Política de privacidad de WallKoo
- Versión: v1.2
- Actualización: 22 de julio de 2026
- Entrada en vigor: 22 de julio de 2026
1. Sobre esta Política
- WallKoo es un servicio de generación y uso compartido de fondos mediante IA operado por el equipo de WallKoo («WallKoo», el «Operador» o «nosotros»).
- Esta Política explica cómo tratamos información personal cuando visitas WallKoo, te registras o accedes, generas o publicas, subes referencias, compras créditos, descargas o marcas favoritos, reclamas o ejerces derechos de privacidad.
- Se aplica al sitio y servicios que la citen. Los terceros tratan datos según sus propias políticas.
- El Operador decide los fines y medios del tratamiento. Contacto de privacidad: [email protected].
- WallKoo sirve globalmente. Los derechos pueden variar y esta Política no limita derechos obligatorios.
2. Información tratada
2.1 Cuenta e inicio de sesión
Podemos tratar: correo, estado de verificación y fechas de cuenta; al acceder con Google, identificador, correo, nombre, avatar, tokens, ámbitos y vencimientos necesarios; hashes de código, correo e IP, horas, vencimiento, intentos y uso; e ID interno, rol y sesión. Solo pedimos identidad y perfil público básicos de Google, no contactos, Drive ni datos ajenos.
2.2 Perfil
Podemos tratar nombre, avatar y archivos relacionados. Las obras públicas muestran nombre y avatar actuales, no correo, identificador de Google ni pago.
2.3 Entradas, parámetros y resultados
Podemos tratar prompts, referencias, nombre, formato, tamaño y ubicación de archivos; tipo estático o animado, modelo, proveedor, dimensiones, proporción, duración, bucle, visibilidad y coste; IDs de tarea, proveedor y rastreo, estado, tiempos, metadatos y errores; resultados, miniaturas, procedencia de IA y títulos; e ID, título, enlace, estado público/privado, revisión, descargas y borrado de la obra.
2.4 Compras y créditos
Podemos tratar saldo y movimientos, paquete, importe, moneda, estado y fecha; IDs de sesión de pago, intento y evento, reembolso o contracargo; y metadatos mínimos de conciliación, fraude, soporte y disputa. El proveedor recoge tarjeta, vencimiento y código; WallKoo no conserva credenciales completas.
2.5 Uso e interacción
Podemos tratar favoritos y fechas; descargas, fecha, ID de usuario, identificadores de red cifrados o truncados y navegador; en la primera visita, dirección IP, User-Agent, sistema operativo y versión, zona horaria del sistema, idioma principal del navegador, dimensiones físicas de la pantalla en píxeles y proporción de píxeles del dispositivo; idioma, páginas, acciones, resultados y datos de fallos; y comunicaciones y pruebas sobre soporte, privacidad, reclamaciones, avisos, contranotificaciones y recursos. Tras permitir analíticas, Google Analytics trata rutas sin parámetros de consulta, visitas e interacciones, procedencia, navegador, dispositivo, idioma, cookies o identificadores de cliente, IP y región aproximada.
2.6 Seguridad, revisión y consentimiento
Para evitar abuso e incidentes podemos tratar IP, hora, navegador o dispositivo, categoría, éxito o fallo e IDs relacionados. También podemos conservar versiones, hora y cuenta de aceptación; confirmaciones de referencias públicas y archivos sin marca visible; resultados automáticos y humanos, registros administrativos, medidas y recursos; e investigaciones, controles de acceso y solicitudes legales.
2.7 Tratamientos no realizados al lanzamiento
WallKoo no usa la información de dispositivo y red descrita arriba para rastreo entre sitios ni publicidad; no puntúa crédito ni diferencia precios por perfiles; no vende ni alquila información; ni exige identidad, salud, cuentas financieras, ubicación precisa u otros datos sensibles ajenos. Antes de añadir esos tratamientos actualizaremos y, si procede, notificaremos y pediremos consentimiento.
3. Fuentes
Obtenemos información de las siguientes fuentes:
- la información que envías directamente, como correo, perfil, prompts, imágenes de referencia, solicitudes de privacidad y materiales de reclamación;
- los servicios de inicio de sesión que autorizas, como los datos básicos de cuenta facilitados por Google;
- la información generada automáticamente al usar el Servicio, como el entorno del navegador y dispositivo, la dirección IP, estados de tareas, registros de créditos, registros de seguridad, favoritos y descargas;
- los estados, resultados y metadatos necesarios devueltos por proveedores de pagos, correo, almacenamiento e IA; y
- la información proporcionada legalmente o de buena fe por titulares de derechos, representantes, reguladores, tribunales, fuerzas del orden o investigadores de seguridad.
4. Fines y bases jurídicas
No consideramos que «usar WallKoo consiente todo» sea la única base; depende de la ley local.
| Fin | Datos principales | Base habitual |
|---|---|---|
| Cuenta, identidad y sesión | Correo, códigos, perfil Google, tokens, sesión | Contrato |
| Recibir, generar, guardar, cobrar y entregar | Prompts, referencias, parámetros, tareas, resultados, créditos | Contrato |
| Publicar obra y autor | Resultado, prompt, referencia, modelo, nombre, avatar | Elección pública y contrato; consentimiento cuando se exija |
| Primera publicación de referencia privada | Referencia, tarea, confirmación | Consentimiento separado, explícito y revocable |
| Pago, reembolso, contracargo y conciliación | Pedido, importe, libro de créditos | Contrato y obligación legal |
| Medir dispositivos e idiomas, mejorar compatibilidad y experiencia, y respaldar seguridad y reparación | IP, User-Agent, sistema y versión, zona horaria, idioma, pantalla, visitas/interacciones, procedencia, cookies o ID de cliente, solicitudes, tareas, errores y registros | Los datos operativos/seguridad propios se basan en contrato, ley o interés ponderado; Google Analytics solo en consentimiento separado, desactivado por defecto y revocable |
| Revisión, reclamaciones, recursos, derechos | Entradas, resultados, revisión, comunicaciones, pruebas | Contrato, derechos legítimos y ley; consentimiento si se exige |
| Registros financieros, de seguridad, consentimiento y disputas | Pedidos, libros, acceso y confirmaciones | Ley y reclamaciones jurídicas |
| Entrenamiento opcional o cookies futuras no esenciales | Datos explicados entonces | Consentimiento separado, desactivado y revocable |
Retirar consentimiento no afecta lo ya lícito. Si el dato es necesario para una función esencial, esta puede dejar de funcionar, pero podrás descargar o borrar obras accesibles y cerrar la cuenta.
5. Información y obras públicas
- Las tareas son públicas por defecto; puedes cambiarlas antes o después.
- Una obra pública puede mostrar a cualquiera resultado, miniatura, título, prompt y referencia originales, modelo, dimensiones, fecha necesaria, descargas, nombre y avatar.
- Título y prompt pueden permanecer en el idioma original en páginas traducidas.
- Puede indexarse, descargarse, almacenarse, capturarse, compartirse o usarse con «Crear uno similar»; tras publicar no lo consideres controlado solo por WallKoo.
- Antes de publicar por primera vez una referencia privada obtenemos confirmación independiente antes del envío y cobro; no se repite si ya era pública.
- Al hacer privada o borrar una obra cesa la nueva exposición interna, no las descargas, capturas, cachés o copias anteriores.
6. Límites reales de «privado»
«Privado» excluye la obra de la galería, página pública y otros accesos internos públicos. No es almacenamiento confidencial ni garantiza acceso exclusivo del titular. Quien tenga una URL CDN existente puede acceder, guardar o reenviar.
No subas secretos, contraseñas, identidad, cuentas, historiales médicos ni material muy sensible; no dependas de este estado para control estricto; personal y encargados pueden acceder para la sección 8; y el borrado no controla copias o cachés de terceros.
7. Datos sensibles, personas reales y menores
- No exigimos identificación oficial, cuentas, salud, ubicación, contraseñas ni datos sensibles ajenos; podemos rechazar o borrar lo innecesario.
- Puedes subir retratos ordinarios con derecho o permiso. Se usan para generar, revisar y reparar, sin verificar identidad, reconocer rostros ni crear plantillas faciales.
- Se prohíben datos privados ajenos no autorizados, intimidad no consentida, sexualización de menores y usos de personas para fraude, suplantación, acoso o falso respaldo.
- Registro, generación y compra son para mayores de 18. No nos dirigimos a menores ni permitimos datos de menores de 14; si se recogen por error, verificaremos y borraremos, limitaremos o actuaremos.
- Una futura función que necesite biometría, salud, finanzas u otros datos sensibles explicará fin, necesidad, método y efecto y recabará consentimiento independiente.
8. Detección automática y revisión humana
- Podemos inspeccionar automáticamente entradas y resultados públicos y privados y permitir revisión necesaria por personal autorizado con controles.
- Solo para seguridad, gobernanza, calidad, pruebas, fallos, reclamaciones, propiedad intelectual y ley; no por curiosidad.
- La automatización puede rechazar, marcar, impedir publicar o restringir temporalmente por riesgo. Cierres permanentes o pérdida de créditos suelen confirmarse por una persona y admiten recurso según el Acuerdo.
- No se usa para publicidad, crédito, precios diferentes ni decisiones puramente automáticas con efectos jurídicos o similares.
9. Entrenamiento y marketing
- Sin consentimiento separado, revocable y desactivado, no usamos prompts, referencias o resultados para entrenar o ajustar modelos.
- No autorizamos entrenamiento propio de proveedores de IA y, donde controlamos, limitamos el tratamiento a la solicitud, seguridad y operación necesaria.
- Publicar no consiente entrenamiento; la licencia solo cubre alojamiento, exposición, descarga, promoción y «Crear uno similar» conforme al Acuerdo.
- Lo privado no se usa en publicidad o marketing. Lo público puede promocionar WallKoo; al hacerlo privado o borrarlo cesa el nuevo uso, aunque cachés y material ya publicado tarden razonablemente.
10. Cookies y almacenamiento local
- Usamos cookies o almacenamiento similar necesario para sesiones, seguridad, prevención de abusos y pagos. Tras la primera carga correcta del entorno de navegador y dispositivo descrito arriba, guardamos además una marca en el almacenamiento local para evitar cargas posteriores; si se elimina, el navegador puede volver a cargar la información.
- Desactivarlas puede impedir acceso, generación, compra o seguridad.
- Google Analytics no se carga por defecto. Solo tras «Permitir analíticas» trata los datos de la sección 2.5 y puede instalar cookies como
_ga; no se usa para publicidad. La elección se guarda localmente. - Puedes retirar el consentimiento en «Ajustes de analíticas» del pie; detenemos la analítica e intentamos borrar sus cookies de nuestro dominio. Con Global Privacy Control (GPC) permanece desactivada. Las cookies de páginas de terceros siguen sus políticas.
11. Proveedores y destinatarios
Solo transferimos lo necesario. Proveedores y subencargados pueden tratar fuera de tu país según infraestructura, modelo y acuerdos.
| Proveedor | Fin | Datos posibles | Ubicación y política |
|---|---|---|---|
| Acceso; analítica de producto consentida mediante Google Analytics | Acceso: ID, correo, nombre, avatar, tokens y técnica, sin contactos/Drive; analítica: ruta sin consulta, visitas/interacciones, procedencia, navegador, dispositivo, idioma, cookie/ID de cliente, IP y región aproximada | Regiones de Google, quizá fuera; Política | |
| Resend (Plus Five Five, Inc.) | Códigos y correo necesario | Correo, contenido incluido el código, estado y metadatos | EE. UU. y subencargados; Política |
| Cloudflare R2 | Archivos | Contenido, ruta, tipo, tamaño y técnica de acceso | Infraestructura global; Política |
| Waffo Pancake | Checkout, pago, impuestos, reembolsos y soporte de transacciones como comerciante registrado | Correo, facturación, producto, pedido, importe, moneda, impuestos, identificadores de pago y datos técnicos necesarios; WallKoo no recibe los datos completos de la tarjeta | Regiones donde operan Waffo y sus proveedores, quizá fuera; Política de Waffo |
| EvoLink (EVO GLOBAL TECHNOLOGIES LIMITED) | IA y títulos | Prompt, referencia o miniatura, parámetros, tarea, salida, estado y error; no nombre, correo o pago | Operador en Hong Kong, China; modelos en otros lugares; Política |
Solo reciben lo necesario; no enviamos nombre, correo o pago a generación o títulos. Sustituir por proveedor equivalente sin cambiar fines o categorías actualiza tabla, fecha y aviso general. Nuevos datos, fines, entrenamiento o riesgo material son cambio sustancial y requieren nueva aceptación. Pueden usar subencargados internos; enlazamos políticas y damos más datos si la ley obliga.
12. Otras comunicaciones y transferencias
Además de lo indicado en la sección 11, solo tratamos o revelamos información en estos casos:
- Publicación por el usuario. Mostramos las obras públicas y los datos del autor conforme a la sección 5.
- Instrucción o consentimiento. Facilitamos información al destinatario designado a petición expresa tuya.
- Reclamaciones de derechos. Remitimos los materiales necesarios al titular o al usuario para tramitar reclamaciones o contranotificaciones; pueden ocultarse datos sensibles ajenos al conflicto.
- Divulgación legal. Ante una orden judicial, requerimiento regulatorio o policial con fuerza legal, o un peligro real y urgente para la seguridad personal, verificamos solicitante, competencia, base, alcance y plazo y revelamos el mínimo necesario. Salvo prohibición, perjuicio a la investigación o riesgo de seguridad, avisamos antes o al levantarse la restricción. Un correo ordinario de una autoridad extranjera no constituye por sí solo una solicitud válida.
- Sucesión integral del negocio. La información necesaria puede transferirse a una empresa creada o controlada por el Operador o a un sucesor legítimo de WallKoo. El sucesor debe mantener las obligaciones vigentes sobre usuarios, créditos, eliminación y privacidad; normalmente avisamos con al menos 30 días. Los nuevos fines siguen sujetos a las reglas de cambios sustanciales.
- Protección de derechos. En lo permitido por la ley, tratamos lo necesario para investigar fraude, ataques o infracciones graves, o para formular, ejercer o defender reclamaciones jurídicas.
No vendemos información personal separada del negocio de WallKoo como lista independiente de usuarios o activo de datos.
13. Conservación
| Categoría | Plazo habitual |
|---|---|
| Cuenta y perfil | Vida de la cuenta; después borrado o anonimización salvo obligación |
| Referencias usadas, resultados, miniaturas | Hasta borrar/cerrar; exposición cesa y borrado activo máximo 30 días |
| Subidas no usadas | 7 días |
| Borrado en copias aisladas | No se restaura y caduca con rotación razonable |
| Fallos con contenido bruto | Normalmente máximo 30 días; registros largos evitan contenido, URL completas y códigos |
| Metadatos y seguridad | Normalmente 180 días |
| Códigos de correo | 30 días tras uso o vencimiento |
| Descargas | 12 meses; luego se elimina asociación o identifica; no IP completa a largo plazo |
| Archivos sin marca visible | Al menos 6 meses; más si también consentimiento, disputa o seguridad |
| Aceptaciones, referencias públicas, revisión, acceso administrativo y recursos | Vida de cuenta + 3 años |
| Pedidos, créditos, reembolsos, contracargos | 5 años por operación; desvinculados del perfil tras cierre, ampliables por ley o disputa |
| Reclamación, litigio, incidente y solicitud legal | Hasta resolver y vencer responsabilidad o prescripción |
La ley o asuntos activos pueden cambiar el plazo, conservando solo lo necesario.
14. Seguridad e incidentes
- Aplicamos medidas acordes al desarrollador independiente, Servicio y riesgo: cifrado en tránsito, accesos, trazas administrativas, separación de claves, copias, límites a proveedores y revisión.
- Internet y almacenamiento no son absolutamente seguros; no prometemos ausencia total de incidentes.
- Ante fuga, alteración, pérdida o acceso real o sospechado investigamos, limitamos, corregimos y guardamos pruebas.
- Avisamos a usuarios y autoridades dentro del plazo legal aplicable, sin prometer 72 horas universales.
- El aviso describe naturaleza, categorías, efectos, medidas y protección; si no es posible individualmente y la ley permite, usamos anuncio destacado.
- Podemos revelar detalles técnicos por fases para no ayudar atacantes o perjudicar una investigación, sin ocultar avisos obligatorios.
15. Tus derechos y solicitudes
Según la ley puedes acceder, copiar, corregir, borrar o limitar; retirar consentimiento; oponerte; portar; conocer reglas; y reclamar ante autoridad. Edita nombre y avatar en el perfil; envía lo demás a [email protected].
Respondemos normalmente dentro de 30 días de una solicitud verificable; las complejas pueden ampliarse explicando causa y plazo. Son gratuitas salvo coste razonable permitido por repetición o exceso.
Para evitar suplantación: escribe normalmente desde el correo vinculado; no pedimos identidad por defecto y, solo si es imposible verificar, pedimos prueba mínima permitiendo ocultar datos; el representante acredita autorización e identidad; y podemos rechazar o limitar partes no verificables, repetitivas, abusivas o que dañen derechos, explicando motivo y recurso.
16. Borrado y cierre
- Borrar una obra cesa su exposición y comienza eliminación activa según sección 13.
- Tras verificar el cierre se desactiva cuenta, cesa exposición y se borran resultados, referencias y miniaturas; los datos se borran o anonimizan.
- El cierre voluntario extingue créditos sin reembolso, salvo cierre permanente, anomalía de pago, cambio sustancial que reduzca derechos comprados o ley.
- Los registros de pedido, crédito, reembolso, contracargo, fraude, disputa, seguridad, revisión, acceso y consentimiento pueden conservarse.
- Cachés, descargas, capturas y derivados pueden seguir y no pueden recuperarse de terceros.
17. Actualizaciones
- Correcciones y cambios de enlaces o contacto sin afectar derechos pueden aplicarse al publicarse.
- Nuevos fines o categorías, entrenamiento, alcance de revisión, licencia pública o responsabilidad se notifican normalmente 7 días antes con resumen y, si son adversos, intentamos 30.
- Seguridad urgente o ley permiten efecto inmediato con aviso pronto.
- Tras cambio sustancial se requiere nueva aceptación para generar, comprar o publicar; navegar no acepta.
- Quien discrepe puede durante 30 días acceder, descargar, borrar y cerrar, pero no generar, comprar ni publicar. La reducción de derechos comprados se trata según el Acuerdo.
18. Contacto
Para preguntas sobre esta Política, tratamiento, incidentes o derechos: [email protected].