Política de privacidad de Flami
1. Cómo leer este documento
Flami ayuda a crear y procesar imágenes, video, audio y textos mediante herramientas de IA. Aquí se describe qué información está relacionada con el uso del servicio, para qué tareas se necesita y cómo puede el usuario administrar sus datos.
Este documento se aplica al sitio flami.pro, al área personal, a las consultas a soporte y a los materiales que el usuario proporciona para el funcionamiento de las herramientas. Abarca a los visitantes del sitio, los titulares de cuentas y las personas cuya información figura en los materiales subidos.
El responsable del tratamiento de datos personales es el empresario individual Igor Evgenyevich Litvintsev, INN 781394158508, OGRNIP 326784700142011. Su lugar de registro es la ciudad de San Petersburgo. Para consultas sobre el tratamiento de datos personales, puedes escribir a support@flami.pro.
La política explica el tratamiento, pero por sí sola no constituye un consentimiento para cualquier operación con los datos. Cuando se requiere consentimiento para una finalidad determinada, debe solicitarse por separado. Rechazar un tratamiento opcional no implica renunciar automáticamente a todo el servicio.
2. Qué información se genera al usar Flami
Los datos dependen de lo que haga el usuario. Para simplemente navegar por el sitio no es necesario proporcionar la misma información que para registrarse, pagar o procesar un video propio.
Cuenta e inicio de sesión. Nombre o denominación elegida para el perfil, correo electrónico, información sobre el método de acceso, identificador del usuario en un servicio externo, avatar disponible y configuración de la cuenta. Cuando te registras con contraseña, el servicio utiliza una representación protegida de esta para verificar el acceso.
Funcionamiento de las herramientas. Solicitudes ingresadas, imágenes, video y audio subidos, parámetros de las tareas, historial de su ejecución y resultados obtenidos. Estos materiales pueden contener información sobre su autor u otras personas, aunque sus nombres no se indiquen por separado.
Pagos y consultas. Información sobre el plan elegido, el pago, la acreditación y el uso de créditos; datos de contacto, correspondencia y archivos adjuntos que el usuario proporciona a soporte. El método de pago puede implicar un tratamiento adicional de datos por parte de la entidad de pago.
Funcionamiento del sitio. Dirección IP, información sobre el navegador y el dispositivo, horarios y direcciones de las solicitudes, eventos técnicos, cookies e identificadores de sesión. Las herramientas de analítica también pueden recibir información sobre las páginas visitadas y las interacciones con la interfaz.
El usuario elige de forma independiente los materiales para la tarea y es responsable de la licitud de su entrega, incluida la existencia de las autorizaciones necesarias respecto de los datos de otras personas. Antes de enviarlos, elimina u oculta números de documentos, domicilios, datos de pago y otra información que no sea necesaria para procesar la imagen o ejecutar otra función elegida. No subas información sobre salud, vida íntima u otras categorías especiales de datos personales si la función correspondiente no cuenta con una base jurídica y un procedimiento de tratamiento específicos. Estas obligaciones del usuario no eximen a Flami de las obligaciones que le corresponden como responsable del tratamiento de datos personales.
3. Para qué se utilizan los datos
Dar acceso a la cuenta. Los datos del perfil y de acceso son necesarios para el registro, la confirmación del acceso, su recuperación, la vinculación de una cuenta externa con el perfil de Flami y la conservación de la configuración. La principal base jurídica del tratamiento necesario es la celebración y ejecución del contrato con el usuario; las operaciones que requieren consentimiento se basan en un consentimiento separado.
Ejecutar la tarea del usuario. Los materiales, la solicitud y los parámetros se envían a las herramientas elegidas para su procesamiento, se vinculan con la tarea y se utilizan para devolver el resultado. El alcance del tratamiento depende de la función que ejecute el usuario. La base jurídica del tratamiento de datos de otras personas debe evaluarse por separado: el contrato con el titular de la cuenta no implica el consentimiento de todas las personas representadas o mencionadas.
Procesar el pago y registrar los servicios prestados. Los datos de las operaciones se utilizan para aplicar el plan, contabilizar los créditos, verificar el estado del pago, efectuar reembolsos y cumplir las obligaciones legales. La composición detallada de la información depende del método de pago.
Responder a una consulta. Los datos de contacto y el contenido del mensaje son necesarios para verificar las circunstancias de la consulta, solucionar problemas y enviar una respuesta. La información opcional que el usuario decide adjuntar no pasa a ser necesaria para todas las demás funciones del servicio.
Garantizar la estabilidad y la seguridad. La información técnica ayuda a verificar el acceso, investigar errores e impedir abusos.
Estudiar el uso del sitio. Las estadísticas de visitas e interacciones ayudan a detectar dificultades en la interfaz. El permiso para el tratamiento analítico no autoriza el envío de comunicaciones publicitarias.
4. Qué ocurre al iniciar sesión con VK y Yandex
Puedes usar VK ID o Yandex ID para iniciar sesión. Tras seleccionar el botón correspondiente, el usuario se autentica en el servicio elegido. Los permisos se muestran en la interfaz de ese servicio y dependen de la configuración de la integración y del acceso concedido.
Flami recibe el identificador de la cuenta, la información para mostrar el perfil y, si el servicio los proporciona dentro del acceso autorizado, el correo electrónico y la imagen de perfil. Estos datos permiten crear un perfil de Flami o encontrar una cuenta ya vinculada. La contraseña de VK o Yandex se ingresa en el proveedor correspondiente y no se entrega a Flami como contraseña de la red social.
Puedes administrar la vinculación de la cuenta externa en las opciones disponibles de configuración del perfil. Desvincularla no implica eliminar la cuenta de VK o Yandex. Revocar los permisos en el proveedor tampoco sustituye una solicitud de eliminación de los datos que Flami ya recibió.
VK y Yandex tratan la información sobre el funcionamiento de sus propios servicios conforme a sus propios documentos. Su autorización para transferir datos al iniciar sesión no sustituye una base jurídica independiente para la analítica, los envíos de mensajes o la transferencia de materiales a proveedores de IA.
5. Cómo se procesan los materiales para la generación
Para ejecutar la solicitud, la herramienta necesita el texto original, la configuración elegida y los archivos previstos por la función. Por ejemplo, para procesar una imagen puede ser necesaria la propia imagen y, para trabajar con sonido, una grabación de audio y el texto de la tarea. El contenido de los archivos puede constituir datos personales si permite identificar a una persona.
Las imágenes que el usuario adjunta a los parámetros de generación se utilizan para ejecutar la tarea elegida. Si la herramienta elegida funciona mediante una API externa, la imagen adjunta se envía a esa herramienta junto con la solicitud y la configuración de generación. La finalidad de esta comunicación es procesar los materiales elegidos por el usuario.
Los datos de la cuenta y el contenido de la imagen adjunta son categorías de información distintas. La imagen puede contener datos personales, por ejemplo, el rostro reconocible de una persona. En ese caso, entregarla a una herramienta externa constituye un tratamiento de datos personales, aunque el nombre y el correo electrónico del titular de la cuenta no formen parte de los parámetros de generación.
Si la tarea no requiere información sobre una persona, elimínala del texto o del archivo antes de enviarlo. Transferir el rostro, la voz o la correspondencia de otra persona exige la misma atención a las bases jurídicas del tratamiento que transferir otros datos personales.
6. Dónde se almacenan los datos y cómo se usan los servicios externos
Los servidores principales, la base de datos y el almacenamiento de Flami se encuentran en la Federación de Rusia. Para realizar las generaciones, el servicio recurre, entre otros recursos, a API extranjeras, a las que se envían los parámetros de la tarea y los materiales adjuntos.
Algunas funciones del sitio están vinculadas a servicios externos: VK y Yandex permiten iniciar sesión, Yandex.Metrica proporciona estadísticas de visitas y las entidades de pago procesan los pagos. La información utilizada para estas funciones depende de la operación correspondiente.
Para la autenticación, el servicio externo recibe información sobre el intento de acceso y transfiere a Flami los datos del perfil autorizados por el usuario. Para el pago, el servicio de pago recibe información sobre la operación; no recibe las imágenes originales por el solo hecho de participar en el pago. Para la analítica, Yandex recibe información técnica del navegador y eventos de visitas, sin acceso a toda la cuenta de Flami. Al generador externo se le envían los materiales de una tarea concreta, en lugar de la base de usuarios de la plataforma.
Puedes solicitar información sobre los destinatarios de los datos personales y las condiciones de un tratamiento específico en support@flami.pro. El alcance de la información que se proporciona y los plazos de respuesta se rigen por la legislación. El nombre del modelo no determina por sí solo la persona jurídica que procesa la solicitud.
Cuando los materiales adjuntos contienen datos personales y se envían a un destinatario extranjero, su transferencia queda sujeta a los requisitos legales sobre transferencia transfronteriza de datos personales.
La entrega de información en cumplimiento de un requerimiento legítimo de un organismo estatal se realiza dentro de los límites de dicho requerimiento y de las facultades previstas por la ley.
7. Cookies, estadísticas y Webvisor
Flami utiliza cookies técnicas y medios similares para iniciar sesión, proteger las solicitudes, conservar el idioma y permitir el funcionamiento de la interfaz. Desactivar estos medios en el navegador puede afectar el acceso y algunas funciones del sitio.
En las páginas públicas, Flami ofrece una elección única para la analítica del sitio y del área personal: «Permitir todo» o «Permitir lo necesario». La pregunta no se repite en el área personal, donde se aplica la misma elección. El contador de Yandex.Metrica no se carga hasta que se otorgue el permiso. Continuar navegando por la página y aceptar la oferta no activan por sí solos la analítica.
«Permitir todo» activa los medios necesarios para el funcionamiento del sitio y las cookies de analítica. «Permitir lo necesario» mantiene la analítica desactivada. Estos botones no autorizan comunicaciones publicitarias ni otras finalidades independientes de tratamiento.
Con la analítica autorizada, se utiliza Yandex.Metrica para registrar visitas y navegación en las páginas públicas y en el área personal. En las páginas públicas también se utilizan Webvisor y el mapa de clics para analizar la interacción con la interfaz. En el área personal, Webvisor y el mapa de clics están desactivados; los parámetros de URL no se incluyen en los eventos de visualización enviados. Para que funcione el contador, el navegador se comunica con los servidores de Yandex. Las condiciones de autorización se exponen por separado en el Consentimiento para la analítica.
Puedes cambiar tu elección con el botón «Configuración de cookies» en las páginas públicas. Al rechazar la analítica, se dejan de enviar nuevos eventos desde la página actual. Las demás pestañas abiertas reciben el cambio mediante una notificación del navegador o una nueva consulta al servidor; la comprobación también se realiza al volver a la pestaña y al menos una vez por minuto cuando el navegador permite ejecutar código en segundo plano. La elección se guarda en una cookie protegida junto con la hora del servidor y el número de versión del consentimiento; después de iniciar sesión, estos datos se vinculan con la cuenta. Para un usuario autenticado, se comprueba la existencia de un consentimiento vigente mediante el registro de la cuenta y, al revocarlo, se retira la marca de aceptación. La revocación no implica la eliminación automática de la información recopilada anteriormente: puedes solicitarla a soporte.
El tratamiento realizado por Yandex también se rige por sus documentos: las condiciones de Yandex.Metrica y la política de privacidad de Yandex.
8. Cuándo termina el tratamiento
El plazo depende de la finalidad y de la categoría de información. Los datos necesarios para el funcionamiento de la cuenta se requieren durante el período de acceso; los materiales, para ejecutar las tareas y conservar los resultados conforme al servicio; las consultas, para resolver el problema descrito; y los datos de pago pueden conservarse por exigencia legal.
Los archivos temporales de las herramientas de generación de imágenes Imagine y de fichas de marketplaces reciben un plazo de eliminación de un día. Las imágenes originales de la herramienta Market Video reciben un plazo de 30 días. La limpieza se realiza mediante un procedimiento técnico después de vencer el plazo, por lo que la fecha de vencimiento y el momento de eliminación física pueden diferir. Estos plazos no implican eliminar todos los resultados de generación: el servicio no establece un plazo automático general para los demás materiales; se conservan para proporcionar las funciones elegidas hasta su eliminación o hasta que termine la finalidad correspondiente del tratamiento.
Eliminar la cuenta y finalizar el acceso no equivale a revocar todos los permisos otorgados anteriormente en servicios externos. Ante una solicitud de eliminación, Flami identifica la información, los materiales y las operaciones vinculados con la cuenta, finaliza el tratamiento que ya no tenga una base jurídica vigente e informa sobre las excepciones previstas por la ley. En los espacios de trabajo compartidos se tienen en cuenta los derechos de los demás participantes y las bases jurídicas independientes de conservación.
Las copias técnicas y de respaldo no se utilizan como una base independiente para conservar indefinidamente datos eliminados. El procedimiento de eliminación se aplica también a las copias correspondientes; puedes consultar a soporte los plazos y las limitaciones del tratamiento específico. Las copias que el usuario haya descargado previamente o que otro responsable independiente haya recibido legítimamente no se eliminan automáticamente al borrar la cuenta de Flami.
Una vez alcanzada la finalidad, revocado el consentimiento o recibida una solicitud del usuario, el tratamiento finaliza y los datos se destruyen o anonimizan en los casos y plazos establecidos por la ley. Si existe una base jurídica independiente para conservar determinada información, esta se evalúa por separado; revocar el consentimiento no implica la obligación de destruir documentos de pago en contra de los requisitos legales.
Para proteger los datos se aplican restricciones de acceso, verificación de facultades, medidas de seguridad durante la transferencia y el almacenamiento, y gestión de las infracciones detectadas.
9. Cómo hacer una consulta o ejercer tus derechos
Para consultas sobre datos personales, puedes escribir a support@flami.pro con el asunto «Datos personales». Describe qué información u operaciones te interesan e indica los datos que permitan encontrar tu cuenta o consulta.
El usuario tiene derecho a recibir información sobre el tratamiento, solicitar la rectificación de datos inexactos y, cuando existan las causas previstas por la ley, exigir su bloqueo, el cese del tratamiento o su destrucción. Puede revocar el consentimiento respecto del tratamiento que se base en él. Las actuaciones del responsable pueden impugnarse ante Roskomnadzor o ante los tribunales.
Para evitar la divulgación de información a terceros no autorizados, puede ser necesario verificar las facultades del solicitante. El contenido de esta verificación depende del tipo de solicitud y de los requisitos legales. No envíes por iniciativa propia una copia escaneada del pasaporte mediante un correo electrónico ordinario.
Las solicitudes de información sobre el tratamiento se atienden en un plazo de diez días hábiles; la ley permite ampliarlo por un máximo de cinco días hábiles mediante una notificación motivada. Para la rectificación, el cese del tratamiento y la destrucción se aplican los plazos legales correspondientes, en lugar de un único plazo general de respuesta a todas las consultas.