Política de privacidad

Última actualización: 20 de octubre de 2026 · Vigencia: 20 de octubre de 2026

Esta traducción se ofrece para tu comodidad. Si hay alguna diferencia, prevalece la versión original en inglés.

1. Introducción

Prismojo («nosotros») opera el sitio web y los servicios de prismojo.com. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y tratamos de otro modo tu información personal.

Nos comprometemos a proteger tu privacidad y a ser transparentes. Cumplimos con:

• RGPD: Reglamento General de Protección de Datos (UE/Reino Unido)
• CCPA: Ley de Privacidad del Consumidor de California
• LGPD: Lei Geral de Proteção de Dados (Brasil)
• Otras leyes regionales de privacidad: según corresponda

2. Qué información recopilamos

2.1 Registro de la cuenta

Cuando te registras, recopilamos:

• Dirección de correo electrónico
• Contraseña (cifrada con bcrypt, nunca guardada en texto plano)
• Fecha de creación de la cuenta
• Confirmación de que tienes 18 años o más y aceptas nuestros Términos del servicio
• Si usas OAuth: tu proveedor (Google) y el ID del proveedor

2.2 Información de pago

No guardamos los datos de tu tarjeta. El procesamiento de pagos lo gestiona íntegramente Waffo Pancake, un procesador de pagos que cumple con PCI-DSS. Solo recibimos y guardamos registros de las transacciones:

• ID de la transacción y número de pedido
• Importe y moneda
• Estado del pago (pendiente / completado / fallido)
• Fecha y hora de la compra
• Créditos recibidos

2.3 Fotos subidas

Las fotos no se suben hasta que inicias sesión. Cuando lo haces:

• Las fotos se guardan de forma segura en almacenamiento privado en la nube (AWS S3 o Cloudflare R2)
• Calculamos un hash SHA-256 de cada imagen para evitar duplicados
• Las fotos se cifran en reposo con AES-256
• Puedes borrar las fotos en cualquier momento (eliminación permanente)
• Las fotos borradas no se pueden recuperar

2.4 Videos generados

• Los videos generados se guardan con un ID único para compartir
• Los videos se cifran en reposo
• Puedes acceder a los videos desde tu panel para descargarlos
• Enlace para compartir: `/u/[shareId]` es privado (noindex) salvo que lo compartas
• Los videos sin uso se borran automáticamente a los 30 días (optimización de costes)
• Puedes borrarlos manualmente cuando quieras

2.5 Datos del dispositivo y de uso

Recopilamos datos analíticos de uso de todos los visitantes; tus preferencias de cookies deciden si se usan cookies para ello:

• Visitas a páginas y clics (sin huella digital del dispositivo)
• Tipo de dispositivo, navegador y sistema operativo
• Eventos de generación (enviada, completada, fallida)
• Mapas de calor y grabaciones de sesión (Microsoft Clarity), con los campos de formularios, las direcciones de correo, las fotos y los videos ocultos
• Duración de la sesión y visitas recurrentes (solo con cookies de analítica)

ℹ️ Usamos Google Analytics 4 y Microsoft Clarity sin funciones publicitarias ni seguimiento entre sitios. Sin cookies de analítica (rechazadas o aún sin elegir), ambos funcionan sin cookies y no pueden vincular entre sí tus páginas vistas ni tus visitas. Base jurídica: la medición sin cookies se basa en nuestro interés legítimo en operar y mejorar el servicio (art. 6.1.f del RGPD); las cookies de analítica se basan en tu consentimiento (art. 6.1.a). No permitimos que ninguno de los dos proveedores use nuestros datos de analítica con fines publicitarios ni que los comparta con las propiedades de otros clientes.

2.6 Datos de moderación

Para proteger a los usuarios y cumplir las leyes de protección infantil, revisamos automáticamente cada foto subida antes de generar un video y conservamos:

• Resultados del filtrado de contenido (rango de edad estimado, puntuaciones de desnudez, número de caras)
• Decisión de moderación (aprobada / rechazada)
• Fecha, hora y motivo del rechazo

2.7 Comunicaciones

Solo enviamos correos transaccionales (nada de marketing):

• Verificación de la cuenta
• Enlaces para restablecer la contraseña
• Recibos de compra (de Waffo Pancake, nuestro comerciante registrado)
• Confirmación de eliminación de la cuenta

3. Cómo usamos tu información

Usamos tus datos para:

• Prestar el servicio: crear cuentas, gestionar sesiones y generar videos
• Procesar pagos: tramitar compras de créditos y prevenir el fraude
• Cumplir la ley: obligaciones fiscales (conservación de 7 años), solicitudes del RGPD/CCPA y denuncias de protección infantil
• Seguridad: detección de fraude, prevención de abusos y protección de la cuenta
• Mejorar el producto: analizar patrones de uso, detectar errores y optimizar el rendimiento

4. Conservación de datos

5. Tus derechos sobre tus datos

Según el RGPD, la CCPA y leyes similares, tienes derecho a:

5.1 Derecho de acceso

Obtener una copia de todos tus datos personales: inicia sesión y usa Exportar mis datos en Cuenta → Privacidad y datos. Se descarga al momento. También puedes pedírnoslo mediante el formulario de contacto y te responderemos en un plazo de 30 días.

5.2 Derecho de exportación (portabilidad de los datos)

La exportación es un archivo JSON legible por máquina con tu cuenta, inicios de sesión, créditos, compras, historial de generaciones, consentimientos y referidos, además de enlaces de descarga válidos durante 24 horas a tus fotos y videos.

5.3 Derecho de supresión (derecho al olvido)

Elimina tu cuenta con Eliminar todos mis datos en Cuenta → Privacidad y datos. Ocurre de inmediato. Nosotros:

• Eliminamos todos los datos de la cuenta, las fotos y los videos
• Anonimizamos los registros de transacciones (se conservan solo con fines fiscales, desvinculados de ti)
• Conservamos los consentimientos legales (como la renuncia al desistimiento en la UE) desvinculados de ti, como prueba ante posibles reclamaciones
• Conservamos durante 7 años, desvinculados de ti, los registros de la revisión de seguridad de las fotos, como exigen las normas de protección infantil (nunca contienen las fotos en sí)
• Te enviamos una confirmación por correo cuando termina

5.4 Derecho de rectificación

Actualizar información inexacta o incompleta. Puedes editar tu correo o los ajustes de tu cuenta en el panel.

5.5 Derecho a desactivar la analítica

Desactiva las cookies de analítica y marketing en «Configuración de cookies», en el pie de página. A partir de ese momento, la analítica solo continúa sin cookies y de forma anónima; para oponerte también a eso, consulta el punto 5.6.

5.6 Derecho de oposición

Oponerte al tratamiento de tus datos personales para determinados fines. Lo evaluaremos y te responderemos en un plazo de 30 días.

6. Moderación de contenido y protección infantil

Prismojo es para adultos (18+) y no está dirigido a niños, de acuerdo con la COPPA (Ley de Protección de la Privacidad Infantil en Línea de EE. UU.). No se permiten fotos de menores ni contenido sexual. El material aparente de abuso sexual infantil del que tengamos conocimiento se denuncia al NCMEC (National Center for Missing & Exploited Children) como exige la ley de EE. UU. (18 U.S.C. § 2258A).

6.1 Filtrado automático de contenido

Todas las fotos subidas se analizan con Amazon Rekognition (moderación por IA de un tercero) antes de generar cualquier video:

• Estimación de edad: rechaza la foto si alguna cara puede ser de una persona menor de 18 años
• Detección de contenido para adultos: rechaza la foto si detecta desnudez explícita o contenido sexual (confianza de 0,8 o más)

Las fotos rechazadas no se guardan. Nuestro proveedor de generación de video también revisa los videos que produce.

6.2 Infracción de moderación = bloqueo de la cuenta

Si tenemos conocimiento de material de abuso sexual infantil o de explotación infantil en una cuenta (por ejemplo, por la denuncia de un usuario), la cuenta se suspende de forma permanente y el material se denuncia al NCMEC y, cuando corresponda, a las fuerzas del orden.

6.3 Transparencia de la moderación

Cuando se rechaza una generación, verás un motivo (por ejemplo, «El contenido no cumple nuestras normas»). Puedes apelar mediante nuestro formulario de contacto.

7. Cookies y seguimiento

Consulta nuestra Política de cookies para información detallada sobre:

• Cookies esenciales (siempre activas)
• Cookies de analítica (activas por defecto; medición sin cookies si las desactivas)
• Tus preferencias de cookies

8. Comunicación a terceros

Compartimos tus datos con los siguientes proveedores de servicios solo en la medida necesaria:

Nota: todos los encargados del tratamiento externos cumplen el RGPD y están sujetos a acuerdos de tratamiento de datos.

9. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector:

• HTTPS / TLS 1.3: todos los datos en tránsito van cifrados
• AES-256: archivos cifrados en reposo
• bcrypt: contraseñas cifradas con sal
• Protección CSRF: evita ataques entre sitios
• Limitación de peticiones: evita ataques de fuerza bruta
• Auditorías periódicas: pruebas de penetración anuales
• Sin secretos en texto plano: las claves de API se guardan de forma segura y nunca aparecen en los registros

10. Contacto y solicitudes de los interesados

Para cuestiones de privacidad o para ejercer tus derechos:

• Consultas generales: formulario de contacto
• Solicitudes de los interesados (RGPD): usa «Privacidad y datos» en el panel o escribe a support@prismojo.com
• Residentes en California (CCPA): solicita el acceso, la eliminación o la exclusión en los ajustes del panel
• Plazo de respuesta: 30 días (RGPD), 45 días (CCPA)

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Los cambios importantes se anunciarán por correo o mediante un aviso en el panel. Seguir usando el servicio después de los cambios implica su aceptación.