Política de privacidad

Última actualización: 2026-11-13

Esta política explica qué datos personales recoge Hayalia, para qué, cuánto tiempo los conservamos y qué derechos tienes. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD), la Ley turca de Protección de Datos Personales n.º 6698 (KVKK) y leyes similares.

1. Contacto

Para cualquier pregunta o solicitud sobre privacidad, usa la página de contacto. Los datos del responsable del tratamiento están al final de este aviso.

2. Qué datos recogemos

• Cuenta: nombre, correo electrónico, contraseña (guardada solo como hash unidireccional, nunca legible), idioma, ajustes de verificación en dos pasos y la fecha en que aceptaste los términos.
• Tu contenido: archivos y textos que subes, los resultados creados para ti y los ajustes de tus proyectos.
• Tu grabación de voz y tus fotos (si las subes): la grabación que subes para copiar tu voz, la voz creada a partir de ella y su lectura de muestra; las fotos que subes para que se dibuje un personaje (guardadas sin datos de ubicación ni del dispositivo). También la fecha y la dirección IP de cuando confirmaste tu permiso.
• Uso y facturación: saldo e historial de créditos, trabajos y sus precios, códigos de regalo usados.
• Pago: Paddle recoge tus datos de pago. Recibimos tu nombre, correo, país, el importe y una referencia de la transacción. Nunca vemos el número completo de tu tarjeta.
• Mensajes: solicitudes de soporte, correos que nos envías y tu preferencia de boletín.
• Asistente del sitio: lo que escribes al asistente de chat del sitio y sus respuestas se guardan para mejorar las respuestas y evitar abusos. No compartas información sensible allí.
• Datos técnicos: dirección IP y tipo de navegador de las sesiones iniciadas, intentos de acceso fallidos y registros de errores. Las estadísticas de visitas se cuentan sin cookies y sin datos personales: solo contamos la dirección de la página y el sitio de procedencia por día.

3. Finalidades y base legal

• Crear tu cuenta y entregar los trabajos que encargas: ejecución del contrato contigo.
• Usamos tu grabación de voz y tus fotos solo para crear la voz y dibujar el personaje que pediste. Como la voz y los rasgos faciales pueden considerarse datos personales sensibles, lo hacemos con base en el consentimiento explícito que das al subirlas. Puedes retirarlo cuando quieras eliminando la voz o la foto.
• Procesar pagos, llevar la contabilidad y cumplir las normas fiscales: contrato y obligación legal.
• Mantener seguros el servicio y tu cuenta y evitar abusos y fraudes: nuestro interés legítimo.
• Responder a tus solicitudes de soporte y enviarte mensajes sobre tu cuenta y tus trabajos: contrato.
• Enviar nuestro boletín: solo con tu consentimiento, que puedes retirar en cualquier momento con el enlace de cada correo.
• Atender requerimientos de tribunales y autoridades: obligación legal.

4. Quién recibe tus datos

No vendemos datos personales ni los usamos para publicidad. Solo los compartimos con proveedores que nos ayudan a prestar el servicio y en la medida necesaria:

• Alojamiento: nuestros servidores están en un centro de datos en Alemania (Unión Europea).
• Procesamiento de IA: para completar un trabajo, el texto, las imágenes o el audio de ese trabajo se envían al proveedor de IA que lo realiza. La mayoría de estos proveedores están en Estados Unidos. A estos proveedores solo se envía el contenido del trabajo; tu nombre, tu correo electrónico y tus datos de pago no se envían.
• Envío de correo: para enviar correos de verificación, seguridad y trabajos.
• Paddle (Paddle.com Market Ltd, Reino Unido): nuestro Merchant of Record. Paddle trata los datos de pago como responsable independiente según su propio aviso de privacidad.
• Autoridades: cuando la ley lo exige.

5. Transferencias internacionales

Algunos de nuestros proveedores están fuera de tu país, sobre todo en Estados Unidos. Solo transferimos datos con las garantías que exige la ley, como cláusulas contractuales tipo, y solo los datos necesarios para el trabajo.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras tu cuenta esté abierta.
• Proyectos y archivos: hasta que los borres o cierres tu cuenta. Después se eliminan de nuestros sistemas en 30 días y de las copias de seguridad en otros 14 días.
• Grabaciones de voz y fotos: hasta que las elimines, o elimines el proyecto o tu cuenta. Al eliminarlas se borran de nuestro servidor de inmediato y ya no se usan en ningún trabajo.
• Registros de facturación: el tiempo que exijan las leyes fiscales y mercantiles.
• Registros de seguridad y conversaciones con el asistente: solo el tiempo necesario para la seguridad y la calidad, normalmente no más de 12 meses.

7. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas solo como hash, limitamos el acceso del equipo a lo que necesita cada función, protegemos las cuentas del equipo con verificación en dos pasos y hacemos copias de seguridad periódicas. Ningún sistema es totalmente seguro; si una brecha te afecta, te informaremos a ti y a las autoridades como exige la ley.

8. Tus derechos

Puedes pedirnos:

• saber si tratamos tus datos y recibir una copia;
• corregir datos erróneos o incompletos;
• borrar tus datos o cerrar tu cuenta;
• limitar el tratamiento u oponerte a él;
• recibir tus datos en un formato portable;
• saber a quién se han transferido tus datos, dentro o fuera del país;
• retirar un consentimiento que hayas dado.

Envía tu solicitud desde la página de contacto. Respondemos en un plazo de 30 días y podemos pedirte que confirmes tu identidad. También tienes derecho a reclamar ante una autoridad de protección de datos: en la UE, la de tu país; en Turquía, la Autoridad de Protección de Datos Personales (KVKK).

Si vives en California: no vendemos ni compartimos tu información personal para publicidad conductual entre contextos.

9. Menores

Hayalia no está dirigido a menores de 18 años. Si sabemos que un menor nos ha dado datos personales, los eliminamos.

10. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos o igualmente significativos sobre ti basadas únicamente en medios automatizados. Nuestras herramientas de IA procesan tu contenido solo para crear lo que pides.

11. Cambios

Podemos actualizar esta política. Anunciamos los cambios importantes por correo o en el sitio antes de que se apliquen.

12. Responsable del tratamiento

El responsable del tratamiento es Fikret Şanal, que opera Hayalia. Puedes enviar tus solicitudes desde la página de contacto.