Política de privacidad
Fecha de vigencia: 16 de septiembre de 2026
Empresa: Ogando Creative Design LLC, 11 Lincoln Ave, Toms River, NJ 08753, EE. UU.
Contacto: ocdrapidstudio@ogandocreativedesign.com
1. Quiénes somos
Esta Política de privacidad explica cómo Ogando Creative Design LLC ("OCD", "nosotros") recopila, usa y comparte información personal cuando usas OCD RAPID STUDIO, antes llamado OCD-LOOKS, en https://ocdrapidstudio.ogandocreativedesign.com (el "Servicio").
OCD es responsable de la información personal descrita aquí. Cuando un espacio de trabajo en equipo o un cliente ENTERPRISE sube imágenes de otras personas, ese cliente también es responsable de esa información.
2. La versión corta
- Recopilamos lo que necesitamos para operar tu cuenta, generar tus imágenes y videos, cobrarte y mantener seguro el Servicio.
- Las imágenes que subes y los resultados que generamos pueden mostrar rostros de personas. Una herramienta de Amazon Web Services analiza esas imágenes para verificaciones de seguridad. Algunas leyes consideran esto información biométrica. Por favor lee la Sección 5.
- Usamos proveedores de servicios, incluidos proveedores de IA que generan tus resultados.
- No almacenamos el número de tu tarjeta.
- No vendemos tu información personal ni la compartimos para publicidad dirigida.
- El Servicio es para adultos de 18 años o más.
- Puedes pedir ver, corregir o eliminar tu información. Consulta la Sección 12.
3. Información que recopilamos
Información que nos das
- Datos de la cuenta: tu nombre y correo electrónico. Si inicias sesión con Google, recibimos de Google tu nombre, correo electrónico y foto de perfil.
- Pertenencia a espacios de trabajo: a qué espacios de trabajo en equipo perteneces y tu rol en ellos.
- Imágenes subidas: prendas, bocetos, fotos de producto y fotos de modelos. Pueden incluir rostros de personas.
- Prompts y configuraciones: el texto y las opciones que ingresas para crear resultados.
- Mensajes: lo que nos envías cuando te comunicas con nosotros.
Información creada cuando usas el Servicio
- Resultados generados: imágenes y videos creados para ti. Pueden incluir rostros realistas.
- Estado de facturación: tu plan, fechas de renovación y estado de pago. No recibimos ni almacenamos números de tarjeta completos.
- Registro de créditos y uso: créditos agregados, usados y no cobrados, y qué funciones ejecutaste.
- Información de sesión: tus sesiones activas, usadas para limitar cuántas sesiones puede tener un usuario.
- Registros técnicos: registros como horas de solicitud, páginas y errores, que pueden incluir tu dirección IP y tipo de navegador.
- Resultados de moderación: el resultado de las verificaciones automáticas de seguridad de las imágenes (consulta la Sección 5).
Información de otras empresas
- Clerk proporciona tu cuenta, inicio de sesión y estado de facturación.
- Stripe procesa tu pago e informa, a través de Clerk, si se realizó con éxito.
- Google comparte información de perfil si eliges iniciar sesión con Google.
- Amazon Web Services devuelve los resultados de las verificaciones de imágenes.
4. Cómo usamos la información
Usamos la información personal para:
- crear y gestionar tu cuenta y tus espacios de trabajo en equipo;
- ejecutar las funciones que eliges, incluido el envío de imágenes y prompts a proveedores de IA para crear resultados;
- conservar tus resultados en tu Galería;
- procesar pagos, suscripciones y créditos;
- prevenir fraudes, el uso compartido de cuentas y amenazas de seguridad;
- verificar el contenido según nuestras reglas y la ley, incluido bloquear contenido explícito, contenido sexualizado que involucre a menores y el uso no autorizado de personas reales;
- brindar soporte y enviar correos del servicio, como mensajes de inicio de sesión, recibos y avisos de la cuenta;
- corregir problemas y mantener confiable el Servicio;
- cumplir obligaciones legales y hacer cumplir nuestros Términos del servicio.
No usamos tus subidas, prompts ni resultados para entrenar modelos de IA, y no los usamos en nuestro marketing sin tu permiso.
5. Rostros, análisis de imágenes e información biométrica
Por favor lee esta sección con atención.
Qué sucede. Amazon Web Services Rekognition analiza las imágenes que subes y las imágenes que genera el Servicio. Se usa para tres cosas:
- Detección de rostros: saber si aparecen rostros en una imagen.
- Reconocimiento de celebridades: verificar si una imagen parece mostrar a una figura pública conocida.
- Etiquetas de moderación: señalar contenido como desnudez explícita.
Por qué. Para hacer cumplir nuestras reglas de contenido: bloquear contenido explícito y cualquier cosa que sexualice a menores, e impedir que se use sin autorización a celebridades reales o al talento de otras marcas. Este análisis no se usa para identificar a usuarios comunes, para publicidad ni para su venta.
Por qué importa legalmente. Este análisis examina rasgos faciales. Algunas leyes consideran la información obtenida de un rostro como información biométrica o información personal sensible. Algunos ejemplos son la Illinois Biometric Information Privacy Act (BIPA), la ley de Texas sobre identificadores biométricos, la ley de identificadores biométricos de Washington y su My Health My Data Act, las normas de datos biométricos de Colorado y la California Consumer Privacy Act modificada por la California Privacy Rights Act (CCPA/CPRA), junto con otras leyes estatales de privacidad.
Qué conservamos. No creamos ni almacenamos plantillas faciales ("huellas faciales") ni medidas del rostro. Cada verificación devuelve un resultado que usamos en ese momento para permitir o bloquear la solicitud. Cuando una verificación reconoce a una figura pública o con licencia, el nombre puede aparecer en los registros de nuestro servidor, que se conservan por poco tiempo.
Consentimiento. Al subir una imagen, das tu consentimiento para este análisis automático de esa imagen con los fines descritos. Si no das tu consentimiento, no subas imágenes de personas.
Tu compromiso sobre las personas en tus imágenes. Cuando subes una imagen de una persona, confirmas que tienes su permiso para usar su imagen y semejanza en el Servicio, incluido cualquier aviso o consentimiento que la ley exija para este tipo de análisis. En el caso de un menor, ese permiso debe ser una autorización de modelo firmada por el padre, la madre o el tutor legal del menor.
El papel de Amazon. Amazon Web Services procesa estas imágenes como nuestro proveedor de servicios, bajo sus propios términos.
6. Proveedores de servicios y procesamiento con IA
Compartimos información personal con empresas que nos ayudan a operar el Servicio. Solo pueden usarla para prestarnos sus servicios, bajo sus contratos y términos.
| Proveedor | Qué hace por nosotros | Qué puede recibir |
|---|---|---|
| Clerk | Cuentas, inicio de sesión (incluido el de Google), facturación, correos transaccionales | Nombre, correo, perfil de Google, datos de sesión, plan y estado de facturación |
| Stripe | Pagos | Datos de pago que ingresas en el pago, estado del pago |
| Supabase | Base de datos y almacenamiento de archivos | Datos de la cuenta y del espacio de trabajo, subidas, resultados, prompts y configuraciones, registro de créditos, registros |
| Vercel | Alojamiento | Registros técnicos y datos de solicitudes |
| fal.ai | Generación de imágenes y video, con modelos como Google Nano Banana Pro, ByteDance Seedream y Seedance, Vidu, el ampliador Clarity y modelos de eliminación de fondo y de profundidad | Las subidas, prompts, configuraciones y resultados necesarios para cada trabajo |
| FASHN | Generación de try-on, modelos y video | Las subidas, prompts, configuraciones y resultados necesarios para cada trabajo |
| Amazon Web Services (Rekognition) | Moderación automática, detección de rostros, reconocimiento de celebridades | Imágenes subidas y generadas |
| LeadConnector (GoHighLevel), a través de nuestro proveedor web Telos | El formulario de consulta "Start a project" de nuestra página de inicio | El nombre, correo, teléfono, empresa, tipo de proyecto, presupuesto y mensaje que envías |
| Amplitude | Analítica de producto: qué páginas se ven y qué botones se usan | Vistas de página, clics, tipo de dispositivo y navegador, ubicación aproximada a partir de la dirección IP y un ID de analítica. No las imágenes, prompts ni textos que ingresas, ni grabaciones de pantalla |
7. Otras formas de compartir
- Tu espacio de trabajo. Si perteneces a un espacio de trabajo en equipo, sus administradores y miembros pueden ver el contenido, el uso y los créditos de ese espacio de trabajo.
- Seguridad y la ley. Podemos compartir información para cumplir con la ley, responder a solicitudes legales válidas, proteger a las personas o reportar material de abuso sexual infantil al National Center for Missing & Exploited Children.
- Cambios en la empresa. Si OCD forma parte de una fusión, venta o reorganización, la información puede transferirse bajo esta política.
- Con tu permiso. Cuando nos pidas compartirla.
No vendemos información personal y no la compartimos para publicidad conductual entre contextos.
8. Cookies y tecnologías similares
- Cookies de sesión de inicio de sesión. Clerk usa cookies para mantener tu sesión iniciada y protegerla. Son necesarias para que el Servicio funcione.
- Pagos. Stripe puede usar cookies o tecnologías similares en el pago para prevenir fraudes.
- Analítica. Amplitude usa cookies y almacenamiento local para que podamos contar vistas de página y ver qué funciones usan las personas. No grabamos tu pantalla.
- Publicidad. No usamos cookies de publicidad.
Puedes bloquear las cookies en la configuración de tu navegador, pero si bloqueas las cookies de inicio de sesión no podrás iniciar sesión.
9. Cuánto tiempo conservamos la información
Conservamos la información personal solo el tiempo necesario para los fines de esta política, salvo que la ley exija más tiempo.
| Información | Cuánto tiempo la conservamos |
|---|---|
| Datos de la cuenta | Mientras tu cuenta esté abierta; luego se eliminan dentro de los 90 días posteriores al cierre |
| Pertenencia a espacios de trabajo | Mientras seas miembro; luego se elimina dentro de 90 días |
| Imágenes subidas, resultados generados, prompts y configuraciones | Hasta que los elimines o se cierre tu cuenta; luego se eliminan dentro de 90 días |
| Estado de facturación y registro de créditos | El tiempo que exijan las normas fiscales y contables |
| Información de sesión | Mientras la sesión esté activa, y poco tiempo después |
| Registros técnicos | Hasta 30 días |
| Resultados de verificaciones relacionadas con rostros | No se almacenan después de completarse la verificación, salvo los registros de servidor de corta duración descritos en la Sección 5 |
| Respaldos | Se sobrescriben de forma continua |
10. Seguridad
Las conexiones al Servicio están cifradas (HTTPS). El acceso a los datos almacenados se limita al personal de OCD que lo necesita para operar y dar soporte al Servicio. Los números de tarjeta los maneja Stripe y OCD no los almacena. Ningún sistema es perfectamente seguro. Si una filtración afecta tu información personal, te lo notificaremos como lo exija la ley.
11. Menores
El Servicio es para adultos de 18 años o más. No está dirigido a menores, y no recopilamos a sabiendas información personal de menores de 18 años. Si sabemos que un menor creó una cuenta, la eliminaremos. Si crees que un menor nos dio información, escríbenos.
El contenido que sexualiza a menores está prohibido. Solo pueden subir imágenes de niños reales los clientes que tengan una autorización de modelo firmada por el padre, la madre o el tutor legal del menor, como lo describen nuestros Términos del servicio.
12. Tus derechos de privacidad
Según dónde vivas, puedes tener derecho a:
- Conocer y acceder a la información personal que tenemos sobre ti;
- Corregir la información incorrecta;
- Eliminar tu información;
- Obtener una copia en un formato portátil;
- Excluirte de la venta de tu información, de que se comparta para publicidad dirigida o de ciertos perfilamientos;
- Limitar el uso de información personal sensible, incluida la información biométrica;
- Retirar el consentimiento que hayas dado, como el consentimiento para el análisis relacionado con rostros;
- Apelar si rechazamos tu solicitud.
Atendemos estas solicitudes para todos los usuarios, vivan donde vivan.
Cómo hacer una solicitud
- Escribe a ocdrapidstudio@ogandocreativedesign.com con el asunto "Privacy request".
- Puedes actualizar los datos de tu cuenta, el inicio de sesión y la facturación en Manage account, y eliminar resultados de tu Galería en cualquier momento.
- Confirmaremos tu identidad antes de actuar, por ejemplo confirmando el correo electrónico de tu cuenta.
- Un agente autorizado puede hacer una solicitud por ti con prueba de tu permiso.
- Responderemos dentro de 45 días, o antes cuando la ley lo exija.
- No te trataremos de forma distinta por ejercer tus derechos de privacidad.
Contenido de espacios de trabajo en equipo. Si tu información está en un espacio de trabajo controlado por un empleador o un cliente, algunas solicitudes pueden tener que dirigirse al propietario de ese espacio de trabajo.
Correos. Enviamos correos del servicio sobre tu cuenta y facturación. Si alguna vez enviamos correos de marketing, cada uno incluirá un enlace para darte de baja.
13. Usuarios fuera de Estados Unidos
OCD tiene su sede en Estados Unidos. Nuestros proveedores procesan información en Estados Unidos y posiblemente en otros países. Si usas el Servicio desde fuera de Estados Unidos, tu información se transferirá a Estados Unidos y se procesará allí, donde las leyes de privacidad pueden ser distintas a las tuyas.
14. Cambios a esta política
Publicaremos cualquier actualización aquí y cambiaremos la fecha de vigencia. Para cambios importantes, te avisaremos por correo o en la aplicación al menos 14 días antes de que entren en vigor.
15. Contacto
Preguntas o solicitudes sobre privacidad:
Ogando Creative Design LLC
11 Lincoln Ave, Toms River, NJ 08753, EE. UU.
ocdrapidstudio@ogandocreativedesign.com