Política de privacidad

Esta página es una traducción de la versión en inglés. Si hay diferencias entre ambas, prevalece la versión en inglés.

Quiénes somos

Plimo (“Plimo” o “nosotros”) opera el sitio web y los servicios de Plimo y es responsable de los datos personales que se describen en esta política. Puedes contactarnos sobre temas de privacidad en support@plimo.ai.

Qué datos recopilamos

Datos	De dónde provienen
Nombre, correo electrónico y foto de perfil	Tu cuenta de Google, si inicias sesión con Google
Correo electrónico	Tú, si inicias sesión con un código enviado por correo
Dirección IP e idioma al crear tu cuenta	Tu navegador
El país al que corresponde tu dirección IP al crear tu cuenta, como un código de dos letras	Lo determinamos nosotros a partir de tu dirección IP
Desde dónde llegaste a Plimo por primera vez: la fuente, el medio y la campaña que indica el enlace que seguiste (por ejemplo, parámetros utm o un clic en un anuncio), el sitio web del que llegaste (solo su dominio) y la primera página que abriste. Se guarda con tu cuenta si te registras en un plazo de 30 días	Tu navegador, mediante la cookie `plimo.attr`
Una huella digital del dispositivo (un código técnico, no tu huella dactilar): un código que tu navegador calcula a partir de su propia configuración y la de tu dispositivo, como la pantalla, las fuentes y las funciones gráficas, y que envía cuando inicias sesión con un código enviado por correo. Solo lo guardamos cuando ese inicio de sesión crea una cuenta nueva, y guardamos solo el código, no la configuración	Tu navegador
Dirección IP e información del navegador (user agent) cada vez que inicias sesión, guardadas con tu sesión	Tu navegador
Fotos y archivos que subes, prompts que escribes, imágenes y videos que creas	Tú
Saldo de créditos y registros de tus generaciones (modelo, ajustes, estado, créditos usados)	Se generan cuando usas Plimo
Tu plan y los registros de tus pagos, reembolsos y contracargos (monto, fecha, estado). Ingresas los datos de tu tarjeta en la página de pago de Stripe, y nunca vemos el número completo de tu tarjeta	Stripe, cuando pagas
Correos que envías a soporte y nuestras respuestas	Tú
Registros de las revisiones de contenido que rechazaron una solicitud o que no se pudieron completar, incluido el prompt correspondiente	Se generan cuando usas Plimo
Registros técnicos básicos, como horas de las solicitudes y mensajes de error	Se generan cuando usas Plimo
Datos de analítica: las páginas que visitas, los clics y otras acciones en el sitio, el tipo de dispositivo y de navegador que usas, el tamaño de tu pantalla, tu ubicación aproximada y el sitio web del que llegaste. Yandex Metrica también graba sesiones y genera mapas de clics (consulta Analítica)	Tu navegador, mediante Google Analytics y Yandex Metrica

Determinamos el país con una base de datos de ubicación por IP que está en nuestros propios servidores, así que para esto tu dirección IP no se envía a nadie. Geolocalización por IP proporcionada por DB-IP, con licencia CC BY 4.0.

No pedimos información sensible y te pedimos que no la subas.

Cómo los usamos y por qué

Finalidad	Base legal
Crear y mantener tu cuenta, iniciar tu sesión, generar tus imágenes y videos, y llevar tu saldo e historial de créditos	Ejecución de un contrato contigo (estos términos)
Cobrar pagos, gestionar tu suscripción, agregar los créditos que pagaste y gestionar reembolsos y contracargos	Ejecución de un contrato contigo
Responder tus correos de soporte	Ejecución de un contrato contigo
Prevenir abusos, como cuentas duplicadas para obtener créditos de bienvenida, y mantener la seguridad de Plimo. Para esto, comparamos la huella digital del dispositivo y la dirección IP de una cuenta nueva con las de las cuentas creadas en las 24 horas anteriores, y su correo electrónico con las cuentas existentes, y usamos Cloudflare Turnstile para comprobar que quien pide un código de inicio de sesión por correo es una persona y no un bot	Nuestro interés legítimo en proteger Plimo y a sus usuarios
Comprobar que tus prompts y lo que subes cumplan con nuestra Política de contenido antes de generar nada	Nuestro interés legítimo en mantener Plimo seguro y dentro de la ley
Entender cómo las personas encuentran y usan Plimo, y mejorarlo: estadísticas de visitantes, grabaciones de sesiones y mapas de clics, y de qué sitios web, campañas y países provienen los registros y los pagos	Nuestro interés legítimo en entender y mejorar Plimo
Hacer cumplir nuestros Términos del servicio y nuestra Política de contenido	Nuestro interés legítimo
Cumplir obligaciones legales	Obligación legal

No usamos tu contenido para entrenar modelos de IA.

Quién trata tus datos

Usamos estos proveedores de servicios para operar Plimo. Tratan datos personales en nuestro nombre y solo para los fines que se indican a continuación.

Proveedor	Qué hace para Plimo
Google	Inicio de sesión con Google; Gmail para enviar y recibir correos de soporte; Google Analytics para estadísticas de visitantes
Yandex	Yandex Metrica para estadísticas de visitantes, mapas de clics y grabaciones de sesiones. Lo que se escribe en los campos de texto se oculta en las grabaciones
Supabase	Base de datos
Railway	Servidores en los que funciona Plimo
Cloudflare	DNS, almacenamiento de archivos y entrega de contenido (R2), reenvío de correos de soporte; Turnstile, que comprueba que quien pide un código de inicio de sesión por correo es una persona y no un bot
Resend	Envío de correos con códigos de inicio de sesión y de respuestas de soporte
Stripe	Pagos: la página de pago, los pagos con tarjeta, las suscripciones, los reembolsos y los comprobantes de pago. Stripe recibe tu correo electrónico y los datos de pago que ingresas. También usa los datos de pago conforme a su propia política de privacidad, por ejemplo, para prevenir fraudes
OpenAI y Sightengine	Revisiones automáticas de contenido. Cuando subes una foto o un video, se envía una copia (en el caso de un video, cuadros fijos tomados de él) a uno de ellos, normalmente a OpenAI, para comprobar que cumpla con nuestra Política de contenido. Cuando inicias una generación, tu prompt puede enviarse para la misma revisión
Proveedores de modelos de IA de terceros	Ejecutan los modelos de IA que generan tus imágenes y videos. Cada solicitud se envía solo al proveedor que ejecuta el modelo que elegiste

Proveedores de modelos de IA

Para crear una imagen o un video, enviamos tu prompt, tus ajustes y las fotos que hayas subido al proveedor que ejecuta el modelo de IA que elegiste. Estos proveedores tratan esos datos conforme a sus propios términos y políticas de privacidad, que pueden permitirles conservarlos durante un tiempo limitado, por ejemplo, para prevenir abusos. Nuestro compromiso de no usar tu contenido para entrenamiento se aplica a Plimo; no podemos controlar lo que haga cada proveedor más allá de sus términos.

Analítica

Plimo usa Google Analytics y Yandex Metrica para ver cómo se usa el sitio: qué páginas se visitan, en qué se hace clic, qué dispositivos y navegadores se usan, dónde están aproximadamente los visitantes (según su dirección IP) y de qué sitios web llegaron. Usamos esta información para entender qué páginas y funciones dan buenos resultados y para mejorar Plimo.

Yandex Metrica también graba sesiones y genera mapas de clics. Una grabación muestra la página tal como la viste, con los movimientos del mouse, los clics y el desplazamiento. Todo lo que se escribe en los campos de texto, como prompts, correos electrónicos y códigos de inicio de sesión, se oculta y no se graba, y lo mismo pasa con los prompts, los nombres y los correos electrónicos que se muestran en la página. Las imágenes y los videos que se muestran en la página, como lo que subes y tus creaciones, pueden aparecer en las grabaciones. Google y Yandex también tratan los datos de analítica conforme a sus propios términos y políticas de privacidad.

No enviamos tus prompts, tu correo electrónico ni el ID de tu cuenta a Google Analytics ni a Yandex Metrica.

Plimo no necesita la analítica para funcionar. Para bloquearla, consulta Tus derechos.

Transferencias internacionales

Nuestros proveedores almacenan y tratan datos en Estados Unidos y otros países, cuyas leyes de protección de datos pueden ser distintas de las del lugar donde vives. Cuando se transfieren datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las garantías que cada proveedor ofrece en sus términos de tratamiento de datos, como las cláusulas contractuales tipo de la Comisión Europea. Cuando un proveedor no ofrece esos términos, la transferencia se rige por los propios términos de ese proveedor.

Cómo se guardan tus creaciones

Lo que subes y tus creaciones se guardan en un almacenamiento público en la nube para que se puedan mostrar rápido en tu navegador. Cada archivo tiene una dirección larga y aleatoria que no se puede adivinar, y no aparece en ninguna lista. Sin embargo, cualquier persona que tenga la dirección de un archivo puede abrirlo, así que ten cuidado con dónde compartes los enlaces.

Cuánto tiempo conservamos los datos

Cada creación se guarda durante un periodo que se fija al crearla: 7 días sin una suscripción activa, 30 días con Plus, 90 días con Pro y 360 días con Ultra. Cuando termina ese periodo, desaparece de tu lista y su archivo se elimina del almacenamiento poco después.
Cuando eliminas una creación, desaparece de tu lista de inmediato y su archivo se elimina del almacenamiento poco después. Las copias en caché de nuestra red de entrega de contenido pueden seguir accesibles en la dirección anterior hasta por un día. Conservamos un registro de la generación (sin el archivo) con fines contables.
Las fotos que subiste no se eliminan junto con una creación, porque se pueden volver a usar en otras creaciones. Se conservan hasta que se elimine tu cuenta.
Los códigos de inicio de sesión se guardan solo como un hash unidireccional y vencen a los 10 minutos.
Los datos de la cuenta y tu contenido se conservan hasta que elimines tu cuenta, salvo que la ley nos obligue a conservarlos por más tiempo. Lo que conservamos después se describe al final de esta lista.
Las notificaciones de pago que Stripe nos envía, con datos como tu correo electrónico y los últimos cuatro dígitos de tu tarjeta, por lo general se conservan durante 13 meses. Así podemos atender cualquier duda sobre un pago a lo largo de un periodo de facturación anual completo.
Los correos de soporte se conservan el tiempo necesario para ayudarte y para tener un registro de nuestra conversación.
Las fotos y los videos que no pasan una revisión de contenido no se conservan. Los registros de las revisiones de contenido que rechazaron una solicitud o que no se pudieron completar, incluido el prompt correspondiente, se conservan hasta que se elimine tu cuenta.
La huella digital del dispositivo se conserva con tu cuenta hasta que se elimine. El país que se determinó al crear tu cuenta y desde dónde llegaste a Plimo por primera vez se conservan como se describe más abajo. La cookie plimo.attr en sí dura 30 días.
Google Analytics conserva los datos de eventos durante 14 meses. Yandex Metrica conserva las estadísticas y las grabaciones de sesiones durante los periodos que Yandex fija para su servicio.
Cuando eliminas tu cuenta, cerramos tu sesión en todos tus dispositivos, cancelamos tu suscripción de inmediato, eliminamos tus creaciones, lo que subiste y tus prompts, y quitamos de tu cuenta tu nombre, tu correo electrónico, tu foto de perfil, tu dirección IP y la huella digital del dispositivo. Los archivos se eliminan del almacenamiento poco después, y las copias en caché de nuestra red de entrega de contenido pueden seguir accesibles en la dirección anterior hasta por un día. Con fines contables y fiscales, para gestionar contracargos, para estadísticas y para prevenir abusos, conservamos lo siguiente, ya sin vincularlo a tu correo electrónico, tu nombre ni tu dirección IP: los registros de tus pagos, pedidos, reembolsos y contracargos; el historial de tu plan y de tus créditos; los costos de generación (modelo de IA, fecha y hora, y costo, sin prompts ni archivos); el país desde el que te registraste y desde dónde llegaste a Plimo; y un hash unidireccional de tu correo electrónico, para que, si te vuelves a registrar con él, no recibas otra vez créditos de bienvenida. Stripe conserva sus propios registros de pago conforme a su política de privacidad.

Tus derechos

Según el lugar donde vivas, puedes tener derecho a acceder a tus datos personales, corregirlos, eliminarlos o exportarlos, y a oponerte a la forma en que los usamos o limitarla. También tienes derecho a presentar una queja ante tu autoridad de control local (autoridad de protección de datos).

Puedes eliminar tu cuenta directamente en cualquier momento: abre el menú de la cuenta desde tu foto de perfil, arriba a la derecha de la página (en el celular, abre primero el menú), elige “Eliminar cuenta” y escribe tu correo electrónico para confirmar. Para ejercer cualquiera de los demás derechos, escribe a support@plimo.ai desde el correo electrónico de tu cuenta. Completaremos tu solicitud en un plazo de 30 días o, dentro de ese plazo, te diremos por qué necesitamos más tiempo o por qué no podemos hacerlo.

Puedes impedir que Google Analytics y Yandex Metrica recopilen datos sobre ti si bloqueas sus scripts en la configuración de tu navegador o con un bloqueador de anuncios, y Plimo seguirá funcionando. Es posible que bloquear solo las cookies no sea suficiente. También puedes usar el complemento de inhabilitación para navegadores de Google Analytics o las opciones de exclusión de Yandex Metrica.

Niños

Plimo no está dirigido a menores de 13 años, y los menores de 13 años no pueden crear una cuenta. Si nos enteramos de que una cuenta pertenece a un menor de 13 años, la eliminaremos.

Las personas adultas pueden subir fotos de sus propios hijos, o de niños a los que tienen permiso para fotografiar, para crear imágenes y videos. Tratamos esas fotos solo para crear lo que la persona adulta pidió y para comprobar que cumplan con nuestra Política de contenido, con las mismas reglas que el resto de lo que se sube, y la Política de contenido se aplica en su totalidad.

Las madres, los padres y los tutores pueden contactarnos en support@plimo.ai.

Cookies y almacenamiento del navegador

Plimo usa las cookies que necesita para funcionar, una cookie que registra desde dónde llegaste a Plimo por primera vez y cookies de analítica que colocan Google Analytics y Yandex Metrica (consulta Analítica). No usamos cookies de publicidad.

Cookie	Qué hace	Cuánto dura
`plimo.session_token`	Mantiene tu sesión iniciada	7 días, se renueva mientras usas Plimo
`plimo.state`	Protege el inicio de sesión con Google contra solicitudes falsificadas	5 minutos
`NEXT_LOCALE`	Recuerda el idioma en el que viste Plimo por última vez, para abrirlo en ese idioma la próxima vez	1 año
`plimo.attr`	Registra desde dónde llegaste a Plimo por primera vez, para poder guardarlo con tu cuenta si te registras. Solo se coloca cuando llegas desde otro sitio web, o desde un enlace con datos de campaña o de clic en un anuncio	30 días
`_ga`	Google Analytics: distingue a los visitantes que usan distintos navegadores	Hasta 2 años
`_ga_92VNY48CF0`	Google Analytics: recuerda tu visita actual	Hasta 2 años
`_ym_uid`	Yandex Metrica: reconoce tu navegador entre una visita y otra	1 año
`_ym_d`	Yandex Metrica: la fecha de tu primera visita	1 año
`_ym_isad`	Yandex Metrica: si tu navegador bloquea anuncios	Unas 20 horas
`_ym_visorc`	Yandex Metrica: hace que funcionen las grabaciones de sesiones	Unos 30 minutos

En conexiones seguras (HTTPS), las dos primeras cookies llevan el prefijo __Secure-, por ejemplo, __Secure-plimo.session_token. Google Analytics y Yandex Metrica también pueden colocar otras cookies de corta duración y guardar datos similares en el almacenamiento local de tu navegador.

Plimo también guarda un borrador de tu prompt y tus ajustes actuales en el almacenamiento de sesión de tu navegador, para que sigan ahí después de iniciar sesión. Se borra cuando cierras la pestaña.