Política de privacidad

Introducción

Hookai («nosotros», «nuestro») opera hookai.io, un generador de vídeos de rap con IA. Subes una foto y eliges un tema (o escribes un breve prompt de verso); el servicio genera un vídeo corto de rap con lip-sync y con sus propias voces y su beat nativos.

Esta política explica qué datos recopilamos, cómo los usamos, con quién los compartimos y cuánto tiempo los conservamos. Se aplica a hookai.io y a cada página, API y tarea de generación servida desde ese dominio.

Esta política describe las prácticas de datos del servicio tal como funciona hoy. Si una nueva función cambiara esas prácticas, actualizaremos esta página antes de que la función esté disponible.

Información que recopilamos

1. Información de cuenta — tu correo electrónico y contraseña al crear una cuenta. La autenticación la gestiona better-auth, y tu contraseña solo se almacena como hash de un solo sentido. Si el operador del sitio activa el inicio de sesión social, también recibimos el perfil básico que devuelve el proveedor (identificador de cuenta, correo, nombre visible, avatar).
2. Fotos que subes — la foto de la persona que aparece y, en un vídeo dúo, una segunda foto del artista invitado. Se usan únicamente para generar tu vídeo.
3. Texto de tema y prompt de verso — el tema que eliges y cualquier texto breve propio que describa la vibra o el mensaje del rap. Pegar letras completas y subir una pista de audio son funciones planificadas y no están activas hoy; cuando lo estén, tendrás que confirmar que posees los derechos de todo lo que importes.
4. Contenido generado — los vídeos (y el audio de rap generado con ellos) que producimos para ti, más los metadatos de generación necesarios para servirlos y regenerarlos.
5. Datos de uso y créditos — funciones usadas, generaciones iniciadas o fallidas, créditos gastados y otorgados, y datos básicos de la petición (marca temporal, dirección IP, user agent) usados para limitar el ritmo y prevenir abusos.
6. Metadatos de pago — cuando compras créditos, nuestro proveedor de pago nos comunica el id de pedido, importe, moneda, estado y una referencia de cliente del proveedor. Nunca recibimos ni almacenamos números de tarjeta completos, códigos CVC ni credenciales bancarias; eso se queda con el proveedor de pago.

No pedimos tu nombre real, dirección ni fecha de nacimiento, y no creamos perfiles publicitarios sobre ti.

Cómo usamos tu información

• Para generar tu vídeo de rap y entregártelo.
• Para gestionar tu cuenta, créditos, pedidos y reembolsos.
• Para enviar mensajes de servicio: confirmaciones de pedido, fallos de generación, avisos de seguridad y respuestas a solicitudes de soporte. No enviamos correo de marketing sin tu consentimiento.
• Para detectar, limitar y prevenir abusos, fraude e intentos de eludir créditos o reglas de contenido.
• Para operar, depurar y mejorar el servicio con estadísticas de uso agregadas y no identificables.

Tus fotos y tus derechos de imagen

Esta es la parte que más preocupa:

• Las fotos subidas y los textos de tema que escribes se usan solo para generar el vídeo que solicitaste.
• Nunca entrenamos modelos de IA —ni nuestros ni de terceros— con tus fotos.
• Nunca vendemos ni licenciamos tus fotos, y no las compartimos con terceros más allá del proveedor de procesamiento de IA estrictamente necesario para generar el vídeo.
• Sube solo fotos de personas que hayan aceptado explícitamente aparecer. No se permiten fotos de figuras públicas, famosos ni menores, y eliminamos contenido y podemos cerrar cuentas que incumplan esta regla.
• Las fotos y los medios generados se conservan 7 días y luego se eliminan, porque los vídeos generados solo se alojan 7 días. Descarga el tuyo antes de que caduque.
• No subas una foto que no tengas permiso para usar. Si eres la persona de la foto, nos das permiso para procesarla con este único fin.

Cookies y almacenamiento local

Mantenemos las cookies al mínimo:

• Estrictamente necesarias — cookie de sesión para mantenerte conectado y una cookie de idioma que recuerda tu elección. Sin ellas el sitio no funciona.
• Funcionales — pequeñas preferencias como el tema o el estado de consentimiento.
• Analíticas (opcionales) — solo si la analítica está activada para el sitio y aceptas el banner de cookies. Hasta que aceptes, los scripts de analítica no se cargan.

Puedes borrar o bloquear cookies en tu navegador en cualquier momento; bloquear las de sesión e idioma te desconectará y reiniciará tu idioma.

Proveedores y terceros

No vendemos tu información personal. Compartimos datos solo con los proveedores necesarios para operar el servicio, cada uno bajo sus propias condiciones de confidencialidad y protección de datos, y solo en la medida necesaria:

• Generación de vídeo y movimiento con IA — Higgsfield está integrado en el proceso de generación. Cuando el operador del sitio lo ha configurado, las fotos subidas y el tema / prompt de verso se le envían para generar tu vídeo.
• Autenticación — better-auth para el inicio de sesión con correo y contraseña; OAuth de Google o GitHub en opción si el operador del sitio lo activa.
• Pagos — Stripe, Creem, PayPal, Alipay o WeChat Pay, según lo que haya configurado el operador. El proveedor gestiona la transacción con tarjeta o cartera; nosotros solo recibimos metadatos del pedido.
• Correo — Resend, cuando está configurado, para mensajes transaccionales como verificación y recibos de pedido.
• Almacenamiento — almacenamiento de objetos como Cloudflare R2 o cualquier bucket compatible con S3, cuando está configurado, para medios subidos y vídeos generados.
• Base de datos y hosting — Cloudflare Workers con D1 por defecto. Los despliegues autoalojados pueden usar PostgreSQL, MySQL, SQLite o Turso.
• Analítica — Plausible y/o Google Analytics, cuando se activan en los ajustes de admin y (si el banner de cookies está activo) tras tu consentimiento. Son estadísticas de visita agregadas; no les pasamos tus fotos, prompts ni vídeos generados.

No estamos integrados con Suno actualmente. El audio de rap de tu vídeo lo genera Hookai, así que hoy no se nos envía ningún archivo de audio. Importar una pista o una exportación de Suno es una función planificada; cuando esté disponible, cualquier archivo que subas deberá haberlo creado u obtenido tú en otro sitio y deberás tener los derechos sobre él. Hookai no llama a las API de Suno, no recibe datos de Suno y no envía tus datos a Suno.

También podemos divulgar información cuando lo exija la ley, en respuesta a una solicitud legal válida, o para proteger los derechos, la propiedad o la seguridad de Hookai, de nuestros usuarios o del público.

Seguridad de los datos

Usamos cifrado en tránsito (HTTPS en todo el sitio), cifrado en reposo para los secretos guardados en nuestros ajustes, contraseñas con hash, controles de acceso restringidos y URL firmadas de corta duración para entregar los medios. Ningún sistema es perfectamente seguro, pero limitamos lo que recopilamos, restringimos quién puede acceder y borramos según el calendario siguiente.

Conservación de datos

• Fotos subidas, prompts de tema / verso y vídeos generados — se eliminan a los 7 días (la ventana de alojamiento de los vídeos generados).
• Registros de cuenta, créditos y pedidos — se conservan mientras tu cuenta esté activa y después tanto como exijan las obligaciones contables, fiscales y de prevención de fraude.
• Conversaciones de soporte — se conservan mientras sean necesarias para resolver la solicitud y durante un periodo razonable después.
• Registros de servidor y de límite de frecuencia — de corta duración, normalmente días, no meses.

Puedes solicitar en cualquier momento la eliminación de tu cuenta y sus datos escribiendo a support@hookai.io. Eliminamos o anonimizamos lo que no estemos legalmente obligados a conservar.

Menores

El servicio no está dirigido a menores y no está disponible para personas menores de 18 años. Debes tener al menos 18 años para crear una cuenta, y no se pueden subir fotos de menores bajo ninguna circunstancia. Si sabemos que un menor ha creado una cuenta, la cerraremos y eliminaremos los datos asociados.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar, restringir o eliminar tus datos personales, y a oponerte a ciertos tratamientos. Escribe a support@hookai.io y responderemos en el plazo exigido por la ley aplicable. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Transferencias internacionales

Nuestros proveedores pueden procesar datos en países distintos al tuyo. Cuando sea necesario, las transferencias se basan en garantías adecuadas como las cláusulas contractuales tipo.

Cambios en esta política

Podemos actualizar esta política a medida que evoluciona el servicio. Los cambios importantes se publicarán en esta página con una nueva fecha de última actualización y, cuando sean significativos, también se avisarán por correo o dentro del producto.

Contacto

Preguntas de privacidad, solicitudes de datos o avisos de retirada: support@hookai.io. Procuramos responder en pocos días laborables.