Política de privacidad

Esta política se actualizó por última vez el 9 de noviembre de 2026.

Esta política explica qué datos personales recoge HyPoster, por qué los recoge, con quién los comparte y qué opciones tienes. Hemos intentado que sea breve y que describa con precisión cómo funciona realmente el servicio.

1. Quiénes somos

HyPoster (hyposter.com) es operado por Baojun Han, una persona física. Somos el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactarnos sobre privacidad en support@hyposter.com.

2. Qué recogemos

Datos de la cuenta: Tu dirección de correo electrónico, tanto tal como la escribiste como en una forma normalizada (por ejemplo, sin los puntos de Gmail ni una «+etiqueta») que usamos para asegurarnos de que cada bandeja de entrada tenga una sola cuenta. También tu idioma de interfaz, la fecha en que te registraste y la de tu último inicio de sesión, y el estado de tu cuenta. Si inicias sesión con Google, también el identificador de tu cuenta de Google.
Códigos de acceso: Un código de un solo uso se almacena únicamente en forma de hash. Caduca a los pocos minutos y se elimina una vez usado.
Información de red y de dispositivo: Tu dirección IP y su rango de red (el bloque /24 en IPv4 o el bloque /64 en IPv6) cuando te registras y cada vez que solicitas un código de acceso. Un identificador de dispositivo aleatorio que tu navegador crea y guarda en tu dispositivo y que se nos envía con tus solicitudes. Por cada sesión iniciada, la dirección IP y el agente de usuario de tu navegador. Nuestros registros de acceso del servidor también anotan la dirección IP y el identificador de cuenta de las solicitudes.
Lo que creas: Las solicitudes que escribes, tus respuestas a las preguntas de seguimiento y tus instrucciones de edición; la estrategia de diseño, el brief y el prompt de imagen que nuestra IA redacta para ti; las imágenes generadas; el modelo y el tamaño que elegiste; y los resultados de nuestra comprobación automática del texto. Si haces público un cartel, cualquiera que tenga el enlace puede ver la imagen y su nombre hasta que lo dejes de publicar.
Recursos que subes: Los logotipos, fotos de producto y demás imágenes que subes a tu biblioteca de recursos, sus nombres, dimensiones y colores, y la descripción en texto de cada imagen redactada por nuestro modelo de visión. Recodificamos las imágenes y eliminamos los datos EXIF, como el lugar donde se tomó una foto.
Puntos y pagos: Tu saldo e historial de puntos, los pedidos (paquete, importe, moneda, estado y referencia de Creem) y los códigos de canje que usaste. Los datos de la tarjeta y otros datos de pago se introducen en las páginas de Creem y los gestionan Creem y sus socios de pago. Nunca vemos el número completo de tu tarjeta.
Registros de seguridad y contra el abuso: Registros de altas, solicitudes de códigos y concesiones de puntos de regalo, junto con la dirección IP, el rango de red y el identificador de dispositivo, e indicadores de riesgo en las cuentas (por ejemplo, cuando se retuvieron puntos de regalo porque el mismo dispositivo o la misma red ya los habían recibido). Recuentos de solicitudes, de recomposiciones gratuitas y de cancelaciones, que se usan para aplicar los límites de uso.
Mensajes: Lo que nos envías cuando escribes al soporte por correo.

No pedimos contraseñas, tu nombre real, tu número de teléfono ni tu ubicación precisa, y no usamos identificadores publicitarios.

3. Cómo usamos tus datos

Para prestar HyPoster: iniciar tu sesión, generar carteles, conservar tus carteles anteriores y tu saldo de puntos. Base jurídica cuando se aplica el RGPD: la ejecución de nuestro contrato contigo.
Para prevenir abusos y mantener seguro el servicio: límites por dispositivo, dirección IP y red, un presupuesto diario de puntos de regalo gratuitos, comprobaciones antibots y el bloqueo de cuentas que incumplen nuestros términos. Base jurídica: nuestro interés legítimo en proteger el servicio y mantener justa la oferta gratuita.
Para la facturación y la contabilidad: procesar pagos, reembolsos y registros fiscales. Base jurídica: contrato y obligación legal.
Para comunicarnos contigo: enviar códigos de acceso, avisos importantes del servicio y respuestas a tus mensajes. Base jurídica: contrato e interés legítimo.
Para cumplir la ley y hacer cumplir nuestros Términos del servicio.

No vendemos tus datos personales, no mostramos anuncios y no usamos tu contenido para entrenar modelos de IA. Que una cuenta nueva reciba puntos de regalo se decide de forma automática, a partir de las señales de dispositivo, dirección IP y red indicadas arriba. Esto solo afecta a los puntos gratuitos. Si crees que una decisión fue errónea, escríbenos y una persona la revisará.

4. Cómo funciona el procesamiento con IA

Cuando creas un cartel, tu solicitud, tus respuestas y el brief redactado por nuestra IA se envían a través de OpenRouter a los proveedores de modelos de texto e imagen necesarios para producirlo, como ByteDance Seed, Google y Alibaba Qwen. Los pasos de planificación y de comprobación del texto usan modelos de texto y de visión de proveedores como OpenAI, Anthropic y Google. Para las variaciones y las ediciones, también se envía la imagen anterior. La imagen generada se envía además a un modelo de visión para comprobar su texto.

Cuando eliges recursos para un cartel, las fotos de producto y las fotos de referencia se envían al modelo de imagen, y todos los recursos elegidos se envían a un modelo de visión para leer su contenido. De forma predeterminada, el logotipo también se envía al modelo de imagen, para que pueda imprimirse sobre un objeto de la imagen. Si eliges solo la firma, no se envía. En ambos casos, nuestro propio software coloca tu logotipo original en el cartel.

Estos proveedores procesan los datos para devolver un resultado, conforme a sus propias condiciones. Algunos pueden conservarlos durante un tiempo limitado, por ejemplo para vigilar abusos. Pedimos a OpenRouter que use solo proveedores que no recojan prompts para entrenamiento. No incluyas en tus solicitudes datos personales sensibles, como información de salud o datos privados de otras personas.

Compartimos datos personales únicamente con los proveedores de servicios que nos ayudan a operar HyPoster, y solo en la medida que necesitan:

OpenRouter y los proveedores de modelos de IA: tus solicitudes, los briefs de IA y las imágenes, como se describe arriba.
Creem: tu dirección de correo electrónico, tus datos de facturación y los datos del pedido cuando pagas. Creem es nuestro comerciante de registro (merchant of record). Procesa tus datos de pago y los impuestos correspondientes, y puede actuar como responsable independiente con ciertos fines, como la prevención del fraude. Cuando pides o creas un cartel, Creem también recibe el texto de tu solicitud y el identificador de tu cuenta antes de la generación, para comprobarlo con la política de contenido.
Cloudflare: la comprobación antibots Turnstile del formulario de inicio de sesión recibe tu dirección IP y señales del navegador. Cloudflare también distribuye nuestro sitio web, por lo que tu tráfico pasa por su red.
Google: si eliges iniciar sesión con Google, Google confirma quién eres y nos da tu dirección de correo electrónico y un identificador de cuenta. Los usamos únicamente para iniciar tu sesión y no leemos ningún otro dato de Google.
Proveedor de envío de correo: tu dirección de correo electrónico y tu código de acceso, para que el código llegue hasta ti. Usamos Resend.
Proveedor de alojamiento: almacena nuestra base de datos y las imágenes generadas. Usamos Vultr, con servidores en Estados Unidos.
Google Fonts: nuestras páginas cargan tipografías desde los servidores de Google, por lo que Google recibe tu dirección IP y la información de tu navegador cuando se carga una página.

También podemos divulgar datos cuando la ley lo exija, para proteger la seguridad de las personas o nuestros derechos, o a un sucesor si HyPoster se vende o se fusiona, en cuyo caso esta política sigue protegiendo tus datos.

6. Cookies y almacenamiento local

hp_session (cookie): Mantiene tu sesión iniciada. Es una cookie httpOnly, por lo que los scripts de la página no pueden leerla. Dura 30 días, o hasta que cierres sesión.
hp_lang (almacenamiento local): Recuerda tu idioma de interfaz.
hp_device (almacenamiento local): Un identificador de dispositivo aleatorio que se usa para evitar el abuso de los puntos gratuitos. Permanece hasta que borres los datos de tu navegador para nuestro sitio.
hp_oauth (cookie): Protege el inicio de sesión cuando usas Google. Dura hasta 10 minutos y se elimina cuando termina el inicio de sesión.
hp_login_draft (almacenamiento de sesión): Guarda la solicitud que estabas escribiendo mientras inicias sesión con Google, luego la restaura y se elimina.

Cloudflare Turnstile puede usar su propio almacenamiento técnico mientras ejecuta la comprobación antibots. No usamos rastreadores publicitarios ni de analítica. Todo lo anterior es necesario para que el servicio funcione y para protegerlo, por lo que no mostramos un banner de cookies.

7. Transferencias internacionales

Nosotros y nuestros proveedores de servicios tratamos datos en varios países, entre ellos Estados Unidos, y los proveedores de modelos pueden procesar solicitudes en otros países donde operan. Cuando la ley lo exige, protegemos estas transferencias con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información sobre ellas.

8. Cuánto tiempo conservamos los datos

Recursos subidos: hasta que los elimines de tu biblioteca o elimines tu cuenta.
Datos de la cuenta: mientras exista tu cuenta.
Solicitudes, briefs de IA e imágenes generadas: hasta que los elimines o elimines tu cuenta. Una segunda opción que nunca elegiste se elimina automáticamente 30 días después de crearse.
Códigos de acceso: hasta que se usen o caduquen, a los pocos minutos.
Sesiones: 30 días, o hasta que cierres sesión.
Registros de acceso del servidor: se sobrescriben automáticamente cuando alcanzan un límite de almacenamiento.
Registros de seguridad (direcciones IP, rangos de red, identificadores de dispositivo y eventos): hasta 12 meses. Tras cerrarse una cuenta, podemos conservar un registro mínimo, como un hash con clave de la dirección de correo electrónico normalizada (no la dirección en sí) y el identificador de dispositivo, durante el mismo periodo, para impedir altas repetidas con el fin de obtener puntos gratis.
Registros de pagos: durante el tiempo que exijan las leyes fiscales y contables. Normalmente, hasta 7 años.
Copias de seguridad: los datos eliminados desaparecen de las copias de seguridad en un plazo de 30 días.

9. Tus derechos

Según el lugar donde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, recibir una copia en un formato portable, oponerte a determinados tratamientos o limitarlos, y retirar tu consentimiento cuando nos basemos en él. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Para ejercer estos derechos, escribe a support@hyposter.com desde la dirección de correo de tu cuenta, para que podamos confirmar que eres tú. Responderemos en el plazo de un mes, o antes si la ley del lugar donde vives lo exige.

Puedes eliminar un solo cartel o toda tu cuenta desde la página de tu cuenta, o escribirnos para que lo hagamos nosotros. Eliminar un cartel borra su archivo de imagen y el texto de su solicitud y de su brief. Eliminar tu cuenta hace lo mismo con todos tus carteles, cierra tu sesión en todos los dispositivos y quita tu dirección de correo electrónico del registro de la cuenta. Conservamos el historial de puntos y los pedidos con fines contables, ya sin vínculo con tu dirección de correo electrónico, y los registros de seguridad durante el periodo limitado indicado arriba. Creem conserva sus propios registros de pago. Las imágenes que ya hayas descargado y las copias en la caché de un navegador quedan fuera de lo que podemos eliminar.

Espacio Económico Europeo y Reino Unido: tienes los derechos indicados arriba conforme al RGPD y al RGPD del Reino Unido, incluido el derecho a presentar una reclamación ante tu autoridad de control local.
Japón: conforme a la APPI puedes pedirnos que divulguemos, rectifiquemos, dejemos de usar o eliminemos tus datos. Los datos facilitados a proveedores de servicios fuera de Japón se describen en las secciones 5 y 7.
Corea del Sur: conforme a la PIPA puedes solicitar el acceso, la rectificación o la supresión de tus datos, o la suspensión de su tratamiento. Las transferencias al extranjero se describen en las secciones 5 y 7. Los destinatarios figuran en la sección 5 y están ubicados en países como Estados Unidos. Los datos se envían por conexiones cifradas cuando usas el servicio.
California: puedes solicitar conocer, eliminar y rectificar tu información personal. No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos, y no te trataremos de forma distinta por ejercer tus derechos.
Otras regiones: si la ley del lugar donde resides te concede otros derechos sobre tus datos personales, también los respetaremos. Escribe a support@hyposter.com para ejercerlos.

10. Seguridad

Usamos HTTPS, almacenamos los códigos de acceso y los tokens de sesión únicamente en forma de hash, mantenemos la cookie de sesión fuera del alcance de los scripts de la página y limitamos quién puede acceder a nuestros sistemas. Ningún sistema es completamente seguro. Si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.

11. Menores

HyPoster no está dirigido a menores de 16 años, ni a menores de la edad de consentimiento digital del lugar donde vivan, si esta es superior. Si nos enteramos de que hemos recogido datos de un menor, los eliminaremos.

12. Cambios en esta política y versiones en otros idiomas

Podemos actualizar esta política. Si el cambio es significativo, te lo comunicaremos por correo electrónico o en el producto antes de que entre en vigor.

Esta política se publica en chino simplificado, chino tradicional, inglés, japonés, coreano, francés, alemán, español y ruso. Si las versiones difieren, prevalece la versión en inglés, salvo que la ley del lugar donde vives exija otra cosa.

13. Contacto

Baojun Han
Correo electrónico: support@hyposter.com