervisar abusos. Consulta OpenAI Privacy.
• Anthropic procesa prompts, imágenes y contexto de chat enviados a su API. Anthropic declara que por defecto no usa el contenido de la API para entrenar sus modelos y que lo conserva durante un periodo limitado con fines de seguridad. Consulta Anthropic Privacy.
• Un modelo autoalojado (un servidor Ollama) se ejecuta en infraestructura que controla quien opera este despliegue. Las solicitudes que atiende no se envían a ningún proveedor de IA externo.

Cada solicitud la atiende un solo proveedor: el del modelo elegido para ella. No hay cambio automático a otro proveedor, así que una solicitud se ejecuta donde se envió o falla.

Kansumi no entrena sus propios modelos con tu contenido. El ajuste de entrenamiento en Ajustes está desactivado por defecto; si alguna vez introducimos entrenamiento, solo se incluirán las cuentas que hayan optado por participar.

5. Otros destinatarios

Solo compartimos datos con:

• Dodo Payments, como merchant of record y responsable independiente, para el proceso de compra, pagos, impuestos, fraude, reembolsos y disputas.
• Proveedores de alojamiento, base de datos, almacenamiento, distribución de contenido, correo electrónico, seguridad y autenticación que operan el servicio por nuestra cuenta.
• PostHog, en dos funciones distintas. La analítica de producto, tanto en tu navegador como desde nuestros servidores, solo funciona después de que aceptes la analítica y se detiene si la rechazas o la retiras. Los informes de errores y diagnóstico se envían desde nuestros servidores siempre que este despliegue tenga configurado el informe de errores, sea cual sea tu elección sobre analítica, sobre la base del interés legítimo descrito en la sección 3; no contienen cookies ni identificadores de navegador.
• Asesores, aseguradoras, autoridades, tribunales o un comprador del negocio, cuando sea necesario para el cumplimiento legal, la seguridad, la prevención del fraude o reclamaciones legales.

Los proveedores que actúan por nuestra cuenta solo pueden usar tus datos para prestarnos su servicio.

6. Enlaces compartidos y cookies

Un enlace compartido es público para cualquiera que lo tenga, y quienes lo vean pueden copiar o redistribuir lo que ven. Revocar el enlace impide el acceso a través de Kansumi, pero no puede borrar las copias hechas en otros lugares. Las páginas compartidas registran visitas agregadas y registros de seguridad. Las cookies y el almacenamiento del navegador esenciales mantienen tu sesión iniciada y recuerdan tu idioma, apariencia y elección de consentimiento. La analítica de PostHog solo se carga después de que la aceptes, y puedes cambiar esa elección en Ajustes. Los informes de errores y diagnóstico descritos en la sección 2 no son analítica y no están cubiertos por esa elección. Los detalles están en la Política de Cookies.

7. Conservación y eliminación

Las versiones de los proyectos se conservan según los límites de historial de tu plan. Un proyecto eliminado se retira tras un periodo de gracia de 30 días. Solicitar la eliminación de la cuenta cierra tu sesión, revoca tus enlaces compartidos e inicia un periodo de gracia de 30 días durante el cual iniciar sesión restaura la cuenta; después, tu cuenta y los datos de tus proyectos se eliminan y las copias de seguridad se borran en un plazo adicional de 30 días. Las subidas anónimas abandonadas se purgan tras 24 horas. Conservamos registros limitados de transacciones, impuestos, consentimientos, seguridad y auditoría cuando la ley lo exige o para defender reclamaciones legales. Los proveedores aplican sus propios plazos de conservación.

8. Transferencias internacionales

Kansumi y sus proveedores pueden tratar datos fuera de tu país, incluidos los Estados Unidos. Cuando la ley lo exige, nos basamos en decisiones de adecuación, cláusulas contractuales tipo u otras salvaguardas aprobadas.

9. Seguridad y tus derechos

Protegemos los datos con controles de acceso, almacenamiento privado para las subidas pendientes de revisión, direcciones imposibles de adivinar servidas a través de una red de distribución de contenidos para los renders y las subidas validadas, enlaces firmados para las exportaciones y los archivos de datos, el cifrado que proporciona nuestra infraestructura, validación de entradas y registro de auditoría. Ningún sistema es completamente seguro.

Según dónde vivas, tienes derecho a:

• acceder a tus datos, corregirlos, eliminarlos o recibir una copia de ellos;
• oponerte a su tratamiento o limitarlo, y retirar tu consentimiento;
• reclamar ante tu autoridad de protección de datos.

Ajustes te permite editar tu perfil, exportar tus datos, cambiar tus elecciones de analítica y entrenamiento y eliminar tu cuenta. Para cualquier otra cosa, escribe a privacy@kansumi.com; es posible que antes necesitemos verificar tu identidad. Dodo Payments gestiona las solicitudes sobre los datos de los que es responsable.

10. Menores, cambios y contacto

Kansumi no está dirigido a menores de 13 años, ni a menores de la edad mínima superior que fije tu país, y no recopilamos sus datos a sabiendas. Los usuarios menores de 18 años necesitan el permiso de su padre, madre o tutor. Si crees que un menor nos ha facilitado datos, contacta con privacy@kansumi.com y lo investigaremos y eliminaremos. Podemos actualizar esta política cuando cambien los proveedores, las funciones o la ley, y anunciaremos los cambios importantes en la aplicación o por correo electrónico. La responsabilidad por el servicio se rige por los Términos de Servicio. Preguntas y solicitudes: privacy@kansumi.com.