Política de Privacidad

Esta Política de Privacidad explica cómo Hermoso ("Hermoso", "nosotros") recopila, utiliza y protege información cuando usas nuestro sitio web y la aplicación Hermoso (el "Servicio"). Hemos intentado escribirla como humanos, no como abogados.

1. Información que recopilamos

• Información de cuenta — tu nombre, correo electrónico y datos de autenticación cuando creas una cuenta o te registras.
• Datos de marca y creativos — detalles de marca, imágenes de productos, indicaciones, anuncios de referencia y otro contenido que proporcionas para que el Servicio genere creativos para ti.
• Contenido generado — imágenes, vídeos, textos y proyectos que creas con el Servicio.
• Información de facturación — gestionada por nuestro procesador de pagos (Stripe). Recibimos detalles limitados como plan, estado y los últimos cuatro dígitos de tu tarjeta; nunca almacenamos números de tarjeta completos.
• Datos de uso y dispositivo — datos de registro, ubicación aproximada, tipo de navegador/dispositivo e interacciones con el Servicio, recopilados para operarlo y mejorarlo.
• Cookies y tecnologías similares — ver "Cookies" abajo.

2. Cómo usamos tu información

• Proporcionar, operar y mejorar el Servicio, incluyendo generar creativos a partir de tus datos.
• Personalizar el Servicio según tu marca y recordar tus preferencias y trabajos anteriores.
• Procesar pagos, gestionar suscripciones y créditos, y prevenir abusos o fraude.
• Comunicarnos contigo sobre tu cuenta, actualizaciones y (con tu consentimiento) novedades del producto.
• Cumplir obligaciones legales y hacer cumplir nuestros Términos.

3. Bases legales para el tratamiento (EEA/UK)

Donde se aplica el RGPD o RGPD del Reino Unido, tratamos tus datos personales en estas bases: para cumplir nuestro contrato contigo (proporcionar el Servicio); nuestros intereses legítimos en operar, asegurar y mejorar el Servicio y prevenir abusos; tu consentimiento donde lo solicitamos (como análisis u marketing opcional); y para cumplir obligaciones legales. Puedes retirar el consentimiento en cualquier momento.

4. Tus datos y generación de IA

Para generar creativos, tus indicaciones y recursos pueden enviarse a proveedores de modelos de IA terceros de confianza que potencian el Servicio. Compartimos solo lo necesario para cumplir tu solicitud y no vendemos tus datos. No usamos tus recursos privados de marca para entrenar modelos de base de terceros sin tu consentimiento. Retienes derechos sobre tus datos y, conforme a nuestros Términos, sobre el contenido que generas.

5. Cómo compartimos información

No vendemos tu información personal. La compartimos solo con:

• Proveedores de servicios — procesamiento de pagos (Stripe), alojamiento en la nube, proveedores de modelos de IA, análisis y envío de correos, cada uno vinculado por contrato para gestionar datos en nuestro nombre.
• Datos de biblioteca de anuncios — nuestras funciones de investigación consultan bibliotecas de publicidad disponibles públicamente (p. ej., Meta, Google, LinkedIn, TikTok). No compartimos tus datos privados con ellas para hacerlo.
• Legal y seguridad — cuando lo requiere la ley o para proteger derechos, seguridad e integridad del Servicio.
• Transferencias comerciales — en conexión con una fusión, adquisición o venta de activos, con notificación cuando sea necesario.

6. Cookies, análisis y grabación de sesiones

Utilizamos cookies esenciales para mantener tu sesión activa y que el Servicio funcione. Además de ellas, nuestro sitio web y nuestra aplicación cargan un conjunto reducido y nominal de herramientas de terceros:

• Google Analytics 4 — medición agregada del tráfico y del uso.
• Google Ads — medición de conversiones y remarketing para los anuncios que publicamos en Google.
• Meta pixel (píxel de Meta) — medición de conversiones y remarketing para los anuncios que publicamos en Facebook e Instagram.
• Mixpanel — análisis de producto y grabación de sesiones dentro de la aplicación de Hermoso: Mixpanel graba lo que ocurre en tu pantalla dentro de la aplicación —las páginas que abres, tus clics, lo que escribes y tu desplazamiento— y nos lo reproduce para que podamos ver dónde el producto es lento, confuso o no funciona. No grabamos nuestro sitio web de marketing.
• Intercom — el servicio de mensajería a través del cual hablas con nuestro equipo de soporte.
• ChatGPT Ads, de OpenAI — medición de conversiones para los anuncios que publicamos en ChatGPT. Solo funciona en la aplicación.

Cuando la ley exige un consentimiento previo (opt-in) —en el EEE, el Reino Unido y Suiza—, nada de lo anterior te rastrea hasta que lo aceptes en nuestro banner de cookies: se impide que las etiquetas de Google instalen cookies o te identifiquen, Mixpanel está desactivado y no graba nada, y los píxeles de Meta y de ChatGPT Ads no se cargan en absoluto. En el resto de los lugares presumimos el consentimiento, por lo que estas herramientas se cargan en cuanto llegas. Intercom es la única excepción: en nuestro sitio web espera ese mismo consentimiento y, en la aplicación, se carga una vez que has iniciado sesión, para que el soporte esté disponible cuando lo necesites.

Puedes rechazarlas, o cambiar de opinión en cualquier momento, a través de "Configuración de cookies" en el pie de página de nuestro sitio web o en Configuración dentro de la aplicación. Rechazarlas te excluye de Mixpanel y de la grabación de sesiones, revoca los píxeles publicitarios y desactiva el servicio de mensajería de soporte. También puedes controlar las cookies desde tu navegador. Si tu navegador envía una señal de Global Privacy Control, la tratamos como una exclusión dondequiera que te encuentres —en todos los países, no solo allí donde la ley lo exige—, salvo que después aceptes expresamente. No actuamos conforme a la antigua cabecera de navegador "Do Not Track".

Mientras estas herramientas estén activas y hayas iniciado sesión, facilitamos tu dirección de correo electrónico a las etiquetas de Google y de Meta para que un registro o una compra puedan asociarse al anuncio del que provienen.

7. Retención de datos

Mantenemos tu información mientras tu cuenta esté activa o según sea necesario para proporcionar el Servicio, luego durante un período razonable para cumplir con obligaciones legales, resolver disputas e hacer cumplir acuerdos. Puedes solicitar la eliminación en cualquier momento, después de la cual eliminamos o desidentificamos tus datos excepto donde la retención sea legalmente requerida.

8. Seguridad

Usamos medidas estándar de la industria — encriptación en tránsito, controles de acceso e infraestructura de proveedores de buena reputación — para proteger tus datos. Ningún sistema es perfectamente seguro, pero trabajamos duro para mantener el tuyo a salvo.

9. Tus derechos

Dependiendo de dónde vivas (incluido bajo el GDPR y CCPA/CPRA), puedes tener derecho a acceder, corregir, eliminar, portar o restringir el uso de tu información personal, y objetar cierto procesamiento. Para ejercer cualquiera de estos, envía un correo a [email protected]. No te discriminaremos por ejercer tus derechos, y puedes tener derecho a presentar una queja ante tu autoridad local de protección de datos.

10. Privacidad de California (CCPA/CPRA)

En los últimos 12 meses es posible que hayamos recopilado estas categorías de información personal: identificadores (nombre, correo), información comercial (historial de planes y compras), actividad de internet o red (datos de uso y dispositivo), geolocalización aproximada y contenido visual que cargues o generes. La recopilamos para los fines comerciales descritos arriba. No "vendemos" ni "compartimos" tu información personal como se definen esos términos en la CCPA/CPRA, y no vendemos ni compartimos intencionalmente los datos de menores. No usamos ni divulgamos información personal sensible para propósitos que activarían el derecho a limitar. Los residentes de California pueden ejercer sus derechos de conocer, eliminar, corregir y optar por no participar, y pueden usar un agente autorizado.

11. Transferencias internacionales

Es posible que procesemos y almacenemos información en países que no sean el tuyo. Cuando sea necesario, usamos salvaguardas apropiadas (como las Cláusulas Contractuales Estándar) para transferencias internacionales.

12. Niños

El Servicio no está dirigido a menores de 16 años, y no recopilamos deliberadamente su información personal. Si crees que un niño nos ha proporcionado datos, contáctanos y los eliminaremos.

13. Cambios e idioma

Podemos actualizar esta política ocasionalmente. Publicaremos la nueva versión aquí y actualizaremos la fecha de "Última actualización"; los cambios materiales se comunicarán según corresponda. Esta política está redactada en inglés; cualquier traducción se proporciona solo por conveniencia, y la versión en inglés prevalece.

14. Contacto

¿Preguntas sobre privacidad? Envíanos un correo a [email protected].