Aviso de Privacidad de ARTi
Este Aviso de Privacidad explica cómo E1 Technology, Inc. ("ARTi", "nosotros") recopila, usa, comparte y protege la información cuando usas la aplicación móvil ARTi y los servicios relacionados (el "Servicio"). Al usar ARTi aceptas este Aviso.
Si no estás de acuerdo, no uses el Servicio.
1. Quiénes somos
El Servicio es proporcionado por E1 Technology, Inc., una sociedad constituida en Delaware con domicilio en 7650 Girard Ave, Ste 300, La Jolla, CA 92037, Estados Unidos. E1 Technology, Inc. es el responsable del tratamiento de tus datos personales.
Contacto de privacidad: privacy@arti.social
Contacto general: support@arti.social
Postal: ver el domicilio anterior.
2. Quién puede usar ARTi
ARTi está dirigido a usuarios de 13 años en adelante. Durante el registro, seleccionas un rango de edad (por ejemplo 13–17, 18–24, 25–44, 45–59 o 60+). En las apps móviles no se ofrece ninguna opción de menor de 13 años, y cualquier persona identificada como menor de 13 no puede crear una cuenta. No recopilamos ni almacenamos tu fecha de nacimiento exacta.
Algunos países establecen una edad mínima superior a 13 años. Cuando la ley local lo exige, se aplica esa edad superior en el registro —por ejemplo 14 en Corea del Sur, 15 en Japón y 18 en India—, además de los mínimos regionales que se describen a continuación.
Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, debes tener 18 años o más para usar ARTi. Por ahora no ofrecemos ARTi a personas menores de 18 años en esas regiones.
En otras regiones, si eres menor de 18 años, debes contar con el permiso de tu madre, padre o tutor legal para usar ARTi, incluidas sus funciones de IA.
Puedes explorar ARTi sin crear una cuenta. Dar "me gusta", comentar, seguir a otros usuarios, crear contenido y chatear con ARTi requieren una cuenta.
3. Datos que recopilamos
3.1 Información que nos proporcionas
| Categoría | Datos específicos | Para qué |
|---|---|---|
| Cuenta | Correo electrónico, nombre de usuario/handle, nombre para mostrar, rango de edad que seleccionas al registrarte (por ejemplo 13–17, 18–24, 25–44, 45–59, 60+ — no la fecha de nacimiento exacta); cuando tu dispositivo la proporciona, una señal de rango de edad del sistema operativo (Declared Age Range de Apple en iOS 26 y posteriores; Google Play Age Signals en Android), que usamos únicamente para confirmar tu rango de edad | Creación de cuenta, autenticación, cumplimiento de edad |
| Perfil | Intereses, preferencia de idioma | Personalización de la experiencia |
| Contenido del usuario | Publicaciones, comentarios, reflexiones, datos curiosos, entradas de glosario, cuestionarios, contenidos generados por IA que guardas (imágenes, videos, infografías, juegos), instrucciones de texto que envías al chat de IA, y cualquier foto o imagen que elijas subir como referencia visual para la generación con IA | Funcionalidad principal del Servicio |
3.2 Información recopilada automáticamente
| Categoría | Datos específicos | Para qué |
|---|---|---|
| Identificadores | Un ID de usuario seudónimo generado por la app y un ID de dispositivo (anonymous_id) | Autenticación, gestión de sesión, analítica |
| Datos de uso | Eventos como vistas de pantalla, toques, sesiones, interacciones con contenido, movimientos de gemas y rachas, actividad en tablas de clasificación (lista completa de eventos disponible a solicitud) | Mejora del producto, analítica de funciones, detección de abuso |
| Técnicos | Tipo de dispositivo, versión del sistema operativo, versión de la app, configuración de idioma y región, país aproximado inferido de la red/IP | Compatibilidad, contenido regional, prevención de fraude |
| Diagnóstico | Informes de fallos y registros de errores recopilados mediante Sentry | Estabilidad, corrección de errores |
| Token de notificaciones | Un token de notificaciones del dispositivo — del servicio de notificaciones push de Apple (APNs) en iOS, o de Firebase Cloud Messaging (FCM) en Android — solo después de que otorgues permiso | Envío de las notificaciones a las que te suscribes |
| Compras | ID de transacción de Apple StoreKit (iOS) o de Google Play Billing (Android), ID de producto y estado de la suscripción — nunca números de tarjeta. En la web, identificadores de suscripción y de estado de pago de Stripe; los datos de tu tarjeta se introducen en las páginas seguras de Stripe y nunca llegan a nuestros servidores | Gestión de suscripciones |
3.3 Lo que no recopilamos
- Fecha de nacimiento. Solo te pedimos tu rango de edad (por ejemplo 13–17, 18–24, 25–44, 45–59, 60+) — no recopilamos ni almacenamos tu fecha de nacimiento exacta.
- Identificadores de clic publicitario. No conservamos la cadena bruta del referrer de instalación ni los identificadores de clic publicitario (como
gclid,gbraidofbclidottclid). La atribución de instalación solo registra una etiqueta general de origen como "google", "meta", "tiktok" u "organic". - Ubicación precisa (sin GPS).
- Números de teléfono.
- Grabaciones de audio. No grabamos ni almacenamos audio. En iOS puedes dictar opcionalmente un mensaje de chat con el botón del micrófono: tu voz se transcribe mediante el servicio de reconocimiento de voz de Apple (que puede procesarla en servidores de Apple conforme a la política de privacidad de Apple) y solo el texto resultante se envía al proveedor de IA. El micrófono se usa únicamente cuando eliges dictar.
- Contactos.
- Historial de navegación o búsqueda fuera de la app.
- Datos de salud, financieros o biométricos.
- Identificador publicitario (solo Android, solo adultos). Si usas ARTi en Android y nos has indicado que tienes 18 años o más, recopilamos el Identificador de Publicidad de Google de tu dispositivo y lo usamos, a través de nuestro proveedor de atribución AppsFlyer, para medir qué campaña publicitaria te trajo a ARTi y si nuestra publicidad funciona (instalación, creación de cuenta, inicio de prueba, compra). Este identificador se comparte con las plataformas publicitarias que operan nuestras campañas —actualmente Google Ads, Meta y TikTok for Business— únicamente con ese fin. No lo recopilamos de ninguna persona menor de 18 años ni cuya edad no hayamos confirmado, ni de usuarios del Espacio Económico Europeo, el Reino Unido o Suiza, ni de usuarios cuyo dispositivo esté configurado en francés de Quebec, y nunca lo recopilamos en iOS (no solicitamos la Transparencia de Seguimiento de Apps). Puedes detenerlo en cualquier momento: Ajustes → Privacidad y seguridad → No vender ni compartir mi información personal (consulta el §8.2). No vinculamos el identificador publicitario con tu Android ID ni con ningún otro identificador persistente del dispositivo.
4. Cómo usamos la información
Usamos la información para:
- Proporcionar y mantener el Servicio.
- Autenticar usuarios y proteger cuentas.
- Personalizar la experiencia (temas sugeridos, idioma y —para usuarios adultos— el orden del contenido en tu feed según tus intereses y actividad).
- Medir y optimizar nuestras propias campañas publicitarias (Android, solo adultos confirmados — consulta los §3.3 y §8.2).
- Procesar suscripciones y la economía de gemas.
- Generar contenido con IA a partir de tus instrucciones de texto y de cualquier foto o imagen que elijas subir como referencia visual.
- Detectar y prevenir abuso, spam, fraude y violaciones de las Normas de la Comunidad.
- Responder a solicitudes de soporte y legales.
- Cumplir con obligaciones legales.
4.1 Comunicaciones de marketing
Podemos usar tu correo electrónico para enviarte comunicaciones de marketing sobre ARTi (nuevas funciones, contenidos destacados, ofertas de suscripción y actualizaciones del producto) y para invitarte a participar en investigación de producto opcional, como encuestas a usuarios. Esto es únicamente marketing de primera parte: lo envía ARTi y trata sobre ARTi. Si permites las notificaciones, también podemos enviarte notificaciones push promocionales ocasionales, como una invitación a volver a ARTi o a retomar una prueba. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo. En Corea del Sur, solo las enviamos con tu consentimiento previo (§8.8).
- Las invitaciones a encuestas e investigación se envían únicamente a usuarios adultos (18 años o más). La participación es totalmente voluntaria y no participar no afecta tu cuenta ni tu uso del Servicio. Las encuestas se alojan en Google Forms (consulta el §5); no recopilamos tu correo electrónico a través del formulario.
- Puedes darte de baja de los correos de marketing en cualquier momento usando el enlace de cancelar suscripción al pie de cada correo de marketing, o escribiendo a privacy@arti.social.
- Darte de baja del marketing no afecta los correos transaccionales o de servicio (cuenta, seguridad, suscripción, legales, reportes de abuso).
- Para usuarios del EEE, Reino Unido y Suiza, nuestra base legal para el marketing de primera parte a usuarios existentes es el interés legítimo conforme al Art. 6(1)(f) y al Considerando 47 del RGPD (soft opt-in para productos similares). Puedes oponerte en cualquier momento conforme al Art. 21.
4.2 Lo que no hacemos con tu información
- No vendemos información personal, y nunca damos a terceros tu correo electrónico, tu nombre ni tu contenido para su propia publicidad o marketing. Lo que reciben los socios publicitarios se describe en "Socios publicitarios" en el §5: en Android, para adultos confirmados que no hayan desactivado esta opción, incluye el identificador publicitario y algunos eventos de la app, que los socios también pueden usar para mejorar sus sistemas publicitarios.
- No mostramos publicidad de terceros dentro de ARTi y no elaboramos perfiles publicitarios de nuestros usuarios.
- No usamos identificadores publicitarios en iOS y no solicitamos la Transparencia de Seguimiento de Apps (ATT).
- En Android, solo para adultos confirmados, usamos el Identificador de Publicidad de Google con el único fin de medir y optimizar nuestras propias campañas publicitarias; esto se describe en los §3.3 y §8.2, y puedes excluirte en cualquier momento.
- No vendemos ni rentamos información personal según la define la CCPA / CPRA.
5. Proveedores de servicios y subencargados
Compartimos datos únicamente con los siguientes proveedores, todos ellos sujetos a acuerdos de tratamiento de datos:
| Proveedor | Función | Datos compartidos |
|---|---|---|
| Supabase Pte. Ltd. (Singapur; datos alojados en Estados Unidos) | Base de datos alojada, autenticación, almacenamiento de archivos, edge functions | Todos los datos de cuenta, perfil, contenido y uso |
| Amazon Web Services, Inc. (AWS) (Estados Unidos) | Infraestructura en la nube que sustenta Supabase y nuestro sitio web | Datos cifrados en reposo; no accedemos directamente a los datos en AWS |
| Apple Inc. (Estados Unidos) | Iniciar sesión con Apple, servicio de notificaciones push de Apple, StoreKit, Declared Age Range (iOS 26 y posteriores), reconocimiento de voz para el dictado opcional | Identificador de Apple ID, token de notificaciones, información de transacción de la suscripción; la señal de rango de edad que proporciona tu dispositivo; el audio que dictas lo procesa el servicio de reconocimiento de voz de Apple conforme a la política de privacidad de Apple y nosotros no lo almacenamos |
| Google LLC (Estados Unidos) — APIs de Gemini, Imagen y Veo (a través de Google Cloud Vertex AI) | Generación con IA de texto, imágenes y videos a partir de tus instrucciones; análisis de las fotos que subes como referencia visual; clasificación automatizada y revisión de seguridad del contenido publicado en el Servicio | La instrucción de texto que envías, cualquier foto que elijas añadir y los pocos datos personales indicados en el §6.1. No se envían tu correo electrónico, tu ID de cuenta ni tu rango de edad. Consulta el §6 para conocer la divulgación completa y el flujo de consentimiento. |
| OpenAI OpCo, LLC (Estados Unidos) — API de generación de imágenes | Generación con IA de imágenes y otros elementos visuales a partir de tus instrucciones: stickers, portadas de juegos y proyectos, medallas y banners de capítulos; moderación de contenido y parte del texto en las funciones de creación | La instrucción de texto que envías, nunca tus fotos. No se envían tu correo electrónico, tu ID de cuenta ni tu rango de edad. Consulta el §6 para conocer la divulgación completa y el flujo de consentimiento. |
| Pexels (Canva Inc.) (Estados Unidos) | Biblioteca de videos de stock usada para contenido base | Solo solicitudes HTTP (sin identidad ni datos del usuario) |
| Sentry (Functional Software, Inc.) (Estados Unidos) | Reporte de fallos y errores; para una pequeña muestra de sesiones de usuarios adultos, repetición de sesión con todo el texto y las imágenes enmascarados (nunca para menores) | Trazas de fallos, modelo de dispositivo, versión del sistema operativo, versión de la app, ID de usuario anónimo y —para esa muestra— repeticiones de sesión enmascaradas. No se almacenan direcciones IP: la captura de IP está desactivada a nivel de organización y se elimina de cada evento antes de enviarlo. |
| AppsFlyer Ltd. | Atribución de instalaciones móviles (medir de qué campaña proviene una instalación) | Tu identificador de cuenta; los eventos "cuenta creada", "prueba iniciada" y "compra"; en Android, para adultos confirmados que no se hayan excluido y que estén fuera del EEE / Reino Unido / Suiza / Quebec, el Identificador de Publicidad de Google. En iOS, la atribución usa SKAdNetwork de Apple, que protege la privacidad e informa de forma agregada, y no se recopila ningún identificador publicitario. AppsFlyer no se inicia en absoluto para usuarios menores de 18 años o cuya edad aún no está establecida — consulta el §5.1. |
| Google LLC (Estados Unidos) — Google Play Billing, Firebase Cloud Messaging, Google Play Age Signals, Iniciar sesión con Google | Facturación de suscripciones en Android, notificaciones push en Android, la señal de rango de edad de Play e inicio de sesión con tu cuenta de Google | Información de transacción de la suscripción (Android); el token de notificaciones FCM del dispositivo, solo después de que otorgues permiso de notificaciones; la señal de rango de edad que proporciona Google Play; el identificador y el correo de tu cuenta de Google cuando inicias sesión con Google |
| Stripe, LLC (Estados Unidos) | Procesamiento de pagos de las suscripciones ARTi+ compradas en la web (arti.social) | Tu correo electrónico, el plan elegido, el estado del pago e identificadores de transacción. Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a nuestros servidores. |
| Resend (Plus Five Five, Inc.) (Estados Unidos) | Envío de correos transaccionales y de marketing | Tu correo electrónico, nombre para mostrar y los detalles de suscripción/recibo incluidos en el correo correspondiente |
| Google LLC (Estados Unidos) — Google Workspace y Google Forms | Alojamiento de encuestas opcionales de investigación de usuarios y almacenamiento de las respuestas | Únicamente las respuestas que decidas enviar en una encuesta, incluido un nombre de usuario opcional si lo proporcionas. El formulario no recopila tu correo electrónico ni requiere que inicies sesión. Las invitaciones a encuestas se envían únicamente a usuarios adultos (18 años o más). |
| Anthropic, PBC (Estados Unidos) | Asistente interno de analítica usado por nuestro propio equipo y análisis temático de las respuestas de texto libre de encuestas opcionales | Para el asistente interno: los datos analíticos que se recuperan para responder una consulta del equipo, que pueden incluir IDs de usuario seudónimos, nombres de usuario, rango de edad, país e historial de eventos. Para el análisis de encuestas: las respuestas de texto libre que enviaste, sin tu correo electrónico ni identificadores de cuenta. Regido por los Términos Comerciales de Anthropic; los datos enviados a través de la API no se usan para entrenar los modelos de Anthropic. |
| Slack (Slack Technologies, LLC, una empresa de Salesforce) (Estados Unidos) | Operaciones internas de moderación de contenido, alertas de seguridad y soporte (gestión de reportes, alertas de crisis y comentarios dentro de la app) | Cuando envías un reporte o comentarios: los nombres de usuario/handles del denunciante y del denunciado y los metadatos del reporte, o tu mensaje de comentarios — no tu correo ni otros identificadores de cuenta. Para contenido marcado para revisión de seguridad: el texto de esa publicación o comentario y el nombre de usuario de su autor |
Socios publicitarios (terceros). Las plataformas que operan nuestras campañas publicitarias son Google LLC (Google Ads), Meta Platforms, Inc. y TikTok Inc. (Estados Unidos) / TikTok Pte. Ltd. (Singapur) (TikTok for Business). Cada una usa lo que recibe conforme a su propia política de privacidad y puede usarlo para mejorar sus sistemas publicitarios. Para medir y optimizar nuestra publicidad, nuestro proveedor de atribución AppsFlyer envía —solo en Android y solo para adultos confirmados que no se hayan excluido y que estén fuera del EEE, el Reino Unido, Suiza y Quebec— el Identificador de Publicidad de Google, el evento de instalación y los eventos "cuenta creada", "prueba iniciada" y "compra" (nunca tu contenido, mensajes, nombre, correo electrónico ni número de teléfono). Para todas las demás personas, incluidos todos los usuarios de iOS, los socios reciben como máximo una confirmación sin identificadores de que ocurrió una instalación atribuida a su anuncio y, en iOS, los informes agregados de SKAdNetwork de Apple. Google y Meta no son nuestros encargados en este caso: reciben estos datos para sus propios fines. Conforme a la ley de California, esto constituye "compartir" para publicidad conductual entre contextos; puedes excluirte en cualquier momento (§8.2). Para los usuarios que Meta identifica como residentes de California activamos el Uso Limitado de Datos (Limited Data Use) de Meta, que restringe a Meta a tratar los datos por cuenta nuestra. No vendemos información personal a cambio de dinero.
5.1 Menores, publicidad y medición
ARTi aplica un estándar deliberadamente conservador a los usuarios menores de 18 años, estén donde estén:
- Sin publicidad conductual ni segmentada a menores. No creamos audiencias publicitarias, listas de remarketing ni audiencias similares (lookalike) a partir de datos de usuarios menores de 18 años.
- El SDK de atribución no se ejecuta para menores. Cuando el rango de edad de un usuario indica que es menor de 18 años —o mientras su edad aún no está establecida—, nuestro proveedor de atribución (AppsFlyer) no se inicia y no se envía ningún dato de medición identificable sobre esa persona. En iOS, SKAdNetwork de Apple puede aun así informar la instalación a la red publicitaria de forma agregada; ese informe no contiene ningún identificador ni nada sobre ti.
- Sin identificadores publicitarios para menores. Nunca recopilamos un identificador publicitario de un usuario menor de 18 años o cuya edad aún no está establecida, y nuestro proveedor de atribución no se inicia para esas personas. No vendemos ni compartimos a sabiendas la información personal de nadie menor de 16 años (Código Civil de California §1798.120(c)).
- Medición solo agregada en iOS. La medición de campañas en iOS se apoya en SKAdNetwork de Apple, diseñado para informar resultados de forma agregada y no sobre una persona concreta.
- Las señales de edad se usan solo por seguridad. Cuando el sistema operativo ofrece una señal de edad (Declared Age Range de Apple en iOS, señales de edad de Google Play en Android), la usamos únicamente para aplicar la experiencia y los límites de edad adecuados — nunca para publicidad, marketing, perfilado ni analítica.
6. Servicios de IA — qué enviamos, a dónde va y tu consentimiento
ARTi usa servicios de IA de terceros para generar contenido visual (imágenes, videos, infografías, juegos) y para impulsar la experiencia de chat con IA. Para ello, tus instrucciones de texto —y, cuando lo eliges, las fotos o imágenes que subes como referencia visual— se envían por la red a los proveedores de IA operados por Google LLC y OpenAI OpCo, LLC Esta sección explica exactamente qué se envía, a quién, cómo lo aceptas y cómo detenerlo.
6.1 Qué enviamos
- La instrucción de texto que escribes. Cuando tocas "Crear" y envías una instrucción para generar una imagen, infografía, video o juego —o cuando envías un mensaje en el chat de IA—, el texto de la instrucción se transmite al proveedor de IA por HTTPS.
- Cualquier foto o imagen que elijas subir como referencia visual. Cuando seleccionas explícitamente una foto de tu carrete, tomas una foto nueva o subes una imagen como entrada visual a un flujo de generación con IA, esa imagen se transmite junto con tu instrucción al proveedor de IA. La subida de fotos o imágenes es siempre voluntaria y por acción individual: nunca leemos tu carrete sin que toques para seleccionar una imagen específica, y la generación con IA funciona sin subir nada.
- Pocos datos personales, y nunca tu correo ni tu ID de cuenta. No enviamos a ningún proveedor de IA tu correo electrónico, tu ID de cuenta, tu ID de dispositivo, tu rango de edad ni tu ubicación. Se envían algunos datos personales cuando una función los necesita: tu racha, hasta tres de tus intereses y el título de un proyecto que dejaste sin terminar, para que ARTi escriba tu saludo personalizado (nunca tu nombre); el nombre de usuario y el nombre para mostrar que eliges, que la IA revisa por seguridad cuando los eliges; y los nombres de usuario de otras personas que ARTi menciona en un recordatorio que escribe para ti.
- Metadatos de las fotos. Las fotos que compartes con ARTi se envían al proveedor de IA para responderte y ARTi no las almacena. En las versiones actuales de las apps de ARTi (1.8.14 y posteriores) y en la web, cada foto que añades se vuelve a codificar en tu dispositivo antes de enviarse, lo que elimina los metadatos incrustados, como el lugar y el momento en que se tomó y el modelo del dispositivo. Nuestros servidores también eliminan estos metadatos de las imágenes JPEG y PNG. Si usas una versión anterior de la app, actualízala para tener la misma protección.
- Ningún historial previo de conversación más allá del contexto inmediato de la sesión que la IA necesita para responder. El historial entre sesiones no se transmite.
- Ningún video ni ningún archivo distinto de la imagen que selecciones explícitamente. ARTi no lee archivos arbitrarios de tu dispositivo. En iOS puedes dictar opcionalmente un mensaje de chat con el micrófono; solo el texto transcrito se envía al proveedor de IA, nunca el audio (consulta el §3.3).
6.2 A dónde va
| Proveedor | Usado para | Qué reciben |
|---|---|---|
| Google LLC (Estados Unidos) — APIs de Gemini, Imagen y Veo (a través de Google Cloud Vertex AI) | Generación de texto, imágenes y videos; el compañero de chat con IA; análisis de las fotos que añades; clasificación de seguridad de mensajes y contenido | Tu instrucción de texto, cualquier foto que elijas añadir y los pocos datos personales indicados en el §6.1. Google no usa estas instrucciones ni respuestas para entrenar sus modelos. Conserva una instrucción solo si sus clasificadores de seguridad la marcan, hasta 90 días. Cuando una solicitud usa la Búsqueda de Google, Google conserva los registros de búsqueda hasta 3 días. Regido por los Términos específicos del servicio de IA / ML de Google Cloud. |
| OpenAI OpCo, LLC (Estados Unidos) — API de generación de imágenes | Imágenes y otros elementos visuales: stickers, portadas de juegos y proyectos, medallas y banners de capítulos; moderación de contenido y parte del texto en las funciones de creación | Tu instrucción de texto, nunca tus fotos. OpenAI no usa los datos enviados a través de su API para entrenar sus modelos y los conserva hasta 30 días para detectar abusos. Regido por las políticas de uso de datos de la API de OpenAI. |
Cada proveedor trata tus instrucciones y fotos conforme a sus propios términos, resumidos en la tabla anterior. Lo que ARTi conserva:
- Chat. Las respuestas de ARTi no se guardan. En iPhone, las preguntas que escribes en el chat se guardan en nuestro registro de temas (ver abajo); en Android y en la web no se guardan.
- Lo que creas. El tema, el título, la descripción y la instrucción de un proyecto o de una creación se guardan con él, y la instrucción puede aparecer en su página pública. Eliminar una creación la elimina junto con su instrucción. Eliminar tu cuenta elimina tus creaciones, pero los proyectos que iniciaste siguen visibles como "Cuenta eliminada", incluidos su tema y su estructura.
- Registro de temas. Los temas que escribes para crear algo y, en iPhone, tus preguntas en el chat se guardan en un registro de temas para planificar contenido, junto con tu rango de edad, país, zona horaria y la hora y el día locales. El registro no incluye tu ID de cuenta, pero no es anónimo, y no se elimina cuando eliminas tu cuenta.
- Creaciones fallidas. Si una creación falla, conservamos su instrucción y los detalles del error con tu cuenta para poder corregir el problema. Se eliminan cuando eliminas tu cuenta.
- Fotos. ARTi no almacena las fotos que compartes.
6.3 Cómo aceptas el tratamiento con IA
La IA es la forma en que funcionan las funciones de creación y de chat de ARTi. Antes de que las uses por primera vez, durante el registro, la app te muestra qué se envía a los proveedores de IA y a quién, y lo aceptas al tocar Continuar. Ninguna instrucción ni foto se envía a un proveedor de IA antes de que aceptes.
Añadir una foto siempre es opcional y una acción separada y deliberada de tu parte: no hay acceso automático al carrete.
6.4 Cómo detener el tratamiento con IA
Tratamos lo que envías a los proveedores de IA para ofrecerte las funciones que pides. Para detenerlo, deja de usar las funciones de IA, o elimina tu cuenta en Ajustes → Eliminar cuenta, lo que pone fin a todo tratamiento. También puedes escribir a privacy@arti.social y eliminaremos tu cuenta y sus datos por ti.
- Explorar, leer y dar "me gusta" no involucra a proveedores de IA. Los comentarios y todo lo demás que publicas se revisan con IA por seguridad.
- Eliminar tu cuenta elimina tus creaciones; el §10 explica qué se conserva.
6.5 Usar ARTi sin IA
Puedes explorar ARTi como invitado —sin cuenta y sin aceptar el tratamiento con IA— y leer, ver y responder cuestionarios sobre el contenido creado por otras personas. Crear una cuenta implica aceptar el tratamiento con IA descrito en esta sección, porque el compañero de IA y la creación asistida por IA son centrales en el Servicio.
7. Bases legales (RGPD / RGPD del Reino Unido)
Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza tratamos los datos personales bajo una o más de las siguientes bases:
- Ejecución de un contrato — proporcionar el Servicio para el que te registraste, incluidas las funciones de generación y de chat con IA que solicitas (Art. 6(1)(b) del RGPD).
- Interés legítimo — seguridad, prevención de fraude, analítica del producto y revisiones de seguridad con IA del contenido publicado en el Servicio. Puedes oponerte en cualquier momento.
- Consentimiento — notificaciones push, analítica opcional donde se requiera.
- Cumplimiento de obligaciones legales — fiscales, antifraude, respuesta a solicitudes legítimas.
En estas regiones ARTi solo está disponible para adultos (18 años o más), por lo que no nos basamos en el consentimiento parental.
8. Tus derechos
Según dónde vivas, tienes algunos o todos los siguientes derechos. Para ejercerlos, escribe a privacy@arti.social.
8.1 RGPD / RGPD del Reino Unido
Acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos, oposición al tratamiento, retiro del consentimiento y el derecho a presentar una reclamación ante tu autoridad de control (por ejemplo, la ICO en el Reino Unido, la AEPD en España, la CNIL en Francia). Respondemos en el plazo de un mes. Si estás en Francia, también puedes darnos instrucciones sobre lo que debe hacerse con tus datos personales después de tu fallecimiento.
Estamos designando representantes conforme al Artículo 27 del RGPD (UE), al Artículo 27 del RGPD del Reino Unido y al Reglamento de Servicios Digitales (DSA), y publicaremos aquí sus datos de contacto una vez designados. Mientras tanto, puedes contactarnos en privacy@arti.social en relación con cualquier asunto de protección de datos.
No recopilamos identificadores publicitarios de usuarios del EEE, el Reino Unido ni Suiza.
8.2 California (CCPA / CPRA)
Tienes derecho a conocer, acceder, corregir, eliminar y a oponerte a la venta o el intercambio de información personal, a limitar el uso de información personal sensible, a la no discriminación por ejercer tus derechos y a designar a un agente autorizado.
Tus opciones de privacidad — No vender ni compartir mi información personal. En Android, para adultos confirmados, "compartimos" (según la definición de la CCPA/CPRA) el Identificador de Publicidad de Google y los eventos indicados en el §3.3 con nuestros socios publicitarios para la medición de publicidad conductual entre contextos. No vendemos información personal a cambio de dinero. Para excluirte: en la app de ARTi ve a Ajustes → Privacidad y seguridad → No vender ni compartir mi información personal y actívalo (surte pleno efecto la próxima vez que se inicie la app), o escribe a privacy@arti.social con el asunto "No vender ni compartir". Atendemos la solicitud, no te discriminamos por ejercer este derecho y un agente autorizado puede presentarla por ti. No vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años. Nuestros sitios web actualmente no comparten información personal con socios publicitarios, por lo que no hay nada de qué excluirse allí; si eso cambia, respetaremos la señal Global Privacy Control.
Los residentes de Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana y otros estados con leyes integrales de privacidad tienen derecho a excluirse de la publicidad dirigida y de la venta de información personal. El mismo control (Ajustes → Privacidad y seguridad) ejerce ese derecho.
8.3 México (LFPDPPP)
Tienes derechos ARCO (Acceso, Rectificación, Cancelación, Oposición). Respondemos en un plazo de 20 días hábiles. Este Aviso de Privacidad en español está disponible en https://legal.arti.social/es/privacy-policy.
Finalidad secundaria y transferencias (aviso de privacidad). Para los usuarios adultos de nuestra app de Android, tratamos el Identificador de Publicidad de Google con la finalidad secundaria de medir y optimizar nuestra propia publicidad, y lo transferimos, junto con los eventos indicados en el §3.3, a Google LLC y a Meta Platforms, Inc. (Estados Unidos) y a TikTok Inc. (Estados Unidos) / TikTok Pte. Ltd. (Singapur). Puedes oponerte a esta finalidad secundaria en cualquier momento en Ajustes → Privacidad y seguridad → No vender ni compartir mi información personal, o escribiendo a privacy@arti.social. Tus derechos ARCO no cambian.
Conforme a la ley federal mexicana de protección de datos vigente desde 2025 (LFPDPPP), también puedes oponerte a decisiones adoptadas únicamente por medios automatizados que te afecten de manera significativa. ARTi no toma decisiones jurídicas o de efecto similarmente significativo sobre ti por medios automatizados; el tratamiento automatizado se emplea para personalizar el feed de contenidos y las recomendaciones. Puedes oponerte a esa personalización escribiendo a privacy@arti.social. Las quejas pueden dirigirse a la autoridad mexicana de protección de datos competente.
8.4 Colombia (Ley 1581 / Habeas Data)
Puedes consultar, actualizar, rectificar, suprimir o revocar la autorización para el tratamiento de tus datos personales, solicitar prueba de la autorización otorgada y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). E1 Technology, Inc. actúa como responsable del tratamiento; Supabase y AWS actúan como encargados.
8.5 Brasil (LGPD)
Confirmación del tratamiento, acceso, corrección, anonimización o eliminación, portabilidad, información sobre el intercambio, retiro del consentimiento. Las quejas pueden dirigirse a la ANPD.
Encarregado (encargado de protección de datos): Diego Aranguren, Head of Finance, Revenue & Ops — privacy@arti.social. Puedes escribir al encarregado en portugués.
Bases legales (LGPD, art. 7): ejecución de un contrato (art. 7, V) para prestar el Servicio, incluidas las funciones de generación y de chat con IA que solicitas; interés legítimo (art. 7, IX) para la seguridad, la prevención del fraude, la analítica de producto, las revisiones de seguridad con IA del contenido publicado en el Servicio y, para adultos en Android, la medición publicitaria descrita en el §3.3, que puedes desactivar en Ajustes → Privacidad y seguridad; consentimiento (art. 7, I) para las notificaciones push; y cumplimiento de obligaciones legales (art. 7, II). Tratamos los datos de los adolescentes en su mejor interés (art. 14).
8.6 Canadá
Nos basamos en tu consentimiento implícito para la medición publicitaria descrita en el §3.3, que puedes retirar en cualquier momento en Ajustes → Privacidad y seguridad. No activamos el identificador publicitario para los usuarios cuyo dispositivo esté configurado en francés de Quebec, a la espera de un mecanismo de consentimiento que cumpla con la Ley 25 de Quebec. La persona responsable de la protección de la información personal es Diego Aranguren, Head of Finance, Revenue & Ops (privacy@arti.social).
8.7 Japón (APPI)
Para los usuarios en Japón, publicamos lo siguiente conforme a la Ley de Protección de la Información Personal (APPI):
- Responsable: E1 Technology, Inc., 7650 Girard Ave, Ste 300, La Jolla, CA 92037, Estados Unidos. Representante: Roberto Ibarra.
- Finalidades de uso: las descritas en el §4.
- Tus solicitudes: puedes pedirnos que te informemos de las finalidades de uso de tus datos personales conservados, que los divulguemos, corrijamos, completemos o eliminemos, que dejemos de usarlos o de proporcionarlos a terceros, o que divulguemos los registros de su entrega a terceros. Escribe a privacy@arti.social desde el correo electrónico de tu cuenta; verificamos tu identidad y respondemos sin demora. No cobramos ninguna tarifa.
- Quejas: privacy@arti.social. También puedes acudir a la Comisión de Protección de la Información Personal de Japón.
- Medidas de seguridad: el acceso a los datos personales se limita al personal autorizado según el principio de mínimo privilegio; los datos se protegen con TLS en tránsito, cifrado en reposo, acceso a la base de datos con alcance limitado, registros de auditoría y limitación de solicitudes (§11); y nuestra infraestructura funciona en centros de datos de nuestros proveedores con seguridad física.
- Países donde se tratan tus datos: Estados Unidos, donde los proveedores indicados en el §5 los almacenan y tratan (nuestra base de datos principal está alojada en Oregón); Google también puede procesar solicitudes de IA en otros países donde opera Google Cloud; Sentry aloja los datos de errores en Estados Unidos y Alemania; AppsFlyer (AppsFlyer Ltd., Israel) aloja los datos de atribución en la Unión Europea; y nuestro proveedor de base de datos es Supabase Pte. Ltd. (Singapur). Hemos revisado los sistemas de protección de la información personal de estos países con la información que publica la Comisión de Protección de la Información Personal de Japón, y tratamos tus datos con las medidas anteriores.
- Transferencias a proveedores fuera de Japón: los proveedores que tratan tus datos personales por cuenta nuestra, como Supabase, Google Cloud y OpenAI, lo hacen conforme a acuerdos de tratamiento de datos que exigen protecciones equivalentes a las de la APPI, incluidas la confidencialidad, la seguridad, el uso solo según nuestras instrucciones, el control de subencargados y la eliminación al terminar el servicio. Verificamos su cumplimiento periódicamente, y puedes pedirnos más información sobre estas medidas en privacy@arti.social. Apple y Google también reciben algunos datos como operadores de sus tiendas de aplicaciones y de sus servicios de inicio de sesión y de notificaciones, conforme a sus propios términos y políticas de privacidad.
- Edad mínima: 15 años (§2).
8.8 Corea del Sur (PIPA)
Para los usuarios en Corea del Sur, publicamos lo siguiente conforme a la Ley de Protección de la Información Personal (PIPA).
Edad mínima: 14 años (§2).
Transferencias fuera de Corea. ARTi se opera desde Estados Unidos, por lo que la información personal descrita en el §3 se transfiere fuera de Corea a los proveedores indicados abajo, que la tratan para prestar el Servicio. La mayoría la trata por cuenta nuestra; Apple y Google también actúan conforme a sus propios términos como operadores de sus tiendas de aplicaciones y de sus servicios de inicio de sesión y de notificaciones. Se transfiere cuando usas el Servicio, mediante conexiones cifradas (TLS). El tiempo que cada proveedor la conserva se describe en el §6.2 (proveedores de IA) y en el §10; en los demás casos, hasta que eliminas tu cuenta o termina nuestro contrato con ese proveedor.
| Destinatario y contacto | País | Información transferida | Finalidad |
|---|---|---|---|
| Supabase Pte. Ltd. — privacy@supabase.com | Estados Unidos (Oregón) | Datos de cuenta, perfil, contenido y uso | Base de datos, inicio de sesión, almacenamiento de archivos y funciones de servidor |
| Amazon Web Services, Inc. — aws-korea-privacy@amazon.com | Estados Unidos | Los datos anteriores, cifrados, como infraestructura de Supabase y de nuestro sitio web | Infraestructura en la nube |
| Google LLC — formulario de contacto de privacidad | Estados Unidos y otros países donde opera Google Cloud | Tus instrucciones, las fotos que añadas y los datos del §6.1; en Android, el token de notificaciones, los registros de compra y la señal de edad de Play; el identificador y el correo de tu cuenta de Google si inicias sesión con Google; respuestas opcionales a encuestas | Generación con IA y revisiones de seguridad; notificaciones, facturación y señal de edad en Android; inicio de sesión con Google; encuestas |
| OpenAI OpCo, LLC — privacy@openai.com | Estados Unidos | Tus instrucciones de texto (nunca tus fotos) | Generación de imágenes con IA y moderación de contenido |
| Apple Inc. — formulario de contacto de privacidad | Estados Unidos | Identificador de Apple ID, token de notificaciones, registros de compra, la señal de rango de edad y el audio que dictas (iOS) | Inicio de sesión con Apple, notificaciones, compras, señal de edad y dictado |
| Functional Software, Inc. (Sentry) — compliance@sentry.io | Estados Unidos y Alemania | Informes de fallos, datos del dispositivo y de la app, un ID de usuario anónimo; repeticiones de sesión enmascaradas de una muestra de adultos | Informes de errores y estabilidad de la app |
| AppsFlyer Ltd. — privacy@appsflyer.com | Israel (empresa); Unión Europea (alojamiento) | Identificador de cuenta y los eventos del §5; en Android, para adultos elegibles, el identificador publicitario | Atribución de instalaciones |
| Stripe, LLC — privacy@stripe.com | Estados Unidos | Correo electrónico, plan, estado del pago e identificadores de la transacción (solo compras web) | Procesamiento de pagos |
| Plus Five Five, Inc. (Resend) — support@resend.com | Estados Unidos | Correo electrónico, nombre para mostrar y datos del recibo | Envío de nuestros correos |
| Slack Technologies, LLC — privacy@slack.com | Estados Unidos | Nombres de usuario en reportes, detalles del reporte y mensajes de comentarios | Moderación y soporte internos |
| Anthropic PBC — privacy@anthropic.com | Estados Unidos | Datos de analítica que consulta nuestro personal, que pueden incluir nombres de usuario e ID seudónimos; respuestas opcionales a encuestas | Asistente interno de analítica y análisis de encuestas |
Estas transferencias son necesarias para prestar el Servicio. Puedes rechazarlas no usando ARTi o eliminando tu cuenta, en cuyo caso no podrás usar el Servicio. Las transferencias de funciones opcionales, como los pagos web o las respuestas a encuestas, solo ocurren cuando usas esas funciones. Los datos que reciben los socios publicitarios como terceros se describen en "Socios publicitarios" en el §5.
Mayoría de edad: en Corea del Sur la mayoría de edad es a los 19 años. Si tienes menos de 19 años, necesitas el consentimiento de tu representante legal para usar ARTi.
Tus derechos: puedes pedir acceder a tu información personal, corregirla, eliminarla o suspender su tratamiento (Ley de Protección de la Información Personal, arts. 35–37) escribiendo a privacy@arti.social; tu representante legal o una persona que autorices puede hacer la solicitud por ti. Respondemos en un plazo de 10 días.
Destrucción: cuando termina el plazo de conservación o se cumple la finalidad del tratamiento, eliminamos la información personal sin demora. Los registros electrónicos se eliminan de forma que no puedan restaurarse, y las copias en respaldos se sobrescriben cuando esos respaldos caducan.
Mensajes publicitarios: solo enviamos mensajes publicitarios a usuarios en Corea del Sur con su consentimiento previo, los marcamos con "(광고)" y no los enviamos entre las 21:00 y las 8:00 sin un consentimiento adicional.
Responsable de privacidad (CPO): Diego Aranguren, Head of Finance, Revenue & Ops — privacy@arti.social.
Vías de reclamación: además de contactarnos, puedes acudir al Comité de Mediación de Controversias sobre Información Personal (www.kopico.go.kr, 1833-6972), al Centro de Denuncias por Vulneración de la Información Personal (privacy.kisa.or.kr, 118), a la Fiscalía Suprema (www.spo.go.kr, 1301) o a la Oficina de Ciberinvestigación de la Policía Nacional de Corea (ecrm.police.go.kr, 182).
9. Transferencias internacionales
ARTi opera desde Estados Unidos. Al usar el Servicio, entiendes que tus datos se transferirán y se tratarán en Estados Unidos. Nos apoyamos en:
- Cláusulas Contractuales Tipo (SCC) y el Acuerdo de Transferencia Internacional de Datos del Reino Unido, incluidas medidas técnicas y organizativas complementarias.
10. Conservación
| Datos | Conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa |
| Contenido del usuario | Hasta que lo elimines. Cuando eliminas tu cuenta, tus creaciones se eliminan; los proyectos que iniciaste, y tus comentarios y stickers, siguen visibles como "Cuenta eliminada" sin tu nombre |
| Chat | Las respuestas de ARTi no se guardan. En iPhone, las preguntas que escribes se guardan en el registro de temas (fila siguiente) |
| Registro de temas (temas que escribes para crear y preguntas del chat en iPhone) | Se conserva para planificar contenido, sin tu ID de cuenta; no se elimina cuando eliminas tu cuenta |
| Creaciones fallidas (instrucción y detalles del error) | Hasta que eliminas tu cuenta |
| Fotos que añades para la IA | Se envían al proveedor de IA para esa única solicitud; ARTi no las almacena. Sujetas a la propia conservación del proveedor de IA (§6.2). Sobre los metadatos de las fotos, consulta el §6.1 |
| Respuestas a encuestas | Se conservan únicamente durante el tiempo que requiera la investigación para la que se recopilaron; una vez concluido ese análisis se eliminan o se reducen a resultados agregados y no identificables |
| Identificador publicitario (Android, adultos) | Lo conserva nuestro proveedor de atribución durante el periodo mínimo de retención que permite su plan; deja de recopilarse cuando te excluyes; se elimina del proveedor de atribución cuando eliminas tu cuenta |
| Registros de eventos | Hasta 24 meses de forma identificable, luego anonimizados o eliminados |
| Cuentas inactivas | Eliminadas automáticamente tras 36 meses de inactividad, salvo que la ley exija conservarlas |
| Copias de seguridad cifradas | Borradas en un plazo de 30 días tras la eliminación |
| Registros de consentimiento y aceptación de los Términos | Durante la vida de la cuenta más los plazos de prescripción legales |
Cuando eliminas tu cuenta, eliminamos los datos de tu cuenta y tus creaciones. Los proyectos que iniciaste, y tus comentarios y stickers, permanecen en la plataforma como "Cuenta eliminada" sin tu nombre. Los registros de eventos siguen su propio plazo de conservación indicado arriba, y el registro de temas descrito en el §6.2 no se ve afectado.
11. Seguridad
Usamos TLS en tránsito, cifrado en reposo, acceso acotado a la base de datos, registro de auditoría, limitación de velocidad en endpoints sensibles y prácticas de mínimo privilegio. Ningún sistema es perfectamente seguro; si tenemos conocimiento de una brecha que afecte tus datos, te lo notificaremos conforme a la ley aplicable.
12. Menores
Menores de 13 años. ARTi no está disponible para menores de 13 años. Las apps móviles no ofrecen una opción de menor de 13 años en el registro, y cualquier persona identificada como menor de 13 no puede crear una cuenta. Si detectamos que una cuenta pertenece a un menor de 13 años, la bloqueamos o eliminamos y borramos los datos recopilados de ella.
En el Espacio Económico Europeo, el Reino Unido y Suiza, ARTi está limitado por ahora a usuarios de 18 años o más. En otras regiones, si eres menor de 18 años, debes contar con el permiso de tu madre, padre o tutor legal para usar ARTi, incluidas sus funciones de IA. Si crees que un menor de 13 años ha creado una cuenta, escribe a privacy@arti.social y lo investigaremos y eliminaremos.
13. Cambios a este Aviso
Actualizaremos la fecha de "Última actualización" y, en caso de cambios sustanciales, te avisaremos dentro de la app o por correo electrónico. Los cambios entran en vigor al publicarse, salvo que indiquemos una fecha posterior; cuando un cambio te otorga una nueva opción (como una exclusión), entra en vigor no antes de la actualización de la app que pone esa opción a tu disposición. El uso continuado del Servicio después del cambio constituye aceptación.
14. Contacto
E1 Technology, Inc.
7650 Girard Ave, Ste 300
La Jolla, CA 92037, Estados Unidos
privacy@arti.social · support@arti.social