Política de privacidad

Versión V1.2 (traducción al español del original en chino) · Fecha de entrada en vigor: 29 de septiembre de 2026 · Última actualización: 6 de octubre de 2026

Esta traducción se ofrece únicamente como referencia. Si existe alguna discrepancia, inconsistencia o conflicto entre esta traducción y la versión china más reciente (incluidos los derivados de un retraso en la traducción), prevalecerá la versión en chino.

En una frase: solo recogemos la información estrictamente necesaria para operar «foto → patrón de perlas». Sus imágenes originales y sus patrones se usan únicamente para prestarle el servicio a usted; no vendemos sus datos de carácter personal; la información de pago la gestiona íntegramente una entidad de pago tercera autorizada y no conservamos números de tarjeta. Sus datos se almacenan principalmente en Singapur. Le rogamos prestar atención especial a la cláusula 5 (servicios de terceros y flujos de datos), a la cláusula 7 (lugar de almacenamiento y transferencias internacionales), a la cláusula 10 (protección de los menores), a la cláusula 11 (sus derechos) y a los anexos regionales del final.

La presente política de privacidad la formula Peko (en adelante, «nosotros») y explica cómo recogemos, usamos, conservamos, compartimos y protegemos sus datos de carácter personal cuando usa el generador de patrones de perlas para fundir Peko (en adelante, «el Servicio»). Dejar de usar el Servicio o suprimir su cuenta es la vía por la que ponemos fin al tratamiento de sus datos de carácter personal.

01Ámbito de aplicación

La presente Política se aplica a las versiones web y PWA del Servicio. El Servicio puede enlazar sitios de terceros; la recogida de su información por parte de esos terceros no se rige por la presente Política, sino por su propia política de privacidad.

02Información que recogemos

Recogemos exclusivamente la información necesaria en los supuestos siguientes, y ningún dato sensible ajeno al Servicio (como datos biométricos o ubicación precisa).

Datos de la cuenta: el correo electrónico, el apodo y la imagen de perfil que usted facilite voluntariamente al registrarse; si inicia sesión con una cuenta de Google, el correo electrónico, el nombre y la imagen de perfil que obtengamos de Google con su autorización. Las credenciales las custodia y cifra el servicio de autenticación (Supabase Auth), así que nosotros no vemos su contraseña en claro.
Datos de contenido: las imágenes que usted suba (comprimidas en la subida hasta un máximo de 1600 píxeles en su lado más largo, para controlar el volumen y la seguridad de la transmisión), los datos de los patrones generados a partir de ellas, los archivos de proyecto que edite y guarde, y el contenido que publique voluntariamente en el Muro de la comunidad con sus interacciones (me gusta, comentarios y reacciones).
Datos de la transacción: su tipo de plan, su estado de suscripción y los números de pedido. Los datos sensibles necesarios para pagar, como la tarjeta bancaria, los recoge y trata el proveedor de pagos (Creem); nosotros no conocemos ni almacenamos su número de tarjeta completo.
Registros del Servicio: para salvaguardar la seguridad del Servicio y diagnosticar incidencias, Cloudflare registra de forma automática los accesos (dirección IP, User-Agent, hora de la petición, etc.). No activamos de forma deliberada el seguimiento de comportamiento entre sitios ni integramos redes publicitarias de rastreo.
Sugerencias: el contenido de los mensajes que envíe a nuestro correo de contacto, incluidos los datos de contacto que facilite voluntariamente.

03Almacenamiento local y tecnologías similares

El Servicio usa principalmente el localStorage y las cachés del navegador para guardar sus preferencias (idioma, efectos de sonido), el estado de la sesión y las copias locales de sus patrones. Esa información permanece en su dispositivo y se borra al eliminar los datos del navegador.

Para posibilitar la experiencia sin conexión de «Añadir a la pantalla de inicio», el Servicio registra un Service Worker que cachea los recursos estáticos.

Solo usamos cookies en la medida necesaria (por ejemplo, mantener la sesión iniciada) y no empleamos cookies publicitarias.

04Fines del tratamiento y base legal

Prestación de las funciones esenciales: generación de patrones por pixelización, edición, exportación y tratamiento asistido por IA (cumplimiento de su solicitud de servicio / necesidad contractual);
Sistema de cuentas: inicio de sesión, verificaciones de seguridad y determinación de ventajas y cupos (necesidad contractual);
Exposición comunitaria: mostrar a otros usuarios el contenido que usted publica, siguiendo sus instrucciones (su consentimiento y el pacto contractual);
Seguridad y cumplimiento: prevención de abusos, fraudes e infracciones de derechos; para cumplir las obligaciones de contenido de las cláusulas 3 y 8 de las Condiciones del servicio, podemos someter las imágenes a una comprobación automatizada de seguridad (interés legítimo y obligaciones legales);
Mejora de la experiencia: estadísticas de uso agregadas y que no le identifican (interés legítimo).

Antes de usar la información para fines distintos de los indicados, solicitaremos su consentimiento de forma separada.

05Servicios de terceros y flujos de datos (importante)

Para prestar el Servicio completo, las etapas siguientes son tratadas por los terceros correspondientes. Solo integramos los servicios necesarios para las funciones y les exigimos cumplir nuestras instrucciones de tratamiento.

Proveedor / función	Datos afectados	Finalidad
Supabase autenticación de cuentas, base de datos y almacenamiento de archivos	Correo electrónico, apodo, imagen de perfil; datos de proyecto de los patrones; imágenes subidas y contenidos publicados	Sistema de cuentas y guarda en la nube, con sincronización entre dispositivos
Cloudflare Pages alojamiento web y CDN	Registros de acceso (dirección IP, User-Agent, etc.)	Distribución de contenidos y protección de seguridad
Volcengine capacidades de IA para imagen	Cuando usted usa voluntariamente las funciones de IA, la imagen correspondiente se transmite a su interfaz de tratamiento	Mejora de imagen y retirada del fondo
Creem proveedor de pagos	Información de los pedidos; los datos del instrumento de pago los recoge él directamente	Cobro, suscripciones y facturación
Google inicio de sesión mediante tercero	La información básica de la cuenta de Google que usted autorice	Registro e inicio de sesión ágeles

Aparte de lo previsto en el cuadro anterior, no comunicamos a terceros ninguna información que permita identificarle, salvo mandato legal o con su consentimiento.

06Cesión, transmisión y divulgación pública de la información

No vendemos sus datos de carácter personal ni los compartimos con fines publicitarios.

El contenido que usted publique voluntariamente en el Muro de la comunidad lo hace público por decisión propia frente a todos los usuarios de la plataforma; valórelo antes de publicar (incluida la información de fondo de sus imágenes que no deba ser pública).

En supuestos de fusión, adquisición, transmisión de activos o requerimiento judicial o administrativo imperativo, actuaremos conforme a la ley y, en la medida de lo posible y salvo prohibición legal, le informaremos con antelación.

07Lugar de almacenamiento y transferencias internacionales

Sus datos de carácter personal se tratan y almacenan principalmente en servidores en la nube situados en Singapur (la base de datos y el servicio de autenticación de cuentas están desplegados en la región de Singapur); los recursos estáticos del sitio se distribuyen mediante los nodos de la red mundial de Cloudflare, con la caché ubicada lo más cerca posible del punto de acceso; los datos de las transacciones de pago los trata, dentro de su infraestructura, la entidad de pago autorizada Creem y sus canales conformes; cuando usted usa voluntariamente las funciones de IA, las imágenes correspondientes se transmiten a nuestro proveedor de IA (servidores en China continental) y se usan únicamente para las necesidades de ese tratamiento.

Si accede al Servicio desde un ordenamiento jurídico distinto de Singapur, se produce una transferencia internacional de datos necesaria para prestarle el Servicio. A estos efectos:

Usted reside en la Unión Europea / el Espacio Económico Europeo / el Reino Unido: las transferencias a Singapur y a otros países se amparan en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (CCT) y demás mecanismos reconocidos por el regulador (véase el anexo regional A);
Usted reside en China continental: el Servicio almacena sus datos de carácter personal fuera del territorio, lo que constituye un suministro de datos personales en el extranjero; al usar el Servicio declara conocer y consentir dicha transferencia internacional;
Otros ordenamientos jurídicos: cumpliremos los deberes de información o de consentimiento que exija el derecho local.

Estén donde estén los datos, garantizamos, mediante acuerdos con los proveedores y medidas técnicas, un nivel de protección equivalente al de la presente Política.

08Medidas de seguridad

Transmisión cifrada con HTTPS/TLS en todo el sitio;
La base de datos aplica políticas de seguridad a nivel de fila (RLS), de modo que cada usuario solo puede leer y escribir sus propios datos por defecto; la compartición familiar y la construcción conjunta se abren solo en el ámbito que usted autorice;
Las claves y credenciales no figuran en el código de la interfaz ni se pegan en ventanas de conversación; los secretos del lado del servidor se custodian cifrados;
Principio de mínimo privilegio y auditoría de accesos.

Tenga presente que en Internet no existe una seguridad absoluta. Si se produce un incidente que afecte a datos de carácter personal, le informaremos y daremos traslado a la autoridad con la prontitud que exija la ley.

09Cuánto tiempo conservamos la información

Datos de la cuenta: se conservan hasta que usted suprima su cuenta; después eliminaremos o anonimizaremos esos datos en un plazo razonable, salvo obligación legal de conservación.

Patrones y datos de contenido: hasta que usted los elimine; ante una inactividad prolongada podemos proceder a su limpieza previo aviso, para evitar una guarda indefinida.

Registros de transacciones: durante los plazos exigidos por la normativa fiscal y contable.

Datos locales del navegador: usted puede borrarlos en cualquier momento eliminando los datos de navegación.

10Protección de los menores

El Servicio se dirige al público general y no está diseñado para niños. Si se puede usar el Servicio sin el consentimiento del representante legal lo determina la ley de su ordenamiento jurídico:

China continental: los niños menores de 14 años deben estar acompañados por su representante legal, que consiente y actúa en su nombre;
Unión Europea / Reino Unido: la edad de consentimiento digital suele situarse en los 16 años (algunos Estados miembros la fijan entre 13 y 15; rige el derecho local); por debajo de ese umbral es necesario el consentimiento del representante legal;
Estados Unidos: la COPPA es de aplicación y, en cualquier caso, no recogemos de forma deliberada datos de carácter personal de menores de 13 años;
Singapur y demás ordenamientos: se aplican las reglas locales sobre edad de consentimiento digital y capacidad de obrar.

No recogemos deliberadamente datos de carácter personal de menores sin la autorización exigible.Si quien ejerza la representación legal de un menor comprueba que este ha facilitado datos de carácter personal sin el consentimiento requerido, puede solicitar su supresión por la dirección de contacto prevista en la cláusula 13; una vez verificado, suprimiremos esos datos sin demora y limitaremos la cuenta.

11Sus derechos

En la medida que lo permita la ley aplicable, puede dirigirse a nosotros con las solicitudes siguientes; le responderemos en el plazo de 15 días hábiles:

Acceso y copia: obtener copia de los datos de carácter personal que conservemos sobre usted (solicitud cursada por la dirección de contacto de la cláusula 13; se le facilitará tras verificar su identidad);
Rectificación y complementación: modificarlos usted mismo en los ajustes de la cuenta o solicitar que lo hagamos nosotros;
Supresión: eliminar contenidos y suprimir la cuenta;
Retirada del consentimiento: retirar su consentimiento respecto a un tratamiento concreto (la retirada no afecta a la licitud del tratamiento realizado antes de ella);
Supresión de la cuenta: tramitarla contactando con nosotros; la supresión detiene el tratamiento e inicia el procedimiento de borrado.

Para ejercer sus derechos podemos exigirle que acredite su identidad. Si reside en la Unión Europea / EEE, también le asiste el derecho a reclamar ante una autoridad de control.

12Actualización de la presente Política

Podemos actualizar esta Política; la nueva versión y su fecha de entrada en vigor se publicarán en esta misma página. Cuando se introduzcan cambios importantes en los fines, en las modalidades de tratamiento o en los terceros afectados, le informaremos además por un medio visible, como un aviso dentro del sitio.

13Cómo contactar con nosotros

Responsable de la protección de los datos de carácter personal / canal de contacto: [email protected].
Responderemos a sus solicitudes en el plazo de 15 días hábiles. Si nuestra respuesta no le satisface, también puede reclamar ante la autoridad competente.

Anexos regionales

Estos anexos complementan el cuerpo del texto y se aplican a los usuarios de los ordenamientos jurídicos correspondientes; si algo difiere entre un anexo y el cuerpo, prevalece el anexo. El Servicio está accesible en todo el mundo; además de los ordenamientos que se citan a continuación, las normas imperativas de protección de datos de su lugar de residencia son igualmente aplicables y tienen prioridad.

Anexo A · Unión Europea / EEE / Reino Unido (RGPD / UK GDPR)

Correspondencia entre fines y bases jurídicas: ejecución del contrato — registro de la cuenta, generación / edición / exportación de patrones, guarda en la nube y sincronización; su consentimiento — publicar contenidos en el Muro de la comunidad, información y consentimiento de la transferencia internacional de sus datos; interés legítimo — seguridad, lucha contra el fraude y los abusos, estadísticas de producto anonimizadas; obligación legal — conservación de justificantes fiscales y contables y colaboración con las autoridades.
Derechos adicionales: además de la cláusula 11 del cuerpo, le asisten el derecho a la limitación del tratamiento, el derecho de oposición y el derecho a la portabilidad de los datos, así como el derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (el Servicio no adopta decisiones puramente automatizadas con efectos jurídicos frente a usted).
Garantías de las transferencias: si usted reside en la Unión Europea / EEE / Reino Unido, nuestras transferencias de datos a Singapur y a otros países se amparan en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (CCT) y demás mecanismos lícitos (cláusula 7 del cuerpo).
Vía de reclamación: tiene derecho a reclamar ante la autoridad de control de su lugar de residencia habitual o del lugar en que estemos establecidos; por supuesto puede dirigirse antes a nosotros por el canal de la cláusula 13 y nos comprometemos a tramitar su solicitud dentro de los plazos legales.
Responsable del tratamiento: Peko, contacto [email protected].

Anexo B · Estados Unidos (CPRA de California y demás leyes estatales de privacidad aplicables)

Ni venta ni compartición: no vendemos sus datos de carácter personal ni los compartimos con fines de publicidad conductual entre sitios; no tratamos datos sensibles para publicar publicidad ni para fines ajenos a la prestación del Servicio.
Do Not Track: el Servicio no responde a la señal DNT del navegador; como no desplegamos rastreo entre sitios, el tratamiento efectivo coincide con los ajustes de los navegadores centrados en la privacidad.
Relación de derechos: derecho a ser informado y de acceso, derecho de supresión, derecho de rectificación, derecho a limitar ciertos usos de datos sensibles y la publicidad dirigida, y derecho a no sufrir discriminación por ejercer estos derechos. Puede ejercerlos por medio de un agente autorizado, en cuyo caso podemos exigir un justificante de la autorización.
Categorías recogidas: identificadores (datos de la cuenta), información comercial (registros de transacciones), actividad en Internet (registros de acceso), imágenes electrónicas (contenidos que usted suba) y demás información que razonablemente pueda asociarse a usted — detalle en la cláusula 2 del cuerpo.

Anexo C · Singapur (PDPA)

Cumplimos los deberes de información del fin y consentimiento previstos en las cláusulas 4 y 5 del cuerpo; puede retirar su consentimiento por el canal de la cláusula 13, en cuyo caso le informaremos de las limitaciones del Servicio que de ello se derivan (por ejemplo, perder las funciones en la nube) y trataremos los datos afectados conforme a la PDPA.
Hemos designado un delegado de protección de datos conforme a los requisitos de la PDPA; contacto: [email protected].

Anexo D · Otros ordenamientos jurídicos

Si la ley de su lugar de residencia le reconoce un estándar superior de protección del consumidor o de los datos (incluidos, entre otros, la rectificación, la supresión, la portabilidad y las vías de reclamación), se aplicará esa ley: la presente Política no excluye ningún derecho imperativo.

Lea también:Términos del servicioVolver al inicio