Esta es una traducción del original en inglés, ofrecida por comodidad. En caso de discrepancia o controversia, prevalece la versión en inglés. Leer el original en inglés

Política de privacidad

Última actualización: 30 de octubre de 2026

Anna Kryvokhat (os. Jana III Sobieskiego 40/2N, 60-688 Poznań, Poland, Działalność nierejestrowana (art. 5 Prawa przedsiębiorców)) es el responsable del tratamiento de los datos personales tratados por Turbogen. Esta política explica qué datos recogemos y por qué, de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD).

Qué recogemos

• Datos de la cuenta: dirección de e-mail, una forma normalizada de ella que se usa para evitar cuentas duplicadas, y un hash de la contraseña (nunca almacenamos la contraseña en sí).
• Datos de uso: historial de generaciones (prompts, ajustes, archivos que subes, resultados), transacciones de créditos.
• Datos de pago: los gestiona Stripe; solo recibimos el estado del pago, el importe y el país, nunca el número completo de la tarjeta. Con cada pedido guardamos la fecha y hora y la versión del consentimiento que diste al pagar.
• Datos de seguridad: cuando nuestras comprobaciones automáticas rechazan un prompt o un archivo subido, guardamos el texto rechazado, la regla aplicada, el id de tu cuenta y tu dirección IP.
• Datos técnicos: dirección IP, agente de usuario del navegador y cookies de sesión, que se usan para el inicio de sesión, la seguridad y la prevención de abusos (por ejemplo, límites de registro por red).
• Inicio de sesión en dos pasos (opcional): la clave secreta de tu aplicación de autenticación y los hashes de tus códigos de recuperación, que se conservan solo mientras el inicio de sesión en dos pasos esté activado.

Analítica de uso

Cada visita se cuenta de forma anónima con Rybbit, una herramienta de analítica de código abierto que ejecutamos en nuestro propio servidor (stats.turbogen.app, UE): qué páginas se abren, desde qué sitio o enlace, el país, el navegador y el tipo de dispositivo. No usa cookies, no guarda la dirección IP y no te identifica. Si pulsas «Permitir» en el aviso, Rybbit registra además dónde haces clic y grabaciones de sesión anonimizadas (todos los campos de formulario y las direcciones de correo se ocultan). Los datos se quedan en nuestro servidor, no se comparten ni se venden y se borran a los 12 meses. Puedes cambiar tu elección cuando quieras en «Ajustes de analítica» del pie de página.

Iniciar sesión con Google

Si eliges «Continuar con Google», solo pedimos a Google los permisos básicos de inicio de sesión (openid y email). De Google recibimos tu dirección de e-mail, si Google la ha verificado y el identificador de tu cuenta de Google. No solicitamos ni recibimos tu nombre, foto de perfil, contactos, Gmail, Drive, Calendar ni ningún otro dato de Google.

• Cómo lo usamos: únicamente para crear tu cuenta o iniciar tu sesión en la cuenta con la misma dirección de e-mail, y para reconocerte la próxima vez que inicies sesión con Google. La dirección de e-mail también se usa para los e-mails del servicio descritos más abajo.
• Conservación: la dirección de e-mail y el identificador de la cuenta de Google se guardan junto con tu cuenta, en nuestros servidores de la UE, mientras la cuenta exista. No conservamos tokens de acceso ni de actualización de Google: el token de Google se usa una sola vez al iniciar sesión y después se descarta.
• Comunicación a terceros: no vendemos, alquilamos ni compartimos con nadie los datos recibidos de Google, no los usamos para publicidad ni para entrenar modelos de IA. No se transmiten a los proveedores de modelos de IA.
• Supresión: al eliminar tu cuenta se eliminan estos datos. También puedes retirar el acceso de Turbogen en cualquier momento en myaccount.google.com/permissions.

El uso que hace Turbogen de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Para qué los usamos (base jurídica)

• Para prestar el Servicio y gestionar tu cuenta (ejecución de un contrato).
• Para prevenir el fraude, el abuso mediante varias cuentas, el contenido ilegal y los ataques, incluidas las comprobaciones automáticas de prompts y archivos subidos (interés legítimo; obligaciones legales cuando el contenido es ilegal).
• Para llevar registros contables, fiscales y de consumo, como el consentimiento dado al pagar (obligación legal).
• Para enviar e-mails del servicio, como la confirmación del e-mail, las confirmaciones de pago y los cambios importantes. No enviamos comunicaciones comerciales sin tu consentimiento.

Quién los recibe

Solo los encargados del tratamiento que necesitamos para prestar el Servicio: alojamiento y protección de red (p. ej., Cloudflare), pagos (Stripe), envío de e-mails (Brevo), inicio de sesión con Google (Google, solo si lo eliges) y los proveedores de modelos de IA que procesan tu prompt y los archivos subidos para producir el resultado. Algunos de ellos están fuera de la UE; las transferencias se basan en las Cláusulas Contractuales Tipo de la UE o en decisiones de adecuación. Cuando la ley lo exige, transmitimos información sobre contenido ilegal (en particular, material de abuso sexual infantil) a las autoridades competentes. No vendemos datos personales ni usamos tu contenido para entrenar modelos.

Etiquetas en tus archivos

Los archivos que entregamos contienen una etiqueta legible por máquina «Generado por IA» (consulta Cómo etiquetamos el contenido IA). La etiqueta nombra a Turbogen y al modelo; no contiene tu nombre, tu e-mail ni el id de tu cuenta.

Cuánto tiempo los conservamos

Los archivos generados y los subidos se conservan durante 7 días después de que termine la generación para que puedas descargarlos, y luego se eliminan automáticamente (antes, si los borras o cierras la cuenta); tu historial de generaciones (prompt, modelo, coste) permanece en la cuenta. Los datos de la cuenta se conservan mientras la cuenta esté activa; los registros de pago y los consentimientos dados al pagar, durante el plazo que exigen la legislación fiscal y de consumo. Los registros de seguridad se conservan hasta 90 días; los registros de prompts rechazados, hasta 12 meses, y más tiempo solo cuando sea necesario para una denuncia ante las autoridades o una reclamación legal.

Cookies

Solo usamos cookies necesarias: una cookie de sesión que mantiene tu sesión iniciada y un token de seguridad contra solicitudes entre sitios. El estudio no instala cookies publicitarias ni de seguimiento.

Tus derechos

Puedes solicitar el acceso, la rectificación, la portabilidad o la supresión de tus datos, así como limitar su tratamiento u oponerte a él, escribiendo a [email protected]. También puedes presentar una reclamación ante tu autoridad local de protección de datos (en Polonia: el Presidente de la Oficina de Protección de Datos Personales, UODO).