Política de privacidad

Última actualización: 11 de noviembre de 2026

Te damos la bienvenida a ImgPilot. Nos comprometemos a proteger tu privacidad y a ser transparentes sobre cómo se trata tu información. Esta Política de privacidad describe qué datos recopilamos cuando usas ImgPilot, cómo los utilizamos, con quién los compartimos y qué opciones tienes sobre tu información.

ImgPilot es una plataforma de generación de imágenes con IA. Al usar nuestro servicio, aceptas las prácticas descritas en esta Política de privacidad.

1. Información que recopilamos

1.1 Información de la cuenta

Cuando te registras, recopilamos información básica de la cuenta, como tu dirección de correo electrónico y, si usas el inicio de sesión social, tu nombre y tu foto de perfil según los proporcione el proveedor de autenticación. Admitimos el inicio de sesión con Google y con un enlace mágico (Magic Link) por correo, sin contraseña; el alcance de los datos que se nos comparten lo controlas tú junto con el proveedor correspondiente.

1.2 Información de pago

Cuando compras una suscripción o un paquete de créditos, el pago lo procesa Stripe. No almacenamos el número completo de tu tarjeta, el CVV ni otros datos de pago sensibles. Solo conservamos, para nuestros registros, la referencia de la transacción, el correo de facturación y el importe pagado.

1.3 Prompts y contenido generado

Cuando usas las funciones de generación de imágenes, recopilamos y almacenamos:

  • Los prompts de texto que envías
  • Las imágenes de referencia que subes para la edición de imagen a imagen
  • Las imágenes generadas por los modelos de IA
  • El modelo seleccionado, los parámetros de generación (relación de aspecto, resolución) y el coste en créditos

Las imágenes generadas se almacenan en Cloudflare R2. Los prompts y los metadatos de generación se almacenan en nuestra base de datos. Consulta la Sección 4 para saber cómo se usan estos datos y la Sección 7 para las políticas de conservación.

Importante: no incluyas en tus prompts información personal sensible (como números de documentos de identidad, nombres completos de personas privadas o datos empresariales confidenciales). La generación con IA requiere enviar tus prompts a proveedores de modelos externos; consulta la Sección 3.

1.4 Datos de uso

Recopilamos automáticamente información técnica y de uso cuando accedes al servicio:

  • Dirección IP (obtenida de la cabecera cf-connecting-ip a través de Cloudflare)
  • Tipo de navegador, sistema operativo e información del dispositivo
  • Páginas visitadas, tiempo de permanencia y eventos de interacción en el sitio web
  • URL de referencia y los parámetros UTM presentes cuando llegaste al sitio
  • Página de inicio de sesión: cuando creas una cuenta, la página en la que empezaste a iniciar sesión

1.5 Cookies y almacenamiento local

Usamos cookies y almacenamiento local para funciones esenciales y para analítica y publicidad opcionales. Entre las cookies y el almacenamiento esenciales se incluyen:

  • Autenticación de sesión: para mantener tu sesión iniciada (la establece Better Auth)
  • Preferencia de tema: para recordar tu elección de modo claro u oscuro
  • Preferencia de idioma: para recordar el idioma que elegiste
  • Indicador de región: una cookie de corta duración (un día) que registra si tu conexión parece estar en la UE, el EEE o el Reino Unido, según el país que Cloudflare indica para tu dirección IP, para saber si debemos pedirte primero el consentimiento

El almacenamiento esencial mantiene tu sesión iniciada y recuerda tus preferencias, incluidas las opciones de cookies, que se guardan hasta un año. La analítica opcional utiliza Google Analytics, PostHog y Microsoft Clarity. La publicidad opcional permite cookies publicitarias y el envío de datos a Google para la medición de anuncios y los anuncios personalizados.

Si tu conexión parece estar en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, o no podemos determinar dónde se encuentra, primero te pedimos permiso y solo usamos la analítica y la publicidad opcionales si los aceptas. En otras regiones no mostramos un banner de cookies y la analítica y la publicidad opcionales están activadas de forma predeterminada; puedes desactivarlas en cualquier momento desde la configuración de cookies en el pie de página o más abajo.

En las regiones donde pedimos permiso primero, las etiquetas de Google utilizan Advanced Consent Mode v2. Antes de que elijas, o si rechazas, Google puede recibir señales de medición limitadas sin leer ni escribir cookies de analítica o publicidad. Estas señales pueden incluir el estado del consentimiento, las URL de las páginas, marcas de tiempo e información técnica de la solicitud; no garantizan que no se transmitan datos personales. En esas regiones, PostHog y Microsoft Clarity se cargan únicamente después del consentimiento para la analítica. Puedes cambiar o retirar el consentimiento opcional desde la configuración de cookies en el pie de página o más abajo. Rechazar no impide usar la herramienta.

1.6 Extensión de navegador ImgPilot Prompt Lens

Si instalas la extensión de navegador ImgPilot Prompt Lens, la extensión solo procesa información cuando eliges su acción en el menú contextual de imágenes o conectas tu cuenta de ImgPilot. Según cómo la uses, podemos procesar:

  • La URL de la imagen web que seleccionaste para extraer el prompt
  • El resultado del prompt de IA, las etiquetas y los metadatos del modo de prompt devueltos para esa imagen seleccionada
  • Identificadores de prueba anónima, tokens de prueba de la solicitud, claves de límite de frecuencia basadas en la IP y metadatos relacionados con la prevención de abusos
  • Si inicias sesión, un token de sesión de la extensión, el identificador de tu cuenta de ImgPilot, tu correo electrónico y metadatos del saldo de créditos

La extensión guarda en el almacenamiento local de la extensión de Chrome la URL de la imagen seleccionada, el último resultado del prompt, el token de prueba anónima y el token de la cuenta conectada, para que la ventana emergente pueda seguir mostrando el progreso y los resultados después de cerrarla. Prompt Lens no lee tu historial de navegación completo, el contenido de las páginas, las contraseñas, las cookies ni los archivos.

La extracción de prompts puede requerir enviar la URL de la imagen seleccionada y la solicitud de prompt relacionada a proveedores de modelos de IA externos a través de la infraestructura de IA de ImgPilot en el servidor. No uses Prompt Lens con imágenes privadas, confidenciales o sensibles.

2. Cómo usamos tu información

Usamos la información recopilada para:

  • Ofrecer la funcionalidad principal del servicio: generar imágenes con IA, gestionar tu saldo de créditos y mostrar tu historial de generaciones
  • Procesar pagos, emitir reembolsos cuando corresponda y prevenir el fraude en los pagos
  • Comunicarnos contigo sobre tu cuenta, los resultados de las generaciones, avisos del servicio y, si lo aceptaste, novedades promocionales
  • Detectar, investigar y prevenir abusos, fraudes, infracciones de la política de contenido e incidentes de seguridad
  • Analizar patrones de uso agregados para mejorar el servicio
  • Cumplir obligaciones legales

3. Generación con IA y proveedores de modelos externos

La generación de imágenes en ImgPilot la realizan proveedores de modelos de IA externos. Cuando generas una imagen:

  • Tu prompt de texto y las imágenes de referencia se envían a uno o varios proveedores de modelos de IA externos, según el modelo que hayas seleccionado (por ejemplo, la serie Nano Banana de Google, Flux Kontext de Black Forest Labs, GPT-4o Image de OpenAI o Grok Image de xAI)
  • El proveedor del modelo de IA procesa tu prompt para generar la imagen y puede conservarlo temporalmente por motivos de seguridad, prevención de abusos y control de calidad, de acuerdo con sus propias políticas de privacidad
  • No controlamos cómo estos proveedores tratan tus prompts más allá de lo que indican en sus propios términos

Al enviar un prompt, reconoces y aceptas este flujo de datos. Si no quieres que tu prompt se envíe a un modelo externo, no lo envíes.

4. Función de compartir y divulgación pública

ImgPilot incluye una función para compartir con un clic que te permite compartir imágenes generadas en redes sociales (X / Twitter, Facebook, Pinterest). Cuando usas esta función:

  • Se crea una página pública en /share/[id] de nuestro sitio web. Esta página es accesible para cualquiera que tenga el enlace, sin necesidad de iniciar sesión, y puede ser indexada por los motores de búsqueda.
  • La página muestra la imagen generada, el prompt de texto original, el modelo utilizado y la fecha de creación.
  • Esta acción de compartir es voluntaria: tú decides si una imagen se hace pública y cuándo.
  • Puedes revocar un enlace público en cualquier momento eliminando la generación correspondiente de tu página de historial.

5. Proveedores de servicios que utilizamos

No vendemos tu información personal. Compartimos datos únicamente con los siguientes proveedores de servicios, y solo en la medida estrictamente necesaria para operar el servicio:

  • Cloudflare: alojamiento, entorno de ejecución en el borde (Workers), CDN y almacenamiento de imágenes (R2)
  • Supabase: base de datos PostgreSQL gestionada para cuentas de usuario, registros de generación y saldos de créditos
  • Stripe: procesamiento de pagos y gestión de suscripciones
  • Proveedores de modelos de IA: proveedores externos de los modelos de generación de imágenes que se ofrecen a través de nuestro servicio
  • Proveedores de enrutamiento de IA y de extracción de prompts: proveedores que se utilizan para analizar las URL de las imágenes seleccionadas y devolver los prompts de texto de Prompt Lens
  • Upstash Redis: límite de frecuencia, estado de la prueba anónima, registros de prueba de solicitudes, estado de las tareas de la cuenta y estado del flujo de conexión de la extensión
  • Resend: envío de correos transaccionales (correos de bienvenida, recibos de pago, etc.)
  • Google: inicio de sesión social opcional y proveedor de analítica y de medición publicitaria

PostHog y Microsoft Clarity ofrecen analítica de uso opcional: en la UE, el EEE y el Reino Unido, después de que aceptes la analítica, y en el resto de regiones, a menos que la desactives en la configuración de cookies.

También podemos divulgar tu información cuando lo exijan la ley, un proceso legal o una solicitud gubernamental, o cuando sea necesario para investigar fraudes, incidentes de seguridad o infracciones de nuestros Términos del servicio.

6. Transferencias internacionales de datos

ImgPilot opera a escala global. Tu información puede almacenarse y procesarse en países distintos de tu país de residencia, incluidos Estados Unidos y otras regiones donde operan nuestros proveedores de servicios. Al usar el servicio, aceptas dichas transferencias internacionales.

7. Conservación de datos

Conservamos distintas categorías de datos durante periodos diferentes:

  • Datos de la cuenta: se conservan mientras exista tu cuenta. Puedes solicitar la eliminación de la cuenta en cualquier momento (consulta la Sección 8).
  • Imágenes generadas y prompts: se conservan indefinidamente en nuestros servidores, pero la visibilidad de los registros antiguos en tu página de historial depende de tu nivel de suscripción (Gratis: 3 días, Basic: 7 días, Pro: 30 días, Ultra: ilimitado). Los registros antiguos siguen almacenados, pero se filtran de tu vista; al mejorar tu plan se restablece su visibilidad.
  • Registros de pago: se conservan durante el tiempo que exijan las leyes fiscales y contables (normalmente de 5 a 10 años, según la jurisdicción).
  • Registros del servidor y datos de uso: se conservan hasta 90 días por motivos de seguridad y depuración.
  • Datos de la extensión Prompt Lens: los contadores de prueba anónima, los registros de prueba de solicitudes, los registros de tareas de la cuenta y el estado de la conexión de la extensión se conservan durante un periodo limitado, normalmente de hasta 30 días. El almacenamiento local de la extensión de Chrome permanece en tu dispositivo hasta que lo borres o desinstales la extensión.
  • Generaciones eliminadas: cuando eliminas una generación individual de tu historial, tanto el registro de la base de datos como el archivo de imagen en R2 se eliminan en un plazo razonable.

8. Tus derechos y opciones

Según las leyes de tu jurisdicción (como el RGPD en la Unión Europea o la CCPA en California), puedes tener algunos o todos los siguientes derechos:

  • Acceso: solicitar una copia de la información personal que conservamos sobre ti
  • Rectificación: pedirnos que corrijamos datos inexactos
  • Supresión: pedirnos que eliminemos tu cuenta y los datos asociados
  • Portabilidad: recibir tus datos en un formato legible por máquina
  • Oposición / Limitación: oponerte al tratamiento de tu información o limitarlo
  • Retirar el consentimiento: para cualquier tratamiento basado en tu consentimiento

Para ejercer cualquiera de estos derechos, escríbenos a hi@imgpilot.app. Responderemos en un plazo razonable y de acuerdo con la legislación aplicable.

Si te encuentras en la UE y consideras que no hemos atendido adecuadamente tus inquietudes, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, como el cifrado HTTPS/TLS en tránsito, el almacenamiento cifrado en reposo a través de nuestros proveedores de nube y controles de acceso que limitan quién puede ver los datos de los usuarios. Sin embargo, ningún sistema de seguridad es infalible y no podemos garantizar una seguridad absoluta.

10. Privacidad de los menores

ImgPilot no está dirigido a menores de 13 años (o de 16 en jurisdicciones como la Unión Europea, donde esa es la edad aplicable de consentimiento digital). No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos de inmediato.

11. Enlaces de terceros

Nuestro servicio puede contener enlaces a sitios web o herramientas de terceros. No somos responsables de las prácticas de privacidad de esos sitios. Te recomendamos leer la política de privacidad de cada sitio que visites.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La fecha de «Última actualización» al principio de esta página indica cuándo se revisó por última vez. Te recomendamos revisar esta política periódicamente. Si sigues usando ImgPilot después de una actualización, se entiende que aceptas la política revisada.

13. Contacto

Si tienes alguna pregunta sobre esta Política de privacidad o sobre nuestras prácticas de privacidad, escríbenos a hi@imgpilot.app.