Legal

Política de Privacidad

Última actualización: 15 de octubre de 2026

En resumen

Desde el 30 de septiembre de 2026, la responsable del tratamiento de tus datos es Brain2 Licenciadora de White Labels Ltda. (CNPJ 63.327.013/0001-90). Delegado de Protección de Datos (DPO): Bruno Felipe Freitas Magueta. Contacto: privacy@help.theaimodelab.com.
Tratamos los datos de la cuenta, el contenido que subes y generas, los datos de pago y los registros de uso y de seguridad.
El contenido íntimo y las fotos de rostro pueden ser datos sensibles: los tratamos con tu consentimiento específico, dado en el primer acceso.
No vendemos datos personales ni usamos tu contenido para entrenar modelos de IA propios.
Los proveedores de IA, de pago y de infraestructura reciben solo lo necesario para prestar el servicio, y varios están fuera de Brasil.
Puedes pedir acceso, corrección, portabilidad y eliminación de tus datos en cualquier momento.

El resumen facilita la lectura. Lo que vale es el texto completo de abajo.

1. Quién es el responsable del tratamiento

Desde el 30 de septiembre de 2026, Brain2 Licenciadora de White Labels Ltda., inscrita en el CNPJ (identificación fiscal brasileña) con el n.º 63.327.013/0001-90 y con sede en Rua Sousa Caldas, 282, Sala 2, Brás, São Paulo/SP, CEP 03025-040, Brasil, opera The AI Model Lab y es la responsable del tratamiento (la “controladora”) de los datos personales que se tratan en la Plataforma, conforme a la Lei Geral de Proteção de Dados (LGPD, ley brasileña de protección de datos personales, Ley n.º 13.709/2018).

Delegado de Protección de Datos (DPO, el “encarregado” de la LGPD): Bruno Felipe Freitas Magueta. Canal para los titulares de los datos y para el Delegado de Protección de Datos: privacy@help.theaimodelab.com.

Esta Política explica qué datos tratamos, para qué, con quién los compartimos, por cuánto tiempo los guardamos y cómo ejerces tus derechos.

2. Datos que tratamos

2.1. Cuenta y perfil

Nombre, correo electrónico, teléfono, foto y nombre visible, país, idioma, moneda y zona horaria. La contraseña se guarda solo como un hash irreversible (bcrypt). El teléfono se usa en los pagos y en los eventos de conversión (sección 11). Si inicias sesión con Google, recibimos el nombre, el correo electrónico y la foto de tu cuenta de Google.

2.2. Contenido

Prompts, imágenes, videos y audios que subes (que pueden mostrar rostros o contener voces), resultados generados, avatares y voces creados, carpetas, favoritos y publicaciones en la comunidad. Parte de ese contenido puede ser un dato sensible (sección 3).

2.3. Pagos y suscripción

Plan, historial de compras y de créditos, identificadores de la transacción, país y moneda, y CPF (identificación fiscal de las personas físicas en Brasil) o CNPJ cuando el medio de pago lo exija. El procesador de pagos trata los datos de la tarjeta: nosotros no guardamos el número completo.

Si participas en el programa de afiliados, guardamos también la clave PIX (sistema brasileño de pagos instantáneos) que indicas para recibir las comisiones.

2.4. Uso, dispositivo y seguridad

Dirección IP, fecha y hora de acceso, navegador, sistema y dispositivo, páginas vistas, generaciones y créditos usados, registros técnicos (logs) y eventos de seguridad. Ejemplos de evento de seguridad: una solicitud rechazada por mencionar a un menor de edad, guardada con la fecha y un fragmento de hasta 300 caracteres, o una generación interrumpida porque el proveedor detectó a un menor de edad en la imagen.

También guardamos, junto con la generación, la confirmación de autorización de imagen que marcas en las herramientas de foto.

2.5. Atención al cliente y denuncias

Mensajes que nos envías por correo electrónico, WhatsApp o chat (incluidos los que responde el asistente de IA de soporte) y denuncias de contenido. En las denuncias, la dirección IP no se guarda en texto: solo un código generado con una clave secreta (hash), que se usa para contener el abuso del formulario.

2.6. Marketing y origen del acceso

Parámetros de campaña (UTM), página de entrada, identificadores de anuncio, código de referido y eventos de conversión (como el registro y la compra). La sección 11 explica cómo funciona la medición.

2.7. Quiz y páginas de oferta

Si respondes al quiz o completas el formulario de una página de oferta, tratamos el nombre, el correo electrónico, el teléfono, las respuestas y el origen del acceso (sección 2.6).

2.8. Datos de otras personas que subes

Si subes la imagen o la voz de otra persona, eres responsable de contar con su autorización (consulta la Política de Uso Aceptable). No usamos imágenes para identificar personas (reconocimiento facial).

3. Para qué los usamos y con qué base legal

Prestar el servicio

Crear la cuenta, generar y guardar contenido, cobrar, liberar créditos y dar soporte. Base: ejecución de contrato (art. 7, V).

Contenido íntimo y fotos de rostro

Pueden ser datos sensibles. Base: tu consentimiento específico y destacado (art. 11, I), dado en una casilla de verificación propia en el primer acceso, y el ejercicio regular de derechos (art. 11, II, d).

Seguridad y moderación

Prevenir el fraude y el abuso, moderar el contenido y proteger a niños y adolescentes. Base: interés legítimo (art. 7, IX) y obligación legal (art. 7, II). Cuando se trata de un dato sensible: cumplimiento de una obligación legal (art. 11, II, a) y ejercicio regular de derechos (art. 11, II, d).

Obligaciones legales

Guardar registros de acceso (art. 15 del Marco Civil da Internet, ley brasileña de internet), cumplir obligaciones fiscales y atender órdenes de las autoridades. Base: obligación legal (art. 7, II) y ejercicio regular de derechos (art. 7, VI).

Avisos del servicio

Recibos y avisos de la cuenta y de seguridad. Base: ejecución de contrato (art. 7, V).

Novedades y ofertas

Correos electrónicos sobre el producto y promociones. Para dejar de recibirlos, responde a cualquier correo o escribe a support@help.theaimodelab.com: te damos de baja de la lista en un plazo de hasta 2 días hábiles. Base: interés legítimo (art. 7, IX) o consentimiento (art. 7, I).

Medición de campañas

Saber qué anuncio trajo cada registro y cada venta (sección 11). Base: interés legítimo (art. 7, IX) y, cuando se exija, consentimiento.

Puedes revocar el consentimiento en cualquier momento en privacy@help.theaimodelab.com. La revocación vale desde ese momento y no alcanza a los registros que la ley manda conservar. Sin el consentimiento, no podemos tratar este tipo de contenido. No vendemos datos personales ni usamos tu contenido para entrenar modelos de IA propios.

4. Decisiones automatizadas

Los filtros automáticos pueden rechazar o interrumpir una solicitud de generación, por ejemplo cuando el texto menciona o sugiere a un menor de edad, cuando el proveedor de IA detecta a un menor de edad en una imagen o cuando el proveedor bloquea el contenido. Puedes pedir la revisión humana de esa decisión a través de soporte (art. 20 de la LGPD).

5. Con quién los compartimos

Proveedores de IA, que ejecutan la generación y reciben el prompt y los archivos de esa solicitud: Google (Gemini y Veo), kie.ai, WaveSpeed, ComfyDeploy, HeyGen, Deepdeep (n88ed) e Inworld. A través de estos intermediarios, la solicitud también puede llegar a los modelos de OpenAI, ByteDance, Kuaishou, MiniMax y xAI.
Infraestructura (alojamiento del sitio web y de la API, base de datos, almacenamiento de archivos y colas de procesamiento): Vercel, Supabase, servidores dedicados (Hostinger) y Railway.
Pagos, según el medio usado en la compra: Stripe, Perfect Pay, Cakto, Mercado Pago, Asaas, Hotmart, Greenn, Cartpanda y Hubla.
Correo electrónico y atención al cliente: Resend (envío de correos electrónicos), WhatsApp (Meta) a través de un proveedor de integración, el asistente de IA de soporte (Anthropic) y Microsoft (buzón de correo del soporte).
Medición e inicio de sesión: UTMify y Meta (medición de las campañas, sección 11) y Google (iniciar sesión con Google).
Autoridades públicas, cuando lo exija la ley o una orden judicial, o para proteger derechos, incluso al comunicar delitos contra niños y adolescentes.
En una operación societaria (venta, fusión o transferencia del negocio), el sucesor recibe los datos y queda obligado por esta Política.

Los proveedores tratan los datos en nuestro nombre y según nuestras instrucciones. Cuando actúan como responsables independientes (por ejemplo, los medios de pago), también aplican sus propias políticas de privacidad.

6. Transferencia internacional

Varios proveedores están fuera de Brasil, principalmente en Estados Unidos, en la Unión Europea y en Asia (incluidas China y Singapur).

La transferencia está permitida por el art. 33 de la LGPD porque es necesaria para cumplir el contrato contigo (art. 33, IX, junto con el art. 7, V). Cuando el proveedor firma las cláusulas estándar aprobadas por la ANPD (autoridad brasileña de protección de datos), la transferencia también se rige por esas cláusulas.

7. Por cuánto tiempo los guardamos

Cuenta y perfil: mientras la cuenta exista. Después de la solicitud de eliminación, borramos o anonimizamos los datos en un plazo de hasta 15 días, excepto lo que la ley manda conservar.
Contenido generado: permanece en tu galería durante el plazo de tu plan (indicado en la página de planes) o hasta que lo borres. Al borrarlo, el elemento desaparece de la galería de inmediato, y puedes pedir en privacy@help.theaimodelab.com la eliminación definitiva del archivo.
Archivos que subes para una generación: se borran justo después de que esta termina.
Registros de acceso (IP, fecha y hora): 6 meses, como exige el Marco Civil da Internet (art. 15).
Registros de pago y fiscales: por el plazo de la ley tributaria (por regla general, 5 años contados a partir del año siguiente al de la compra).
Eventos de seguridad, denuncias y registros de moderación: hasta 5 años, o más tiempo si hay una investigación o un proceso.
Mensajes de atención al cliente: hasta 2 años después del último contacto.
Copias de seguridad: hasta 12 meses, con acceso restringido.

Cuando se cumple la finalidad, los datos se eliminan o se anonimizan, salvo que la ley exija conservarlos.

8. Eliminación de la cuenta y de los datos

Puedes pedir la eliminación de la cuenta a través de soporte (support@help.theaimodelab.com o WhatsApp +55 11 92219-8321) o en privacy@help.theaimodelab.com. El acceso se bloquea de inmediato: cerramos las sesiones, y un dispositivo que ya estaba conectado pierde el acceso en un plazo de hasta 15 minutos.

En un plazo de hasta 15 días, borramos o anonimizamos los datos de la cuenta, las generaciones y los archivos. Solo se conserva lo que la ley manda guardar (registros de pago y fiscales y registros de acceso) y los registros de seguridad y moderación, por los plazos de la sección 7.

Al eliminar la cuenta, cancelamos la renovación de tus suscripciones. Si la suscripción la cobra Perfect Pay, te mostramos cómo cancelarla allí. Una renovación cobrada después de la eliminación se devuelve íntegramente.

9. Tus derechos

Según la LGPD (art. 18), puedes pedir en cualquier momento:

Confirmación de que tratamos tus datos y acceso a ellos.
Corrección de datos incompletos, inexactos o desactualizados.
Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley.
Portabilidad de los datos a otro proveedor.
Eliminación de los datos tratados con base en tu consentimiento.
Información sobre con quién compartimos tus datos.
Información sobre la posibilidad de no dar el consentimiento y sus consecuencias.
Revocación del consentimiento.
Revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.

Para ejercer cualquier derecho, escribe a privacy@help.theaimodelab.com. Podemos confirmar tu identidad antes de atender la solicitud. Respondemos en un plazo de hasta 15 días. También puedes presentar una queja ante la Autoridad Nacional de Protección de Datos (ANPD), en www.gov.br/anpd.

10. Seguridad

Usamos conexión cifrada (TLS), contraseñas guardadas solo como un hash irreversible (bcrypt), acceso del equipo restringido a los administradores y el cifrado en reposo de los proveedores de almacenamiento.

Los archivos generados se entregan mediante enlaces largos y difíciles de adivinar. Quien tenga el enlace puede abrir el archivo, así que no compartas enlaces de contenido privado.

Si ocurre un incidente de seguridad que pueda causar un riesgo o un daño relevante, se lo comunicamos a la ANPD y a las personas afectadas, como establece el art. 48 de la LGPD.

11. Medición y cookies

El sitio web de The AI Model Lab no usa Google Analytics, y el Pixel de Meta está desactivado. La medición de las campañas la hace UTMify.

En los eventos de registro y de compra, UTMify y Meta (mediante la API de Conversiones, cuando está activa) reciben el correo electrónico, el teléfono y el nombre en formato de hash (un código, no el texto), el país, la IP y datos del navegador, para saber qué anuncio trajo la venta. Los procesadores de pago también envían los datos de la venta a UTMify.

Cookies necesarias: mantienen tu sesión iniciada, el idioma y tus preferencias. Sin ellas, la Plataforma no funciona.
Cookies de medición: _fbp, _fbc y theaimodelab_attribution, que se guardan hasta 90 días.

Puedes bloquear o borrar las cookies en el navegador. Bloquear las necesarias puede impedir que inicies sesión.

12. Niños y adolescentes

La Plataforma es exclusiva para mayores de 18 años y no tratamos datos de menores de forma intencionada. Si identificamos la cuenta de un menor de edad, cerramos la cuenta y eliminamos los datos, salvo lo que deba conservarse para las autoridades. El contenido que involucre a menores se rechaza y, una vez confirmado el caso, se comunica a las autoridades competentes.

13. Usuarios fuera de Brasil

Si estás en la Unión Europea, en el Reino Unido o en otro lugar con su propia ley de protección de datos, también tienes los derechos que esa ley garantiza (como acceso, corrección, eliminación, portabilidad y oposición) y puedes presentar una reclamación ante la autoridad local de protección de datos. El canal es el mismo: privacy@help.theaimodelab.com.

14. Cambios en esta Política

Podemos actualizar esta Política. La nueva versión se publica aquí con la fecha de actualización, y los cambios relevantes se avisan en la Plataforma o por correo electrónico.