Juridic

Politica de confidențialitate

Ultima actualizare: 28 septembrie 2026

Această Politică de confidențialitate explică modul în care Hermoso ("Hermoso", "noi", "nouă") colectează, utilizează și protejează informațiile atunci când utilizați site-ul nostru web și aplicația Hermoso ("Serviciul"). Am încercat să o scriem ca niște oameni, nu ca niște avocați.

1. Informațiile pe care le colectăm

  • Informații de cont: numele dumneavoastră, adresa de e-mail și detaliile de autentificare atunci când vă creați un cont sau vă înregistrați.
  • Elemente de brand și creative furnizate: detaliile de brand, imaginile de produs, prompturile, reclamele de referință și alt conținut pe care îl furnizați pentru ca Serviciul să poată genera materiale creative pentru dumneavoastră.
  • Conținut generat: imaginile, materialele video, textele și proiectele pe care le creați cu ajutorul Serviciului.
  • Înregistrări de proveniență: pentru fiecare fișier de imagine, video și audio livrat de Serviciu, un hash SHA-256 al fișierului și, pentru imagini și video, o amprentă perceptuală, împreună cu contul, utilizatorul și brandul care l-a creat, ora, modelul utilizat și instrucțiunile care l-au produs. A se vedea secțiunea 8.
  • Înregistrări de consimțământ: atunci când confirmați că puteți utiliza chipul sau vocea unei persoane reale, un hash SHA-256 al fotografiei sau fișierului de voce exacte, versiunea formulării de confirmare cu care ați fost de acord, ora și contul și utilizatorul care a confirmat. Înregistrăm, de asemenea, ce versiune a Termenilor noștri a acceptat contul dumneavoastră și când. A se vedea secțiunea 8.
  • Informații de facturare: gestionate de procesatorul nostru de plăți (Stripe). Primim detalii limitate, cum ar fi planul, statutul și ultimele patru cifre ale cardului dumneavoastră; nu stocăm niciodată numerele complete ale cardurilor.
  • Date de utilizare și de dispozitiv: date de jurnal, locație aproximativă, tipul de browser/dispozitiv și modul în care interacționați cu Serviciul, colectate pentru a-l opera și a-l îmbunătăți.
  • Cookie-uri și tehnologii similare: a se vedea „Cookie-uri” mai jos.

2. Modul în care utilizăm informațiile dumneavoastră

  • Pentru a furniza, opera și îmbunătăți Serviciul, inclusiv generarea de materiale creative din datele pe care le furnizați.
  • Pentru a personaliza Serviciul în funcție de brandul dumneavoastră și pentru a reține preferințele și lucrările anterioare.
  • Pentru a procesa plățile, a gestiona abonamentele și creditele și pentru a preveni abuzul sau frauda.
  • Pentru a comunica cu dumneavoastră despre contul dumneavoastră, actualizări și (cu consimțământul dumneavoastră) noutăți despre produs.
  • Pentru a respecta obligațiile legale și a aplica Termenii noștri.
  • Pentru a investiga utilizarea abuzivă a Serviciului, pentru a acționa în privința cererilor de retragere și a reclamațiilor privind conținutul creat cu ajutorul acestuia și pentru a răspunde solicitărilor legale ale autorităților, folosind înregistrările de proveniență și de consimțământ descrise în secțiunea 8.

3. Temeiurile juridice pentru prelucrare (SEE/Regatul Unit)

Acolo unde se aplică GDPR sau GDPR-ul din Regatul Unit, prelucrăm datele dumneavoastră cu caracter personal pe aceste temeiuri: pentru a executa contractul nostru cu dumneavoastră (pentru a furniza Serviciul); interesele noastre legitime în operarea, securizarea și îmbunătățirea Serviciului și în prevenirea abuzului; consimțământul dumneavoastră acolo unde îl solicităm (cum ar fi analizele sau marketingul opțional); și pentru a respecta obligațiile legale. Păstrăm înregistrările de proveniență și de consimțământ din secțiunea 8 pe baza intereselor noastre legitime de a preveni utilizarea abuzivă a Serviciului și de a constata, exercita sau apăra pretenții juridice și, acolo unde legea o cere, pentru a respecta obligațiile legale. Vă puteți retrage consimțământul în orice moment.

4. Elementele introduse de dumneavoastră și generarea prin IA

Pentru a genera materiale creative, prompturile și activele dumneavoastră pot fi trimise unor furnizori terți de încredere de modele AI care alimentează Serviciul. Partajăm doar ceea ce este necesar pentru a vă îndeplini solicitarea și nu vindem datele dumneavoastră de intrare. Nu utilizăm activele private ale mărcii dumneavoastră pentru a antrena modele fundamentale terțe fără consimțământul dumneavoastră. Vă păstrați drepturile asupra datelor dumneavoastră de intrare și, sub rezerva Termenilor noștri, asupra conținutului pe care îl generați.

5. Cum partajăm informațiile

Nu vindem informațiile dumneavoastră cu caracter personal. Le partajăm doar cu:

  • Furnizori de servicii: procesarea plăților (Stripe), găzduirea în cloud, furnizorii de modele AI, analiza și livrarea e-mailurilor, fiecare fiind obligat prin contract să prelucreze datele în numele nostru.
  • Date din bibliotecile de reclame: funcțiile noastre de cercetare interoghează biblioteci de publicitate disponibile public (de exemplu, Meta, Google, LinkedIn, TikTok). Pentru aceasta, nu partajăm datele dumneavoastră private cu acestea.
  • Aspecte juridice și de siguranță: atunci când legea o impune, ca răspuns la o solicitare legală din partea unei autorități sau pentru a proteja drepturile, siguranța și integritatea Serviciului. Aceasta poate include o înregistrare de proveniență sau de consimțământ care identifică contul care a creat un fișier raportat nouă.
  • Transferuri de afaceri: în legătură cu o fuziune, achiziție sau vânzare de active, cu notificare acolo unde este necesar.

6. Datele utilizatorilor Google și Utilizarea Limitată

Utilizarea și transferul de către Hermoso al informațiilor primite de la API-urile Google către orice altă aplicație vor respecta Politica privind Datele Utilizatorilor pentru Serviciile API Google, inclusiv cerințele privind Utilizarea Limitată. Utilizarea datelor brute sau derivate ale utilizatorilor primite de la API-urile Google Workspace va respecta Politica privind Datele Utilizatorilor Google, inclusiv cerințele privind Utilizarea Limitată.

Puteți conecta conturi Google la Hermoso pentru ca acesta să poată publica și măsura activitatea pe canalele pe care le dețineți deja. Aceasta acoperă datele obținute prin API-urile Google Workspace (Google Drive, Google Sheets și Google Docs) și prin API-urile Google Ads, YouTube Data și YouTube Analytics. Pentru toate acestea:

  • utilizăm datele doar pentru a furniza sau îmbunătăți funcțiile orientate către utilizator pentru care ați conectat contul, iar aceste funcții sunt proeminente în cadrul Serviciului;
  • nu transferăm sau vindem datele către terți, cu excepția cazurilor în care este necesar pentru a furniza sau îmbunătăți acele funcții, pentru a respecta legislația aplicabilă sau ca parte a unei fuziuni ori achiziții;
  • nu utilizăm datele pentru difuzarea de reclame, inclusiv retargetare sau publicitate personalizată;
  • nu permitem oamenilor să citească datele decât dacă avem acordul dumneavoastră afirmativ pentru mesaje specifice, dacă este necesar în scopuri de securitate, cum ar fi investigarea abuzurilor, pentru a respecta legislația aplicabilă sau dacă datele sunt agregate și anonimizate;
  • nu utilizăm date Google Workspace brute sau derivate pentru a dezvolta, îmbunătăți sau antrena modele generalizate sau nepersonalizate de inteligență artificială sau de învățare automată. Hermoso utilizează modele AI terțe pentru a genera materiale creative de publicitate, iar orice date de utilizator Google implicate sunt utilizate exclusiv pentru a vă returna rezultate în cadrul propriei dumneavoastră sesiuni; acestea nu sunt niciodată utilizate pentru a antrena modelele respective, nu le păstrăm în scopuri de antrenare și dăm instrucțiuni contractuale furnizorilor noștri de AI să nu le folosească pentru antrenare.

Solicităm cele mai restrânse permisiuni Google de care au nevoie funcțiile noastre. Pentru Google Drive, Sheets și Docs solicităm doar drive.file, o permisiune per-fișier care permite Serviciului să vadă și să editeze doar fișierele pe care le creează în numele dumneavoastră, niciodată restul Drive-ului dumneavoastră. Puteți examina sau revoca accesul Hermoso în orice moment la myaccount.google.com/permissions sau puteți deconecta orice cont Google din cadrul aplicației, în Workspace ▸ Connectors.

7. Cookie-uri, analitică și înregistrarea sesiunilor

Utilizăm cookie-uri esențiale pentru a vă menține conectat și pentru a menține funcționarea Serviciului. Pe lângă acestea, site-ul nostru web și aplicația noastră încarcă un set mic și denumit de instrumente terțe:

  • Google Analytics 4: măsurarea agregată a traficului și a utilizării.
  • Google Ads: măsurarea conversiilor și remarketing pentru reclamele pe care le difuzăm pe Google.
  • Meta pixel: măsurarea conversiilor și remarketing pentru reclamele pe care le difuzăm pe Facebook și Instagram.
  • Mixpanel: analiza produsului și înregistrarea sesiunilor în cadrul aplicației Hermoso: Mixpanel înregistrează ce se întâmplă pe ecranul dumneavoastră în aplicație (paginile pe care le deschideți, clicurile, tastarea și derularea dumneavoastră) și ni le redă înapoi pentru a putea vedea unde este produsul lent, confuz sau defect. Nu înregistrăm site-ul nostru de marketing.
  • Intercom: chatul de asistență din cadrul aplicației Hermoso. Când îl deschideți în timp ce sunteți autentificat, acesta primește numele, adresa de e-mail, ID-ul de cont, data înscrierii, planul, soldul de credite, câte canale ați conectat, precum și numele și site-ul mărcii la care lucrați, astfel încât echipa noastră să vă poată ajuta fără a fi nevoie să întrebe. Nu primește niciodată detaliile dumneavoastră de plată sau tokenurile care vă conectează conturile.
  • ChatGPT Ads, de la OpenAI: măsurarea conversiilor pentru reclamele pe care le difuzăm pe ChatGPT. Rulează pe site-ul nostru și în aplicație.

Acolo unde consimțământul opt-in este cerut de lege (în SEE, Regatul Unit și Elveția), niciunul dintre cele de mai sus nu vă urmărește până când nu acceptați în bannerul nostru pentru cookie-uri: etichetelor Google li se blochează setarea de cookie-uri sau identificarea dumneavoastră, Mixpanel este dezactivat și nu înregistrează nimic, iar pixelii Meta și ChatGPT Ads nu sunt încărcați deloc. Peste tot altundeva presupunem consimțământul, astfel încât acestea se încarcă la sosirea dumneavoastră. Intercom este singura excepție și rulează doar în aplicație, niciodată pe site-ul nostru: se încarcă odată ce sunteți autentificat, astfel încât asistența să fie prezentă atunci când aveți nevoie de ea.

Puteți refuza sau vă puteți răzgândi în orice moment, prin intermediul „Setări cookie" din subsolul site-ului nostru web sau din secțiunea Setări din aplicație. Refuzul vă exclude din Mixpanel și din înregistrarea sesiunilor, revocă pixelii publicitari și închide chat-ul de asistență. De asemenea, puteți controla cookie-urile prin intermediul browserului dumneavoastră. Dacă browserul dumneavoastră trimite un semnal Global Privacy Control, îl tratăm ca pe o excludere oriunde v-ați afla (în fiecare țară, nu doar acolo unde legea o impune), cu excepția cazului în care acceptați ulterior în mod explicit. Nu acționăm pe baza antetului de browser mai vechi „Do Not Track".

Cât timp aceste instrumente sunt active și sunteți autentificat, oferim etichetelor Google și Meta adresa dumneavoastră de e-mail, astfel încât o înregistrare sau o achiziție să poată fi corelată cu anunțul din care a provenit.

8. Păstrarea datelor, evidențele de proveniență și de consimțământ

Vă păstrăm informațiile atât timp cât contul dumneavoastră este activ sau atât cât este necesar pentru a furniza Serviciul, apoi pentru o perioadă rezonabilă pentru a respecta obligațiile legale, a soluționa litigiile și a pune în aplicare acordurile. Puteți solicita ștergerea oricând, după care vă ștergem sau vă dezidentificăm datele, cu excepția cazurilor în care păstrarea este cerută prin lege și cu excepția evidențelor de proveniență și de consimțământ descrise mai jos.

Pentru a preveni utilizarea abuzivă a Serviciului și pentru a răspunde la revendicări privind conținutul creat cu ajutorul acestuia, păstrăm evidențe care leagă fiecare fișier livrat de Serviciu de contul care l-a creat, așa cum se descrie în secțiunea 7A din Termenii și condițiile noastre.

  • Ce conține o înregistrare de proveniență: un hash SHA-256 al fișierului livrat; pentru o imagine, o amprentă perceptuală a imaginii, iar pentru un videoclip, amprente perceptuale ale câtorva dintre cadrele sale; contul, utilizatorul și marca care l-au creat; ora; modelul utilizat; și instrucțiunile care l-au produs. O amprentă perceptuală ne permite să recunoaștem din nou același fișier după ce acesta a fost redimensionat sau recodificat. Este o amprentă a fișierului, nu a unei fețe, și nu o folosim pentru a identifica o persoană. Amprenta este păstrată de partea noastră; nimic care să identifice Hermoso, contul dvs. sau pe dumneavoastră nu este înscris în fișier. Fișierele generate de IA poartă doar o notă standard, care poate fi citită automat, că sunt generate de IA.
  • Ce conține o evidență de consimțământ: când confirmați că aveți permisiunea de a utiliza fața sau vocea unei persoane reale, un hash SHA-256 al exactei fotografii sau al fișierului de voce, versiunea formulării de confirmare cu care ați fost de acord, ora, precum și contul și utilizatorul care au confirmat. Adresa dumneavoastră de e-mail este păstrată în aceste evidențe doar ca hash. De asemenea, înregistrăm ce versiune a Termenilor noștri a acceptat contul dumneavoastră, când și cum.
  • De ce le păstrăm: pentru a investiga abuzul asupra Serviciului, pentru a acționa în privința solicitărilor de eliminare și a revendicărilor (de exemplu, că un fișier înfățișează pe cineva fără permisiunea acestuia sau încalcă drepturile cuiva) și pentru a răspunde la solicitările legale ale autorităților. Când un fișier ne este raportat, putem folosi aceste evidențe pentru a identifica ce cont l-a creat și dacă acel cont a confirmat că avea permisiune.
  • Cât timp le păstrăm: aceste evidențe sunt păstrate după ce fișierele pe care le descriu sunt șterse și după ce contul care le-a creat este închis sau șters, atât timp cât sunt necesare pentru acele scopuri și pentru a stabili, exercita sau apăra revendicări juridice. Aceasta este o excepție de la ștergerea descrisă mai sus și în secțiunea 10.

9. Securitate

Folosim măsuri conforme cu standardele din industrie (criptare în tranzit, controale de acces și furnizori de infrastructură de renume) pentru a vă proteja datele. Niciun sistem nu este perfect sigur, dar depunem eforturi susținute pentru a le păstra pe ale dumneavoastră în siguranță.

10. Drepturile dumneavoastră

În funcție de locul unde locuiți (inclusiv în temeiul GDPR și CCPA/CPRA), este posibil să aveți dreptul de a accesa, corecta, șterge, transfera sau restricționa utilizarea informațiilor dumneavoastră personale, precum și de a vă opune anumitor prelucrări. Pentru a exercita oricare dintre acestea, trimiteți un e-mail la hello@hermoso.ai. O solicitare de ștergere vă elimină contul și conținutul acestuia, dar nu evidențele de proveniență și de consimțământ descrise în secțiunea 8, pe care le păstrăm din motivele indicate acolo. Nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră și este posibil să aveți dreptul de a depune o plângere la autoritatea locală de protecție a datelor.

11. Confidențialitatea în California (CCPA/CPRA)

În ultimele 12 luni este posibil să fi colectat aceste categorii de informații personale: identificatori (nume, e-mail), informații comerciale (planul și istoricul achizițiilor), activitate pe internet sau în rețea (date de utilizare și despre dispozitiv), geolocalizare aproximativă, conținut vizual pe care îl încărcați sau îl generați, precum și evidențele de proveniență și de consimțământ descrise în secțiunea 8. Le colectăm în scopurile de afaceri descrise mai sus. Nu „vindem” și nu „partajăm” informațiile dumneavoastră personale așa cum acești termeni sunt definiți de CCPA/CPRA și nu vindem sau partajăm cu bună știință datele minorilor. Nu folosim și nu divulgăm informații personale sensibile în scopuri care ar declanșa un drept de limitare. Rezidenții din California își pot exercita drepturile de a cunoaște, șterge, corecta și de a se opune și pot folosi un agent autorizat.

12. Transferuri internaționale

Este posibil să prelucrăm și să stocăm informații în alte țări decât a dumneavoastră. Acolo unde este cerut, utilizăm garanții adecvate (precum Clauzele Contractuale Standard) pentru transferurile internaționale.

13. Copii

Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință informațiile lor personale. Dacă considerați că un copil ne-a furnizat date, contactați-ne și le vom șterge.

14. Modificări și limbă

Este posibil să actualizăm această politică din când în când. Vom publica noua versiune aici și vom actualiza data „Ultima actualizare"; modificările semnificative vor fi comunicate acolo unde este cazul. Această politică este redactată în limba engleză; orice traducere este furnizată doar pentru comoditate, iar versiunea în limba engleză prevalează.

15. Contact

Aveți întrebări despre confidențialitate? Scrieți-ne la hello@hermoso.ai.