Política de Privacidad

Última actualización: 25 de septiembre de 2026

VAELICO STUDIO, S.L. — CIF B27669050, Calle Gregori Casasempere Juan, 10, Esc. 1, 6º, Puerta 1, 03802 Alcoy (Alicante), España (“Vaelico”, “nosotros”) gestiona vaelico.ai y la aplicación y la API de Vaelico. Somos los responsables del tratamiento de los datos personales que se describen aquí. Esta página explica qué recogemos, para qué, quién nos ayuda a tratarlo, cuánto tiempo lo guardamos y qué puedes hacer al respecto.

Qué recogemos

Cuenta: tu email, un hash de tu contraseña (nunca la contraseña), tu plan y los ajustes de tu cuenta, y una cookie de sesión mientras tienes la sesión iniciada.
Facturación (planes de pago): números de pedido, importes, fechas, estado del pago y un token de referencia de la pasarela de pago para las renovaciones. La tarjeta se introduce en la página del proveedor de pagos; nunca vemos ni guardamos el número de tu tarjeta.
Uso: cuántos tokens, peticiones e imágenes usas, y cuándo — para aplicar los límites de tu plan.
Chats: tus conversaciones en la aplicación web, sincronizadas en nuestros servidores para que las tengas en cualquier dispositivo. Con el uso para entrenamiento activado, guardamos además una copia de las conversaciones del chat y de la API para entrenar (las API keys tienen su propio ajuste).
Imágenes: las imágenes que generas y sus prompts y ajustes (estilo de artista, tamaño, semilla, modo seguro), guardadas para que las veas en tu galería.
Datos de entrenamiento de imágenes (uso para entrenamiento activado): una copia de cada imagen que generas con su prompt y ajustes, y lo que haces con tus imágenes — favoritas, 👍/👎, descargas, abrirlas a tamaño completo, copiar el prompt o la semilla, borrarlas y volver a pedir el mismo prompt. Esta copia va ligada a un seudónimo de tu cuenta (un hash de su identificador), no a tu email.
Registros de seguridad: cuando nuestro filtro automático bloquea un prompt de imagen, registramos el texto del prompt, la regla que lo bloqueó, tu cuenta y la hora.
Datos técnicos: tu dirección IP y datos básicos de cada petición, usados brevemente para proteger el Servicio (por ejemplo, para limitar los intentos de inicio de sesión repetidos).
Lista de espera: tu email, si te apuntaste.

Para qué los usamos y con qué base jurídica

Para prestar el Servicio — cuenta, chats, imágenes, galería, límites del plan y facturación. Base: el contrato contigo.
Para mantener el Servicio seguro — evitar abusos, hacer cumplir nuestra Política de Uso Aceptable y guardar los registros de seguridad de los prompts bloqueados. Base: nuestro interés legítimo en un servicio seguro y, cuando corresponda, nuestras obligaciones legales.
Para entrenar y evaluar nuestros modelos de IA — con tus chats, imágenes, prompts y las señales de arriba, mientras el uso para entrenamiento esté activado. Base: nuestro interés legítimo en mejorar nuestros modelos; puedes oponerte cuando quieras con el interruptor que se explica abajo.
Registros de facturación y contabilidad. Base: el contrato y nuestras obligaciones legales (fiscales y contables).
Emails: los de la cuenta (verificación, cambio de contraseña, facturación) como parte del Servicio; novedades del producto solo si te apuntaste a la lista de espera o las pediste — cada uno lleva un enlace para darte de baja. Base: contrato / tu consentimiento.

El uso para entrenamiento y su interruptor

El uso para entrenamiento está activado por defecto. Puedes desactivarlo cuando quieras en Ajustes → Datos y entrenamiento (o desde la nota bajo el compositor de imágenes).

Activado: tus chats y una copia de cada imagen que generas — con su prompt, sus ajustes y lo que haces con ella — se usan para entrenar y evaluar nuestros modelos. Borrar una imagen de tu galería la quita de la galería pero conserva su copia de entrenamiento, porque lo que no quisiste también enseña a un modelo.
Desactivado: no se recoge nada nuevo de tus chats ni de tus imágenes para entrenar. Si borras una imagen con el uso desactivado, se borra también su copia de entrenamiento.
Lo recogido antes de desactivarlo se queda en nuestros datos de entrenamiento salvo que nos pidas borrarlo (ver “Tus derechos”). Como las copias de entrenamiento van ligadas al hash del identificador de tu cuenta, podemos encontrarlas y borrarlas si lo pides.
Programa de testers: el uso para entrenamiento queda activado mientras estés en el programa.
Los registros de seguridad de prompts bloqueados no son datos de entrenamiento y se guardan con independencia de este interruptor.

No vendemos tus datos, no mostramos anuncios y no compartimos tus chats ni tus imágenes con otros usuarios.

Quién más los trata

Usamos estos proveedores, con contratos que solo les permiten tratar los datos siguiendo nuestras instrucciones:

Cloudflare — aloja la web, la aplicación y la API; guarda nuestra base de datos (Cloudflare D1) y tus imágenes y copias de entrenamiento (Cloudflare R2); protege y enruta el tráfico, incluida la conexión segura con nuestro propio hardware; analítica web sin cookies en el sitio. Cloudflare es una empresa de EE. UU.; los datos pueden tratarse en su red global.
RunPod — GPUs en la nube que ejecutan nuestros modelos: generación de texto, y de imágenes cuando nuestro propio hardware no está disponible. RunPod es una empresa de EE. UU.
Nuestro propio hardware — un servidor con GPU de nuestra propiedad, que operamos en España, genera la mayoría de las imágenes. Recibe el prompt y los ajustes de cada imagen y un identificador seudónimo, nunca tu email ni tu nombre.
Resend — envía nuestros emails. Resend es una empresa de EE. UU.
Getnet / Redsys — procesan los pagos con tarjeta de los planes de pago. Ambas tienen su sede en España.

Cuando los datos salen de la UE/EEE, nos apoyamos en las garantías que exige el RGPD, como las Cláusulas Contractuales Tipo de la UE o el Marco de Privacidad de Datos UE–EE. UU.

Cookies y almacenamiento local

Usamos una sola cookie, para mantener tu sesión iniciada; es estrictamente necesaria, así que no hay banner de cookies. La aplicación guarda además algunas cosas en tu propio navegador: preferencias (idioma, último panel, formato de imagen), una copia local de tus chats y de los borradores sin enviar, y las imágenes que aún se están generando. Sin cookies de seguimiento ni anuncios.

Cuánto tiempo los guardamos

Cuenta y ajustes: mientras exista tu cuenta.
Chats: hasta que los borres o borres tu cuenta.
Imágenes de la galería: hasta que las borres. Una imagen borrada deja solo un pequeño registro, sin la imagen ni el prompt, durante un máximo de 40 días, para que borrar no reinicie el contador de imágenes de tu plan.
Datos de entrenamiento: mientras los usemos para entrenar y evaluar nuestros modelos, salvo que nos pidas borrarlos.
Registros de seguridad de prompts bloqueados: sin borrado automático — mientras sean necesarios para mantener el Servicio seguro y cumplir nuestras obligaciones legales.
Registros de facturación: el tiempo que exija la normativa fiscal y contable.
Email de la lista de espera: hasta que te des de baja o nos pidas borrarlo.

Tus derechos (RGPD)

Puedes pedirnos acceder, rectificar, suprimir, exportar, limitar o dejar de tratar tus datos, y oponerte en cualquier momento a su uso para entrenar (el interruptor lo hace para los datos nuevos; escríbenos para los ya recogidos). También puedes presentar una reclamación ante la autoridad de protección de datos — en España, la AEPD (aepd.es). Para ejercer cualquiera de ellos, escríbenos desde el email de tu cuenta.

Debes tener al menos 18 años para usar el Servicio (ver nuestros Términos y Condiciones). No recogemos a sabiendas datos de menores.

Contacto

Preguntas o solicitudes sobre tus datos: hello@vaelico.ai.

Cambios

Si actualizamos esta política, cambiaremos la fecha de arriba. Anunciaremos los cambios importantes a los titulares de cuentas, y a los suscriptores activos antes de que entren en vigor.