Política de privacidad

Fecha de entrada en vigor: 31 de octubre de 2026

Rupa es un editor de fotos para iPhone creado por Indise LLC («nosotros»). Esta política explica qué datos usa Rupa, adónde van y cuánto tiempo se conservan.

1. Quiénes somos

Indise LLC es responsable de los datos que trata Rupa (el «responsable del tratamiento»). Para cualquier pregunta o solicitud sobre privacidad, vivas donde vivas, escríbenos a dimonzalis@gmail.com o por correo postal a Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Herramientas que se quedan en tu iPhone

El retoque y el moldeado de cara y cuerpo, el brillo automático de un toque, el alisado de piel, el moldeado libre, el desenfoque y la eliminación del fondo, difuminar cara, recortar, la luz, los filtros, las plantillas, la cámara de Rupa y Rupa dentro de la app Fotos funcionan en tu iPhone. Estas herramientas funcionan sin conexión. Para aplicarlas, Rupa usa en tu dispositivo el framework Vision de Apple para encontrar caras, puntos faciales, la postura del cuerpo y los contornos. Estos puntos y máscaras se usan solo para aplicar la edición que eliges. Nunca salen de tu iPhone, nunca se registran y nunca se usan para identificar a nadie. Rupa no crea plantillas faciales ni ningún otro identificador biométrico.

Tus ediciones, tu historial y tus ajustes se guardan en el almacenamiento privado de Rupa en tu iPhone. Las fotos guardadas van a tu fototeca con la resolución completa y sin la ubicación.

3. Herramientas de IA en la nube

Algunas herramientas necesitan más potencia de cálculo de la que tiene un móvil: Foto HD, Restaurar foto antigua, Borrar objetos (incluido Borrar texto) y Cambiar con IA. Funcionan en la nube y solo después de que lo aceptes en la pantalla de consentimiento que Rupa muestra antes de la primera edición en la nube. Si dices que no, todas las herramientas del dispositivo siguen funcionando.

Cuando inicias una edición en la nube:

• Qué se envía: solo la foto que estás editando, redimensionada y guardada como JPEG sin ubicación ni otros metadatos (EXIF). En Borrar objetos y Borrar texto también se envía la máscara que marca la zona que hay que borrar. En Cambiar con IA también se envía el texto que has escrito.
• Adónde va: a nuestro servidor en Google Firebase (Google Cloud, región de Singapur asia-southeast1) y después a fal.ai (Features & Labels, Inc., EE. UU.), nuestro proveedor de IA. fal.ai ejecuta por sí mismo Foto HD y Restaurar foto antigua. En Borrar objetos y Cambiar con IA, fal.ai pasa la foto a la empresa que creó el modelo (ver más abajo).
• Revisión del contenido: antes de editarla, la foto se revisa automáticamente para detectar contenido prohibido (por ejemplo, contenido sexual) con un modelo que fal.ai ejecuta junto con un socio. Las fotos bloqueadas se eliminan al momento y la edición no cuenta. Los resultados se revisan del mismo modo; un resultado bloqueado se elimina y la edición tampoco cuenta.
• Eliminación por nuestra parte: tu original se elimina de nuestro almacenamiento en cuanto termina el procesamiento. El resultado se elimina en cuanto Rupa lo ha descargado en tu iPhone. Lo que no se descarga se elimina automáticamente, de modo que todas las fotos en la nube desaparecen de los servidores de Rupa en un plazo de 24 horas desde la subida. El control de versiones y la «eliminación temporal» están desactivados en este almacenamiento, así que las fotos eliminadas no se pueden recuperar.
• En fal.ai: en cada solicitud indicamos a fal.ai que no guarde la solicitud ni su resultado en su historial de solicitudes y que elimine en una hora los archivos de resultado que genere. Las condiciones de fal.ai establecen que no usa el contenido de sus clientes para entrenar sus modelos.
• Sin entrenamiento: Rupa nunca usa tus fotos ni tus resultados para entrenar ni mejorar modelos de IA.

Borrar objetos y Borrar texto. Estas herramientas funcionan con un modelo creado por Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai envía la foto y la máscara a Bria para hacer la edición. No hemos podido confirmar cuánto tiempo las conserva Bria. Actualizaremos esta página cuando podamos.

Cambiar con IA. Cuando usas Cambiar con IA, fal.ai envía tu foto y tu texto al modelo de imagen Gemini de Google (Google LLC, EE. UU.) para hacer la edición. Rupa elimina tu foto, tu texto y el resultado de sus propios servidores en un plazo de 24 horas. Las condiciones de Google para el uso de pago de Gemini establecen que Google puede conservar las instrucciones, las imágenes y los resultados hasta 55 días solo para detectar y evitar abusos, y que no los usa para mejorar sus productos. Las imágenes creadas con Cambiar con IA llevan una marca de agua invisible SynthID de Google que las identifica como generadas por IA.

Revisión de seguridad de tu texto. Cuando escribes una solicitud para Cambiar con IA, el texto de tu solicitud (nunca tu foto, nunca tu ID de la app) también lo revisa un modelo de texto automático. fal.ai hace esta revisión a través de sus socios OpenRouter y Groq. Tu texto se usa solo para esa revisión y no se usa para entrenar IA. OpenRouter afirma que no lo conserva. Groq afirma que puede conservarlo hasta 30 días si es necesario para investigar abusos o errores.

Rupa te pide este consentimiento una vez, antes de tu primera edición en la nube, y de nuevo solo si este aviso cambia. Puedes retirarlo en cualquier momento: Ajustes > Eliminar mis datos en la nube elimina tus datos en la nube y restablece el consentimiento, de modo que Rupa vuelve a preguntarte antes de la siguiente edición en la nube. Hasta que vuelvas a aceptar, no se sube nada. Retirar el consentimiento no deshace las ediciones ya hechas ni puede eliminar las copias que nuestros socios de IA conservan según sus propias condiciones (descritas arriba).

4. Otros datos que usa Rupa

• ID anónimo de la app. Rupa no tiene cuentas. En el primer uso, Firebase Authentication crea un ID anónimo aleatorio para tu instalación. No está vinculado a tu nombre, tu correo, tu número de teléfono ni tu Cuenta de Apple.
• Contador de ediciones gratis. Cada iPhone tiene 3 ediciones con IA en la nube gratis. Para contarlas, incluso si reinstalas la app, usamos DeviceCheck de Apple, que nos permite guardar dos bits por dispositivo en Apple (un número del 0 al 3). No contiene nada más.
• Integridad de la app. Firebase App Check, con App Attest de Apple, confirma que las solicitudes vienen de la app Rupa auténtica. Rupa también guarda un número de instalación aleatorio en tu iPhone y lo envía a nuestro servidor junto con tu ID anónimo de la app, para limitar abusos (por ejemplo, demasiadas solicitudes por minuto). Para estos límites, nuestro servidor guarda solo un hash con clave de tu dirección IP, nunca la dirección en sí.
• Registros de ediciones. De cada edición en la nube guardamos un breve registro técnico (herramienta, estado, hora, tamaño de la imagen, coste), sin la foto. Se elimina automáticamente entre 1 y 2 días después. En Cambiar con IA guardamos un breve registro (ID anónimo de la app, herramienta, modelo, estilo y un código generado a partir de tu texto; nunca el texto ni la foto) durante 90 días para que un resultado aún pueda denunciarse; Eliminar mis datos en la nube lo borra. Los recuentos mensuales de ediciones se guardan hasta 60 días después de que acabe el mes. Si denuncias un resultado, guardamos la herramienta, el modelo, tu motivo y un código breve generado a partir del texto (ni el texto ni la foto) durante 90 días.
• Compras. Los pagos los gestiona Apple. Nunca vemos tu nombre ni tus datos de pago. Para activar Rupa Plus recibimos los datos de transacción firmados por Apple (producto, ID de transacción, fechas, estado de renovación) y los comprobamos con la App Store Server API de Apple.
• Notificaciones. Si permites las notificaciones, guardamos un token push para avisarte cuando una edición en la nube esté lista y actualizar la actividad en directo de tu pantalla bloqueada.
• Diagnóstico y uso. Firebase Crashlytics recoge informes de fallos y datos de rendimiento. Firebase Analytics recoge eventos de uso de la app (por ejemplo, qué herramienta se abrió), eventos de compras dentro de la app, un ID de instancia de la app, el modelo del dispositivo, la versión de iOS, el idioma y una región aproximada deducida de tu dirección IP. Estos datos no están vinculados a tu ID anónimo de la app y se usan solo para corregir problemas y mejorar Rupa. Si has descargado Rupa del App Store en el EEE, el Reino Unido o Suiza, las estadísticas de uso están desactivadas hasta que las actives en la app (yo > compartir datos de uso). En el resto de lugares están activadas y puedes desactivarlas ahí en cualquier momento. Los informes de fallos están activados en todas partes y nunca se vinculan a tu ID de la app.

Rupa no usa el identificador publicitario (IDFA), no pide permiso de rastreo, no muestra anuncios y no te rastrea en otras apps ni sitios web.

5. Por qué usamos los datos

• Tu consentimiento: subir y procesar fotos (y el texto de Cambiar con IA) para las herramientas de IA en la nube.
• Prestar el servicio que has pedido: el ID anónimo, los contadores de ediciones, las ediciones en la nube que inicias, las compras y las notificaciones.
• Tu consentimiento: las estadísticas de uso en el EEE, el Reino Unido y Suiza.
• Intereses legítimos: la seguridad, evitar el abuso de las ediciones gratis y de Cambiar con IA, los informes de fallos y las estadísticas de uso fuera del EEE, el Reino Unido y Suiza, de forma que no te identifiquen.
• Obligaciones legales: por ejemplo, los registros fiscales y contables de las compras.

Rupa no toma decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o que te afecten de forma similarmente significativa. La revisión automática del contenido puede bloquear una edición concreta; una edición bloqueada nunca cuenta. Si crees que un bloqueo ha sido un error, escríbenos.

6. Proveedores de servicios

Cada proveedor solo puede usar los datos para prestarnos su servicio, salvo cuando la sección 3 indica que un proveedor conserva datos según sus propias condiciones (por ejemplo, para evitar abusos). No vendemos tus datos ni los compartimos con fines publicitarios. Solo comunicamos datos a terceros si la ley lo exige.

7. Cuánto tiempo conservamos los datos

8. Transferencias internacionales

Indise LLC y nuestros proveedores están en distintos países, por lo que tus datos pueden tratarse en Singapur, EE. UU., Israel y otros países. Protegemos estas transferencias así:

• Google (Firebase / Google Cloud): Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., su extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU. Las condiciones de tratamiento de datos de Firebase también incluyen las cláusulas contractuales tipo de la UE.
• fal.ai: el anexo de tratamiento de datos de fal.ai incluye las cláusulas contractuales tipo de la UE, el Anexo de Transferencia Internacional de Datos del Reino Unido y las adaptaciones suizas de esas cláusulas.
• Bria AI: Israel cuenta con una decisión de adecuación de la Comisión Europea.
• Los socios con los que trabaja fal.ai (Google para Gemini, OpenRouter, Groq y el socio de revisión de contenido) reciben los datos conforme a los acuerdos de fal.ai con ellos.

9. Tus derechos

Según dónde vivas, puedes pedir acceder a tus datos, rectificarlos, eliminarlos o recibir una copia, retirar tu consentimiento, oponerte al tratamiento o limitarlo, y obtener información sobre con quién los compartimos. También puedes presentar una reclamación ante tu autoridad de protección de datos. Las secciones 10 y 11 explican las normas de cada región.

Como Rupa no tiene cuentas, solo podemos encontrar tus datos a través de la app. La forma más rápida de eliminarlos es Ajustes > Eliminar mis datos en la nube. Para otras solicitudes, escribe a dimonzalis@gmail.com e incluye el ID de soporte que aparece en Ajustes de Rupa. Consulta Eliminar tus datos para ver todas las opciones. Respondemos a las solicitudes en un plazo de 15 días. No te trataremos de forma distinta por ejercer tus derechos.

10. EEE, Reino Unido y Suiza

Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, se aplica el RGPD, el RGPD del Reino Unido o la Ley Federal de Protección de Datos de Suiza (LPD). Esta sección complementa el resto de esta política.

• Responsable del tratamiento: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Bases jurídicas: la ejecución de un contrato contigo (art. 6.1.b) del RGPD) para el ID anónimo, las ediciones en la nube que inicias, los contadores de ediciones, Rupa Plus y las notificaciones; tu consentimiento (art. 6.1.a)) para enviar una foto y el texto de Cambiar con IA a la nube y para las estadísticas de uso (desactivadas hasta que las actives); nuestros intereses legítimos (art. 6.1.f)) en la seguridad, la prevención de abusos y los informes de fallos; las obligaciones legales (art. 6.1.c)) para los registros fiscales y contables.
• Retirar el consentimiento: para las ediciones en la nube, usa Ajustes > Eliminar mis datos en la nube; para las estadísticas de uso, desactiva yo > compartir datos de uso. Esto no afecta al tratamiento realizado antes.
• Destinatarios: los encargados del tratamiento de la sección 6: Google (Firebase / Google Cloud), fal.ai y los proveedores de modelos que usa fal.ai (Bria AI, Google para Gemini, OpenRouter, Groq y un socio de revisión de contenido), y Apple.
• Transferencias: ver sección 8.
• Conservación: ver sección 7.
• Tus derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición al tratamiento basado en intereses legítimos y retirada del consentimiento en cualquier momento. Escribe a dimonzalis@gmail.com.
• Reclamaciones: puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, ante la Oficina del Comisionado de Información del Reino Unido (ICO) o ante el Comisionado Federal de Protección de Datos y Transparencia de Suiza (FDPIC).
• Decisiones automatizadas: no tomamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en medios automatizados (art. 22 del RGPD).
• ¿Es obligatorio? Ninguna ley te obliga a darnos datos. Sin consentimiento, las herramientas en la nube no funcionan; todas las herramientas del dispositivo siguen funcionando.
• Edad: Rupa es para adultos a partir de 18 años.

11. Tus derechos según dónde vivas

Muchos países te reconocen derechos de privacidad. Suelen incluir el acceso, la rectificación, la eliminación y la retirada del consentimiento. Puedes ejercerlos escribiendo a dimonzalis@gmail.com y puedes presentar una reclamación ante tu autoridad local. Esto incluye, cuando son aplicables:

• Brasil: LGPD, Ley General de Protección de Datos Personales (autoridad: ANPD).
• Türkiye: KVKK (autoridad: Autoridad de Protección de Datos Personales).
• Indonesia: Ley de Protección de Datos Personales (Ley n.º 27 de 2022).
• Vietnam: Ley de Protección de Datos Personales.
• Filipinas: Ley de Privacidad de Datos de 2012 (autoridad: Comisión Nacional de Privacidad).
• India: Ley de Protección de Datos Personales Digitales de 2023 (Junta de Protección de Datos de la India).
• Japón: Ley de Protección de la Información Personal (Comisión de Protección de la Información Personal).
• Corea del Sur: Ley de Protección de la Información Personal (Comisión de Protección de la Información Personal).
• Tailandia, Malasia y Singapur: la Ley de Protección de Datos Personales de cada país y su autoridad de protección de datos.
• Taiwán: Ley de Protección de Datos Personales.
• Hong Kong: Ordenanza de Datos Personales (Privacidad) (Comisionado de Privacidad de Datos Personales).
• Arabia Saudí: Ley de Protección de Datos Personales (SDAIA).
• Emiratos Árabes Unidos: Ley Federal de Protección de Datos Personales.
• Israel: Ley de Protección de la Privacidad (Autoridad de Protección de la Privacidad).
• Ucrania: Ley de Protección de Datos Personales (Comisionado de la Rada Suprema de Ucrania para los Derechos Humanos).
• California y otros estados de EE. UU.: puedes pedir conocer, rectificar y eliminar tu información personal. No vendemos tu información personal ni la compartimos para publicidad conductual de contexto cruzado. No usamos información personal sensible para hacer inferencias sobre ti.
• Canadá: PIPEDA (Oficina del Comisionado de Privacidad de Canadá).
• Australia: Privacy Act 1988 (Oficina del Comisionado de Información de Australia).

12. Seguridad

Los datos se cifran durante la transmisión. Cuando inicias una edición en la nube, Rupa sube la foto (y, en Borrar objetos y Borrar texto, la máscara) directamente a nuestro almacenamiento en la nube, a una carpeta a la que solo pueden acceder tu instalación de Rupa y nuestro servidor. Nuestro servidor la usa solo para hacer tu edición.

13. Menores

Rupa tiene una clasificación de 18+ y está pensada solo para adultos. No tratamos a sabiendas datos de menores de 18 años. Si crees que un menor de 18 años ha usado una herramienta en la nube, escríbenos y eliminaremos los datos.

14. Cambios

Si cambiamos esta política, actualizaremos esta página y la fecha de arriba. Si un cambio afecta a cómo se tratan las fotos en la nube, Rupa volverá a pedirte el consentimiento antes de la siguiente edición en la nube.

15. Contacto

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com