hermoso
Iniciar sesiónRegistrarse
Legal

Política de Privacidad

Última actualización: 28 de septiembre de 2026

Esta Política de Privacidad explica cómo Hermoso ("Hermoso", "nosotros", "nos") recopila, usa y protege la información cuando usas nuestro sitio web y la aplicación Hermoso (el "Servicio"). Hemos intentado escribirla como humanos, no como abogados.

1. Información que recopilamos

  • Información de la cuenta: tu nombre, dirección de correo electrónico y datos de autenticación cuando creas una cuenta o te registras.
  • Elementos de marca y creativos aportados: los detalles de marca, imágenes de producto, prompts, anuncios de referencia y demás contenido que proporcionas para que el Servicio pueda generar creatividades para ti.
  • Contenido generado: las imágenes, vídeos, textos y proyectos que creas con el Servicio.
  • Registros de procedencia: para cada archivo de imagen, vídeo y audio que entrega el Servicio, un hash SHA-256 del archivo y, en el caso de imágenes y vídeo, una huella perceptual, junto con la cuenta, el usuario y la marca que lo hicieron, la hora, el modelo utilizado y las instrucciones que lo produjeron. Consulta la sección 8.
  • Registros de consentimiento: cuando confirmas que puedes usar el rostro o la voz de una persona real, un hash SHA-256 del archivo exacto de foto o voz, la versión del texto de confirmación que aceptaste, la hora, y la cuenta y el usuario que lo confirmaron. También registramos qué versión de nuestros Términos aceptó tu cuenta y cuándo. Consulta la sección 8.
  • Información de facturación: gestionada por nuestro procesador de pagos (Stripe). Recibimos datos limitados como el plan, el estado y los últimos cuatro dígitos de tu tarjeta; nunca almacenamos números de tarjeta completos.
  • Datos de uso y del dispositivo: datos de registro, ubicación aproximada, tipo de navegador/dispositivo y cómo interactúas con el Servicio, recopilados para operarlo y mejorarlo.
  • Cookies y tecnologías similares: consulta "Cookies" más abajo.

2. Cómo usamos tu información

  • Para proporcionar, operar y mejorar el Servicio, incluida la generación de creatividades a partir de lo que aportas.
  • Para personalizar el Servicio según tu marca y recordar tus preferencias y trabajos anteriores.
  • Para procesar pagos, gestionar suscripciones y créditos, y prevenir abusos o fraudes.
  • Para comunicarnos contigo sobre tu cuenta, actualizaciones y (con tu consentimiento) novedades del producto.
  • Para cumplir con las obligaciones legales y hacer cumplir nuestros Términos.
  • Para investigar el uso indebido del Servicio, actuar sobre solicitudes de retirada y reclamaciones sobre el contenido hecho con él, y responder a solicitudes legales de las autoridades, usando los registros de procedencia y consentimiento descritos en la sección 8.

3. Bases legales para el tratamiento (EEE/Reino Unido)

Cuando se aplica el RGPD o el RGPD del Reino Unido, tratamos tus datos personales sobre estas bases: para ejecutar nuestro contrato contigo (para proporcionar el Servicio); nuestros intereses legítimos en operar, proteger y mejorar el Servicio y prevenir abusos; tu consentimiento cuando te lo pedimos (como analíticas opcionales o marketing); y para cumplir con obligaciones legales. Conservamos los registros de procedencia y consentimiento de la sección 8 sobre la base de nuestros intereses legítimos en prevenir el uso indebido del Servicio y en el establecimiento, ejercicio o defensa de reclamaciones legales, y cuando la ley lo exige, para cumplir con obligaciones legales. Puedes retirar el consentimiento en cualquier momento.

4. Tus entradas y la generación por IA

Para generar creatividades, tus prompts y activos pueden enviarse a proveedores externos de confianza de modelos de IA que impulsan el Servicio. Compartimos solo lo necesario para cumplir con tu solicitud, y no vendemos tus entradas. No usamos tus activos de marca privados para entrenar modelos fundacionales de terceros sin tu consentimiento. Conservas los derechos sobre tus entradas y, con sujeción a nuestros Términos, sobre el contenido que generas.

5. Cómo compartimos la información

No vendemos tu información personal. La compartimos únicamente con:

  • Proveedores de servicios: procesamiento de pagos (Stripe), alojamiento en la nube, proveedores de modelos de IA, analíticas y entrega de correo electrónico, cada uno obligado por contrato a tratar los datos en nuestro nombre.
  • Datos de bibliotecas de anuncios: nuestras funciones de investigación consultan bibliotecas de publicidad disponibles públicamente (p. ej., Meta, Google, LinkedIn, TikTok). No compartimos tus datos privados con ellas para hacerlo.
  • Legal y seguridad: cuando lo exige la ley, en respuesta a una solicitud legal de una autoridad, o para proteger derechos, la seguridad y la integridad del Servicio. Esto puede incluir un registro de procedencia o consentimiento que identifique la cuenta que hizo un archivo denunciado ante nosotros.
  • Transferencias empresariales: en relación con una fusión, adquisición o venta de activos, con aviso cuando así se requiera.

6. Datos de usuario de Google y Uso Limitado

El uso y la transferencia por parte de Hermoso de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. El uso de datos de usuario sin procesar o derivados recibidos de las API de Google Workspace se ajustará a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado.

Puedes conectar cuentas de Google a Hermoso para que pueda publicar y medir el trabajo en canales que ya posees. Esto abarca los datos obtenidos a través de las API de Google Workspace (Google Drive, Google Sheets y Google Docs) y a través de las API de Google Ads, YouTube Data y YouTube Analytics. Para todos ellos:

  • usamos los datos únicamente para proporcionar o mejorar las funciones de cara al usuario para las que conectaste la cuenta, y esas funciones son prominentes en el Servicio;
  • no transferimos ni vendemos los datos a terceros, salvo cuando sea necesario para proporcionar o mejorar esas funciones, para cumplir con la ley aplicable, o como parte de una fusión o adquisición;
  • no usamos los datos para mostrar publicidad, incluida la retargetización o la publicidad personalizada;
  • no permitimos que personas lean los datos a menos que contemos con tu acuerdo afirmativo para mensajes específicos, sea necesario por motivos de seguridad como la investigación de abusos, para cumplir con la ley aplicable, o los datos estén agregados y desidentificados;
  • no usamos datos brutos ni derivados de Google Workspace para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o no personalizados. Hermoso usa modelos de IA de terceros para generar creatividades publicitarias, y cualquier dato de usuario de Google implicado se usa únicamente para devolverte resultados dentro de tu propia sesión; nunca se usa para entrenar esos modelos, no lo conservamos para entrenamiento, y contractualmente indicamos a nuestros proveedores de IA que no lo usen para entrenar.

Solicitamos los permisos de Google más restringidos que necesitan nuestras funciones. Para Google Drive, Sheets y Docs solicitamos únicamente drive.file, un permiso por archivo que permite al Servicio ver y editar solo los archivos que crea en tu nombre, nunca el resto de tu Drive. Puedes revisar o revocar el acceso de Hermoso en cualquier momento en myaccount.google.com/permissions, o desconectar cualquier cuenta de Google dentro de la aplicación en Workspace ▸ Connectors.

7. Cookies, analítica y grabación de sesiones

Usamos cookies esenciales para mantenerte con la sesión iniciada y el Servicio en funcionamiento. Más allá de esas, nuestro sitio web y nuestra aplicación cargan un pequeño conjunto identificado de herramientas de terceros:

  • Google Analytics 4: medición agregada de tráfico y uso.
  • Google Ads: medición de conversiones y remarketing para los anuncios que publicamos en Google.
  • Meta pixel: medición de conversiones y remarketing para los anuncios que publicamos en Facebook e Instagram.
  • Mixpanel: análisis de producto y grabación de sesiones dentro de la app de Hermoso: Mixpanel graba lo que ocurre en tu pantalla dentro de la app (las páginas que abres, tus clics, lo que escribes y tu desplazamiento) y nos lo reproduce para que podamos ver dónde el producto es lento, confuso o está roto. No grabamos nuestro sitio web de marketing.
  • Intercom: el chat de soporte dentro de la app de Hermoso. Cuando lo abres estando conectado, recibe tu nombre, correo electrónico, ID de cuenta, fecha de registro, plan, saldo de créditos, cuántos canales tienes conectados, y el nombre y el sitio web de la marca en la que estás trabajando, para que nuestro equipo pueda ayudarte sin tener que preguntar. Nunca recibe tus datos de pago ni los tokens que conectan tus cuentas.
  • ChatGPT Ads, de OpenAI: medición de conversiones para los anuncios que publicamos en ChatGPT. Se ejecuta en nuestro sitio web y en la app.

Cuando la ley exige un consentimiento por adhesión (en el EEE, el Reino Unido y Suiza), nada de lo anterior te rastrea hasta que aceptas en nuestro banner de cookies: se impide que las etiquetas de Google establezcan cookies o te identifiquen, Mixpanel está desactivado y no graba nada, y los pixels de Meta y ChatGPT Ads no se cargan en absoluto. En todos los demás lugares presumimos el consentimiento, por lo que estos se cargan cuando llegas. Intercom es la única excepción, y solo se ejecuta en la app, nunca en nuestro sitio web: se carga una vez que has iniciado sesión, de modo que el soporte esté ahí cuando lo necesites.

Puedes rechazar, o cambiar de opinión en cualquier momento, a través de "Configuración de cookies" en el pie de página de nuestro sitio web o en Ajustes dentro de la app. Rechazar te excluye de Mixpanel y de la grabación de sesiones, revoca los píxeles publicitarios y cierra el chat de soporte. También puedes controlar las cookies a través de tu navegador. Si tu navegador envía una señal de Global Privacy Control, la tratamos como una exclusión estés donde estés (en todos los países, no solo donde la ley lo exige) a menos que después aceptes explícitamente. No actuamos sobre la antigua cabecera de navegador "Do Not Track".

Mientras estas herramientas están activas y tienes la sesión iniciada, entregamos tu dirección de correo electrónico a las etiquetas de Google y Meta para que un registro o una compra pueda vincularse al anuncio del que provino.

8. Conservación de datos, registros de procedencia y de consentimiento

Conservamos tu información durante el tiempo en que tu cuenta esté activa o según sea necesario para prestar el Servicio, y luego durante un periodo razonable para cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Puedes solicitar la eliminación en cualquier momento, tras lo cual eliminamos o anonimizamos tus datos, salvo cuando la conservación sea legalmente obligatoria y salvo los registros de procedencia y de consentimiento descritos a continuación.

Para prevenir el uso indebido del Servicio y para responder a reclamaciones sobre el contenido creado con él, conservamos registros que vinculan cada archivo que entrega el Servicio con la cuenta que lo creó, tal como se describe en la sección 7A de nuestros Términos del Servicio.

  • Qué contiene un registro de procedencia: un hash SHA-256 del archivo entregado; para una imagen, una huella perceptual de la imagen, y para un video, huellas perceptuales de algunos de sus fotogramas; la cuenta, el usuario y la marca que lo crearon; la hora; el modelo utilizado; y las instrucciones que lo produjeron. Una huella perceptual nos permite reconocer el mismo archivo de nuevo después de que se haya redimensionado o recodificado. Es una huella del archivo, no de un rostro, y no la usamos para identificar a una persona. La huella se conserva de nuestro lado; nada que identifique a Hermoso, tu cuenta o a ti se escribe en el archivo. Los archivos generados por IA llevan únicamente una nota estándar, legible por máquina, de que son generados por IA.
  • Qué contiene un registro de consentimiento: cuando confirmas que tienes permiso para usar el rostro o la voz de una persona real, un hash SHA-256 del archivo exacto de foto o de voz, la versión del texto de confirmación que aceptaste, la hora, y la cuenta y el usuario que lo confirmaron. Tu dirección de correo electrónico se conserva en estos registros únicamente como un hash. También registramos qué versión de nuestros Términos aceptó tu cuenta, cuándo y cómo.
  • Por qué los conservamos: para investigar el abuso del Servicio, para actuar ante solicitudes de retirada y reclamaciones (por ejemplo, que un archivo muestra a alguien sin su permiso o infringe los derechos de alguien), y para responder a solicitudes legítimas de las autoridades. Cuando se nos denuncia un archivo, podemos usar estos registros para identificar qué cuenta lo creó y si esa cuenta confirmó que tenía permiso.
  • Cuánto tiempo los conservamos: estos registros se conservan después de que los archivos que describen sean eliminados, y después de que la cuenta que los creó sea cerrada o eliminada, durante el tiempo que sean necesarios para esos fines y para establecer, ejercer o defender reclamaciones legales. Esto es una excepción a la eliminación descrita anteriormente y en la sección 10.

9. Seguridad

Utilizamos medidas conformes a los estándares del sector (cifrado en tránsito, controles de acceso y proveedores de infraestructura de reconocido prestigio) para proteger tus datos. Ningún sistema es perfectamente seguro, pero trabajamos arduamente para mantener los tuyos a salvo.

10. Tus derechos

Dependiendo de dónde vivas (incluido conforme al RGPD y la CCPA/CPRA), puedes tener el derecho a acceder, corregir, eliminar, portar o restringir el uso de tu información personal, y a oponerte a ciertos tratamientos. Para ejercer cualquiera de estos, escribe a hello@hermoso.ai. Una solicitud de eliminación elimina tu cuenta y su contenido, pero no los registros de procedencia y de consentimiento descritos en la sección 8, que conservamos por las razones allí indicadas. No te discriminaremos por ejercer tus derechos, y puedes tener el derecho a presentar una reclamación ante tu autoridad local de protección de datos.

11. Privacidad de California (CCPA/CPRA)

En los últimos 12 meses podemos haber recopilado estas categorías de información personal: identificadores (nombre, correo electrónico), información comercial (plan e historial de compras), actividad en internet o en la red (datos de uso y de dispositivo), geolocalización aproximada, contenido visual que subes o generas, y los registros de procedencia y de consentimiento descritos en la sección 8. La recopilamos para los fines comerciales descritos anteriormente. No "vendemos" ni "compartimos" tu información personal según se definen esos términos en la CCPA/CPRA, y no vendemos ni compartimos conscientemente los datos de menores. No usamos ni divulgamos información personal sensible para fines que activarían un derecho a limitar. Los residentes de California pueden ejercer sus derechos a saber, eliminar, corregir y excluirse, y pueden usar un agente autorizado.

12. Transferencias internacionales

Podemos tratar y almacenar información en países distintos del tuyo. Cuando sea necesario, utilizamos las salvaguardas adecuadas (como las Cláusulas Contractuales Tipo) para las transferencias internacionales.

13. Menores

El Servicio no está dirigido a menores de 16 años, y no recopilamos a sabiendas su información personal. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

14. Cambios e idioma

Podemos actualizar esta política de vez en cuando. Publicaremos la nueva versión aquí y actualizaremos la fecha de "Última actualización"; los cambios materiales se comunicarán cuando corresponda. Esta política está redactada en inglés; cualquier traducción se proporciona únicamente por comodidad, y la versión en inglés prevalece.

15. Contacto

¿Tienes preguntas sobre privacidad? Escríbenos a hello@hermoso.ai.