Política de privacidad

1. Quiénes somos

Klakix lo opera Emirhan Güven Yazılım Hizmetleri, una empresa unipersonal de Turquía. Somos el responsable del tratamiento de los datos personales que describe esta política, es decir, decidimos cómo y para qué se usan. Puedes escribirnos sobre privacidad a [email protected].

Operador

Emirhan Güven Yazılım Hizmetleri

Forma jurídica

empresa individual, con registro en Turquía

Titular

Emirhan Güven

Ubicación

Küçükçekmece, Estambul, Turquía

Registro fiscal

Oficina tributaria de Küçükçekmece, n.º 48727294890

Correo electrónico

[email protected]

Esta política se aplica a klakix.com, al estudio de Klakix y a los correos que enviamos. Dodo Payments, y Google si inicias sesión con esa cuenta, tratan tus datos según sus propias políticas de privacidad.

2. Qué datos recopilamos

• Datos de la cuenta: tu nombre, tu dirección de correo y tu contraseña (guardada solo como un hash irreversible). Si inicias sesión con Google, recibimos de Google tu nombre, tu dirección de correo y tu foto de perfil.
• Tu contenido: las fotos y el audio que subes, los prompts y guiones que escribes, y los videos, imágenes y audio creados a partir de ellos.
• Registros de consentimiento: cuando una herramienta te pide confirmar que tienes el consentimiento de una persona, guardamos tu confirmación, su texto y el momento en que la diste.
• Compras y créditos: tu saldo e historial de créditos, los paquetes y planes que compraste, el estado de tu suscripción (plan, periodo de facturación, renovación y cancelación) y los registros de pago que recibimos de Dodo Payments, como montos, fechas, país de facturación e identificadores de cliente y de pago. Nunca recibimos el número completo de tu tarjeta.
• Datos técnicos y de seguridad: dirección IP, registros de inicio de sesión y de sesiones, información del navegador y del dispositivo, y los registros que guardan nuestros servidores para operar el Servicio de forma segura. Cuando te registras, también guardamos un hash irreversible con clave de tu dirección IP y de una cookie con un identificador de dispositivo aleatorio (avy-cihaz), para que los créditos de regalo del registro no se puedan reclamar una y otra vez desde el mismo navegador o la misma conexión.
• Mensajes: lo que nos envías cuando escribes a soporte o denuncias contenido.

No pedimos información sensible, como documentos de identidad oficiales, ni recopilamos tu ubicación exacta. Cuando subes una foto, le quitamos los metadatos ocultos, como la ubicación GPS.

3. Cómo los usamos y con qué base legal

Si estás en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, la ley de protección de datos exige una base legal para cada uso. Estas son las nuestras:

Cuando nos basamos en el interés legítimo, lo hemos sopesado frente a tus derechos, y puedes oponerte en cualquier momento (consulta la sección 9). Puedes desactivar los correos de recordatorio desde el enlace que incluye cada uno o en la página de preferencias de correo.

4. Fotos de personas

Si una foto que subes muestra un rostro, se envía al modelo que elijas para crear la generación que pediste. Antes, la foto y tu prompt pasan por una verificación de seguridad automática con IA que impide los deepfakes y el uso de la imagen de figuras públicas. La verificación solo decide si el contenido cumple nuestras reglas: si una foto muestra a una figura pública (como una celebridad o un político) o desnudez. No identifica a particulares ni verifica identidades, no creamos plantillas faciales ni otros identificadores biométricos, y solo guardamos el resultado (permitido o bloqueado) junto con el archivo subido.

Si subes una foto o una grabación de otra persona, debes tener su consentimiento explícito (consulta nuestra Política de uso aceptable). Si crees que tu imagen o tu voz se subió sin tu consentimiento, escríbenos: lo revisaremos y eliminaremos el contenido que incumpla nuestras reglas.

5. Proveedores de IA y entrenamiento de modelos

No desarrollamos nuestros propios modelos de IA. Cuando generas algo, tu prompt, los archivos que subiste y la configuración que elegiste se envían al proveedor de IA que ejecuta ese modelo (fal.ai, Runware o ElevenLabs). En algunos modelos, ese proveedor pasa la solicitud al desarrollador del modelo, como Google o ByteDance, para ejecutarla. El resultado final se copia a nuestro propio almacenamiento, y pedimos a los proveedores que eliminen sus copias temporales en un plazo máximo de siete días.

Lo que subes no se usa para entrenar modelos de IA. Si un proveedor cambia sus condiciones de una forma que afecte esto, actualizaremos esta política.

Los filtros de seguridad de nuestros proveedores revisan prompts y archivos automáticamente y pueden rechazar una solicitud. Esto no da lugar a ninguna decisión con efectos jurídicos ni con efectos igualmente significativos para ti. Simplemente se te devuelven los créditos.

6. Con quién compartimos datos

Solo compartimos datos personales con los proveedores de servicios que aparecen abajo, y solo en la medida necesaria para los fines de esta política. Los tratan siguiendo nuestras instrucciones, salvo donde se indica.

También podemos revelar datos cuando la ley lo exija, por ejemplo a un tribunal o una autoridad, para proteger a personas de un daño, o como parte de una venta o reestructuración de nuestro negocio, en cuyo caso esta política seguiría aplicándose a tus datos. No vendemos tu información personal ni la compartimos para publicidad dirigida.

7. Transferencias internacionales

Estamos en Turquía, nuestros servidores están en la UE y algunos de nuestros proveedores están en Estados Unidos, el Reino Unido e India. Cuando datos personales del EEE, el Reino Unido o Suiza van a un país sin decisión de adecuación, nos basamos en las garantías que reconoce la ley de protección de datos, como las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido cuando hace falta) o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Puedes pedirnos más información sobre estas garantías.

8. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras tu cuenta esté abierta. Cuando eliminas tu cuenta, se eliminan sus datos.
• Lo que subes, tus resultados y los registros de consentimiento correspondientes: hasta que los elimines o elimines tu cuenta.
• Copias temporales en los proveedores de IA: programadas para eliminarse en un plazo máximo de siete días.
• Registros de pagos, facturas y suscripciones: diez años después de la transacción, como exigen las leyes fiscales y mercantiles de Turquía. Dodo Payments conserva sus propios registros según sus propias obligaciones legales.
• Registros de inicio de sesión y de seguridad: dos años.
• Hashes de IP y de dispositivo del registro, usados para proteger los créditos de regalo: 12 meses desde el registro; después se eliminan automáticamente.
• Correos de soporte: el tiempo que los necesitemos para ayudarte y dar seguimiento a lo que haga falta.

9. Tus derechos

Según dónde vivas, tienes derecho a:

• obtener una copia de tus datos personales e información sobre cómo los usamos;
• corregir los datos incorrectos o incompletos;
• que se eliminen tus datos;
• limitar cómo los usamos u oponerte a los usos basados en el interés legítimo;
• recibir los datos que nos diste en un formato portable;
• retirar tu consentimiento en cualquier momento, sin que eso afecte lo que hicimos antes de que lo retiraras.

Puedes cambiar tus datos y eliminar tu cuenta directamente en Ajustes. Para cualquier otra cosa, escribe a [email protected] desde la dirección de tu cuenta. Es posible que necesitemos confirmar que eres tú, y respondemos en un plazo de 30 días. No tiene costo.

Si estás en el EEE, el Reino Unido o Suiza, también puedes presentar una reclamación ante tu autoridad local de protección de datos, por ejemplo la Information Commissioner's Office del Reino Unido. Nos gustaría tener antes la oportunidad de ayudarte.

10. Derechos de privacidad en Estados Unidos

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor, como California, tienes derecho a saber qué información personal recopilamos y cómo la usamos, a pedir una copia, a corregirla y a que se elimine. Puedes ejercer estos derechos como se describe en la sección 9, o a través de un representante autorizado. No te trataremos de forma distinta por ejercerlos.

Las categorías de información personal que recopilamos están en la sección 2, y las obtenemos de ti, de tu uso del Servicio, de Dodo Payments y, si lo usas, del inicio de sesión con Google. Las usamos para los fines de la sección 3 y solo las revelamos a los proveedores de la sección 6. No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no usamos información personal sensible para hacer inferencias sobre ti.

11. Menores

Klakix es solo para adultos. Debes tener 18 años o más para crear una cuenta, y no recopilamos a sabiendas datos personales de menores. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

12. Cookies

Solo usamos las cookies necesarias para mantener tu sesión iniciada y proteger el sitio. No usamos cookies de analítica ni de publicidad. La lista completa está en nuestra Política de cookies.

13. Seguridad

Las contraseñas se guardan como hashes irreversibles, las conexiones se cifran con TLS, los archivos subidos se guardan en direcciones imposibles de adivinar y el acceso a nuestros sistemas está restringido. Ningún sistema es perfectamente seguro, así que si alguna vez nos enteramos de una brecha que afecte tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

14. Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando agreguemos un proveedor. La versión vigente está siempre en esta página, con la fecha de su última actualización. Si un cambio afecta de forma importante cómo usamos tus datos, te lo comunicaremos por correo o en la app antes de que entre en vigor.

15. Contacto

Preguntas o solicitudes sobre privacidad: [email protected].

Esta página es una traducción que ofrecemos por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Leer la versión en inglés