Logo
iSamurai

Política de Privacidad

Última actualización: abril de 2026

En iSamurai («nosotros», «nuestro» o «nos»), nos tomamos su privacidad muy en serio. Esta Política de Privacidad explica qué datos recopilamos, cómo los utilizamos, cómo los protegemos y qué derechos tiene usted sobre ellos. Al utilizar nuestra plataforma en isamur.ai y nuestras aplicaciones móviles, usted acepta las prácticas que se describen a continuación.


1. Quiénes somos

iSamurai es una plataforma de intercambio de rostros y procesamiento de vídeo impulsada por IA. La dirección de nuestro sitio web es https://isamur.ai. Ofrecemos herramientas para el intercambio de rostros en imágenes y vídeos, restauración de imágenes mediante IA, generación de vídeos en cámara lenta y servicios creativos relacionados.


2. Qué datos recopilamos

Información de la cuenta

Cuando crea una cuenta, recopilamos:

  • Nombre de usuario — elegido por usted durante el registro
  • Dirección de correo electrónico — para la verificación de la cuenta, la recuperación de la contraseña y las comunicaciones importantes del servicio
  • Contraseña — almacenada únicamente como un hash seguro e irreversible (nunca vemos ni almacenamos su contraseña real)
  • Nombre — si se proporciona a través del inicio de sesión con Google
Google OAuth

Si inicia sesión con Google, recibimos de Google su nombre y su dirección de correo electrónico. No recibimos ni almacenamos su contraseña de Google. Utilizamos esta información únicamente para crear y autenticar su cuenta de iSamurai.


Contenido multimedia subido y datos biométricos

Cuando utiliza nuestros servicios, puede subir:

  • Imágenes de rostros (fotos de origen utilizadas para el intercambio de rostros)
  • Imágenes y vídeos de destino (contenido multimedia que desea procesar)
  • Resultados generados (resultados producidos por nuestra IA)

Importante — Aviso sobre datos biométricos: Las imágenes de rostros constituyen datos biométricos con arreglo a leyes como el RGPD, la BIPA (Ley de Privacidad de la Información Biométrica de Illinois) y normativas similares. Al subir imágenes de rostros a iSamurai, usted consiente el tratamiento de estos datos biométricos únicamente con el fin de prestar el servicio de intercambio de rostros que ha solicitado. No utilizamos sus imágenes de rostros para crear bases de datos de reconocimiento facial, entrenar modelos de IA ni para ningún otro fin distinto de la entrega del resultado que ha solicitado.


Información de pago

Los pagos se procesan de forma segura a través de Stripe. Nunca vemos, almacenamos ni tenemos acceso a su número completo de tarjeta de crédito, su CVV ni sus datos bancarios. Stripe nos proporciona un identificador de cliente (para gestionar su suscripción), los importes y las fechas de las transacciones (para la facturación) y el estado de la suscripción. Para obtener más información, consulte la Política de Privacidad de Stripe.


Datos de uso

Recopilamos estadísticas de uso anonimizadas, como los créditos consumidos, el número de trabajos procesados y el uso de las funciones. Esto nos ayuda a mejorar nuestro servicio y a planificar la capacidad. Estos datos se agregan y no pueden utilizarse para identificarle personalmente.


3. Cómo utilizamos sus datos

Utilizamos sus datos exclusivamente para:

  • Prestar nuestros servicios — procesar sus intercambios de rostros, restauraciones y vídeos en cámara lenta
  • Gestionar su cuenta — autenticación, gestión de la suscripción, seguimiento de los créditos
  • Procesar los pagos — a través de Stripe para las suscripciones y las compras de boosters
  • Prestar asistencia — responder a sus tickets de soporte y consultas
  • Mejorar nuestra plataforma — utilizando únicamente datos de uso anonimizados y agregados

Lo que NO hacemos:

  • Utilizar sus archivos subidos para entrenar modelos de IA
  • Vender sus datos a terceros
  • Compartir sus datos con anunciantes
  • Utilizar sus datos biométricos para ningún fin distinto de la prestación del servicio que ha solicitado

4. Servicios de terceros

No compartimos su contenido multimedia subido (imágenes de rostros, vídeos, resultados) con ningún tercero. Todo el procesamiento de IA se realiza en nuestros propios servidores.


5. Cookies y autenticación

Utilizamos un número mínimo de cookies y tokens:

  • Tokens de autenticación JWT — almacenados en su navegador para mantener su sesión iniciada. Contienen únicamente su identificador de usuario y la fecha de expiración, sin datos personales.
  • Cookies de sesión — cookies estándar del navegador para mantener su sesión.
  • Caché — utilizamos almacenamiento en caché del lado del servidor para acelerar su experiencia. Los datos en caché son temporales y expiran automáticamente.

No utilizamos cookies de seguimiento, cookies de análisis ni píxeles publicitarios. No le rastreamos en otros sitios web.


6. Seguridad de los datos

Implementamos múltiples capas de seguridad para proteger sus datos:

  • Cifrado en tránsito — todas las conexiones utilizan cifrado HTTPS/TLS
  • Hashing de contraseñas — las contraseñas se almacenan mediante hashing unidireccional conforme a los estándares del sector (no pueden revertirse)
  • Procesamiento de pagos seguro — gestionado íntegramente por Stripe; nunca tocamos los datos de su tarjeta
  • Seguridad de las claves API — las claves API se someten a hashing con SHA-256 antes de su almacenamiento; la clave en claro se muestra una sola vez, en el momento de su creación
  • Procesamiento aislado — el procesamiento de IA se ejecuta en contenedores aislados con acceso limitado a los trabajos activos
  • Verificación de webhooks — todos los webhooks de pago se verifican criptográficamente para evitar manipulaciones

7. Sus derechos — Acceso y supresión

Usted tiene pleno control sobre sus datos en todo momento. Ofrecemos dos vías para ejercer sus derechos:


Eliminar contenido individual

Puede eliminar archivos concretos — imágenes de origen, vistas previas o resultados generados — directamente desde su Galería en cualquier momento. Los archivos se eliminan de forma permanente de nuestros servidores inmediatamente después de su supresión.


Eliminar su cuenta por completo

Si desea borrarlo todo, vaya a su página de Perfil y haga clic en «Eliminar mi cuenta» en la parte inferior. Se le pedirá que confirme dos veces — primero con un mensaje de confirmación y después escribiendo DELETE — para evitar eliminaciones accidentales.

Cuando elimina su cuenta, lo siguiente se elimina de forma inmediata y permanente:

  • Todos los proyectos de intercambio de rostros — imágenes de origen, vídeos de destino y archivos de resultados
  • Todos los proyectos de estudio — líneas de tiempo, vídeos y vistas previas
  • Todos los proyectos de cámara lenta — vídeos de origen y de resultado
  • Todo el contenido de la galería — imágenes de origen subidas, vistas previas generadas y datos de mapeo facial
  • Sus tickets de soporte — todos los mensajes y archivos adjuntos
  • Sus claves API — revocadas y eliminadas al instante
  • Su suscripción activa — cancelada de inmediato
  • Su información personal — el nombre de usuario, el correo electrónico, el nombre y la contraseña se borran en su totalidad

Tras la supresión, su cuenta queda completamente anonimizada. Su nombre de usuario se sustituye por un identificador aleatorio, su correo electrónico se elimina y su contraseña se establece en un estado inutilizable. No es posible identificarle a partir de lo que queda.


8. Qué conservamos tras la eliminación de la cuenta

Conservamos una pequeña cantidad de datos anonimizados estrictamente por motivos legales y operativos:

  • Registros de pago — Los importes de las facturas, las fechas y los identificadores de las transacciones se conservan por motivos de cumplimiento fiscal y contable, tal como exige la ley en la mayoría de las jurisdicciones (normalmente entre 5 y 7 años). Estos registros están vinculados a un identificador de usuario anonimizado, no a su nombre ni a su correo electrónico.
  • Un hash unidireccional de su correo electrónico — Almacenamos un hash criptográfico (SHA-256) de su dirección de correo electrónico. Este hash no puede revertirse para revelar su correo electrónico real — ni por nosotros ni por nadie. Existe únicamente para prevenir abusos (por ejemplo, que alguien elimine su cuenta repetidamente para obtener créditos gratuitos). Nunca vemos, almacenamos ni tenemos acceso a su correo electrónico original después de la supresión.

Todo lo demás — cada imagen, cada vídeo, cada proyecto, cada dato personal — se borra de forma permanente e irreversible.


9. Volver después de la eliminación

Si decide crear una nueva cuenta con el mismo correo electrónico después de la eliminación, será bienvenido de nuevo. Su nueva cuenta comenzará desde cero: sin proyectos, sin galería, sin archivos. Su saldo de créditos se restaurará al que tenía en el momento de la eliminación (no se restablecerá a una asignación nueva), para garantizar la equidad entre todos los usuarios.


10. Conservación de los datos

  • Cuentas activas — sus datos se conservan mientras exista su cuenta
  • Contenido multimedia subido — se conserva hasta que usted lo elimine o elimine su cuenta
  • Registros de pago — se conservan durante 7 años a partir de la fecha de la transacción por motivos de cumplimiento legal
  • Registros del servidor — se rotan y eliminan automáticamente en un plazo de 30 días
  • Cuentas eliminadas — todos los datos personales se borran de inmediato; solo se conservan los registros de pago anonimizados y el hash del correo electrónico, tal como se describe más arriba

11. Privacidad de los menores

iSamurai no está destinado a ser utilizado por personas menores de 16 años. No recopilamos deliberadamente datos personales de menores. Si cree que un menor ha creado una cuenta, póngase en contacto con nosotros y la eliminaremos de inmediato.


12. Transferencias internacionales de datos

Nuestros servidores se encuentran en centros de datos seguros. Si accede a iSamurai desde fuera de la región en la que están alojados nuestros servidores, sus datos pueden ser objeto de transferencias internacionales. Garantizamos que todas las transferencias cumplen las leyes de protección de datos aplicables y que sus datos reciben el mismo nivel de protección con independencia del lugar donde se procesen.


13. Cumplimiento y marco jurídico

Nuestras prácticas de privacidad están diseñadas para ajustarse a las expectativas de las normativas modernas de protección de datos, e incluso superarlas, entre ellas:

  • RGPD (Reglamento General de Protección de Datos) — la ley integral de protección de datos de la Unión Europea
  • Derecho de supresión (artículo 17 del RGPD) — el «derecho al olvido», que nuestra función de eliminación de cuenta implementa directamente
  • CCPA (Ley de Privacidad del Consumidor de California) — que otorga a los residentes de California el derecho a saber qué datos se recopilan y a solicitar su eliminación
  • BIPA (Ley de Privacidad de la Información Biométrica de Illinois) — que regula la recopilación y el tratamiento de datos biométricos, incluidas las imágenes de rostros
  • LGPD (Lei Geral de Protecao de Dados) — la ley general de protección de datos de Brasil
  • PIPEDA (Ley de Protección de la Información Personal y los Documentos Electrónicos) — la ley federal de privacidad de Canadá
  • UK Data Protection Act 2018 — la implementación de los principios del RGPD por parte del Reino Unido
  • Privacidad desde el diseño — un marco que seguimos y que integra la privacidad en cada etapa del desarrollo del producto
  • Principio de minimización de datos — solo tratamos los datos estrictamente necesarios para el fin para el que fueron recopilados

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en los requisitos legales. Cuando realicemos cambios significativos, lo notificaremos a los usuarios a través de la plataforma. La fecha de «Última actualización» que figura en la parte superior de esta página indica cuándo se realizó la revisión más reciente.


15. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad, desea ejercer sus derechos sobre los datos o necesita comunicar una inquietud, póngase en contacto con nosotros en:

Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días.