Aviso de privacidad

TVN Global Limited (que opera comercialmente como LUVI Creator), número de sociedad 15019980, con domicilio social en 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, es el responsable del tratamiento de los datos personales descritos en este aviso. Número de registro ante la ICO: ZC248767.

Preguntas y solicitudes: privacy@luvicreator.com. También puede escribir a la dirección indicada arriba, con la referencia “Privacy”.

Este aviso abarca el sitio web www.luvicreator.com, la aplicación web de LUVI, el conector de LUVI para asistentes de IA (el “conector MCP”), LuviBot, nuestros correos electrónicos y nuestros canales de soporte (en conjunto, los “Servicios”). Se aplica en virtud del UK General Data Protection Regulation y de la Data Protection Act 2018 y, cuando usted se encuentre en el Espacio Económico Europeo, del EU GDPR.

Datos de la cuenta. Nombre, dirección de correo electrónico, contraseña (almacenada solo como hash), foto de perfil y preferencia de idioma; si inicia sesión con Google, los datos de perfil que Google comparte con nosotros (nombre, correo electrónico, avatar, identificador de la cuenta de Google).

Contenido que usted envía (“Entrada”). Prompts, imágenes, video, audio y otros archivos subidos, material de referencia, configuraciones de los modelos, mensajes y archivos que envía a LuviBot, y las reglas y configuraciones que guarda para LuviBot (por ejemplo, la resolución preferida, los modelos que no quiere que se le sugieran, y su límite de aprobación automática y su límite máximo). La Entrada puede contener datos personales sobre usted o sobre otras personas, incluidos rostros y voces. Usted es responsable de tener derecho a enviarla.

Contenido generado (“Salida”). Las imágenes, el video, el audio, los recursos 3D y el texto generados para usted, almacenados en su biblioteca hasta que usted los elimine.

Datos de uso y técnicos. Qué modelos y funciones usa, gasto de créditos, registros de generaciones (identificador del trabajo, modelo, marcas de tiempo, estado, costo), uso de almacenamiento, estructura de carpetas y proyectos, membresía en equipos, tipo de dispositivo y de navegador, dirección IP, ubicación aproximada derivada de la IP, URL de referencia y registros de diagnóstico, incluidos los reportes de errores.

Datos de pago. Historial de compras, saldo de créditos, facturas y estado del plan. Los datos de la tarjeta los recopila y almacena Stripe, no nosotros; solo recibimos un token de pago, los últimos cuatro dígitos, la marca de la tarjeta y el país de facturación.

Comunicaciones. Correos electrónicos y mensajes de soporte, comentarios y respuestas a encuestas.

Datos de analítica. Solo si usted da su consentimiento en el banner de cookies: vistas de página, clics y eventos del producto enviados a PostHog (consulte la Política de cookies), incluidos algunos eventos que registran nuestros servidores, como un pago completado. Si tiene la sesión iniciada, su elección en el banner también se guarda con su cuenta, para que estos eventos del servidor se ajusten a ella. La grabación de sesiones está desactivada.

No recopilamos a sabiendas datos de ninguna persona menor de 18 años ni recopilamos intencionalmente datos de categorías especiales. Si su Entrada contiene datos de categorías especiales (por ejemplo, información de salud), los tratamos únicamente para prestar los Servicios que usted solicitó. Solo usamos los rostros y las voces de su Entrada para generar la Salida que pidió: no los usamos para identificar, verificar ni autenticar a nadie, ni guardamos huellas faciales o de voz obtenidas a partir de ellos.

No usamos su Entrada ni su Salida para entrenar modelos de IA, y no vendemos datos personales.

Recurrimos a los siguientes encargados del tratamiento y, cuando así se indica, a responsables independientes del tratamiento. Cada uno está sujeto a un contrato que cumple con el artículo 28 del UK GDPR.

Inferencia de modelos — Atlas Cloud AI Inc. (Nueva York, Estados Unidos). Sus prompts y los medios que sube se envían a Atlas, que los enruta al modelo de terceros que usted seleccionó (entre los proveedores se incluyen actualmente OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno y otros; la página del modelo indica el proveedor). Atlas declara que conserva el contenido enviado durante un máximo de 7 días para la prestación del servicio y la prevención de abusos, y que no lo utiliza para entrenar modelos. Cada proveedor subyacente aplica sus propios términos de conservación y uso al contenido que se le enruta.

LuviBot — Atlas Cloud AI (consulte Inferencia de modelos, más arriba). Sus mensajes a LuviBot, los archivos que adjunta a ellos y las partes pertinentes de su cuenta (por ejemplo, sus proyectos, los elementos de la biblioteca a los que hace referencia y su saldo de créditos) se envían a través de Atlas a los modelos de lenguaje con los que funciona LuviBot (actualmente MiniMax M3, desarrollado por MiniMax, y DeepSeek V4.1 Flash, desarrollado por DeepSeek). Atlas puede ejecutar estos modelos por sí mismo en Estados Unidos o reenviar su contenido al desarrollador del modelo, que puede tratarlo en otros países, incluida China, conforme a sus propios términos. Si no quiere que su contenido se trate de esta manera, no use LuviBot; el resto de los Servicios no depende de él.

Control de políticas — TypeSafe AI, Inc. (San Francisco, Estados Unidos), al que se accede a través de Vercel AI Gateway. Antes de que LuviBot prepare una generación de pago, un clasificador automatizado contrasta con nuestros Términos el prompt y una breve descripción de las referencias adjuntas. TypeSafe no usa este contenido para entrenar modelos y solo lo conserva durante el tiempo necesario para devolver el resultado.

Otra asistencia de IA — Anthropic (modelos Claude; reescritura de prompts, etiquetas automáticas en sus subidas, descripciones en los flujos de trabajo y revisión de contenido). Solo se envía el contenido necesario para la función que usted utilizó. Para la revisión de contenido: cuando una solicitud de generación usa una foto que muestra el rostro de una persona, el texto de la solicitud y la foto se envían a Anthropic para evaluar si la solicitud pretende desnudar o sexualizar a esa persona. Solo se envían fotos que ya superaron nuestra revisión de imágenes; el contenido que esa revisión rechazó nunca se envía a Anthropic.

Alojamiento y base de datos — Vercel (alojamiento de la aplicación, región de Frankfurt) y Supabase (base de datos Postgres y autenticación, Frankfurt, Alemania).

Revisión de contenido — Amazon Web Services (Amazon Rekognition, Estados Unidos). Cada imagen subida, cada imagen usada en una solicitud de generación y cada imagen generada se envía a Amazon Rekognition para detectar desnudos y contenido sexual y estimar la edad aparente de los rostros que muestre. Rekognition no se usa para identificar quién es una persona. Hemos desactivado que Amazon conserve este contenido o lo use para mejorar sus servicios de IA.

Almacenamiento y entrega de medios — Amazon Web Services (almacenamiento en S3 y entrega mediante CloudFront, Estados Unidos). Sus subidas y su Salida se almacenan aquí, cifradas en reposo, y solo se sirven a su navegador mediante cookies firmadas de corta duración.

Pagos — Stripe (responsable independiente del tratamiento para el procesamiento de pagos y la prevención del fraude; consulte la política de privacidad de Stripe).

Correo electrónico — Resend (entrega de correos electrónicos transaccionales).

Analítica — PostHog (nube de la UE, Frankfurt), solo con su consentimiento.

Inicio de sesión — Google (responsable independiente del tratamiento si usted elige iniciar sesión con Google).

Los asistentes de IA que usted conecta a través del conector MCP (por ejemplo, Claude de Anthropic o ChatGPT de OpenAI) reciben los datos sobre los que usted les pide actuar y están controlados por sus propios proveedores conforme a sus propios términos. Usted decide qué conectar y puede revocarlo en cualquier momento.

Miembros del equipo. Si se une a un equipo, el líder del equipo y los colíderes pueden ver el contenido del espacio de trabajo del equipo, su nombre y correo electrónico, y el gasto de créditos del equipo.

Ámbito legal y societario. Las autoridades, cuando la ley lo exija; asesores profesionales; un comprador o sucesor si el negocio se transfiere, que deberá respetar este aviso. Si una autoridad o un tribunal nos solicita sus datos, se lo comunicaremos antes de divulgarlos, salvo que la ley lo prohíba o que comunicárselo ponga a alguien en riesgo o perjudique una investigación.

Nuestra base de datos y nuestra aplicación funcionan en la Unión Europea (Alemania). Algunos encargados del tratamiento se encuentran en Estados Unidos: Atlas Cloud AI y los proveedores de modelos a los que enruta el contenido, Anthropic, TypeSafe AI, Amazon Web Services (almacenamiento de medios y revisión de contenido) y Stripe. El contenido que usted envía a LuviBot también puede ser tratado por el desarrollador del modelo de lenguaje en el país de dicho desarrollador, lo que puede incluir a China (consulte la sección 4).

Para las transferencias a Estados Unidos nos basamos, en este orden:

• en la UK Extension to the EU–US Data Privacy Framework (el “UK–US Data Bridge”) cuando el destinatario esté certificado conforme a ella, que el Gobierno del Reino Unido ha reconocido que ofrece una protección adecuada; y
• en los demás casos, en el acuerdo de tratamiento de datos del destinatario que incorpora las EU Standard Contractual Clauses con el UK International Data Transfer Addendum aprobado por el Information Commissioner, junto con nuestra evaluación de la transferencia.

Cuando un destinatario cuenta con una certificación del Data Bridge, su acuerdo con nosotros también contiene las Standard Contractual Clauses como mecanismo de respaldo. Puede preguntar a privacy@luvicreator.com qué mecanismo se aplica a un destinatario determinado y solicitar una copia de la garantía pertinente.

Podemos conservar los datos durante más tiempo cuando sea necesario para formular, ejercer o defender reclamaciones legales, o cuando la ley lo exija.

Usted tiene derecho a: acceder a los datos personales que tenemos sobre usted; obtener la rectificación de los datos inexactos; obtener la supresión de sus datos; limitar el tratamiento basado en intereses legítimos u oponerse a él; recibir en un formato portable los datos que nos proporcionó; retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (esto no afecta el tratamiento realizado antes de la retirada); y no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte de manera similarmente significativa (no cerramos cuentas únicamente por medios automatizados; consulte la sección 8).

Para ejercer un derecho, envíe un correo electrónico a privacy@luvicreator.com desde la dirección de correo electrónico de su cuenta. Responderemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas, y podemos pedirle que verifique su identidad. También puede descargar su Salida desde su biblioteca en cualquier momento, eliminar contenido usted mismo y eliminar toda su cuenta desde la página de la cuenta (se desactiva de inmediato y la eliminación es permanente tras un periodo de gracia de 14 días, previa doble confirmación).

Tiene derecho a presentar una reclamación ante la Information Commissioner's Office (ico.org.uk, 0303 123 1113). Si reside en el EEE, puede presentar una reclamación ante su autoridad de control local. Nos gustaría tener la oportunidad de atender su inquietud primero.

Los proveedores de modelos aplican filtros de seguridad automatizados a los prompts y al contenido generado. También aplicamos nuestras propias revisiones automatizadas:

• un control de políticas (consulte la sección 4) antes de que LuviBot prepare una generación de pago; si determina que es probable que una solicitud infrinja nuestros Términos, LuviBot no la prepara y le indica el motivo;
• una revisión de cada imagen subida, cada imagen usada en una solicitud de generación y cada imagen generada para detectar desnudos y contenido sexual, que también estima la edad aparente de los rostros que aparecen (Amazon Rekognition, consulte la sección 4);
• cuando una solicitud de generación usa una foto que muestra el rostro de una persona, una revisión del texto de la solicitud junto con la foto para detectar solicitudes de desnudar o sexualizar a esa persona (Anthropic, consulte la sección 4).

Cuando una revisión rechaza algo, le indicamos qué se restringió, qué regla de nuestros Términos infringe, que la decisión se tomó por medios automatizados y cómo apelar. Un archivo rechazado no se agrega a su biblioteca, y una solicitud rechazada antes de ejecutarse no se cobra; un resultado rechazado después de que el modelo se ejecutó se retiene y se cobra, según lo establecido en la sección 4.3 de los Términos. No cerramos cuentas únicamente por medios automatizados: primero una persona revisa el caso.

Si cree que algo se bloqueó por error, use la opción «¿Se bloqueó por error?» que se muestra con el rechazo o escriba a abuse@luvicreator.com. Una persona lo revisa y le respondemos dentro de los 30 días hábiles siguientes. Estas revisiones no se usan para identificarle a usted ni a nadie más, y no elaboramos perfiles sobre usted con fines publicitarios.

Los datos se cifran en tránsito (TLS) y en reposo. El acceso a los sistemas de producción está restringido al personal que lo necesita, protegido mediante autenticación multifactor y registrado. El personal de LUVI con acceso de administrador solo puede abrir sus conversaciones con LuviBot para responder a un requerimiento legal, investigar un uso indebido o atender un caso de soporte; cada acceso exige dejar constancia de un motivo y queda registrado. Los medios se sirven únicamente mediante credenciales firmadas de corta duración. Conservamos copias de seguridad cifradas en un almacenamiento separado y protegido contra escritura. Ningún sistema es perfectamente seguro; si detectamos una violación de la seguridad que afecte sus datos, se lo notificaremos a usted y a la ICO según lo exija la ley.

Los Servicios están destinados a adultos. No tratamos a sabiendas datos de ninguna persona menor de 18 años y, si descubrimos que lo hemos hecho, los eliminaremos.

Publicaremos los cambios aquí y actualizaremos la fecha que figura al principio. En caso de cambios sustanciales, le enviaremos un correo electrónico o mostraremos un aviso en los Servicios antes de que entren en vigor.

TVN Global Limited (que opera comercialmente como LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Responsable de protección de datos: el Responsable de Protección de Datos, localizable en la misma dirección. No estamos obligados a designar un Delegado de Protección de Datos y no hemos designado ninguno.