# Política de privacidad de Cake Portrait Última actualización: 11 de octubre de 2026 10951811 Canada Inc. («nosotros», «nos» o «nuestro») opera Cake Portrait. Esta política explica el tratamiento de información en cakeportrait.com, app.cakeportrait.com y los servicios asociados. Tus trabajos son privados en nuestro servicio; tú eliges qué exportar o compartir. El contenido seleccionado se envía a proveedores de nube e IA cuando solicitas funciones en línea. ## Este sitio web El sitio público y el portal usan Cloudflare para entregar y proteger solicitudes. Cloudflare procesa datos habituales de conexión, como la dirección IP, la página y el navegador. No añadimos rastreadores publicitarios ni scripts analíticos de terceros. El portal usa cookies de sesión esenciales; el sitio público no ofrece cookies publicitarias o analíticas. Los enlaces de contacto abren tu aplicación de correo. Consulta la [Política de privacidad de Cloudflare](https://www.cloudflare.com/privacypolicy/). ## Información de cuenta y servicio El portal usa cuentas con correo y contraseña verificadas por Supabase. Usamos el correo, identificador de cuenta y registros de autenticación para proteger tu biblioteca y asociar solicitudes y créditos. Supabase Auth trata las contraseñas. Las sesiones usan cookies seguras, HttpOnly y del mismo sitio; los tokens no se guardan en el almacenamiento local del navegador ni se envían a OpenAI. El envío público de correos de confirmación y recuperación no está activado durante el acceso anticipado actual. Guardamos solicitudes, ajustes, instrucciones, identificadores de trabajos y colecciones, estados, resultados y consumo de créditos. Los nombres, notas, tamaños indicados, precios introducidos y colecciones pueden sincronizarse con tu biblioteca privada. Incluye solo lo necesario. Esta app web no usa cuentas invitadas ni Sign in with Apple. ## Fotos e información en tu dispositivo Recibimos los archivos que seleccionas para procesamiento en línea, incluidas fotos de tartas y referencias opcionales de tartas, fondos o estilos. Los originales pueden contener metadatos de cámara o ubicación e información identificativa visible. El servidor prepara copias sin los metadatos originales de cámara antes de enviarlas a OpenAI; el original en almacenamiento privado puede conservarlos. No solicitamos tu ubicación ni exploramos toda tu fototeca. La identidad de la pastelería, Instagram, sitio web, logo, marca de agua, colores y textos editados se guardan en el almacenamiento local de este navegador. Guardarlos o importar un logo no sube el logo por sí solo. Las referencias seleccionadas para una solicitud pueden subirse. El contenido de solicitudes anteriores puede seguir asociado a ellas después de cambiar ajustes locales. Los datos del navegador no se sincronizan automáticamente con otros dispositivos. Las marcas de agua, el cambio de tamaño y los paquetes de contenido se preparan en el navegador. Los archivos exportados pueden incluir los datos elegidos. Las copias descargadas o compartidas también están sujetas a los ajustes del dispositivo y las prácticas del destinatario. ## Qué se envía a OpenAI OpenAI procesa el contenido necesario para la función solicitada. La planificación y edición pueden incluir tu foto de tarta, fondo, referencias, indicaciones de puesta en escena e instrucciones. Las ideas pueden incluir la descripción, referencias o un concepto anterior. Los textos pueden incluir la foto terminada, su original cuando corresponda, nombre, notas, tamaño indicado y tono. Al solicitar textos, se incluyen el nombre guardado de la pastelería y su Instagram. No añadimos el logo ni el sitio web como campos del perfil. Los precios numéricos introducidos por separado se excluyen del modelo; un precio escrito en una nota, descripción o imagen puede enviarse con ese contenido. No envíes datos personales, confidenciales, sensibles o de pago innecesarios. Obtén los permisos necesarios de personas identificables. Los resultados pueden reproducir información de entrada; revísalos antes de compartir. ## Tus opciones y consentimiento El portal explica el uso compartido y exige marcar el permiso de procesamiento antes de enviar una tarta para edición con IA. Tú eliges la foto, referencias e instrucciones. Solicitar ideas o textos envía al proveedor las descripciones, contenidos y campos de perfil indicados. Puedes rechazar procesamiento nuevo al no enviar otra solicitud, mientras usas trabajos y herramientas de exportación disponibles. Contáctanos para retirar el consentimiento asociado a la cuenta o pedir eliminación. La retirada afecta al procesamiento futuro basado en consentimiento y puede impedir funciones que lo requieren. No recupera datos ya enviados ni borra copias compartidas. No cancela por sí sola una suscripción. ## Compras y asistencia El pago web no está activo actualmente. Al activarlo, el checkout identificará el proveedor, precio, moneda, período e impuestos antes de comprar. Los registros de compra y transacción asociados a la cuenta servirán para verificar derechos, asignar créditos, gestionar reembolsos y evitar asignaciones duplicadas. El proveedor de pago tratará los datos completos de tarjeta; el portal no los recopilará. Si contactas con asistencia, recibimos tu correo, mensajes, detalles y adjuntos. Se usan para responder, investigar y registrar la resolución. Los servicios de correo también procesan esos mensajes. No envíes contraseñas, tokens de sesión ni datos completos de tarjeta. ## Por qué usamos información Usamos la información para ofrecer las funciones solicitadas, mantener tus trabajos privados disponibles, autenticar el acceso, sincronizar contenido elegible, gestionar compras y créditos, responder solicitudes, diagnosticar fallos, prevenir fraude y abuso y cumplir obligaciones legales. Nuestros proveedores pueden recibir datos habituales de conexión, incluidas direcciones IP, horas de solicitud y errores técnicos, para ofrecer y proteger sus servicios. Los registros de solicitudes y uso permiten recuperar trabajos interrumpidos y evitar cobros duplicados. Cake Portrait no tiene SDK de publicidad de terceros ni de seguimiento entre apps. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. Enviar contenido seleccionado a un proveedor para cumplir una solicitud de IA es procesamiento del servicio, no intercambio publicitario. No usamos tus fotos o diseños privados en marketing público sin permiso independiente. ## Proveedores y otras divulgaciones Cloudflare entrega y protege el sitio y las solicitudes del portal. Supabase proporciona autenticación, base de datos y almacenamiento privado. Google Cloud ejecuta servicios y tareas. OpenAI proporciona evaluación, planificación, imágenes y textos con IA. Un proveedor de pago procesará pagos solo cuando el checkout esté activado e identificado. Los proveedores reciben los datos necesarios y pueden usar subprocesadores según sus acuerdos. Nuestro acceso se limita a personas que lo necesitan para el servicio o una solicitud. Podemos divulgar datos cuando lo exige la ley, para proteger derechos o seguridad, o investigar fraude. Una reorganización o transferencia del negocio puede transferir datos, sujeta a la ley y los avisos o consentimientos requeridos. La información puede tratarse fuera de Quebec o Canadá, incluidos Estados Unidos, donde la ley puede permitir acceso de las autoridades. Seguimos siendo responsables de la información confiada a proveedores y aplicamos las salvaguardas exigidas. ## Entrenamiento de IA y conservación por proveedores La política de la API de OpenAI excluye por defecto el entrenamiento de modelos, salvo que el cliente lo habilite. El contenido estándar de supervisión de abusos puede permanecer hasta 30 días, con excepciones legales y de seguridad. Las revisiones de seguridad de imágenes y la caché de instrucciones también pueden conservar datos. Desactivar el almacenamiento de respuestas en solicitudes de texto no garantiza una conservación nula. Consulta los [controles de datos de OpenAI](https://developers.openai.com/api/docs/guides/your-data) para conocer las prácticas actuales. ## Conservación y eliminación Conservamos fotos, solicitudes y biblioteca alojadas mientras se necesitan para tus trabajos y servicios. Pide a asistencia eliminar elementos individuales. Archivar una colección no borra sus trabajos. Los archivos usados en otros trabajos o solicitudes aceptadas pueden permanecer hasta que dejen de necesitarse. Elimina tu cuenta en Your studio → Your photos & account → Delete my account. El acceso termina inmediatamente; la limpieza en segundo plano elimina fotos privadas, depura contenido personal y elimina lógicamente la identidad de autenticación. Reintenta fallos temporales y elimina en una pasada posterior archivos enviados mediante enlaces válidos brevemente. El portal borra preferencias locales y cookies de esta cuenta. Se conservan registros seudónimos limitados de identidad, compras, consumo y costes para derechos de compra, reembolsos, disputas y prevención de créditos repetidos. Contacta con asistencia por créditos pagados restantes; eliminar la cuenta no repone créditos usados ni restaura fotos. Borrar almacenamiento del navegador o cerrar sesión no elimina trabajos alojados ni cancela suscripciones. La eliminación alojada no borra exportaciones, copias compartidas ni datos de otros dispositivos. Copias de seguridad y registros de seguridad de proveedores pueden caducar después. No prometemos borrado inmediato de todos los sistemas; contáctanos por la conservación aplicable. ## Seguridad Usamos HTTPS para conexiones en línea, controles de acceso por cuenta, almacenamiento privado en la nube y enlaces temporales para acceso a medios. El acceso al dispositivo y los destinos de uso compartido elegidos también afectan a la confidencialidad. Ningún método de almacenamiento o transmisión es completamente seguro. Contáctanos pronto si sospechas acceso no autorizado. ## Tus derechos de privacidad Según la ley aplicable, puedes solicitar acceso a tus datos personales, corrección, eliminación, retirada del consentimiento o una copia portátil de datos elegibles. También puedes tener derecho a oponerte a ciertos tratamientos, limitarlos o solicitar el cese de difusión o la desindexación cuando corresponda. No tomamos decisiones sobre ti con efectos legales o de importancia similar únicamente mediante IA. Envía la solicitud al contacto siguiente con «Cake Portrait privacy» en el asunto. Podemos pedir datos proporcionados para verificar tu autoridad sin recopilar información innecesaria. Respondemos dentro de los plazos legales, normalmente 30 días para solicitudes de acceso y corrección de Quebec. Explicaremos cualquier excepción o rechazo legal y los derechos de revisión aplicables. Puedes usar un representante autorizado cuando se permita, y no recibirás penalización por ejercer un derecho de privacidad. Puedes plantear inquietudes ante la [Commission d'accès à l'information de Quebec](https://www.cai.gouv.qc.ca/) o la [Oficina del Comisionado de Privacidad de Canadá](https://www.priv.gc.ca/), según corresponda. Otras jurisdicciones pueden tener su propia autoridad. Los derechos de las leyes de California, Europa u otras regiones se aplican cuando se cumplen sus requisitos legales; el procesamiento ordinario de proveedores no se describe aquí como venta de información. ## Menores y cambios de política Cake Portrait está dirigido a adultos de 18 años o más. No recopilamos conscientemente datos personales de menores. Contáctanos si crees que un menor ha proporcionado datos personales para que investiguemos y actuemos de forma adecuada. Actualizaremos esta política cuando cambien nuestras prácticas y avisaremos de los cambios importantes mediante la app u otro canal adecuado. Si un cambio requiere consentimiento, lo obtendremos antes del nuevo procesamiento. La fecha actualizada identifica la versión vigente. ## Contacto para solicitudes de privacidad Persona responsable de la protección de datos personales — 10951811 Canada Inc. 1502 Rue Noel Lareau, Chambly, Quebec J3L 5M7, Canadá Correo electrónico: [floral.studio@outlook.com](mailto:floral.studio@outlook.com). Incluye «Cake Portrait privacy» en el asunto.