En resumen
- Recopilamos lo que DER necesita para funcionar: su inicio de sesión, lo que crea, sus pagos y los registros de solicitudes.
- Sin anuncios ni cookies publicitarias. Usamos Google Analytics para contar las visitas y el uso de las funciones, nunca sus prompts ni sus archivos.
- No vendemos sus datos ni usamos su contenido para entrenar modelos propios.
- Puede eliminar su cuenta directamente en el estudio, o escribir a support@der.run para ver, corregir o eliminar sus datos.
01Quiénes somos
DER.run (“DER” o “nosotros”) opera der.run, el estudio, la API de DER y el servidor MCP, y es responsable de los datos personales que se describen aquí. Puede contactarnos en support@der.run.
02Qué recopilamos
- Datos de la cuenta: un ID de cuenta y, según cómo inicie sesión, el ID de su cuenta de Google y su correo electrónico, el correo electrónico con el que se registra o la dirección de su billetera. Si establece una contraseña, solo guardamos un hash de ella, nunca la contraseña en sí. Registramos qué métodos de inicio de sesión están vinculados a su cuenta, si su correo electrónico fue confirmado y cómo inició sesión en cada dispositivo.
- Inicio de sesión con Apple: si lo usa, recibimos un identificador de cuenta de Apple y, solo si Apple lo comparte, un correo electrónico, que puede ser la dirección de reenvío privada de Apple. No le pedimos a Apple su nombre ni su correo. También conservamos, cifrado, el token que nos da Apple, solo para poder revocar ese inicio de sesión con Apple cuando lo desvincule o elimine su cuenta.
- Correos de registro y de seguridad: cuando se registra con su correo o restablece una contraseña, le enviamos un código breve por correo, y le enviamos un aviso por correo cuando se establece o se cambia su contraseña. Guardamos un hash de cada código, no el código en sí.
- Sesiones y claves de API: la sesión que mantiene su cuenta conectada y las claves de API que cree. De cada clave conservamos solo un hash y sus últimos cuatro caracteres.
- Dónde tiene la sesión iniciada: de cada sesión registramos el navegador y el sistema desde los que se inició, si es el sitio web o la app de DER, el país o la región y cuándo se usó por última vez, para que pueda revisar sus sesiones y cerrar cualquiera de ellas.
- Lo que crea: sus prompts y ajustes, los archivos que sube y sus nombres, los resultados que generamos para usted y lo que guarda (elementos de la Biblioteca, personajes y las muestras que usa para entrenar una voz o un avatar).
- Los enlaces que pega en el descargador de videos.
- Pagos: de cada recarga, el monto, cómo pagó y el estado del pedido. En los pagos con tarjeta, Stripe nos informa la marca de la tarjeta, sus últimos cuatro dígitos y el país que la emitió, su evaluación del riesgo de fraude del pago y cualquier reembolso o disputa; nunca recibimos el número completo de su tarjeta. En los pagos en cripto, la moneda y la red, y lo que nos informa nuestro proveedor de pagos, como el monto recibido y el ID de la transacción. Las transacciones en la cadena de bloques son públicas por naturaleza.
- Compras en la app de DER: Apple o Google cobra el pago y nos envía un registro de la transacción: qué paquete de créditos, el ID de transacción de la tienda, cuándo lo compró y, si ocurre, que se reembolsó. Nunca recibimos el número de su tarjeta ni otros datos de pago.
- Sus preferencias, como “Simple” o “Avanzado”, y cuándo aceptó las reglas de “Cambio de cara”.
- Reportes: cuando reporta un resultado, guardamos qué resultado fue, el motivo que eligió, lo que agregue y cuándo lo hizo. Un resultado reportado se le oculta y se conserva hasta que hayamos atendido el reporte (30 días como máximo), aunque de otro modo se hubiera eliminado antes.
- Su aceptación en la app de DER: cuándo aceptó, y qué versión, que sus prompts, ajustes y archivos se envíen a las empresas que allí se indican para generar sus resultados y revisarlos por seguridad.
- Notificaciones en la app de DER: si las activa, guardamos el token de notificaciones push de su dispositivo, si es un iPhone o un celular Android, la versión de la app y el idioma en el que escribir las notificaciones, para avisarle cuando un resultado esté listo. Lo eliminamos cuando desactiva las notificaciones, cierra sesión o elimina su cuenta.
- Inicio de sesión en una computadora con la app de DER: cuando una computadora muestra un código de inicio de sesión, registramos su navegador, su sistema y su país o región, y se los mostramos en la app antes de que confirme. Cuando confirma, guardamos cuál de sus sesiones de la app aprobó la sesión de esa computadora, y le enviamos un aviso por correo.
- Registros: su dirección IP, los ID de las solicitudes, las horas y los datos básicos de cada solicitud.
- País o región: cuando inicia sesión, registramos el país o la región que Cloudflare deduce de su dirección IP, como un código de dos letras, para saber dónde están nuestros usuarios.
- Estadísticas de uso: a través de Google Analytics recopilamos vistas de página y eventos de uso de funciones; por ejemplo, que ocurrió un inicio de sesión, una subida, una generación, una descarga o una recarga, qué herramienta y qué modelo se usaron y cuánto tardó una generación. Google Analytics también recibe los datos estándar que su navegador envía con cada solicitud, como su tipo, idioma y tamaño de pantalla, y estima su ubicación aproximada a partir de su dirección IP. Estos eventos nunca incluyen sus prompts, sus archivos ni sus nombres, su correo electrónico, la dirección de su billetera ni su ID de cuenta, y antes de enviarlas reducimos las direcciones de las páginas a la página en sí, la herramienta, el modo y el modelo que eligió, y las etiquetas de campaña.
- Mensajes de DER: los avisos que enviamos a su bandeja de entrada (por ejemplo, cuando le devolvemos créditos) y si los leyó.
No le pedimos su nombre ni su número de teléfono. Los datos de la tarjeta se ingresan en la página de pago de Stripe, no en DER.
03Voces y avatares que entrena
“Clonar voz” crea una voz a partir de grabaciones de una persona, y “Crear avatar” crea un avatar a partir de un video o una foto de una persona. Según dónde viva, la ley puede considerar estas grabaciones, videos y fotos, y las voces y avatares creados con ellos, como datos biométricos. Así es como los tratamos:
- Qué recopilamos: las grabaciones que sube o graba para “Clonar voz”, el video o la foto que sube para “Crear avatar”, y la voz o el avatar creados con ellos, con el nombre que les da.
- Para qué: solo para crear la voz o el avatar que pide, y para generar con ellos locuciones o videos cuando lo pida. No los usamos para reconocerlo ni identificarlo, ni para entrenar modelos propios.
- Quién los procesa: el proveedor de modelos que entrena su voz o avatar recibe las grabaciones, el video o la foto, y conserva para nosotros la voz o el avatar que crea, para que usted pueda usarlo. Los archivos en sí se almacenan como el resto de sus archivos subidos.
- Cuánto tiempo los conservamos: las grabaciones, los videos y las fotos se conservan como el resto de sus archivos subidos (vea “Cuánto tiempo conservamos los datos”). Una voz o un avatar se conserva hasta que lo elimine o elimine su cuenta.
- Cómo eliminarlos: elimine una voz o un avatar en “Mis voces” o “Mis avatares”, o elimine su cuenta. Dejamos de usarlo de inmediato y también le pedimos al proveedor que lo elimine. El proveedor puede conservar sus propios registros del entrenamiento según sus propias políticas.
Use solo grabaciones, videos y fotos en los que aparezca usted, o alguien que le haya dado su permiso por escrito.
04Datos faciales
Muchas herramientas de DER trabajan con fotos y videos de personas, así que los archivos que agrega, y los resultados que generamos a partir de ellos, pueden mostrar rostros. Esta sección explica cómo tratamos esos datos faciales, en el sitio web y en la app de DER.
- Qué datos faciales recibimos: solo las fotos y los videos que usted decide agregar, y los resultados generados a partir de ellos. En la app de DER, eso ocurre cuando crea un video a partir de una foto o con imágenes o videos de referencia, edita una foto, crea un AIdol o genera fotos de él, o usa “Foto que habla”, “Video que habla”, “Sincronía labial”, “Avatares IA”, “Crear avatar”, “Foto de producto con modelo”, “Video de baile con IA”, “Mejorar resolución”, “Mejorar resolución de video”, “Quitar subtítulos” o “Agregar sonido al video”. En el sitio web, también los usan “Cambio de cara”, “Cambio de cabeza”, “Cambio de ropa” y “Cambio de personaje”.
- Sin reconocimiento facial: no usamos reconocimiento facial. No detectamos rostros, no extraemos rasgos ni medidas faciales, no creamos plantillas ni huellas faciales, y no usamos datos faciales para identificarlo a usted ni a ninguna otra persona. La revisión de fotos del estudio solo mira el tamaño, el brillo y la nitidez de una foto, en su dispositivo.
- Cómo los usamos: solo para generar los resultados que pide y para revisar el contenido por seguridad (vea “Controles de seguridad del contenido”). No usamos datos faciales para publicidad, no los vendemos y no los usamos para entrenar modelos propios.
- Quién los recibe: para generar un resultado, nuestros proveedores de IA (Cheap.dev, A2E y el desarrollador del modelo que elija) reciben los archivos (vea “Quién los procesa en nuestro nombre”). Para revisar el contenido por seguridad, OpenRouter y TypeSafe reciben las imágenes que sube, y fotogramas de los videos que sube, antes de una generación; Google Cloud Vision recibe las imágenes que generamos, y fotogramas de los videos que generamos, después de una generación.
- Dónde los almacenamos: los archivos que agrega y los resultados que generamos se guardan en el almacenamiento en la nube de Cloudflare.
- Cuánto tiempo los conservamos: los archivos que se agregan y los resultados que generamos se eliminan automáticamente después de 7 días. Lo que se conserva en la Biblioteca, y las fotos de los AIdols conservados, permanecen hasta que se eliminan o se elimina la cuenta. Un resultado reportado, o retenido por los controles de seguridad del contenido, se conserva hasta 30 días para que podamos revisarlo y después se elimina.
- Cómo eliminarlos: quite elementos de su Biblioteca, elimine un AIdol o elimine su cuenta (en “Cuenta”, dentro del estudio). Al eliminar su cuenta, sus archivos y resultados se eliminan de inmediato. También puede escribir a support@der.run.
- Otras empresas: los resultados que generan Cheap.dev y A2E expiran unos 3 días después de una generación. Sus demás registros de una generación, y las copias que reciben los desarrolladores de modelos y los servicios de seguridad del contenido, se conservan según la política de cada empresa; eliminar su cuenta de DER no los elimina.
05Apps conectadas
Puede permitir que una app de IA, como Claude o Cursor, use su cuenta a través del servidor MCP: basta con iniciar sesión y hacer clic en “Permitir”. Para cada app que autorice, guardamos:
- el nombre de la app y el host al que se envía su respuesta;
- cuándo la autorizó y cuándo usó DER por última vez;
- un hash de los tokens que le dimos, nunca los tokens en sí.
Esos tokens solo funcionan con el servidor MCP, no con el resto de la API ni con los ajustes de su cuenta. Puede desconectar una app en cualquier momento en “Cuenta → Apps conectadas”, y deja de funcionar de inmediato. Al eliminar su cuenta se desconectan todas. Cerrar sesión en todos los dispositivos no las desconecta.
06Cómo los usamos
- Para que DER funcione: iniciar su sesión, ejecutar los trabajos que pide, almacenar y entregar sus archivos y resultados, y llevar la cuenta de sus créditos y su nivel.
- Para procesar recargas y compras, y llevar los registros de pago.
- Para mantener DER seguro: prevenir el abuso y el fraude, hacer cumplir los límites e investigar problemas.
- Para revisar el contenido por seguridad antes y después de cada generación (vea “Controles de seguridad del contenido”).
- Para entender cómo se usa DER y mejorarlo: qué páginas y herramientas usan las personas, de dónde vienen los visitantes y dónde fallan las cosas.
- Para responderle cuando nos escribe.
- Para cumplir nuestras obligaciones legales.
No vendemos sus datos personales, no mostramos anuncios y no usamos su contenido para entrenar modelos propios.
Quién en DER puede ver el contenido: solo el personal que autorizamos, y solo para atender un reporte, responder una solicitud de soporte o de reembolso, revisar contenido por seguridad o investigar un problema con una generación. Puede ver el prompt y los ajustes de una generación, los archivos agregados y los resultados generados, y registramos cada vez que alguien del personal los abre: quién, qué generación y cuándo. Los archivos agregados y los resultados generados se eliminan después de 7 días, salvo que se conserven en la Biblioteca, y una vez eliminados el personal tampoco puede abrirlos. El prompt y los ajustes de una generación se mantienen con ella hasta que se elimina la generación o la cuenta.
08Controles de seguridad del contenido
Para mantener DER seguro, revisamos lo que crean las personas según nuestras reglas. En la app de DER, estos controles están activados. En el sitio web, la API y el servidor MCP, también podemos activarlos.
- Antes de una generación: su prompt y las imágenes que sube (y tres fotogramas, del inicio, la mitad y el final, de cada video que sube) los revisa Jev, un modelo de TypeSafe al que accedemos a través de OpenRouter. Si algo incumple nuestras reglas, la generación no se inicia y no se usan créditos.
- Después de una generación: Google Cloud Vision revisa las imágenes que generamos y tres fotogramas de cada video que generamos. Jev también los revisa, para que podamos comparar los dos servicios. Si un resultado incumple nuestras reglas, no se le muestra y la generación cuenta como fallida: todos sus créditos vuelven a su saldo. Cuando el proveedor de un modelo rechaza un resultado por el mismo motivo, lo tratamos de la misma forma.
- Un resultado retenido por estos controles se le oculta y se conserva 30 días para que una persona de nuestro equipo pueda revisarlo. Si se retuvo por error, podemos devolvérselo; si no, se elimina cuando se cumplen los 30 días.
- De cada control guardamos el veredicto, las puntuaciones y qué servicio las dio, junto con la generación, la cuenta y la hora, pero no el texto de su prompt. Conservamos estos registros 30 días. Para no revisar dos veces la misma imagen, también guardamos durante 30 días una huella de cada imagen revisada (un hash, no la imagen en sí) con su veredicto.
- Si las solicitudes de una cuenta se bloquean varias veces en 24 horas, pausamos durante 24 horas las nuevas generaciones de esa cuenta.
- Estos controles solo evalúan si el contenido incumple nuestras reglas. No reconocen rostros ni identifican a nadie.
10Cuánto tiempo conservamos los datos
- Los resultados y los archivos subidos se conservan 7 días y después se eliminan automáticamente.
- Todo lo que se conserva en la Biblioteca permanece hasta que se elimina, con un máximo de 200 elementos.
- Los datos de su cuenta, sus prompts, ajustes e historial de trabajos se conservan hasta que elimine su cuenta. Al eliminar una generación, también se elimina su prompt.
- Si usa el descargador de videos sin iniciar sesión, conservamos durante 48 horas su dirección de red (su dirección IPv4, o el prefijo de su dirección IPv6) junto con el enlace que envió, para poder contar sus descargas gratis. Después, ambos se borran.
- Las copias de seguridad de la base de datos se eliminan después de 30 días. Los registros se conservan durante un tiempo limitado y después se eliminan.
- Los registros de los controles de seguridad del contenido se eliminan después de 30 días. Un resultado retenido por ellos también se elimina después de 30 días, salvo que se lo devolvamos.
- Los mensajes de su bandeja de entrada se conservan un año y se eliminan junto con su cuenta.
Conservamos los registros de pago (incluidos los hashes de las transacciones en la cadena de bloques y la marca y los últimos cuatro dígitos de la tarjeta) y el historial de créditos que exige nuestra contabilidad, ya sin vínculo con el titular de la cuenta.
11Sus derechos
Puede solicitar ver, corregir o eliminar sus datos personales: escriba a support@der.run e indíquenos de qué cuenta se trata (el correo electrónico de la cuenta o la dirección de su billetera). Antes de atender una solicitud, verificamos que provenga del titular de la cuenta.
En el estudio puede eliminar una generación junto con su prompt y sus resultados, quitar elementos de su Biblioteca, eliminar personajes y sus voces y avatares entrenados, desvincular un método de inicio de sesión, cambiar su contraseña, revocar claves de API, desconectar apps conectadas, cerrar sesión en todos los dispositivos y eliminar toda su cuenta.
La cuenta se puede eliminar directamente en “Cuenta”, dentro del estudio. La eliminación es inmediata y no se puede deshacer: eliminamos los métodos de inicio de sesión, las sesiones y las claves de API, el correo electrónico o la dirección de billetera, y los archivos, resultados, Biblioteca, AIdols y voces y avatares entrenados.
12Seguridad
Todas las conexiones están cifradas, su sesión se guarda en una cookie HttpOnly y cada cuenta solo puede acceder a sus propios datos. Ningún sistema es perfectamente seguro; si una brecha de seguridad afecta a sus datos, se lo informaremos.
13Menores de edad
DER es solo para personas de 18 años o más.
No recopilamos a sabiendas datos de personas menores de esa edad. Si cree que alguien menor de 18 años está usando DER, escriba a support@der.run y cerraremos la cuenta.
14Cambios en esta política
Actualizaremos esta política cuando DER cambie; por ejemplo, cuando agreguemos un proveedor. La fecha de entrada en vigor que figura arriba siempre indica la versión vigente.
15Contacto
Preguntas o solicitudes sobre sus datos: support@der.run.
© 2026 DER.run. Consultas: support@der.run