Política de privacidad

Quiénes somos

Bicep Heart AI convierte una foto de un adulto en un vídeo de siete segundos con la pose del corazón de bíceps. Esta política explica qué recogemos, quién lo procesa, cuánto tiempo lo guardamos y qué puedes pedirnos que hagamos con ello.

Cubre este sitio web y el servicio de render que hay detrás. No cubre otros sitios a los que llegues desde aquí.

La versión corta

• Recogemos la foto que subes, el vídeo que generamos a partir de ella y los registros de cuenta y pago necesarios para prestar el servicio.
• Tu foto se envía a nuestro proveedor de render para producir el vídeo. Ese proveedor y el proveedor de su modelo la procesan fuera de nuestros sistemas.
• Borramos las fotos subidas de nuestro almacenamiento a los siete días. Puedes eliminar un vídeo generado tú mismo, en cualquier momento.
• No usamos tu foto ni tus vídeos para entrenar modelos, y no los vendemos.
• No guardamos el número completo de tu tarjeta. Los pagos los gestiona el proveedor que elijas al pagar.

Información que recogemos

Datos de cuenta. Tu nombre, tu correo electrónico y los registros de autenticación. Si inicias sesión con un proveedor de identidad externo, recibimos el identificador y el correo que ese proveedor nos facilita. Nunca recibimos tu contraseña de ese proveedor.

Fotos subidas. Una imagen por render, más su tamaño de archivo y su formato.

Vídeos generados. El MP4, su duración, resolución y relación de aspecto, y el registro de la tarea que lo vincula a tu cuenta.

Pedidos y créditos. El paquete que compraste, el importe, la moneda, el proveedor de pago, el estado del pedido y los créditos concedidos o gastados. Los datos de tarjeta y banco se introducen en la página del proveedor de pago y no los almacenamos nosotros.

Datos técnicos. La dirección IP y el user agent se usan para limitar la tasa de peticiones y prevenir abusos. Los registros del servidor anotan rutas de petición, códigos de estado y errores. No registramos el contenido de las fotos ni sus URL.

Mensajes que nos envías. Tickets de soporte y correo, incluyendo cualquier archivo adjunto que decidas añadir.

Fotos subidas

Subes una foto a través del generador. Va a nuestro almacenamiento de objetos (Cloudflare R2) y se guarda bajo una huella de su contenido, así que el mismo archivo subido dos veces se guarda una sola vez. La URL se deriva de esa huella: no está listada, no está indexada y no se enlaza desde ninguna página pública.

La foto se usa para un solo propósito: renderizar tu vídeo. No la usamos para publicidad, no construimos una base de datos de caras y no la vinculamos a un perfil público. Tu cuenta no tiene perfil público.

Debes tener derecho a subir la foto. Al enviarla confirmas que eres la persona que aparece en ella, o que eres un adulto que ha dado permiso explícito, y que no aparece ningún menor.

Procesamiento de vídeo con IA

El render no se hace en nuestros servidores. Enviamos la foto y un prompt de movimiento fijo a un servicio externo de generación de vídeo, que ejecuta un modelo de vídeo y devuelve un MP4.

En la práctica:

1. Tu foto se transmite a Kie.ai, nuestro proveedor de render.
2. Kie copia la imagen a su propio almacenamiento temporal para que su modelo pueda leerla y la pasa al modelo de vídeo ByteDance Seedance que opera para nosotros.
3. El modelo genera el clip y Kie devuelve una URL de descarga.
4. Descargamos el MP4 y guardamos nuestra propia copia en Cloudflare R2, bajo tu cuenta.

No controlamos la copia que Kie o ByteDance conservan. Sus términos rigen cuánto tiempo la guardan y si la usan para algo más que producir tu render. No podemos borrar su copia en tu nombre, y no te decimos que ha desaparecido cuando no es así. Si necesitas un borrado en el proveedor, escríbenos y trasladaremos la solicitud y te diremos qué responde el proveedor.

El prompt lo fijamos nosotros. Describe la pose y la cámara, y no contiene datos personales más allá de los que están en la propia foto.

Proveedores externos

Compartimos datos solo con los encargados necesarios para prestar el servicio, y solo la parte que necesitan.

No vendemos información personal y no usamos tu foto ni tus renders para publicidad. Si la publicidad está activada en este sitio, el proveedor de anuncios puede instalar sus propias cookies, sujeto al aviso de consentimiento.

Podemos revelar datos cuando la ley lo exija, cuando una solicitud legal válida lo obligue o cuando sea necesario para investigar un abuso o proteger la seguridad de alguien. Si nos vemos obligados a revelar algo sobre tu cuenta, te lo diremos salvo que la ley nos lo impida.

Conservación y eliminación de fotos

Siete días. Un proceso automático se ejecuta a diario. Borra una foto de nuestro bucket cuando el render al que pertenece tiene más de siete días y limpia la referencia a la foto del registro de la tarea al mismo tiempo. Las subidas que se hicieron pero nunca llegaron a render se localizan listando el bucket y se eliminan con el mismo calendario.

Por qué un barrido y no un temporizador por archivo. El almacenamiento de objetos no tiene una caducidad por objeto en la que podamos confiar entre proveedores. El barrido es idempotente: si un borrado falla, el registro queda intacto y la siguiente ejecución lo reintenta. Si un render dentro de la ventana de siete días todavía necesita una foto — incluido el caso de dos cuentas que subieron bytes idénticos — el barrido deja el objeto compartido en paz.

Qué sobrevive. El registro de la tarea conserva los ajustes del render, las marcas de tiempo y el vídeo, pero no la imagen. No es posible reconstruir la foto con lo que queda.

Qué no podemos borrar. La copia que recibieron Kie y ByteDance. Ver Procesamiento de vídeo con IA.

Almacenamiento de los vídeos generados

Tus renders se guardan en nuestro bucket bajo tu ID de usuario y el ID de la tarea. Se sirven mediante un endpoint de descarga que comprueba la propiedad o, cuando hay un dominio CDN configurado, mediante una URL derivada de ese ID de tarea. Ninguno de los dos está listado públicamente.

Un render se queda en tu biblioteca hasta que lo elimines. Ajustes → Vídeos tiene un botón de eliminar en cada clip: quita el MP4 del almacenamiento y borra el registro de la tarea. La acción es inmediata y no se puede deshacer, así que descarga antes lo que quieras conservar.

Si cierras tu cuenta, borramos tus renders y los registros de tus tareas. Los créditos no gastados se pierden al cerrar la cuenta.

Pagos y facturación

El pago ocurre en la página del proveedor de pago. Recibimos el resultado del pedido — importe, moneda, estado y una referencia del proveedor — y lo guardamos para que tu saldo de créditos y tus recibos sean correctos. No recibimos ni almacenamos el número completo de tu tarjeta, ni guardamos tus credenciales bancarias o de monedero.

Cookies y almacenamiento local

Usamos un número reducido de cookies y entradas de almacenamiento estrictamente funcionales:

• una cookie de sesión que te mantiene conectado;
• una cookie de idioma que recuerda tu elección;
• una preferencia de tema en el almacenamiento local;
• un registro de render pendiente en el almacenamiento local, para que un render sobreviva a una recarga de la página.

Si la analítica está activada, funciona con Plausible (que no instala cookies) o con Google Analytics 4 (que sí las instala y se carga en modo consentimiento). Puedes rechazar las cookies no esenciales en el aviso de consentimiento sin perder el acceso al servicio.

Seguridad de los datos

Los datos viajan por TLS. Las fotos y los vídeos viven en un bucket privado; el acceso desde la app está limitado al propietario conectado, y el endpoint de descarga comprueba la propiedad en cada petición. Las subidas se validan por contenido, no por el nombre de archivo que envía el navegador. Se aplican límites de tasa por IP y por cuenta.

Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una brecha que afecte a tus datos personales, notificaremos a las cuentas afectadas y a la autoridad competente según exija la ley.

Transferencias internacionales

Nuestro almacenamiento y nuestra CDN funcionan en la red global de Cloudflare. Nuestro proveedor de render y el proveedor de su modelo pueden procesar datos en un país distinto al tuyo. Cuando se aplican normas de transferencia, nos apoyamos en las cláusulas contractuales tipo que ofrecen nuestros proveedores o en que tu solicitud se ejecute como parte del contrato.

Tus derechos y solicitudes de eliminación

Puedes:

• Acceder y exportar. Pedir una copia de los datos de tu cuenta y una lista de tus renders.
• Corregir. Actualizar tu nombre y tu correo en los ajustes de cuenta.
• Eliminar un vídeo. Hazlo tú en Ajustes → Vídeos, de inmediato.
• Eliminar tu cuenta. Escríbenos. Verificamos la solicitud, borramos tus renders y los registros de tareas, quitamos tus fotos subidas del almacenamiento y eliminamos el registro de la cuenta. Nuestro objetivo es completar las solicitudes en 30 días.
• Oponerte o restringir. Dinos a qué tratamiento te opones y te explicaremos qué podemos cambiar.
• Reclamar. Si estás en la UE/EEE o el Reino Unido, puedes presentar una reclamación ante tu autoridad de control local.

No vendemos información personal y no te discriminamos por ejercer estos derechos.

Algunos registros pueden conservarse tras una solicitud de eliminación cuando la ley lo exige — por ejemplo, registros fiscales de una compra completada o registros preservados para una investigación de fraude o seguridad. Esos registros se conservan solo para ese fin.

Menores

El servicio es para adultos. Debes tener al menos 18 años para usarlo y no se puede subir ninguna foto de un menor. Si sabemos que una cuenta pertenece a un menor, la cerramos y borramos su contenido.

Cambios en esta política

Actualizamos esta página cuando cambia el tratamiento. La fecha de arriba es la de la última modificación sustancial. Si un cambio afecta de forma relevante a lo que ocurre con tus fotos, lo diremos en el servicio, no solo aquí.

Contacto

Dudas de privacidad, solicitudes de datos y solicitudes de eliminación: support@bicepheartai.app.

Para una reclamación sobre contenido o sobre la imagen de una persona, usa la misma dirección con «Content report» en el asunto; los Términos del servicio describen qué incluir.