Política de privacidad
Qué recoge UpgoLAB cuando usas upgolab.com, para qué sirve, cuánto tiempo se conserva, con quién se comparte y qué derechos tienes según la ley de Vietnam. Actualizado: 01/11/2026.
1. Alcance
Esta política cubre upgolab.com y todas sus páginas: registro de cuenta, procesamiento de imágenes y vídeos y la Biblioteca. El servicio lo opera el equipo de UpgoLAB. No cubre sitios de terceros que abras desde enlaces en upgolab.com.
2. Qué datos recogemos
Cuenta: nombre de usuario, correo, contraseña con hash, secreto de dos pasos si lo activas, fecha de creación de la cuenta y último inicio de sesión. Si entras con Google recibimos tu nombre, tu correo verificado y el identificador de tu cuenta de Google. Archivos: la imagen o el vídeo que subes, los datos técnicos necesarios para procesarlo (dimensiones, duración, códec, tamaño) y el archivo de resultado. Operación: historial de trabajos, eventos de seguridad, la dirección IP usada para limitar la frecuencia y frenar abusos (los administradores solo la ven acortada) y el tipo de navegador al diagnosticar un fallo. Medición y publicidad: Google Analytics registra las páginas que ves, la página de origen, el tipo de dispositivo y navegador y una ubicación aproximada derivada de una IP acortada; Google AdSense registra impresiones y clics de anuncios. Ninguno recibe las imágenes o vídeos que subes.
3. Finalidad y base del tratamiento
Usamos los datos para crear y proteger tu cuenta, realizar exactamente el escalado que pides, entregar el resultado, evitar abusos y fraudes, diagnosticar fallos y cumplir obligaciones legales. El tratamiento se basa en prestar el servicio que solicitas, en tu consentimiento al elegir un método de acceso o activar una función, y en los deberes que impone la ley vietnamita sobre ciberseguridad y protección de datos personales. No usamos tus datos para ninguna finalidad distinta de las aquí indicadas.
4. Lo que nunca hacemos
No vendemos, alquilamos ni intercambiamos tus datos. No usamos tus imágenes o vídeos para publicidad, perfiles de comportamiento ni entrenamiento de modelos. No hacemos públicos los archivos ni los compartimos con otros usuarios. No explotamos el contenido para nada distinto del procesamiento que pediste. Nadie abre tus archivos para leerlos, salvo que pidas soporte o la ley exija actuar.
5. Acceso con Google
El acceso con Google usa el protocolo estándar de Google y solo pide tu nombre, correo e identificador de cuenta. Nunca recibimos tu contraseña de Google, no accedemos a Gmail, Drive ni tus fotos y no enviamos tus imágenes o vídeos a Google. Puedes desvincularlo en la sección Seguridad de la cuenta cuando hayas establecido una contraseña.
6. Conservación
Las imágenes y los vídeos se procesan para ti y no se hacen públicos. La infraestructura del servicio se usa para procesar, almacenar y entregar resultados. Los originales y los resultados se eliminan automáticamente 24 horas después de terminar el procesamiento en cuentas, o 1 hora en el caso de invitados. Registrarse o iniciar sesión antes del plazo del invitado amplía la conservación a 24 horas desde la finalización original; el reloj no vuelve a empezar. El historial de trabajos y los registros de seguridad se conservan más tiempo para que revises resultados y podamos detectar abusos, y no contienen el contenido de los archivos. Cuando borras un archivo en la Biblioteca se elimina del almacenamiento de inmediato.
7. Cesión a proveedores
Para operar el servicio, los datos se procesan en nuestra infraestructura y en la de proveedores: Cloudflare (entrega de contenido, protección frente a ataques, verificación del navegador), un proveedor de almacenamiento de objetos (que guarda originales y resultados), un proveedor de alojamiento y Google para Analytics y AdSense. Los proveedores de infraestructura solo tratan datos por contrato y nunca para fines propios; Google trata lo que recogen sus cookies de medición y publicidad según su propia política. Si eliges entrar con Google, Google recibe la solicitud de inicio de sesión. Parte de esta infraestructura está fuera de Vietnam, por lo que los datos pueden tratarse en el extranjero; solo transferimos lo necesario para operar. Fuera de esos casos, solo comunicamos datos cuando una autoridad competente lo exige conforme al derecho vietnamita.
8. Cookies y almacenamiento del navegador
Una cookie de sesión mantiene tu estado de sesión: necesaria, HttpOnly, ilegible desde JavaScript. Cloudflare coloca una cookie antifraude en los formularios. Tu navegador guarda el idioma elegido y si cerraste el aviso de cookies; eso es almacenamiento local y nunca se envía al servidor. Google Analytics coloca cookies que miden las visitas: páginas vistas, procedencia, tipo de dispositivo y una ubicación aproximada obtenida de una IP acortada. Google AdSense coloca cookies publicitarias que eligen y cuentan los anuncios de los que vive el servicio gratuito, y Google puede usarlas para personalizar anuncios en otros sitios. Esas dos las coloca Google y se rigen por su propia política; puedes bloquearlas en el navegador o gestionar la personalización en adssettings.google.com, y el servicio de mejora sigue funcionando. Bloquear la cookie de sesión impide iniciar sesión; bloquear el almacenamiento local solo pierde el idioma.
9. Seguridad
El tráfico usa HTTPS. La cookie de sesión es HttpOnly y toda petición que cambia datos se comprueba contra CSRF. Las contraseñas se cifran con hash en un solo sentido, se admite la verificación en dos pasos y se limitan los intentos y la frecuencia de peticiones. El equipo que procesa imágenes y vídeos funciona con permisos restringidos, separado de la base de datos. Ningún sistema es perfectamente seguro; si un incidente afecta a tus datos, te avisamos a ti y a la autoridad competente según la normativa.
10. Tus derechos
Según la ley vietnamita de protección de datos personales puedes ser informado, dar o retirar el consentimiento, acceder, rectificar, suprimir, limitar y oponerte al tratamiento, pedir una copia de tus datos y reclamar. Tú mismo borras archivos en la Biblioteca, cambias el correo o la contraseña, cierras sesión en dispositivos concretos y eliminas tu cuenta en la sección Cuenta. Para lo demás, escribe a [email protected]; verificamos al titular y respondemos dentro del plazo que fija la ley. Puedes reclamar ante la autoridad competente en ciberseguridad y protección de datos personales si crees que se han vulnerado tus derechos. Eliminar la cuenta borra los datos de la cuenta y los archivos restantes; se conservan registros mínimos para cumplir obligaciones legales.
11. Cambios y contacto
Actualizamos esta política cuando cambia el tratamiento de datos y mostramos la fecha en la parte superior de la página. Los cambios importantes se anuncian en la aplicación antes de entrar en vigor. Si no estás de acuerdo con una versión nueva, puedes borrar tus archivos y tu cuenta. Consultas sobre datos personales: [email protected].