Política de privacidad: cómo tratamos tus datos
Última actualización: 20 de mayo de 2026
Esta Política de privacidad es una traducción. Si hay alguna diferencia entre esta traducción y la versión original en inglés, prevalece la versión en inglés.
Introducción
Te damos la bienvenida a Zeva AI (https://z-image-ai.run/), una plataforma de generación de imágenes con IA. Esta Política de privacidad explica qué información recopilamos, cómo la usamos, cómo la protegemos y qué opciones tienes sobre tus datos al usar la plataforma Zeva AI (el «Servicio»).
Al acceder a Zeva AI o usarla, aceptas las prácticas descritas en esta Política de privacidad. Si no estás de acuerdo, no uses nuestro Servicio.
1. Información que recopilamos
1.1 Información de la cuenta
Cuando creas una cuenta, recopilamos:
- Dirección de correo electrónico
- Nombre visible
- Contraseña (guardada como hash con sal; nunca en texto plano)
- Foto de perfil opcional (si decides subir una)
Usamos esta información para autenticarte, administrar tu cuenta, enviarte avisos esenciales del servicio y responder solicitudes de soporte.
1.2 Información de pago
Cuando compras créditos o te suscribes a un plan:
- El pago lo procesa nuestro proveedor de pagos (Creem). No recibimos ni guardamos el número de tu tarjeta, el CVV ni los datos completos de la tarjeta.
- Guardamos: los metadatos del pedido (importe, moneda, nombre del plan, fecha y hora del pedido, ID de transacción, estado del reembolso), el identificador de cliente enmascarado que devuelve Creem y el correo usado al pagar.
1.3 Datos de uso y de generación
Esto es lo que la mayoría de las plataformas esconde. Nosotros lo decimos claramente:
- Los prompts que envías se guardan en nuestra base de datos (tabla
ai_task) junto con el modelo usado, los parámetros de generación (proporción, formato de salida, calidad, semilla, etc.), las fechas y horas y el estado. - Las imágenes de referencia que subes (para la generación de imagen a imagen) se guardan en nuestro bucket de Cloudflare R2.
- Las imágenes generadas que devuelven los proveedores de IA también se guardan en nuestro bucket de Cloudflare R2 y se vinculan a tu cuenta.
- Conservamos el historial de consumo de créditos, incluido cuánto costó cada generación y cuáles se reembolsaron (por ejemplo, cuando un proveedor de IA rechazó un prompt).
Por qué guardamos esto:
- Para mostrarte tu historial de generaciones
- Para permitir descargas después de que caduque la URL original del proveedor
- Para dar atención al cliente (por ejemplo, «¿por qué falló esta generación?»)
- Para detectar y prevenir abusos (por ejemplo, usuarios que envían una y otra vez prompts que infringen la política)
- Para diagnosticar y mejorar la fiabilidad del servicio
Lo que NO hacemos con tus prompts e imágenes generadas:
- No los usamos para entrenar ningún modelo de IA (no entrenamos modelos; usamos APIs de terceros)
- No los vendemos a corredores de datos ni a ningún tercero
- No los analizamos con fines publicitarios o de marketing
- No los compartimos públicamente sin una acción explícita de tu parte
1.4 Información técnica
Se recopila automáticamente cuando usas el Servicio:
- Tipo y versión del navegador
- Sistema operativo y plataforma
- Tipo de dispositivo (computadora, celular, tableta)
- Dirección IP (solo para seguridad, prevención de fraude, límites de uso y cumplimiento regional)
- Preferencias de idioma
- Ubicación geográfica aproximada (derivada de la IP)
1.5 Cookies y almacenamiento local
Usamos cookies y el almacenamiento local del navegador para:
- Esenciales: sesión de autenticación, tokens de seguridad
- Preferencias: idioma, ajustes de la interfaz, parámetros de generación recientes
- Analítica (si está activada): estadísticas de uso anónimas
Puedes desactivar las cookies en la configuración de tu navegador, pero eso puede impedir el inicio de sesión y otras funciones esenciales.
2. Cómo usamos tu información
| Finalidad | Ejemplos |
|---|---|
| Funcionamiento del servicio | Autenticar inicios de sesión, ejecutar generaciones, procesar pagos |
| Administración de la cuenta | Llevar el saldo de créditos, el historial de facturación y los reembolsos |
| Prevención de fraude y abuso | Detectar prompts que infringen la política, limitar el uso, bloquear abusos automatizados |
| Atención al cliente | Investigar reportes de «mi generación falló» |
| Mejora del servicio | Analizar patrones de uso agregados para encontrar errores y priorizar funciones |
| Cumplimiento legal | Responder solicitudes legales, registros fiscales, obligaciones de conservación |
| Comunicaciones esenciales | Alertas de seguridad de la cuenta, correos transaccionales (recibos, restablecimiento de contraseña) |
Lo que NO hacemos:
- Vender tus datos personales a ningún tercero
- Usar tus datos para publicidad dirigida dentro o fuera de nuestro sitio
- Compartir tus prompts, imágenes de referencia o imágenes generadas con ninguna parte externa, salvo el proveedor de IA que ejecuta tu solicitud
3. Bases legales del tratamiento (RGPD / usuarios del EEE)
Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en:
- Ejecución del contrato: para prestar el Servicio al que te registraste
- Interés legítimo: seguridad, prevención de fraude, analítica del servicio
- Consentimiento: correos de marketing opcionales (puedes retirarlo en cualquier momento)
- Obligación legal: registros fiscales, cumplimiento normativo
4. Proveedores de servicios y datos compartidos
No vendemos, intercambiamos ni alquilamos tu información personal. Solo compartimos datos con los proveedores de confianza que aparecen abajo, cada uno obligado por contrato a usar tus datos únicamente para prestarnos su servicio:
| Proveedor | Finalidad | Datos compartidos |
|---|---|---|
| fal.ai | Ejecución de la generación de imágenes y videos con IA | Tu prompt, la imagen de referencia (imagen a imagen), las fotos subidas a una herramienta de video, los parámetros de generación |
| Creem | Procesamiento de pagos, gestión de suscripciones | Tu correo, tu nombre, los datos del pedido (sin datos de tarjeta; Creem se encarga de ellos) |
| Cloudflare R2 | Almacenamiento de imágenes generadas e imágenes de referencia subidas | Los archivos de imagen |
| Cloudflare | CDN, protección contra DDoS | Metadatos estándar de solicitudes HTTP |
| Better Auth | Infraestructura de autenticación | Correo, contraseña con hash, tokens de sesión |
| Brevo | Correos transaccionales (recibos, restablecimiento de contraseña, alertas) | Tu correo, el contenido del correo |
| Proveedores de base de datos / hosting | Alojamiento de la aplicación y almacenamiento de datos | Todos los datos operativos descritos arriba |
También podemos divulgar información cuando la ley lo exija (órdenes judiciales, citatorios, solicitudes legales de autoridades). Nos opondremos a las solicitudes excesivamente amplias.
En caso de fusión, adquisición o venta de activos, tu información puede transferirse a la entidad adquirente. Si esto ocurre, te avisaremos por correo o con un aviso visible en el sitio.
5. Transferencias internacionales de datos
Zeva AI opera a nivel mundial. Tus datos pueden tratarse y guardarse en servidores fuera de tu país de residencia. Usamos:
- Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea para transferencias fuera del EEE
- Medidas de seguridad estándar de la industria (cifrado en tránsito y en reposo)
- Acuerdos de tratamiento de datos con cada subencargado mencionado arriba
6. Conservación de datos
| Tipo de dato | Conservación |
|---|---|
| Información de la cuenta | Hasta que elimines tu cuenta; se borra dentro de los 30 días siguientes al cierre |
Prompts e historial de generaciones (registros ai_task) | Mientras exista tu cuenta; se borran cuando se elimina la cuenta |
| Imágenes generadas y subidas en R2 | Mientras exista tu cuenta; se borran dentro de los 30 días siguientes al cierre |
| Registros de pagos y pedidos | Se conservan el tiempo que exija la ley (normalmente 7 años por normas fiscales y financieras) |
| Registros de acceso al servidor | 90 días (se amplía si una investigación de seguridad lo requiere) |
| Correspondencia de soporte | 2 años después de cerrar el caso |
Puedes pedir en cualquier momento que borremos antes generaciones concretas o toda tu cuenta (consulta la sección 8).
7. Seguridad de los datos
Usamos controles de seguridad estándar de la industria:
Medidas técnicas
- Cifrado TLS para todos los datos en tránsito
- Hash de contraseñas con algoritmos modernos (tipo bcrypt/argon2)
- Almacenamiento cifrado en reposo para la base de datos y el bucket de R2
- Moderación de entradas en el servidor mediante la API de moderación de Creem y nuestros filtros de política de contenido antes de enviar nada a los proveedores de IA
- Controles de seguridad del resultado mediante la moderación integrada de los proveedores de IA
- Verificación de firma de webhooks en todos los eventos de pago
Medidas organizativas
- El acceso a los datos de usuarios está restringido al personal autorizado que lo necesita
- Revisión periódica de seguridad de dependencias e infraestructura
Ningún sistema es 100% seguro. Si ocurre una brecha de datos que afecte tu información personal, te avisaremos conforme a la ley aplicable.
8. Tus derechos de privacidad
Según tu jurisdicción (RGPD, RGPD del Reino Unido, CCPA, PIPEDA, LGPD, etc.), puedes tener estos derechos:
- Acceso: pedir una copia de los datos personales que tenemos sobre ti
- Rectificación: corregir datos inexactos o incompletos
- Supresión («derecho al olvido»): que se borren tus datos, salvo excepciones legales de conservación
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina
- Limitación: pedir que limitemos el tratamiento de tus datos
- Oposición: oponerte a ciertos tratamientos (por ejemplo, los basados en interés legítimo)
- Retirar el consentimiento: cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento
- Darte de baja del marketing: usa el enlace para cancelar la suscripción de cualquier correo de marketing
Cómo ejercer tus derechos: escríbenos a support@z-image-ai.run con tu solicitud. Responderemos en un plazo de 30 días (o el que exija la ley aplicable). Para las solicitudes de supresión, verificaremos tu identidad respondiendo al correo registrado en tu cuenta antes de procesarlas.
9. Privacidad de menores
Zeva AI no está pensada para usuarios menores de 13 años (o de la edad de consentimiento digital de tu jurisdicción, la que sea mayor).
No recopilamos a sabiendas información personal de menores de 13 años. Si eres madre, padre o tutor y crees que tu hijo o hija nos dio información personal, escríbenos a support@z-image-ai.run y la borraremos de inmediato.
10. Residentes de California (CCPA / CPRA)
Si resides en California, tienes derechos específicos según la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California:
- Derecho a saber qué información personal recopilamos, usamos y compartimos
- Derecho a eliminar tu información personal
- Derecho a corregir información personal inexacta
- Derecho a excluirte de la venta o el intercambio de tu información personal
- Derecho a limitar el uso de información personal sensible
- Derecho a no ser discriminado por ejercer estos derechos
No vendemos tu información personal a cambio de dinero. No compartimos a sabiendas información personal para publicidad conductual entre contextos.
Para ejercer tus derechos de la CCPA / CPRA, escribe a support@z-image-ai.run.
11. Cambios a esta Política de privacidad
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, la tecnología, los requisitos legales o los servicios que ofrecemos.
Cómo te avisamos:
- Los cambios importantes se comunican por correo a los titulares de cuenta al menos 14 días antes de entrar en vigor
- Las actualizaciones menores se publican en esta página con una nueva fecha de «Última actualización» al principio
- Si sigues usando el Servicio después de la fecha de entrada en vigor, aceptas la política actualizada
Te recomendamos revisar esta página de vez en cuando.
12. Enlaces de terceros
Nuestro Servicio puede enlazar a sitios externos (como las páginas de estado de nuestros proveedores de IA, la documentación del proveedor de pagos o redes sociales). No somos responsables de las prácticas de privacidad de esos sitios. Revisa sus políticas de privacidad antes de enviarles cualquier información.
13. Ley aplicable
Esta Política de privacidad y cualquier disputa derivada de ella se rigen por las leyes de protección de datos aplicables en las jurisdicciones donde operamos, incluidos (sin limitarse a ellos) el RGPD de la UE para usuarios del EEE, el RGPD del Reino Unido para usuarios del Reino Unido y la CCPA / CPRA para residentes de California.
14. Contacto
Para cualquier pregunta, solicitud o inquietud sobre privacidad, contáctanos:
Equipo de soporte de Zeva AI
- Sitio web: https://z-image-ai.run/
- Correo: support@z-image-ai.run
Intentamos responder en 1 a 3 días hábiles.
Al usar Zeva AI, confirmas que leíste y entendiste esta Política de privacidad. Gracias por confiarnos tus datos. Nos tomamos esa responsabilidad en serio.