INFORMACIÓN DEL SERVICIO

Política de privacidad

욱스데브(dev) explica qué información trata Earto, el tratamiento externo y cómo ejercer tus derechos.

Vigencia / actualización

Antes de usar el servicio

Tras la revisión de seguridad, la creación con IA utiliza Baseten (DeepSeek), Anthropic (Claude) o una ruta de IA basada en cuenta según la calidad elegida. Algunas rutas pueden usar entradas y salidas para mejorar modelos. No envíes datos sensibles.

1. Información y finalidades

InformaciónFinalidad
Identificador de Google o correo/Firebase, correo, nombre o foto de perfil y estado de autenticaciónInicio de sesión, titularidad de cuentas y proyectos y requisitos de acceso
Solicitudes, imágenes de referencia o anotación, conversaciones, modelos, texturas y versionesGeneración y edición con IA, almacenamiento y reanudación del trabajo
Nombre público, metadatos y vistas previas publicados y registros de adquisiciónVisualización en la tienda, permisos de acceso y conservación de versiones adquiridas
Referencias de pedidos o transacciones, moneda e importes y registros de créditos, reembolsos y usoVerificación de pagos, saldos, conciliación y reembolsos
Datos de contacto de soporte, mensajes y referencias de pedidos relacionadasSoporte, solicitudes de derechos y disputas
Dirección IP, hora de solicitud, datos del navegador y conexión e información de erroresPrestación del servicio, seguridad y respuesta a incidentes

Tratamos la información aportada por los usuarios o necesaria para usar el servicio según la base aplicable: ejecución del servicio, obligaciones legales, intereses legítimos o consentimiento cuando sea necesario. Publicar esta política no sustituye el consentimiento separado cuando la ley lo exige.

El pago de Groble recibe solo una referencia aleatoria creada por el servidor, sin correos de cuenta, conversaciones ni modelos originales. Los datos que el comprador introduce en Groble siguen sus avisos. Earto guarda el identificador, producto, importe y estado de las notificaciones firmadas, sin teléfono, correo ni datos de tarjeta del comprador.

Para gestionar las invitaciones, tratamos códigos de invitación, vínculos entre cuentas, registros de verificación y recompensas, y preferencias de recordatorios. No mostramos al remitente el correo ni el nombre real de la persona invitada. Verificamos en el servidor la fecha de creación de la cuenta e identificamos los correos mediante un hash con clave para evitar recompensas duplicadas. Conservamos estos registros mientras sean necesarios para gestionar el programa y prevenir abusos, separados de los créditos y permisos de generación.

2. Conservación y eliminación

Los datos de cuentas y proyectos privados se conservan mientras sean necesarios para el servicio. Eliminar un proyecto retira sus conversaciones, versiones y datos de trabajo de la base de datos del servicio. Puede ser necesario finalizar primero las tareas en curso o pausadas.

Las versiones públicas ya adquiridas legalmente por otros usuarios y los registros mínimos de permisos se conservan por separado para permitir nuevas descargas. Eliminar el proyecto no borra automáticamente esos registros ni las copias descargadas fuera del servicio. Retirar la publicación impide nuevas adquisiciones.

Puedes solicitar el cierre de la cuenta, acceso, rectificación, eliminación o restricción mediante el contacto indicado abajo. Tras verificar al solicitante, eliminamos o hacemos irrecuperable sin demora indebida la información cuya finalidad haya terminado; los registros de conservación legal obligatoria se guardan por separado.

Cuando se aplican las normas surcoreanas de conservación en comercio electrónico, los registros publicitarios se guardan seis meses, los de contratos, cancelación, pagos y suministro cinco años, y los de reclamaciones y disputas de consumidores tres años. Solo se conserva la información necesaria para esos fines.

Los registros de errores y seguridad y las copias de recuperación con acceso restringido pueden contener algunos datos tratados. Revisamos las copias pertinentes ante una solicitud de eliminación y destruimos los datos cuando termina su finalidad de conservación. La retención y eliminación externas de IA también siguen las condiciones de la cuenta del proveedor, por lo que borrar un proyecto de Earto no elimina al instante todas las copias externas.

3. Tratamiento con IA y mejora de modelos

Tras revisar la seguridad del texto y las imágenes de referencia, la creación y edición con IA envía las solicitudes a Baseten (DeepSeek), Anthropic (Claude) o al servicio de IA basado en cuenta existente según la calidad elegida. Puede incluir los textos necesarios, el contexto, las imágenes de referencia y anotaciones, los modelos y las texturas. Los títulos de proyecto y las imágenes utilizan las rutas GPT existentes por separado. Las entradas y salidas de la ruta basada en cuenta pueden usarse para mejorar modelos según su configuración. El tratamiento y la conservación por Baseten y Anthropic siguen sus respectivos contratos y políticas.

El proveedor puede conservar datos por seguridad, obligaciones legales y sus propias políticas. Contacta con Earto sobre el tratamiento o eliminación de datos de IA para que revisemos su recorrido. No podemos garantizar de forma general la retirada de datos ya desidentificados o incorporados al entrenamiento.

Si no quieres transmitir datos a la IA, no envíes material para generación o edición; puedes seguir explorando las páginas públicas. El estudio funciona actualmente solo por invitación.

Para registrar permisos de publicación y distribución de pago y su retirada, guardamos la cuenta, la versión y el hash del modelo, la versión de las condiciones revisadas y la hora de confirmación. Las pruebas mínimas del permiso pueden conservarse por separado de los materiales del proyecto durante el tiempo necesario para gestionar las licencias adquiridas y las disputas sobre derechos, y no se muestran a otros usuarios.

4. Servicios externos y tratamiento internacional

Proveedor y funciónInformación y transferenciaUbicación y conservación
Google / Firebase Authentication — autenticaciónIdentificador de cuenta, correo y datos de autenticación transmitidos al iniciar sesiónEstados Unidos; duración del servicio de autenticación y condiciones de eliminación y seguridad de Google/Firebase
Oracle Cloud — alojamiento de EartoDatos de proyectos, identificadores de cuenta y registros de pagos y uso almacenados durante el uso del servicioTokio, Japón; criterios de conservación y eliminación de Earto indicados arriba
Cloudflare — conectividad y seguridadIP y datos de conexión y tráfico durante el acceso al sitio y la APIRed global; finalidades de servicio y seguridad y política de Cloudflare
OpenAI — tratamiento con IAEntradas, imágenes, modelos y resultados necesarios enviados en solicitudes de IAEstados Unidos y otras ubicaciones descritas por OpenAI; ajustes de cuenta y condiciones de privacidad y conservación
Baseten (DeepSeek)Entradas, imágenes, modelos y resultados necesarios enviados en solicitudes de IALos lugares de tratamiento y la conservación siguen los contratos y la política de privacidad de cada proveedor.
Anthropic (Claude)Entradas, imágenes, modelos y resultados necesarios enviados en solicitudes de IALos lugares de tratamiento y la conservación siguen los contratos y la política de privacidad de cada proveedor.
Google AdSense / Ad Manager — publicidadIP, información del navegador y del dispositivo, dirección y contenido de la página e identificadores de cookies o similares, tratados a través de la red cuando se muestran anunciosEstados Unidos y otras ubicaciones descritas por Google; conservación según las políticas de privacidad y de publicidad de Google

Estos tratamientos permiten las funciones descritas. Si no deseas un tratamiento internacional, puedes no usar la función correspondiente o solicitar una restricción o el cierre de la cuenta; esto puede impedir prestar dicha función. Las transferencias que requieran consentimiento legal separado deben seguir ese proceso.

Unifi Direct recibe la referencia del pedido, el producto, el importe, la moneda y las direcciones de notificación y retorno para pagos internacionales. Earto vincula internamente el pedido a tu cuenta. No se envían instrucciones privadas ni archivos de modelos para procesar pagos.

El pago de Groble recibe solo una referencia aleatoria creada por el servidor, sin correos de cuenta, conversaciones ni modelos originales. Los datos que el comprador introduce en Groble siguen sus avisos. Earto guarda el identificador, producto, importe y estado de las notificaciones firmadas, sin teléfono, correo ni datos de tarjeta del comprador.

5. Contenido público y almacenamiento del navegador

Solo se comparten las versiones de modelos y los nombres públicos publicados expresamente. Las conversaciones privadas, las referencias y los correos de cuenta se excluyen de las vistas previas de la tienda. Sin embargo, otros pueden ver o descargar la información personal que incluyas en material público.

El navegador puede guardar el estado de sesión, idioma y preferencias, borradores locales y datos de recuperación de pagos pendientes. Puedes cerrar sesión o borrar el almacenamiento del sitio en los ajustes del navegador; esto puede eliminar borradores locales e información de recuperación. Los proveedores de autenticación y pagos usan sus propias cookies y almacenamiento necesarios.

Esta política no te suscribe por sí sola a publicidad personalizada ni correos de marketing.

6. Protección, derechos y contacto

Earto usa HTTPS, controles de titularidad de cuenta, acceso restringido a la configuración privada y verificación de firmas de pago. Las solicitudes de derechos usan las comprobaciones de identidad mínimas necesarias; no pedimos contraseñas ni códigos de seguridad de tarjetas.

Contacto de privacidad: 유정욱, contact@earto.app. Usa el asunto «Privacy request» e identifica la cuenta y la acción solicitada. Si un motivo legal limita una solicitud, lo explicaremos.

En Corea puedes contactar con el Centro de Denuncias de Infracciones de Información Personal en el 118 o con el Comité de Mediación de Disputas de Información Personal en el 1833-6972. Los servicios para miembros se dirigen actualmente a adultos de 19 años o más; si detectamos un uso no elegible, lo revisamos y tomamos las medidas pertinentes.

Las actualizaciones se anuncian en esta página con su fecha de entrada en vigor. Se ofrece aviso o consentimiento adicional cuando la ley lo exige.

Analítica de uso opcional

Cuando la analítica está activada en este navegador, Google Analytics for Firebase mide las visitas, los identificadores, nombres públicos y categorías de modelos, la obtención de licencias, los formatos de descarga, los tipos de generación, la calidad, los ajustes de entrega y los resultados de las tareas. Estos datos ayudan a mejorar Earto. Los temas de las solicitudes se clasifican en el dispositivo en grupos predefinidos; el texto original no se envía a Analytics. Las solicitudes no reconocidas quedan sin clasificar.

Google puede tratar identificadores seudónimos de cookies analíticas, información del navegador y del dispositivo y la ubicación aproximada derivada de la dirección IP. Earto no envía direcciones de correo, UID de Firebase, nombres privados de proyectos o modelos, instrucciones, búsquedas originales, imágenes de referencia, texturas ni conversaciones. La personalización de anuncios y Google signals están desactivados.

Si el país de conexión se identifica como Estados Unidos y este navegador no tiene un rechazo guardado ni una señal de privacidad, la analítica se inicia sin solicitar consentimiento. En otros países, incluidos Corea del Sur y los países europeos, o cuando el país es desconocido, pedimos consentimiento antes de cargar Analytics. El país se estima a partir de la dirección IP; no confirma la nacionalidad ni la residencia. Desactivar o rechazar la analítica no afecta al inicio de sesión, la generación ni las descargas. Puedes desactivarla en Preferencias de analítica, al pie de la página; se detienen los envíos futuros y se eliminan las cookies de analítica de Earto. Respetamos un rechazo guardado incluso donde la recogida está activada por defecto, y las señales Global Privacy Control o Do Not Track impiden la recogida. Tu elección explícita se guarda en este navegador durante un máximo de 180 días y no se vincula automáticamente a tu cuenta ni a otros dispositivos. La recogida por defecto no se guarda como consentimiento explícito. Los datos ya enviados siguen la configuración de conservación y eliminación de Google Analytics y las condiciones de tratamiento de Google.

Estadísticas de visitas sin cookies

Earto utiliza su propia instancia de Umami para estimar visitantes diarios y contar visitas a páginas públicas, países aproximados, tipos de dispositivo y navegador, y principales fuentes de tráfico. Estas estadísticas básicas están activadas por defecto sin cookies de seguimiento. El servidor procesa brevemente la IP y el User-Agent originales para crear un seudónimo diario; los originales no se envían ni se guardan en Umami. El secreto cambia a medianoche en Seúl y el anterior se elimina. No vinculamos cuentas, sitios ni días diferentes, ni recogemos búsquedas, nombres de modelos públicos, trabajos privados o datos de pago. Los identificadores de modelos públicos solo se usan dentro de Earto para aumentar el total de visitas de cada modelo; no se envían a Umami ni se guardan junto con registros de cuentas o visitantes. Las pantallas privadas quedan excluidas.

Para conocer la demanda del conversor local de modelos, registramos la conversión completada y el inicio de la primera descarga de cada resultado como avisos operativos. Los registros solo contienen formato de entrada, calidad, fecha y un identificador aleatorio por resultado; Discord recibe formato, calidad y fecha, sin el identificador. No enviamos archivos, nombres de archivo ni datos de cuentas. Estos avisos respetan la desactivación de las estadísticas básicas y GPC/DNT.

Un seudónimo puede vincular visitas del mismo día; no son datos totalmente anónimos ni un recuento exacto de personas. Compartir red y navegador puede agrupar visitantes; cambiar de red o reiniciar el servidor puede separarlos. Los eventos detallados de visitas de Umami y seudónimos se eliminan automáticamente de la base operativa después de un máximo de 90 días; las copias operativas siguen su propio calendario de conservación. Respetamos los rechazos existentes y GPC/DNT. Puedes desactivar Estadísticas básicas de visitas en Preferencias de analítica del pie de página. Solo tu elección explícita se guarda en este navegador hasta 180 días. Google Analytics mantiene sus reglas regionales de consentimiento por separado.

Con permiso separado para las estadísticas detalladas, Umami registra acciones y resultados de navegación, descargas, generación, registro, verificación, recomendaciones, compras y edición manual. Solo enviamos categorías fijas de páginas y ajustes y rangos aproximados de cantidades y duración. Excluimos identificadores de cuenta, modelo y pedido, nombres, importes, instrucciones, imágenes, búsquedas y errores originales. Las acciones del mismo día pueden vincularse mediante el seudónimo diario anterior. Las estadísticas básicas deben estar activadas; el consentimiento previo de Google y la recopilación predeterminada en EE. UU. no activan esta opción. Puedes desactivarla en Preferencias de análisis. Desactivar las estadísticas básicas o enviar GPC/DNT también detiene los envíos futuros. La elección se conserva hasta 180 días en este navegador y los eventos hasta 90 días en la base operativa. Es posible que no observemos resultados después de cerrar la pestaña ni la finalización real del guardado de archivos.

Revisión de seguridad de contenido por Creem (finalizada el 25 de octubre de 2026)

Desde el 25 de octubre de 2026, Earto ya no utiliza la revisión de seguridad de contenido de Creem y no envía nuevas solicitudes a Creem. Antes de esa fecha, para la revisión de seguridad de contenido de nuevos trabajos de IA, Earto enviaba los textos de solicitud aportados por el usuario, los comentarios de anotaciones y las instrucciones adicionales a Creem (Armitage Labs OÜ, Estonia) mediante HTTPS junto con un seudónimo de cuenta calculado por hash. El texto ya enviado puede ser tratado y conservado según las condiciones de privacidad y tratamiento de Creem y de sus proveedores de servicios. Para preguntas relacionadas o solicitudes de restricción, escribe a contact@earto.app.

Dodo Payments

Dodo Payments es el vendedor registrado de las nuevas compras internacionales de créditos. Procesa correo, datos de facturación y pago y referencia del pedido para cobrar, gestionar impuestos, prevenir fraude y reembolsar. La tarjeta se introduce en Dodo; Earto no la almacena ni envía instrucciones privadas o archivos de modelos para el pago.

Permitir medir el rendimiento publicitario (opcional)

Permite a Google Analytics y Google Ads medir resultados con identificadores de clics y cookies, intentos de generación, importe y moneda del pago y un identificador de transacción para evitar duplicados. Sin anuncios personalizados, correos, instrucciones ni imágenes. Puedes retirar el permiso en las preferencias de análisis.

Publicidad (Google AdSense y Ad Manager)

Earto muestra publicidad mediante Google AdSense y Google Ad Manager. Las páginas del conversor de modelos pueden mostrar anuncios automáticos de Google. Un anuncio con recompensa solo se muestra cuando un usuario que ha iniciado sesión y ha usado todas las descargas disponibles elige «Ver un anuncio y obtener 4 descargas más» en el cuadro de descarga; el código de anuncios no se carga en la página antes de esa elección.

Cuando se muestran anuncios, Google y sus socios pueden usar cookies, balizas web y tecnologías similares, y pueden tratar la dirección IP, la información del navegador y del dispositivo, y la dirección y el contenido de la página que muestra el anuncio, para publicar y medir anuncios y prevenir el tráfico no válido. El código de anuncios se ejecuta dentro de esa página. Earto no incluye direcciones de correo, identificadores de cuenta, proyectos privados, instrucciones ni modelos originales en las solicitudes de anuncios, y solicita anuncios no personalizados: los anuncios con recompensa usan anuncios limitados, y los anuncios del conversor usan anuncios no personalizados con tratamiento de datos restringido. Estos ajustes reducen el tratamiento de Google; no lo impiden.

Earto no muestra anuncios en el Espacio Económico Europeo, el Reino Unido o Suiza, ni cuando no se puede determinar el país de conexión, hasta que se conecte una plataforma de gestión del consentimiento certificada. Los anuncios del conversor no se muestran cuando el navegador envía la señal Global Privacy Control o Do Not Track. Nunca tienes que ver un anuncio con recompensa: las descargas gratuitas y las demás funciones siguen disponibles sin él.

Completar un anuncio con recompensa añade 4 descargas a esa cuenta. Para ello, Earto guarda por cuenta las sesiones de anuncios y los registros de concesión y uso con su fecha y hora, y cada nueva concesión se envía a los avisos operativos de Earto (Discord) con el nombre visible de la cuenta, una referencia seudónima, el número de descargas y la fecha y hora. Earto no recibe de Google información personal sobre quien ve el anuncio ni los ingresos publicitarios por visualización. No es necesario hacer clic en el anuncio.

En los enlaces siguientes puedes consultar cómo usa Google la información de los sitios que utilizan sus servicios y cambiar tu configuración de anuncios.

Importación de modelos del conversor a Studio

Solo cuando eliges «Importar a Studio» en el conversor y aceptas el aviso, guardamos en tu proyecto privado el modelo de cubos convertido en tu navegador (no tu archivo original), su estructura de piezas, sus imágenes de números de pieza, de colores y de vista previa, el nombre y el formato del archivo original, y la hora del consentimiento y la versión del aviso. Si solo conviertes o descargas, no se envía ningún archivo a nuestros servidores.

Al importar, el nombre y las imágenes de números de pieza, de colores y de vista previa se revisan con el servicio de moderación de OpenAI. Si después pides cambios a la IA, el modelo importado y sus vistas renderizadas se tratan según lo descrito en «Tratamiento con IA y mejora de modelos». Los proyectos importados se conservan y pueden eliminarse como los demás proyectos.

Detección de registros automatizados

En la primera visita autenticada comprobamos los indicadores de automatización y el tipo de navegador, la coherencia de la solicitud y la frecuencia de registros desde la misma conexión. No recopilamos huellas de canvas, audio o fuentes, pulsaciones ni movimientos del ratón. Las direcciones IP se convierten en resúmenes criptográficos temporales; los registros de repetición permanecen en memoria como máximo una hora.

La puntuación y sus motivos se conservan en el servidor hasta siete días y se incluyen en las alertas operativas habituales de Discord. Los mensajes siguen los ajustes de conservación y eliminación del canal. La puntuación no es una probabilidad real de que sea un bot y no bloquea el registro automáticamente. Los registros de evaluación del servidor se eliminan al cerrar la cuenta.

Eliminar cuenta

Perfil → Gestión de la cuenta → Eliminar cuenta

Se eliminarán tu perfil, proyectos privados, conversaciones y archivos subidos. Descarga primero los archivos que quieras conservar.

Los registros de operaciones exigidos y los modelos públicos ya obtenidos por otros se conservan por separado. Las copias de seguridad y los proveedores externos siguen la política de privacidad.

Los créditos restantes y los pagos se revisan según la política de reembolsos. El cierre no supone renunciar a solicitar un reembolso.

El trabajo en curso finalizará conservando su liquidación. Los cargos sin confirmar y la eliminación de identidad o datos de IA externos pueden requerir seguimiento.

El acceso y las nuevas distribuciones públicas se detienen al aceptar la solicitud. La identidad, los cargos pendientes y los datos externos se revisan por separado, con un objetivo de 10 días. Consulte el estado o contacte con el número de solicitud para conocer resultados o motivos de demora. El comprobante de consulta permanece en este navegador hasta 90 días. El contacto necesario para pagos o reembolsos se conserva por separado solo mientras sea necesario, hasta cinco años. Los registros de borrado tienen acceso restringido y se aplican al restaurar copias antiguas para evitar reactivar la cuenta o sus datos. Firebase gestiona la reautenticación: no envíe su contraseña al servidor ni al soporte de Earto.