Legal
Política de privacidad
Última actualización: 2026-07-28
TryPrimero es un servicio de IT Nest Limited, Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong (número de registro mercantil 77297048) («nosotros», el responsable del tratamiento). Operamos el sitio tryprimero.com, la app de iOS y el bot de Telegram. Esta política cubre los tres, y es especialmente detallada sobre el sitio web porque ahora procesa fotos por sí mismo en lugar de enviarte a otro sitio.
En corto: tu foto se usa para generar tu prueba y para nada más. No se vende, no se usa para publicidad y no se usa para entrenar modelos de IA.
1. Las fotos que subes
Cuando usas la prueba —con sesión iniciada o sin ella— la foto viaja cifrada por TLS desde tu navegador a nuestros servidores y de ahí a nuestro proveedor de imagen con IA, fal.ai, que la aloja y ejecuta el modelo que produce tu resultado. Tanto la foto que enviaste como la imagen resultante se guardan en el almacenamiento de fal.ai bajo una URL imposible de adivinar.
Antes de procesar nada, cada foto pasa una comprobación de seguridad automática. Una foto que no la pasa se rechaza y nunca llega al modelo.
No usamos tus fotos para entrenar modelos, no las publicamos y no se las damos a nadie salvo al proveedor de IA que genera tu resultado.
| Qué | Dónde se guarda | Cuánto tiempo |
|---|---|---|
| Prueba anónima en el sitio (la gratis) | Nuestra base de datos: la herramienta usada, el estado y la URL del resultado. Ningún byte de la foto. | Se borra a los 30 días mediante un barrido automático diario |
| Prueba con sesión iniciada | Tu historial en tu cuenta | Hasta que la borres o borres tu cuenta |
| Archivos de foto y resultado | Almacenamiento de fal.ai, con una URL imposible de adivinar | Según la retención del proveedor; nosotros no los republicamos y el enlace no es indexable |
2. Tu cuenta
El inicio de sesión lo gestiona Firebase Authentication (Google LLC): es la misma cuenta que la app de iOS, y por eso tu saldo es el mismo en todas partes. Recibimos un identificador de usuario, tu email y, si el proveedor lo entrega, tu nombre visible.
Asociados a ese identificador guardamos tu saldo de pruebas, tus compras y tu historial de generaciones. Nada más.
Si inicias sesión con Apple y eliges ocultar tu correo, solo vemos la dirección de retransmisión que Apple nos da.
3. Correos de acceso
Si pides un enlace de acceso, enviamos exactamente un correo a través de Resend, nuestro proveedor de email. Guardamos tu dirección, un hash unidireccional del token del enlace (nunca el token) y el identificador del mensaje del proveedor, que nos permite distinguir «no lo enviamos» de «lo enviamos y no llegó».
El seguimiento de clics y de aperturas está desactivado. Todos los enlaces del correo apuntan a tryprimero.com y a ningún otro sitio. Un enlace de acceso caduca en una hora y funciona una sola vez.
Los registros de tokens usados o caducados se borran a los 7 días.
4. Pagos
Los pagos con tarjeta los procesa Stripe en su propia página de pago. Nunca vemos, recibimos ni guardamos los datos de tu tarjeta. Lo que nos llega es el identificador de la sesión de pago, el importe, la moneda y qué pack compraste: lo justo para abonar tu cuenta y responder a una consulta de facturación.
Las compras en la app de iOS las procesa Apple y las del bot, Telegram. En ambos casos tampoco vemos credenciales de pago.
5. Cookies, identificadores de dispositivo y límites
La prueba gratis tiene que limitarse a una por dispositivo, y el formulario de acceso tiene que estar protegido para que no se use para enviar correo a desconocidos. Ambas cosas exigen reconocer un dispositivo sin saber quién eres. Lo hacemos con un pequeño identificador de dispositivo propio, una huella de navegador poco precisa (tamaño de pantalla, zona horaria, idioma, plataforma) y tu dirección IP; las dos últimas se guardan solo como hashes unidireccionales con sal, nunca en claro.
Cloudflare Turnstile puede mostrarte una comprobación rápida de «no soy un robot» antes de tu primera acción. Al superarla recibes un token firmado de 45 minutos para no repetirla.
La lista completa de cookies e identificadores, con finalidad y duración, está en la Política de cookies.
6. Analítica
No usamos Google Analytics, píxeles publicitarios ni rastreadores entre sitios.
El sitio envía una baliza de clic anónima cuando pulsas un botón que sale del sitio (a la app o a Telegram). Lleva el nombre del evento, la página y el idioma —ningún identificador, nada que se pueda vincular contigo— y se escribe en nuestro registro de servidor, no en una base de datos.
El sitio lo sirve Cloudflare, que procesa metadatos normales de la petición (IP, agente de usuario, marcas de tiempo) para entregar páginas, bloquear ataques y producir recuentos agregados de tráfico. Cloudflare actúa como encargado del tratamiento.
7. Bases jurídicas (EEE / Reino Unido)
- Ejecución de un contrato: generar tu prueba, mantener tu saldo y entregar lo que compraste.
- Interés legítimo: evitar el abuso del nivel gratuito y del formulario de acceso, mantener el servicio disponible y entender el tráfico agregado. Lo limitamos con hashing y retención corta.
- Obligación legal: conservar registros de transacciones cuando lo exige la normativa fiscal o contable.
- Consentimiento: cuando es necesario para algo opcional; puedes retirarlo cuando quieras.
8. Tus derechos
Si estás en el EEE o el Reino Unido, tienes derecho a acceder a tus datos, corregirlos, suprimirlos, limitar u oponerte al tratamiento, recibirlos en formato portable y reclamar ante tu autoridad de protección de datos.
Si estás en California, tienes derecho a saber qué recopilamos, a suprimirlo, a corregirlo y a excluirte de la venta o el intercambio de información personal: no vendemos ni compartimos información personal, y nunca lo hemos hecho. Ejercer un derecho nunca empeorará tu servicio.
Para ejercerlos, escribe a [email protected] desde la dirección de tu cuenta. Respondemos en un plazo de 30 días.
9. Borrar tu cuenta
Escribe a [email protected] y borraremos el registro de tu cuenta, tu saldo, tu historial de generaciones y tus registros de compra, salvo cuando la ley nos obligue a conservar un registro de la transacción. Las pruebas anónimas del sitio ya se borran automáticamente a los 30 días.
Borrar tu cuenta la borra en todas partes: sitio, app y bot son una sola cuenta.
10. Transferencias internacionales
Nuestros encargados (Google, fal.ai, Stripe, Resend, Cloudflare) operan infraestructura fuera de tu país, incluido Estados Unidos. Las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en un mecanismo equivalente ofrecido por cada proveedor.
11. Menores
TryPrimero no es para niños. Debes tener al menos 13 años, y al menos 16 donde tu país fije esa edad de consentimiento digital. No tratamos conscientemente la foto de un menor; si crees que tenemos una, escríbenos y la borraremos.
12. Seguridad
Todo viaja por TLS. Los tokens de acceso se guardan como hashes unidireccionales. Los identificadores de dispositivo e IP van con sal y hasheados. La sesión vive en una cookie httpOnly que JavaScript no puede leer. Ningún sistema es perfecto, pero el diseño asume una brecha y guarda lo mínimo posible.
13. Cambios y contacto
Si esta política cambia de forma sustancial, actualizamos la fecha de arriba y, cuando el cambio te afecta, lo indicamos en el sitio.
El responsable del tratamiento es IT Nest Limited, Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong (número de registro mercantil 77297048). Dudas, solicitudes o un asunto de protección de datos: [email protected].