Política de privacidad de Viko

Esta Política se aplica al sitio web de Viko, la extensión de Chrome, Viko Cloud, las funciones de pago y los servicios de asistencia operados por VESCEND TECHNOLOGY LIMITED (conjuntamente, los «Servicios»). Describe los datos que tratamos, los fines, el lugar de almacenamiento, los destinatarios y las opciones del usuario.

• Los sitios web, modelos, plataformas y aplicaciones locales de terceros que decidas utilizar también se rigen por sus propias políticas de privacidad.
• Si utilizas los Servicios en nombre de una organización, debes estar autorizado para enviar el contenido correspondiente y facilitar los avisos necesarios.

Solo tratamos los datos necesarios para prestar, proteger y mejorar las funciones divulgadas.

• Cuenta y autenticación: identificadores de cuenta, correo electrónico, nombre de usuario, avatar, método de inicio de sesión, estado y sesión de autenticación, idioma y ajustes de cuenta.
• Contenido enviado por el usuario: imágenes seleccionadas o subidas, rostros de personajes guardados de forma persistente, texto seleccionado, prompts, paletas, referencias de pose, etiquetas, resultados generados, historial y elementos guardados.
• Origen y navegación: solo cuando inicias un análisis, generación, recopilación o guardado, Viko registra el origin + pathname de la página relacionada y elimina parámetros de consulta, fragmentos, nombres de usuario y contraseñas incrustados. Viko no recopila el historial general de navegación.
• Tareas y uso: identificadores de tarea y ejecución, modelos y ajustes seleccionados, estado, fechas, cambios de créditos, derechos de suscripción, eventos de funciones y códigos de error estables.
• Transacciones: plan, periodo de facturación, compra, renovación, cancelación, reembolso, estado de disputas, identificadores de transacción y datos limitados del método de pago devueltos por el procesador. Viko no almacena números completos de tarjeta ni códigos de seguridad.
• Datos técnicos y comunicaciones: dirección IP, tipo de dispositivo y navegador, rendimiento, fallos, registros de seguridad y prevención de abusos, solicitudes de asistencia, comentarios y comunicaciones relacionadas.

Los scripts de contenido de Viko pueden mostrar el orbe flotante y los controles de imagen y selección de texto en páginas web normales. La carga de la página, el paso del cursor sobre una imagen y la selección de texto se procesan localmente en la pestaña actual y, por sí solos, no suben el contenido de la página.

• Viko solo trata los datos necesarios después de que pulses expresamente analizar, generar, procesar por lotes, recopilar, guardar, enviar, iniciar sesión u otro control divulgado.
• El lote de imágenes visibles solo se ejecuta cuando lo inicias y procesa como máximo seis imágenes aptas de la vista actual. Viko no sube el DOM completo, todo el texto, todas las imágenes, contraseñas ni datos de pago presentes en la página.
• Las imágenes web seleccionadas se recuperan con credentials: omit, sin cookies ni datos de autenticación HTTP de la página. Una copia de imagen vinculada a la tarea puede permanecer en el navegador para recuperación o reintentos y se elimina al borrar la tarea relacionada.
• La imageFetchUrl temporal utilizada para recuperar una imagen no se escribe en el historial ni en registros de diagnóstico, ni se envía a Viko Cloud, proveedores de modelos, ChatGPT o Eagle.
• Tras iniciar sesión, al abrir una superficie en la nube de Viko o usar una función en la nube, Viko puede sincronizar el estado de cuenta, créditos, suscripciones, modelos, historial, resultados y elementos guardados. Esta sincronización excluye el contenido de la página actual que no hayas enviado.

Utilizamos los datos para ejecutar el contrato, prestar las funciones solicitadas, proteger los Servicios, cumplir obligaciones legales o actuar con tu consentimiento cuando sea necesario.

• Crear y gestionar cuentas y ofrecer análisis inverso, generación, tareas por lotes, sincronización, colecciones, historial, suscripciones, créditos y asistencia.
• Enviar al proveedor de modelos seleccionado las imágenes, el texto, los prompts, las referencias y los ajustes necesarios para el análisis o la generación.
• Verificar transacciones, conceder derechos y gestionar cancelaciones, reembolsos, disputas y registros contables y fiscales.
• Mantener, solucionar y mejorar funciones, medir la fiabilidad y prevenir fraude, abuso, acceso no autorizado e incidentes de seguridad.
• Enviar avisos necesarios de servicio, transacciones y políticas, y comunicaciones comerciales que elijas recibir.

Viko almacena distintos datos en tu navegador y en Viko Cloud según el tipo de información.

• Navegador: ajustes de la extensión, preferencias de idioma y modelo, sesiones de autenticación, cola de tareas, historial local, miniaturas, caché de imágenes, registros de recursos generados y configuración de Eagle. Se conservan hasta que eliminas la tarea o el ajuste, cierras sesión, borras los datos o desinstalas la extensión; la caché se elimina con la tarea relacionada.
• Viko Cloud: perfil, autenticación, créditos y suscripción, historial, resultados, recursos guardados, originales de rostros, recortes de identidad confirmados manualmente y URL de origen saneadas. Los rostros se conservan hasta que eliminas el recurso o la cuenta; el historial no almacena bytes de la imagen ni URL firmadas.
• Los registros de transacciones, seguridad, prevención de fraude, reembolsos, contracargos, disputas, impuestos y obligaciones legales pueden conservarse tras eliminar la cuenta cuando sea necesario o esté permitido.
• La información eliminada puede permanecer durante un periodo limitado en copias de seguridad restringidas hasta su sobrescritura normal. Los datos agregados o desidentificados que no permitan identificarte razonablemente pueden conservarse cuando sea legal.

Viko no vende información personal ni utiliza el contenido del usuario para publicidad segmentada de terceros. Solo compartimos los datos necesarios en las siguientes circunstancias.

• Viko Cloud e infraestructura: Supabase proporciona autenticación, bases de datos, historial y almacenamiento de elementos guardados; Vercel y los proveedores de almacenamiento en la nube respaldan el sitio, las API, el entorno de ejecución y los recursos necesarios.
• Servicios de modelos de IA: según la función elegida, APIMart, AICOMING, Volcengine (Ark) o proveedores equivalentes procesan las imágenes, texto, prompts, referencias y ajustes que envías expresamente. El análisis inverso procesa solo la imagen original; al generar se envía únicamente el recorte de identidad confirmado manualmente, no el original del rostro.
• Google OAuth: se utiliza únicamente cuando eliges iniciar sesión con Google y solo para la información necesaria para autenticarte.
• Stripe: procesa los datos de pago cuando compras una suscripción o créditos. Viko recibe únicamente los registros limitados necesarios para completar la transacción y conceder los derechos.
• OpenAI/ChatGPT: solo después de pulsar el botón ChatGPT se envía el prompt actual a OpenAI y se introduce en ChatGPT.
• Eagle: solo cuando guardas expresamente en Eagle se envían la imagen, el prompt, las etiquetas y la URL de origen saneada al servicio Eagle local.
• También podemos divulgar información necesaria para cumplir la ley, investigar fraude o incidentes de seguridad, hacer cumplir las condiciones o completar una financiación, reorganización, fusión, adquisición o transacción de activos con la protección adecuada.

Aplicamos medidas proporcionales al riesgo, como transporte HTTPS, aislamiento de cuentas, controles de acceso del servidor, separación de permisos, registros limitados y supervisión de seguridad.

• Los registros de diagnóstico ordinarios no almacenan prompts completos, texto seleccionado, URL de origen, bytes de imagen, URL firmadas, nombres de personajes, descripciones faciales, respuestas de modelos, tokens, claves API, cookies ni credenciales de pago.
• El acceso humano a los datos se limita a la asistencia que solicites expresamente, requisitos legales, investigaciones de seguridad o abuso y operaciones internas necesarias con datos agregados y anonimizados.
• Ningún sistema garantiza seguridad absoluta. Protege tus credenciales y contáctanos si detectas actividad sospechosa.

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar, limitar u oponerte al tratamiento, retirar el consentimiento, obtener una copia o portabilidad y reclamar ante una autoridad.

• Puedes eliminar tareas, historial y elementos guardados desde el producto. También puedes desactivar el acceso flotante, desactivar funciones en sitios concretos, cerrar sesión o desinstalar la extensión.
• Para eliminar la cuenta, borrar datos de la nube en bloque o retirar información que no puedas eliminar, escribe a support@vescend.com.
• Podemos verificar tu identidad antes de completar una solicitud y rechazar, cuando la ley lo permita, solicitudes manifiestamente infundadas, repetitivas, excesivas o que perjudiquen derechos ajenos.

El uso de información obtenida de plataformas del navegador, las API de Chrome o las API de Google cumple la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Limited Use.

• Solo recopilamos, utilizamos y transferimos datos necesarios para proporcionar o mejorar el propósito único divulgado y las funciones orientadas al usuario.
• Solo transferimos estos datos para prestar funciones solicitadas, proteger la seguridad, cumplir la ley o completar una operación corporativa debidamente protegida.
• No utilizamos estos datos para publicidad personalizada, retargeting, solvencia crediticia, intermediación o reventa de información.

Viko presta servicios en distintas regiones, por lo que la información personal puede tratarse o almacenarse fuera de tu región. Cuando sea necesario, protegemos las transferencias internacionales mediante contratos, controles de acceso u otros mecanismos legales.

• Los Servicios no están dirigidos a menores de la edad en la que pueden consentir de forma independiente el tratamiento de datos en su ubicación. Contáctanos si crees que un menor envió información sin autorización adecuada.
• Actualizamos esta Política cuando cambian los Servicios, los proveedores, la ley o las prácticas de datos y publicamos una nueva fecha de vigencia. Avisamos adicionalmente de cambios importantes y volvemos a solicitar el consentimiento cuando la ley lo exige.