Política de privacidad

Versión 1.2 · Actualizada el 12 de octubre de 2026

Esta política explica cómo bulin47-ai.app trata los datos necesarios para crear un video con tu propia foto. Abarca visitas, acceso, creación, descarga y soporte. Las compras se describen en las condiciones del servicio; el checkout está actualmente desactivado. No hay afiliación con Bulin 47 ni Kevin Wai.

1. Servicio y contacto de privacidad

El servicio utiliza la marca bulin 47 ai y el dominio bulin47-ai.app. Para comunicarte con la persona responsable del servicio y del tratamiento de datos, escribe a support@bulin47-ai.app. Este canal atiende privacidad, derechos, soporte y seguridad. Indica tu cuenta y el número de trabajo si es necesario; no envíes contraseñas, datos de tarjeta ni documentos de identidad en el primer mensaje.

2. Datos que tratamos

Cuenta y acceso: identificador de Google, nombre, email, verificación y foto de perfil si Google los facilita; sesiones y tokens necesarios para autenticarte. No pedimos acceso a Gmail, Drive, contactos o calendarios.
Contenido: tu foto, referencias de apariencia, imágenes o clips intermedios y video final. La foto de perfil de Google no sustituye la seleccionada para el video.
Funcionamiento: número de trabajo, fechas, fases, errores, uso de límites e identificadores del proveedor. Los registros técnicos pueden incluir IP, navegador, URL solicitada y diagnósticos.
Soporte: email, mensajes y archivos que envíes para una consulta. Evita información o adjuntos innecesarios.
Compra, cuando se habilite: producto, importe, moneda, identificadores de transacción, estado del pago, creaciones y reembolsos. Los números completos de tarjeta y códigos de seguridad serán recogidos por Waffo Pancake en su checkout, no por nuestros servidores.

No pedimos ubicación precisa, documentos de identidad ni datos médicos. Tu fotografía puede identificarte; su procesamiento genera la apariencia solicitada, no verifica tu identidad ni crea una plantilla biométrica de reconocimiento. No tomamos decisiones automatizadas sobre empleo, crédito, seguros u otros derechos de importancia semejante.

3. Finalidades y bases del tratamiento

Prestar el servicio: identificar tu cuenta, ejecutar la solicitud y permitir recuperar o descargar trabajos. La base es prestar el servicio solicitado y ejecutar la relación contractual cuando sea aplicable.
Procesar tu foto: tu autorización específica para subirla y procesarla con fal.ai. No se extiende a publicación, publicidad o entrenamiento de modelos propios.
Seguridad: comprobar accesos y límites, resolver errores y prevenir abusos. La base es proteger el servicio y los intereses legítimos cuando la ley lo permita, ponderados con tus derechos.
Soporte y avisos necesarios: resolver consultas y comunicar el estado de un trabajo o una incidencia. La base es prestar el servicio y, según el caso, protegerlo.
Compra y obligaciones: al habilitar pagos, confirmar pedidos, atender reembolsos y cumplir obligaciones contables o legales. La base es ejecutar la compra y las obligaciones aplicables.

Cuando la normativa requiera consentimiento para un tratamiento o una transferencia, solicitaremos la autorización correspondiente antes de realizarlo. Puedes retirarla para tratamientos futuros contactando con nosotros; esto no modifica la licitud del tratamiento anterior. No vendemos tus datos ni los compartimos para publicidad dirigida. No utilizamos fotos o videos para publicidad o entrenamiento de modelos propios.

4. Cuándo sale la foto de tu dispositivo

Elegir una foto crea una vista previa local; no sube el archivo, inicia una generación o realiza un cobro. Al continuar con Google, conservamos un borrador en el navegador para recuperar la selección al volver. Deja de ser válido a los 30 minutos y se elimina al recuperarlo o retirarlo. Una copia caducada puede permanecer hasta la siguiente comprobación; puedes eliminarla borrando los datos del sitio en el navegador.

Solo al pulsar «Crear mi video» confirmas que la foto es tuya y autorizas su subida y procesamiento, como explica el aviso junto al botón. Se envía a nuestro almacenamiento privado y a fal.ai para preparar referencias y generar dos partes del video. Entrar, recargar o consultar el progreso no solicita otra creación. Cerrar la pestaña no detiene un trabajo en curso; contacta con soporte si quieres retirarlo.

5. Proveedores, destinatarios y transferencias

Google: facilita el acceso y los datos básicos autorizados. También recibe los mensajes de soporte, reenviados a Gmail mediante Cloudflare Email Routing. Consulta su política de privacidad.
Cloudflare: aloja la web, base de datos y almacenamiento privado; protege y registra solicitudes y reenvía los emails de soporte. Consulta su política de privacidad y su acuerdo de tratamiento.
fal.ai (Features & Labels Inc.): procesa fotos y referencias con Nano Banana 2 y Wan 3.0, y los archivos necesarios para preparar el MP4. No le enviamos tu email de Google para generar el video. Consulta su política de privacidad y su acuerdo de tratamiento.
Waffo Pancake, al habilitar pagos: gestionará checkout, datos de pago, impuestos, recibos, controles antifraude y reintegros. Recibirá identificación y datos de compra necesarios, no tu foto ni video para cobrar. La entidad vendedora y su aviso de privacidad figurarán en el checkout y el recibo. Puedes consultar la zona de compradores.
Resend, al habilitar el aviso: recibirá el email de tu cuenta y un mensaje con enlace al detalle privado del video. No adjuntamos fotos o videos ni enlaces de acceso directo al archivo. Los avisos de finalización están actualmente desactivados. Consulta su política de privacidad.

No publicamos tus trabajos en una galería. El acceso desde la web requiere tu cuenta. Para procesar un archivo, fal.ai recibe un enlace específico válido hasta seis horas; quien lo posea puede acceder mientras sea válido. Ese enlace no se incluye en los datos públicos del trabajo.

Los proveedores pueden procesar datos en Estados Unidos y otros países de sus redes, fuera de tu residencia. Sus acuerdos establecen las obligaciones y mecanismos aplicables; los de Cloudflare y fal.ai incluyen cláusulas contractuales tipo para transferencias europeas cuando corresponda. Puedes solicitar información sobre destinatarios y garantías al contacto de privacidad. Este aviso no sustituye la evaluación ni el consentimiento específico que exija la ley para una transferencia.

Solo facilitaremos datos a autoridades por una obligación aplicable, o a quien corresponda para proteger derechos y atender incidentes con base legal suficiente. Un uso adicional que requiera autorización se comunicará antes de realizarse.

6. Conservación y eliminación

Los siguientes son los plazos máximos de nuestra política operativa. La limpieza y las solicitudes se gestionan administrativamente; no hay un botón de borrado ni un temporizador de eliminación automática en la página. Puedes pedir una eliminación anterior por email. Cerrar sesión, retirar la vista previa o revocar Google no elimina los archivos enviados.

Fotos y archivos intermedios: hasta 30 días desde que el trabajo termina o falla.
Videos y registro técnico del trabajo: hasta 90 días desde la finalización. Descarga tu copia antes. Los identificadores necesarios de compra pueden conservarse separadamente.
Cuenta y acceso: mientras mantengas la cuenta; los datos sin obligación de conservación se eliminarán dentro de 30 días de la solicitud verificada de cierre. La sesión dura hasta siete días y puede renovarse al usar el servicio.
Soporte: hasta 12 meses desde el cierre de la consulta, salvo que deba conservarse como parte de una reclamación.
Diagnósticos: los logs y trazas ordinarios de Workers se conservan hasta siete días, conforme a la configuración y límites del proveedor. No hay un archivo externo permanente de esos logs.
Compras al habilitar el checkout: los datos operativos del saldo se mantienen durante su vigencia y 12 meses después para resolver incidencias. Los registros mínimos sujetos a conservación fiscal o una reclamación se separan del contenido y se conservan durante el plazo obligatorio aplicable; te explicaremos el plazo y motivo cuando corresponda.

Si pides borrar un trabajo en curso, intentaremos detenerlo antes de eliminar sus archivos. Si hay una obligación legal o reclamación activa, limitaremos la conservación a lo necesario y explicaremos la excepción. Estos plazos no garantizan que las copias de proveedores desaparezcan simultáneamente: gestionaremos sus solicitudes según los acuerdos aplicables. No prometemos un plazo de fal.ai que no hayamos verificado.

7. Seguridad e incidentes

Utilizamos HTTPS, almacenamiento privado y comprobaciones de sesión y propiedad del trabajo. El contenido privado no se almacena en cachés públicas. Las credenciales permanecen en el servidor y los enlaces temporales se limitan al archivo necesario. Estas medidas reducen riesgos; ningún sistema garantiza una seguridad absoluta.

Investigaremos y contendremos las brechas de datos. Cuando proceda bajo el RGPD, notificaremos a la autoridad dentro de 72 horas desde que tengamos conocimiento, salvo excepción legal, y a las personas afectadas sin demora indebida si existe un riesgo elevado. En otros casos seguiremos los requisitos y plazos aplicables.

8. Cookies y comunicaciones

Las cookies necesarias mantienen la sesión. El navegador conserva el borrador temporal explicado arriba. Puedes borrar cookies y datos del sitio, lo que puede cerrar la sesión o retirar el borrador.

Solo si aceptas la analítica, cargamos Google Analytics 4 y Microsoft Clarity. Google mide visitas, páginas y desplazamientos; Microsoft ofrece mapas de calor y grabaciones de interacciones con el contenido oculto. Estas herramientas pueden recibir la URL visitada, información del navegador y dispositivo, y usar cookies para distinguir visitas. No les enviamos tu foto ni tu video; ocultamos el contenido de la página y sus imágenes, videos y lienzos en Clarity. No activamos publicidad ni vinculamos estos datos con tu cuenta de Google.

Puedes aceptar, rechazar o cambiar tu decisión desde «Preferencias de analítica». Recordamos la elección en este navegador. Rechazar no impide usar el servicio; al retirar un permiso anterior, la página se recarga para detener las herramientas ya cargadas. La retirada no borra datos recogidos antes. Consulta la política de privacidad de Google y la declaración de privacidad de Microsoft. Estos proveedores pueden procesar datos fuera de tu país.

No enviamos newsletters ni promociones en este flujo. Los avisos de servicio, seguridad y soporte se distinguen de la publicidad. Si ofrecemos marketing en el futuro, será voluntario y tendrá un mecanismo de baja.

9. Tus derechos y protección de menores

Puedes pedir información y acceso, corrección, eliminación, limitación, oposición a tratamientos basados en intereses legítimos y portabilidad cuando corresponda. Puedes retirar autorizaciones y reclamar ante la autoridad de protección de datos competente. No te discriminaremos por ejercer estos derechos.

Escribe desde el email de tu cuenta a support@bulin47-ai.app. Responderemos dentro de 30 días naturales, o antes si la ley lo exige. Si procede una ampliación, explicaremos motivo y duración dentro del primer plazo. Pediremos solo información mínima para comprobar que la cuenta te pertenece; no solicitamos documentos por defecto.

Puedes revocar Google en tu cuenta de Google. Esto no borra automáticamente datos del sitio. El servicio es para mayores de 18 años y solo admite fotos del propio usuario. No envíes imágenes de menores. Si detectas sus datos, avísanos para investigarlos y eliminarlos cuando proceda.

10. Cambios y versiones

Publicaremos actualizaciones con fecha y versión. Los cambios relevantes se anunciarán en el sitio con 15 días de antelación, salvo urgencias de seguridad o exigencias legales. Si cambia un tratamiento basado en consentimiento, pediremos la autorización necesaria antes de aplicarlo. Una actualización no amplía retroactivamente el uso de tus fotos.