Legal
Política de privacidad
Última actualización: 10 de octubre de 2026
En pocas palabras
- Usamos tus datos solo para darte el servicio, cobrarlo, atenderte y mantenerlo seguro.
- Tus imágenes se envían a proveedores de IA solo para crear el resultado que pides. No las usamos para entrenar modelos.
- Los datos de tu tarjeta los maneja PayPal: nunca pasan por nuestros servidores.
- No vendemos tus datos ni usamos cookies de publicidad.
- Puedes ver, corregir, borrar u oponerte al uso de tus datos (derechos ARCO) escribiéndonos.
1.Quién es el responsable
El responsable del tratamiento es LOOK STREAMS E.I.R.L., titular de la marca Art Suite, con RUC 20608681010 y domicilio en Jr. Cruz del Sur N.° 154, Int. 904, Urb. Los Granados, Santiago de Surco, Lima, Perú.
Para cualquier tema de privacidad escríbenos a suiteai@art-stock.shop.
2.Qué datos tratamos
| Tipo de dato | Qué incluye | De dónde viene |
|---|---|---|
| Cuenta | Nombre, correo y contraseña (guardada cifrada, nunca en texto plano). Si entras con Google: tu nombre, correo, foto e identificador de Google. | Tú, al registrarte, o Google si eliges entrar con Google. |
| Contenido | Imágenes y otros archivos que subes, textos que escribes (instrucciones o «prompts») y resultados que generas. | Tú, al usar las herramientas. |
| Uso y créditos | Trabajos realizados, herramienta y modelo usados, créditos gastados, recargados y devueltos, fechas. | El propio servicio. |
| Pagos | Confirmación del pago, importe, fecha y datos limitados de la tarjeta que nos da PayPal (marca y últimos 4 dígitos). Nunca el número completo ni el código de seguridad. | PayPal |
| Datos técnicos | Dirección IP y navegador asociados a tu sesión, y las cookies necesarias para mantenerla. | Tu navegador. |
| Contacto y reclamaciones | Lo que nos escribes. En el Libro de Reclamaciones, además: documento de identidad, domicilio y teléfono. | Tú, al escribirnos. |
Cuenta
- Qué incluye
- Nombre, correo y contraseña (guardada cifrada, nunca en texto plano). Si entras con Google: tu nombre, correo, foto e identificador de Google.
- De dónde viene
- Tú, al registrarte, o Google si eliges entrar con Google.
Contenido
- Qué incluye
- Imágenes y otros archivos que subes, textos que escribes (instrucciones o «prompts») y resultados que generas.
- De dónde viene
- Tú, al usar las herramientas.
Uso y créditos
- Qué incluye
- Trabajos realizados, herramienta y modelo usados, créditos gastados, recargados y devueltos, fechas.
- De dónde viene
- El propio servicio.
Pagos
- Qué incluye
- Confirmación del pago, importe, fecha y datos limitados de la tarjeta que nos da PayPal (marca y últimos 4 dígitos). Nunca el número completo ni el código de seguridad.
- De dónde viene
- PayPal
Datos técnicos
- Qué incluye
- Dirección IP y navegador asociados a tu sesión, y las cookies necesarias para mantenerla.
- De dónde viene
- Tu navegador.
Contacto y reclamaciones
- Qué incluye
- Lo que nos escribes. En el Libro de Reclamaciones, además: documento de identidad, domicilio y teléfono.
- De dónde viene
- Tú, al escribirnos.
No pedimos ni queremos datos sensibles. Te pedimos no subir documentos de identidad, datos de salud ni información de otras personas que no sea necesaria.
3.Para qué los usamos y con qué base
| Para qué | Base legal |
|---|---|
| Crear y gestionar tu cuenta, guardar tu biblioteca y procesar lo que pides con las herramientas. | Ejecución del contrato (los Términos que aceptas al registrarte). |
| Cobrar, recargar y devolver créditos, emitir comprobantes y llevar la contabilidad. | Ejecución del contrato y cumplimiento de obligaciones legales (tributarias). |
| Atender tus mensajes, reclamos y quejas, incluido el Libro de Reclamaciones. | Ejecución del contrato y obligación legal (Código de Protección y Defensa del Consumidor). |
| Proteger el servicio: evitar fraudes, abusos, spam y contenido prohibido. | Interés legítimo en mantener un servicio seguro, y obligación legal cuando corresponda. |
| Avisos sobre tu cuenta, tus pagos o cambios en estas políticas. | Ejecución del contrato. |
| Estadísticas internas con datos agregados (por ejemplo, qué herramientas se usan más). | Interés legítimo en mejorar el servicio. |
Crear y gestionar tu cuenta, guardar tu biblioteca y procesar lo que pides con las herramientas.
- Base legal
- Ejecución del contrato (los Términos que aceptas al registrarte).
Cobrar, recargar y devolver créditos, emitir comprobantes y llevar la contabilidad.
- Base legal
- Ejecución del contrato y cumplimiento de obligaciones legales (tributarias).
Atender tus mensajes, reclamos y quejas, incluido el Libro de Reclamaciones.
- Base legal
- Ejecución del contrato y obligación legal (Código de Protección y Defensa del Consumidor).
Proteger el servicio: evitar fraudes, abusos, spam y contenido prohibido.
- Base legal
- Interés legítimo en mantener un servicio seguro, y obligación legal cuando corresponda.
Avisos sobre tu cuenta, tus pagos o cambios en estas políticas.
- Base legal
- Ejecución del contrato.
Estadísticas internas con datos agregados (por ejemplo, qué herramientas se usan más).
- Base legal
- Interés legítimo en mejorar el servicio.
No usamos tu contenido para entrenar modelos de IA, no vendemos tus datos y no los usamos para publicidad. Si algún día queremos enviarte novedades comerciales, te pediremos permiso antes y podrás retirarlo en cualquier momento. No tomamos decisiones sobre ti basadas solo en procesos automatizados que te afecten de forma significativa.
4.Con quién los compartimos
Compartimos datos solo con proveedores que nos ayudan a dar el servicio (encargados del tratamiento), con contratos que los obligan a protegerlos y a usarlos solo para eso:
| Proveedor | Para qué | Datos | Dónde |
|---|---|---|---|
| PayPal | Procesar los pagos con tarjeta y prevenir el fraude. | Datos de pago, correo, importe. | Estados Unidos y la Unión Europea |
| Replicate | Ejecutar los modelos de IA que eliges. | Imágenes, audios y textos que envías a cada herramienta. | Estados Unidos |
| Creadores de los modelos de IA | Algunos modelos (por ejemplo de Google, OpenAI, ByteDance, Black Forest Labs o Topaz Labs) se ejecutan en la infraestructura de su creador, a través de Replicate. | Lo que envías a ese modelo. | Principalmente Estados Unidos; según el modelo, otros países |
| Cloudflare (R2) | Guardar tus archivos. | Imágenes, audios y resultados. | Red global de Cloudflare |
| Railway | Alojar la aplicación y la base de datos. | Datos de cuenta, uso, créditos y mensajes. | Estados Unidos |
| Iniciar sesión con Google, solo si lo eliges. | Nombre, correo, foto e identificador de Google. | Estados Unidos |
PayPal
- Para qué
- Procesar los pagos con tarjeta y prevenir el fraude.
- Datos
- Datos de pago, correo, importe.
- Dónde
- Estados Unidos y la Unión Europea
Replicate
- Para qué
- Ejecutar los modelos de IA que eliges.
- Datos
- Imágenes, audios y textos que envías a cada herramienta.
- Dónde
- Estados Unidos
Creadores de los modelos de IA
- Para qué
- Algunos modelos (por ejemplo de Google, OpenAI, ByteDance, Black Forest Labs o Topaz Labs) se ejecutan en la infraestructura de su creador, a través de Replicate.
- Datos
- Lo que envías a ese modelo.
- Dónde
- Principalmente Estados Unidos; según el modelo, otros países
Cloudflare (R2)
- Para qué
- Guardar tus archivos.
- Datos
- Imágenes, audios y resultados.
- Dónde
- Red global de Cloudflare
Railway
- Para qué
- Alojar la aplicación y la base de datos.
- Datos
- Datos de cuenta, uso, créditos y mensajes.
- Dónde
- Estados Unidos
Google
- Para qué
- Iniciar sesión con Google, solo si lo eliges.
- Datos
- Nombre, correo, foto e identificador de Google.
- Dónde
- Estados Unidos
Cada proveedor de IA aplica sus propias políticas de seguridad y de conservación, y puede guardar lo que le envías solo durante un tiempo breve para procesarlo o para detectar abusos. También podemos comunicar datos a autoridades cuando una ley o una orden judicial nos obligue.
5.Transferencias internacionales
Varios proveedores están fuera del Perú, sobre todo en Estados Unidos, así que tus datos se transfieren a otros países (flujo transfronterizo). Lo hacemos porque es necesario para darte el servicio que contratas, y elegimos proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales de protección de datos y certificaciones de seguridad reconocidas.
6.Cuánto tiempo los guardamos
- Cuenta y biblioteca: mientras tu cuenta esté activa. Si borras un archivo, lo quitamos de nuestro almacenamiento. Si cierras tu cuenta, borramos tus datos y archivos en un plazo máximo de 30 días.
- Historial de créditos y pagos: el tiempo que exigen las normas tributarias y contables.
- Libro de Reclamaciones: al menos 2 años desde la fecha del reclamo, como exige su reglamento.
- Mensajes de contacto: hasta 2 años después de la última conversación.
- Datos de sesión (IP y navegador): mientras la sesión esté activa y un breve tiempo después, por seguridad.
Pasados esos plazos, borramos los datos o los anonimizamos para que ya no te identifiquen.
7.Tus derechos y cómo ejercerlos
Como titular de tus datos tienes derecho a:
- Acceso: saber qué datos tuyos tratamos, para qué y con quién los compartimos.
- Rectificación: corregir o actualizar datos inexactos o incompletos.
- Cancelación: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento por un motivo legítimo relacionado con tu situación.
- Además, a recibir tus datos en un formato de uso común (portabilidad), a retirar tu consentimiento cuando quieras y a no ser objeto de decisiones solo automatizadas.
Cómo ejercerlos
Escríbenos a suiteai@art-stock.shop o usa el formulario de Contacto con el asunto «Privacidad y datos». Indica qué derecho quieres ejercer, desde qué correo usas Art Suite y, para comprobar que eres tú, adjunta una copia de tu documento de identidad (o el de tu representante, con el poder correspondiente). Es gratis.
Te responderemos en los plazos que fija la ley: hasta 20 días hábiles para el derecho de acceso y hasta 10 días hábiles para la rectificación, cancelación u oposición. Si no estás conforme con la respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos. Si vives en la Unión Europea, también puedes acudir a la autoridad de protección de datos de tu país.
8.Seguridad
- Toda la comunicación con Art Suite va cifrada (HTTPS).
- Las contraseñas se guardan cifradas con un algoritmo de un solo sentido: ni nosotros podemos leerlas.
- Tu biblioteca es privada: cada archivo solo lo puede abrir su dueño, mediante enlaces firmados que caducan en una hora.
- Los pagos los procesa PayPal, certificado PCI DSS de nivel 1. Los datos de tu tarjeta no pasan por nuestros servidores ni los guardamos.
- Nuestro equipo solo accede a tu contenido cuando hace falta para darte soporte, investigar un abuso o cumplir la ley.
Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte a tus datos, te avisaremos sin demora y lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales como exige la ley.
9.Menores de edad
Art Suite es solo para personas de 18 años o más. No recogemos a sabiendas datos de menores de edad. Si descubrimos que un menor creó una cuenta, la cerraremos y borraremos sus datos. Si eres padre, madre o tutor y crees que tu hijo nos dio datos, escríbenos.
11.Cambios en esta política
Si cambiamos esta política de forma importante, te avisaremos por correo o dentro del estudio antes de que el cambio entre en vigor. La fecha de la última actualización está al principio de esta página.
¿Tienes dudas sobre este documento?
Escríbenos a suiteai@art-stock.shop o usa el formulario de contacto.