Política de privacidad
Última actualización: 23 de octubre de 2026
En resumen
- Solo tratamos los datos necesarios para que el servicio funcione.
- No vendemos tus datos, no mostramos publicidad y no usamos tu contenido para entrenar modelos propios.
- Tus prompts y archivos se envían a proveedores de IA externos para generar cada resultado.
- Puedes pedir una copia de tus datos o que borremos tu cuenta escribiendo a sarahwesker@millhiorebt.com.
1. Responsable
El responsable del tratamiento de tus datos es Millhiore Shot. Para cualquier cuestión de privacidad, escríbenos a sarahwesker@millhiorebt.com.
2. Qué datos tratamos
| Tipo | Detalle |
|---|---|
| Cuenta | Nombre, correo electrónico, foto de perfil e identificador de la cuenta de GitHub, Google o Discord con la que entras, y los tokens de acceso que ese proveedor nos entrega al iniciar sesión. |
| Perfil | La foto y el banner que elijas, y las creaciones que marques como públicas. |
| Creaciones | Prompts, imágenes y videos generados, sus ajustes (modelo, resolución, semilla…), nombres, carpetas, likes y avatars (nombre, descripción y retrato ilustrado). |
| Archivos que subes | Imágenes y videos de referencia y fotos para crear avatars. Se guardan de forma temporal y se borran en cuanto termina la generación o el análisis. |
| Millhiore Coins | Saldo e historial de movimientos (regalos, gastos, reembolsos y caducidades) con sus fechas. |
| Datos técnicos | Dirección IP y navegador (user agent) de cada sesión iniciada, y registros técnicos de nuestro proveedor de hosting. |
| Moderación | Si una cuenta se suspende, la fecha y el motivo. |
Además, tu navegador guarda algunos datos en tu dispositivo (tema, borradores de prompts y adjuntos). No nos llegan: lo explicamos en la política de cookies.
No pedimos categorías especiales de datos. Cuando creas un avatar, la foto se usa solo para describir y dibujar al personaje, no para identificar a la persona, y se borra al terminar.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio (cuenta, generaciones, galería, carpetas, avatars, monedas y sus avisos de caducidad 30 días antes): es necesario para cumplir el contrato que aceptas con los términos.
- Mostrar tus creaciones públicas en la galería y en tu perfil: porque tú decides publicarlas. Puedes hacerlas privadas cuando quieras.
- Seguridad, prevención de fraude y moderación (sesiones, registros técnicos, historial de monedas, suspensiones): nuestro interés legítimo en proteger el servicio y a sus usuarios.
- Cumplir obligaciones legales, como responder a requerimientos de las autoridades o conservar registros cuando la ley lo exija.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles publicitarios.
4. Con quién los compartimos
Usamos estos proveedores, que tratan los datos por cuenta nuestra y solo para el fin indicado. Los proveedores de IA aplican además sus propias políticas sobre lo que reciben.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel | Alojamiento de la web y del servidor | EE. UU. y otras regiones |
| Turso | Base de datos | Según la región contratada |
| Cloudinary | Almacenamiento y entrega de imágenes y videos | EE. UU. |
| OpenRouter y los proveedores de IA a los que enruta (Google, OpenAI, ByteDance, Alibaba, xAI, MiniMax, Black Forest Labs, HeyGen…) | Generar imágenes, videos y avatars y mejorar prompts. Reciben el prompt y los archivos de cada petición. | EE. UU. y otros países |
| Hugging Face | Generar imágenes con Z Image | EE. UU. y UE |
| Resend | Correos transaccionales (avisos de caducidad de monedas) | EE. UU. |
| GitHub, Google y Discord | Inicio de sesión (te autenticas directamente con ellos) | EE. UU. |
Lo que publicas lo puede ver cualquier visitante. Fuera de eso, solo compartimos datos si la ley nos obliga o para defender nuestros derechos, y nunca los vendemos.
5. Transferencias internacionales
Varios proveedores están en Estados Unidos u otros países fuera de tu país de residencia. Cuando la ley lo requiere, esas transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo los guardamos
- Los archivos que subes como referencia: solo hasta que termina la generación o el análisis.
- Las sesiones: hasta que cierras sesión o caducan.
- Tu cuenta y tus creaciones: mientras la cuenta exista. Si borras una creación, la eliminamos de nuestro almacenamiento.
- Al borrar la cuenta eliminamos tus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal o para resolver disputas o fraudes (por ejemplo, el historial de monedas), que se guarda bloqueado solo durante el tiempo necesario.
7. Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, borrarlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. Escríbenos a sarahwesker@millhiorebt.com desde el correo de tu cuenta; respondemos en un plazo máximo de un mes. Muchas cosas las puedes hacer tú mismo: cambiar la foto y el banner en tu perfil, hacer privadas o borrar tus creaciones y cerrar sesión.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, aepd.es).
8. Seguridad
Usamos conexiones cifradas (HTTPS), cookies de sesión protegidas, accesos restringidos a la base de datos y un historial de monedas con firma criptográfica. Ningún sistema es infalible: si ocurre una brecha que afecte a tus datos, te lo comunicaremos cuando la ley lo exija.
9. Menores
El servicio no está dirigido a menores de 18 años y no tratamos sus datos a sabiendas. Si crees que un menor nos ha dado datos, avísanos y los borraremos.
10. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por correo o dentro del servicio.