Política de privacidad

Última actualización: 9 de junio de 2026

Esta Política de privacidad explica qué datos personales recopila IRIS, operado por Spark, cómo los usamos y con quién los compartimos. Al usar el Servicio aceptás las prácticas descritas acá.

Datos que recopilamos

  • Cuenta: tu email y, si lo cargás, tu nombre para mostrar. La autenticación se gestiona a través de nuestro proveedor de identidad. Si iniciás sesión con Google, recibimos de Google tu email y tu nombre básico de perfil.
  • Pagos y saldo: procesamos los pagos a través de Mercado Pago. No almacenamos los datos de tu tarjeta; solo conservamos referencias de la transacción (identificador del pago, paquete comprado, monto) y el historial de movimientos de tus tokens (compras, consumos, reacreditaciones y cupones aplicados).
  • Contenido: los textos (prompts), las imágenes de referencia que subís y el contenido que generás, junto con sus parámetros.
  • Datos técnicos: registros de uso, dirección IP, tipo de navegador y eventos necesarios para operar el Servicio, prevenir abusos y depurar errores.

Cómo usamos tus datos

Usamos tus datos para:

  • autenticarte y dar acceso a tu cuenta;
  • procesar compras de tokens y llevar el registro de tu saldo;
  • generar, entregar y almacenar tu contenido durante su período de disponibilidad;
  • enviarte correos operativos del Servicio: confirmación de cuenta, restablecimiento de contraseña y avisos transaccionales (por ejemplo, que tu generación está lista o que tu saldo es bajo). No te enviamos publicidad sin tu consentimiento;
  • brindar soporte, prevenir fraude y abuso, y cumplir obligaciones legales.

No vendemos tus datos personales.

Proveedores que nos ayudan a operar

Para funcionar, IRIS comparte ciertos datos con proveedores externos:

  • Supabase (autenticación y base de datos): email, datos de cuenta y registros de la aplicación.
  • Mercado Pago (pagos): los datos necesarios para procesar el cobro. Sus condiciones y privacidad aplican a esa transacción.
  • OpenRouter y los proveedores de modelos de IA subyacentes: el prompt y las referencias necesarias para generar tu contenido.
  • AWS S3 (almacenamiento): el contenido generado, en almacenamiento privado.
  • AWS SES (correo): tu dirección de email, para enviarte los correos operativos del Servicio.

Cada proveedor trata los datos según sus propias políticas. Algunos pueden estar ubicados fuera de tu país, por lo que tus datos pueden transferirse y procesarse en el exterior.

Conservación

  • El contenido generado se conserva por tiempo limitado: videos 2 semanas e imágenes 3 meses, y luego puede eliminarse.
  • Los datos de cuenta y el historial de transacciones se conservan mientras tu cuenta exista y por el plazo que exijan las obligaciones legales y contables.
  • Los registros técnicos se conservan por períodos acotados para seguridad y diagnóstico.

Seguridad

Aplicamos medidas razonables para proteger tus datos (cifrado en tránsito, almacenamiento privado con acceso restringido y enlaces temporales). Ningún sistema es completamente seguro, así que no podemos garantizar seguridad absoluta.

Tus derechos

Podés solicitar el acceso, la rectificación o la eliminación de tus datos personales, y pedir la baja de tu cuenta. Para ejercer estos derechos, escribinos al contacto de abajo. Atenderemos tu pedido conforme a la ley aplicable.

Menores

IRIS no está dirigido a personas menores de edad. Si creés que un menor nos proporcionó datos sin la debida autorización, contactanos para eliminarlos.

Cookies y sesión

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger el Servicio, más una cookie de preferencia que recuerda tu idioma. No usamos cookies de publicidad de terceros.

Cambios en esta política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización; el uso continuado del Servicio implica su aceptación.

Contacto

Para consultas de privacidad o para ejercer tus derechos, escribinos a hola@spark.uy.