Aviso de privacidad

Este aviso explica qué datos recabamos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

1. Quién es responsable de tus datos

Zenvix, con domicilio en [dirección fiscal completa], es responsable del tratamiento de tus datos personales.

Para cualquier asunto relacionado con este aviso escribe a privacidad@zenvix.mx.

2. Qué datos recabamos

De tu cuenta de Google, al entrar:

• Tu correo electrónico y un identificador interno de Google.
• Tu nombre y tu foto de perfil, si los tienes públicos.
• Tu idioma y, si usas una cuenta de organización, su dominio.

No recibimos tu contraseña de Google ni tenemos acceso a tu correo, tus archivos ni tus contactos.

Lo que tú completas en tu perfil, todo opcional:

• Nombre para mostrar.
• Teléfono.
• Empresa o marca.
• País y zona horaria.
• Preferencias de idioma y de tema claro u oscuro.

Tu contraseña de confirmación, si la creas. No se guarda tal cual: se guarda un resumen criptográfico irreversible, así que ni nosotros podemos leerla. No sirve para entrar a Zenvix (para eso está Google), solo para confirmar acciones importantes como dar de baja la cuenta o cambiar de plan.

Lo que generas y subes:

• Las descripciones que escribes para crear imágenes.
• Las imágenes que generas.
• Las imágenes de referencia que subes.
• Tus conversaciones y su historial.

Datos técnicos que se recaban solos:

• Tu dirección IP y el navegador y sistema operativo que usas.
• Fechas de acceso y de actividad, y los dispositivos con sesión abierta.
• Un registro de las acciones importantes de tu cuenta: accesos, cambios de plan, movimientos de gemas y cambios en tu perfil.
• El resultado de los filtros de contenido, incluido un fragmento de la descripción cuando se bloquea algo.

Datos de pago: el importe, la fecha, el estado y un identificador de cliente del procesador de pagos. Nunca vemos ni almacenamos los datos de tu tarjeta: los captura y los guarda directamente el procesador.

No recabamos datos personales sensibles (origen racial, estado de salud, creencias religiosas, preferencia sexual y similares). Te pedimos que tampoco los incluyas en tus descripciones ni en las imágenes que subas.

3. Para qué los usamos

Finalidades necesarias. Sin estas no podemos prestarte el servicio:

• Identificarte y mantener tu sesión abierta de forma segura.
• Generar, almacenar y mostrarte tus imágenes.
• Llevar la cuenta de tus gemas y procesar tus pagos.
• Aplicar los filtros de contenido y nuestras políticas de uso.
• Detectar y frenar abusos, fraude y uso automatizado.
• Darte soporte cuando lo pidas.
• Cumplir con obligaciones fiscales y legales.

Finalidades adicionales, que puedes rechazar sin que afecte a tu uso del servicio:

• Estadísticas agregadas para entender qué se usa y mejorar el producto.
• Avisarte de cambios y novedades del servicio.

Para oponerte a estas últimas, escribe a privacidad@zenvix.mx.

Lo que NO hacemos: no vendemos tus datos, no los cedemos con fines publicitarios y no usamos tus imágenes ni tus descripciones para entrenar modelos de inteligencia artificial.

4. Con quién los compartimos

Para que Zenvix funcione, algunos datos viajan a proveedores que actúan por nuestra cuenta. Estas transferencias no requieren tu consentimiento porque son necesarias para cumplir la relación que tienes con nosotros (artículo 37 de la LFPDPPP).

• Proveedores de generación de imágenes. Tus descripciones y tus imágenes de referencia se envían a las empresas que operan los modelos de inteligencia artificial, que están fuera de México. Sin ese envío no hay imagen que generar. Cada proveedor tiene sus propias políticas de conservación.
• Servicio de moderación de contenido. Las descripciones y una versión reducida de las imágenes de referencia se envían a un servicio externo que las revisa automáticamente antes de procesarlas.
• Clasificador de intención. Cuando ajustas una imagen anterior, tu mensaje se envía a un modelo de texto externo para decidir si conviene hacerte una pregunta antes de generar.
• Procesador de pagos. Los datos de tu tarjeta y del cobro los trata directamente él, no nosotros.
• Proveedor de acceso. Google, para verificar tu identidad al entrar.
• Proveedor de alojamiento. Aloja el sitio y la base de datos. Ver el punto siguiente.

También podemos revelar datos cuando nos lo exija una autoridad competente, en los casos previstos por el artículo 37 de la LFPDPPP.

5. Analítica de un tercero, ajena a nosotros

Queremos ser claros con algo que no controlamos del todo. Nuestro proveedor de alojamiento inserta por su cuenta un script de analítica de tráfico en las páginas que sirve. Ese script es suyo, no nuestro, y puede recabar datos de navegación como tu dirección IP, el navegador que usas y las páginas que visitas, conforme a las políticas de ese tercero.

Zenvix no recibe esa información ni la usa para nada. Nuestra configuración de seguridad bloquea la ejecución de ese script en el navegador, pero no podemos garantizar que ese tercero no registre la petición del lado del servidor.

Si esto te preocupa, puedes bloquear scripts de terceros con una extensión de navegador; el servicio sigue funcionando igual.

6. Cookies y almacenamiento local

• Cookie de sesión. Es la única cookie que ponemos nosotros y es imprescindible: es lo que te mantiene dentro. No sirve para rastrearte entre sitios, viaja cifrada y el navegador no deja que ningún script la lea. Se borra al cerrar sesión.
• Almacenamiento local del navegador. Guardamos tu preferencia de tema claro u oscuro y, de forma temporal, los datos de una generación en curso para poder recuperarla si se te corta la conexión. Eso no sale de tu equipo.
• Sobre las cookies que pueda poner el tercero del punto anterior, consulta sus propias políticas.

7. Cuánto tiempo conservamos cada cosa

• Imágenes de referencia: se borran automáticamente a las pocas horas de haberlas usado.
• Imágenes que borras: se marcan de inmediato y el archivo se elimina del disco unos días después, para poder recuperarlo si fue un error.
• Sesiones: caducan por inactividad y tienen además una vida máxima, aunque sigas usándolas.
• Tu cuenta: mientras esté activa. Si pides darla de baja, tienes un plazo para recuperarla volviendo a entrar; pasado ese plazo se anonimiza.
• Registros contables y fiscales: el tiempo que exige la legislación fiscal, aunque cierres tu cuenta.
• Registros de seguridad y moderación: el tiempo necesario para atender reportes y prevenir abusos.

8. Quién puede ver tu contenido dentro de Zenvix

Tus imágenes y conversaciones son privadas: ningún otro usuario puede verlas.

Sin embargo, nuestro personal con rol de administrador puede acceder a las descripciones y a las imágenes generadas desde el panel interno. Lo usamos para moderar contenido, atender soporte y resolver problemas técnicos. El número de personas con ese acceso se mantiene al mínimo y cada acción queda registrada.

9. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no son necesarios y oponerte a usos específicos.

Varios los puedes ejercer por tu cuenta y al momento:

• Consultar y corregir tus datos en Mi perfil.
• Cerrar las sesiones abiertas en otros dispositivos.
• Borrar imágenes y conversaciones concretas.
• Eliminar tu cuenta completa.

Para lo demás, escribe a privacidad@zenvix.mx indicando tu nombre, el correo de tu cuenta, qué derecho quieres ejercer y sobre qué datos. Podremos pedirte que acredites tu identidad. Responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.

Ejercer estos derechos es gratuito; solo podríamos cobrarte los gastos de envío o reproducción, si los hubiera.

10. Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste. Ten en cuenta que revocarlo para las finalidades necesarias equivale a dejar de usar el servicio, porque sin esos datos no se puede prestar. Escribe a privacidad@zenvix.mx.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, contraseñas guardadas solo como resumen irreversible, control de acceso por roles, registro de acciones y almacenamiento de las imágenes fuera del alcance público.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa a tus datos, te lo comunicaremos sin demora.

12. Menores de edad

Zenvix no está dirigido a menores de edad y no recabamos sus datos a sabiendas. Si detectamos una cuenta de una persona menor sin el consentimiento de quien ejerce la patria potestad, la cerraremos.

13. Cambios a este aviso

Podemos actualizarlo cuando cambien nuestras prácticas o la ley. La versión vigente siempre está en esta página, con su fecha de última actualización. Si el cambio es relevante te lo avisaremos dentro de la aplicación antes de que surta efecto.

14. Autoridad

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.