Política de privacidad

Bttr es un producto de Red Tail Den LLC, una compañía constituida en Florida, Estados Unidos, con domicilio en 882 E State Road 44, Wildwood, FL 34785.

Red Tail Den es responsable del tratamiento de los datos descritos aquí. Puedes conocer la compañía en redtailden.com.

Lo mínimo para que Bttr funcione:

• Tu nombre y tu correo, para crear la cuenta e iniciar sesión.
• Tu contraseña, que nunca guardamos tal cual: se almacena como un hash bcrypt. Ni nosotros podemos leerla.
• Tus sesiones. El acceso dura 15 minutos y se renueva con un token de refresco que guardamos como hash SHA-256, válido 90 días y de un solo uso. Cerrar sesión lo revoca. Con cada sesión guardamos también el user-agent (el texto con el que el navegador o la app se identifican). Tu dirección IP no se guarda con la sesión.
• Las fotos que subes, para procesarlas y devolverte el resultado.
• El texto que escribes para un retoque o un efecto: la instrucción del retoque de una zona (hasta 500 caracteres) o el contenido que pide el efecto, por ejemplo una receta, los puntos de un resumen o una profesión (hasta 4.000 caracteres). Lo usamos para procesarlo junto con la foto y no lo guardamos en nuestro servidor.
• Tu clave de IA, si eliges conectar tu propia cuenta de OpenAI o de FAL. Se guarda cifrada y en pantalla solo se muestran sus últimos 4 caracteres, para que la reconozcas.
• Tu estado de cuenta: si estás en prueba, qué plan tienes, cuántas creaciones te quedan y tus preferencias de recarga automática.
• El historial de tus creaciones con la IA gestionada por Bttr: la fecha, el tipo (creación o retoque) y el estilo de cada una, para llevar la cuenta de tu plan.
• El registro de los avisos automáticos de tu cuenta (por ejemplo, la bienvenida o un aviso de pago): tu dirección, el tipo de aviso, el asunto, la fecha y si el envío salió bien. Esos avisos te llegan por correo, a través de Resend (ver 05).
• Tus pagos en la web: los identificadores de cliente, de suscripción y de tarjeta guardada que nos da Stripe (nunca el número de la tarjeta) y el aviso de cada cobro que nos manda Stripe, con el nombre, el correo y el país o la dirección de facturación de la compra. Si compras dentro de la app de iPhone, el registro de cada compra de Apple: la transacción y la información de renovación completas que nos manda Apple, con el producto, las fechas, el precio, la moneda, el país de la tienda y el identificador de cuenta que la app asocia a la compra.
• Tus reportes de contenido, si reportas un resultado: el motivo que eliges, los detalles que quieras escribir (opcionales, hasta 500 caracteres), el motor y el modelo de IA que lo crearon, la fecha y tu cuenta. El reporte no lleva la imagen.
• Lo que nos escribes a soporte: tu correo y lo que nos cuentas en el mensaje, incluidas las fotos que adjuntes.
• Los registros técnicos del servidor: cada visita al sitio y cada solicitud a la API quedan anotadas, con la dirección IP y el user-agent, en los registros de acceso del servidor web. Los errores del servidor web, también con la dirección IP y el user-agent, se anotan en el registro del sistema del servidor. Los registros de la aplicación pueden incluir tu correo, cuando se anota uno de los avisos automáticos de tu cuenta, y el identificador interno de tu cuenta.

No pedimos tu documento de identidad, tus contactos ni acceso a tu galería completa. En el iPhone, el permiso de cámara y fotos solo se usa cuando tú tocas para tomar o elegir una imagen. En Android, la app no pide permisos de cámara ni de fotos: abre la cámara o el selector de fotos del sistema solo cuando tú tocas.

Tus fotos son tuyas. Nosotros no las usamos para entrenar modelos, no las vendemos, no las publicamos y no las cedemos a nadie, salvo al proveedor de IA que las procesa para darte el resultado, como se explica abajo.

Para producir el resultado, la foto y el texto que hayas escrito para el retoque o el efecto se envían al proveedor de IA que corresponda a tu plan:

• Si tienes el plan API propia activo o en su periodo de prueba y conectaste tu propia clave, van al proveedor que conectaste, OpenAI o FAL, con tu cuenta, y aplica la política de ese proveedor sobre ese uso. Sin ese plan se usa la IA gestionada por Bttr (FAL), aunque tengas una clave guardada.
• Si usas la IA gestionada por Bttr, van a FAL, el proveedor que contratamos para procesarlos.
• La creación con ChatGPT, de OpenAI, solo existe en cuentas que Red Tail Den activa a mano para uso interno y de prueba, nunca en cuentas de clientes. Esa vía no usa la API de OpenAI: usa una cuenta de ChatGPT (una suscripción de ChatGPT) conectada al servidor de Bttr y se rige por las condiciones de OpenAI para las cuentas de ChatGPT. Las cuentas de clientes crean siempre con FAL (la IA gestionada por Bttr) o con su propia clave de OpenAI o de FAL.

FAL procesa las fotos con el modelo de imagen GPT Image, de OpenAI. Por eso, cuando la foto y el texto van a FAL (con la IA gestionada o con tu clave de FAL), OpenAI también los recibe, como proveedor de FAL.

Las fotos pasan por nuestro servidor solo mientras se procesan: no las guardamos ahí. Tus proyectos, con la foto original y sus resultados, se guardan en tu dispositivo.

El original nunca se sobrescribe: siempre conservas la foto tal como la subiste.

• Crear tu cuenta y mantener tu sesión abierta de forma segura.
• Procesar tus fotos y entregarte el resultado.
• Llevar la cuenta de tu prueba, tu plan y tus creaciones disponibles.
• Cobrar la suscripción o los paquetes que compres y, si activas la recarga automática en la web, los paquetes que se recargan con tu tarjeta guardada.
• Mandarte por correo los avisos automáticos de tu cuenta (la bienvenida, el código para recuperar la contraseña y los avisos de tu plan, de tus pagos y de tus paquetes).
• Escribirte sobre tu cuenta cuando haga falta (por ejemplo, para avisarte de un cambio de precio o de estas condiciones) y atender lo que nos pides a soporte.
• Revisar los reportes de contenido que nos envías (el motivo y los detalles), detectar contenido que incumple las normas de uso y mantener la seguridad del servicio.

No hacemos publicidad con tus datos ni los cedemos a anunciantes.

Trabajamos con un grupo corto de proveedores, cada uno para una sola cosa:

Proveedor	Para qué
Stripe	Cobros en la web. Los datos de tu tarjeta los recibe Stripe directamente; Bttr nunca los ve ni los guarda.
OpenAI	Procesar tus fotos y el texto que escribes: directamente, cuando conectas tu propia clave de OpenAI y tienes el plan API propia activo o en su periodo de prueba, y a través de FAL, que usa su modelo GPT Image. Además, con ChatGPT, mediante una cuenta de ChatGPT y bajo las condiciones de OpenAI para ChatGPT, solo en las cuentas internas y de prueba de Red Tail Den en las que lo activamos a mano.
FAL	Procesar tus fotos y el texto que escribes, con el modelo GPT Image de OpenAI: con la IA gestionada por Bttr, o con tu propia clave de FAL cuando tienes el plan API propia activo o en su periodo de prueba.
Hetzner	Alojar el servidor, la base de datos y sus copias de seguridad.
Resend	Enviar los correos automáticos de tu cuenta: la bienvenida, el código para recuperar la contraseña y los avisos de tu plan, de tus pagos y de tus paquetes. Recibe solo tu correo, tu nombre y el contenido de cada mensaje (por ejemplo, el código, o el plan y el importe).
Proveedor de correo de redtailden.com	Alojar el buzón de info@redtailden.com: recibir y guardar los mensajes que nos mandas a soporte, con lo que adjuntes, y nuestras respuestas.
Apple	Distribuir la aplicación de iPhone y procesar las compras hechas dentro de ella.
Google	Distribuir la aplicación de Android a través de Google Play.

Cada proveedor recibe solo lo necesario para su tarea y protege tus datos al menos como se describe en esta política. La vía de ChatGPT, que solo existe en las cuentas internas y de prueba de Red Tail Den, se rige por las condiciones de OpenAI para las cuentas de ChatGPT (ver 03). Cuando conectas tu propia clave de OpenAI o de FAL, ese uso se rige además por la política de ese proveedor.

Bttr tiene su propia base de datos, separada de la de los demás productos de Red Tail Den. No compartimos tus datos entre productos.

• Tu cuenta: mientras exista. Si la eliminas, borramos en el momento tus datos personales, incluidos el historial de tus creaciones y el registro de los avisos automáticos de tu cuenta, salvo lo que se indica a continuación.
• Las sesiones: caducan tras 90 días sin usarse y se revocan al cerrar sesión; si nos lo pides, las cerramos todas. Su registro, con el user-agent, se borra al eliminar tu cuenta.
• Los reportes de contenido: se conservan sin plazo fijo aunque elimines tu cuenta, ya sin unión a ella, con el motivo y los detalles que escribiste. Los guardamos para revisar el reporte, detectar contenido que incumple las normas de uso y mantener la seguridad del servicio.
• Los mensajes que nos mandas a soporte: se quedan en el buzón de info@redtailden.com hasta que nos pidas borrarlos, también al eliminar tu cuenta.
• Los registros de acceso del servidor web y los registros de la aplicación: se guardan en archivos que se cierran cada día, y cada archivo se borra solo unos 45 días después de cerrarse.
• Los errores del servidor web, con la dirección IP y el user-agent: quedan en el registro del sistema del servidor, que no tiene un plazo de borrado. Se conservan ahí hasta que se limpia ese registro.
• Los registros de pago: los avisos de cobro que nos manda Stripe (con el nombre, el correo y el país o la dirección de facturación de la compra) y el registro de las compras de Apple se quedan en nuestra base de datos aunque elimines tu cuenta. En Stripe quedan además tu ficha de cliente, con el historial de cobros y la tarjeta guardada, si la hubo. Los conservamos 7 años desde cada cobro, por obligaciones fiscales y contables, y después los borramos. Si quieres que quitemos antes de Stripe la tarjeta guardada, escríbenos.
• Las copias automáticas del servidor: Hetzner, nuestro proveedor de alojamiento, hace cada día una copia completa del servidor, que incluye la base de datos, los registros y las copias de seguridad de la base de datos. Hetzner las guarda fuera del servidor y conserva las 7 últimas: cada una se borra sola a los 7 días. Hasta entonces pueden conservar datos de una cuenta eliminada.
• Las copias de seguridad de la base de datos: antes de cambiar el servidor hacemos copias de seguridad de la base de datos, que se guardan en ese mismo servidor. Se borran solas a los 90 días, aunque las de los 5 últimos cambios del servidor pueden quedarse más, hasta que haya otros más nuevos. Hasta entonces pueden conservar datos de una cuenta eliminada.

• Todo lo que viaja entre la app o el sitio y nuestro servidor va cifrado con HTTPS (TLS). También va por HTTPS lo que el servidor manda a los proveedores de IA, a Stripe y a Resend.
• La contraseña se guarda como hash bcrypt; los tokens de sesión y los códigos de recuperación, como hash SHA-256; tu clave de IA, cifrada con AES-256-GCM.
• La base de datos está en nuestro propio servidor, en Hetzner, y no se puede abrir desde internet: solo la usa la aplicación de Bttr, dentro del mismo servidor. El acceso al servidor está restringido al equipo de Red Tail Den.
• Tus fotos no se guardan en el servidor: los archivos temporales de cada creación se borran al terminar.
• En la web, los datos de tu tarjeta los recibe solo Stripe; en las compras dentro de la app de iPhone, solo Apple. Bttr nunca los ve.

Puedes pedirnos en cualquier momento:

• Ver qué datos tenemos sobre ti.
• Corregir lo que esté mal.
• Eliminar tu cuenta y tus datos personales.
• Dejar de recibir correos que no sean imprescindibles para el servicio.

Escríbenos a info@redtailden.com y lo resolvemos contigo. Si vives en un país cuya ley te da derechos adicionales sobre tus datos, esos derechos siguen siendo tuyos y los respetamos.

Bttr está dirigido a personas mayores de 18 años. Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta, escríbenos y la eliminamos.

Si cambia algo importante — por ejemplo, si empezamos a recoger un dato nuevo o cambiamos de proveedor — lo verás aquí, con la fecha de actualización arriba. Seguir usando Bttr después de un cambio significa que lo aceptas.

¿Dudas sobre tus datos o sobre esta política? Escríbenos a info@redtailden.com. Te responde una persona, no un buzón automático.