Privacidad y procesamiento de imágenes

Editar localmente no es lo mismo que enviar

Abrir y orientar la foto, pintar, mover la vista y recortar se realiza en tu navegador. Elegir un archivo no inicia una solicitud de IA. El recortador no sube fotos para procesarlas.

Eliminar envía la imagen de trabajo, la máscara y el modo por nuestro servidor al proveedor externo configurado. No se incluye el original salvo que también sea la imagen de trabajo.

Sin biblioteca pública

No hay cuentas, galería pública ni enlaces permanentes a resultados. El servidor valida el resultado y lo devuelve al navegador. No registramos intencionadamente fotos, máscaras, nombres de archivo, instrucciones originales, claves o URL de resultados del proveedor.

Esto no significa que la infraestructura o el proveedor no tengan metadatos o retención. Sus plazos de conservación, eliminación y términos comerciales deben verificarse antes del lanzamiento. No envíes imágenes sensibles suponiendo una eliminación inmediata.

Recuperación en tu dispositivo

Tras un resultado correcto, IndexedDB puede guardar el último original, imagen de trabajo, selección, modo y resultado. Caduca 24 horas después de ese éxito. Leerlo o modificar la selección no amplía el plazo. Se elimina al siguiente acceso tras caducar; un navegador cerrado no ejecuta una limpieza programada.

Una foto nueva válida o Empezar de nuevo borra el registro. También puedes borrar los datos del sitio. El navegador puede bloquear o desalojar este almacenamiento. Un fallo no invalida intencionadamente una descarga que ya esté en memoria; actualizar puede perder trabajo. Recuperar no vuelve a enviar ni generar.

Protección frente al abuso

El registro independiente usa un HMAC secreto de la IP de red fiable, contadores, huellas de solicitud y reservas de concurrencia. No guarda fotos, máscaras ni IP sin transformar. Los contadores diarios se restablecen a las 00:00 UTC; los totales y tareas únicas persisten para impedir generaciones duplicadas y renovaciones silenciosas del presupuesto.

Varias personas pueden compartir IP y límite. Cambiar de red puede eludir esa identificación aproximada. Las huellas de archivos no son enlaces públicos.

Analítica, publicidad y contacto

No hay analítica, píxeles, anuncios reales ni monitorización externa programada conectados. El espacio publicitario es solo un elemento local de diseño.

La identidad, jurisdicción y soporte del operador siguen pendientes. Esta política es un borrador que debe revisarse con las condiciones reales del alojamiento y proveedor. Consulta Contacto.