Legal
Privacy PolicyPolítica de Privacidad
Version 2026-10-16 · Effective October 16, 2026Versión 2026-10-16 · Vigente desde el 16 de octubre de 2026
Archived version (October 16, 2026). It no longer applies. The current version is at /portal/legal/privacy.html.Versión archivada (16 de octubre de 2026). Ya no aplica. La versión vigente está en /portal/legal/privacy.html.
1. Who we are and what this covers
Lust For Good Corporation, doing business as Prompt ("Prompt", "we"), runs the Prompt website, web platform and apps. This policy covers subscribers and their team members, people shown in photos a subscriber uploads, and visitors to our website. Contractors in our network get a separate notice. For content a subscriber uploads about other people, we act as the subscriber's service provider, and the subscriber is responsible for having that person's consent.
2. What we collect
- Account. Examples: Name, email, business name, role, password (stored hashed), language. Where it comes from: You.
- Billing. Examples: Plan, credit history, invoices, billing address. Card and PayPal details stay with Stripe and PayPal; we never see full card numbers. Where it comes from: You, Stripe, PayPal, App Store, Google Play.
- Your content. Examples: Brand material, briefs, prompts, uploaded photos and video, generated outputs, comments and approvals. Where it comes from: You, your team, our AI vendors.
- Elements and likeness. Examples: Photos of a business's people, places and products. For a person: their signed release or consent (name, email, date, form version, IP address and the signed text) and the text result of our photo check (section 4). Where it comes from: The subscriber, the person shown.
- Personal models. Examples: Training photos and the trained model file. Where it comes from: The subscriber, with the person's consent.
- Connected channels. Examples: Access tokens, page and account names, post and ad data, results such as reach, clicks and follower counts. Where it comes from: Meta, Google, LinkedIn, Pinterest, TikTok, with your permission.
- Usage. Examples: What you do in the Service (pages viewed, features used, jobs run, approvals), device and app version, sign-in times. Where it comes from: Recorded by Prompt.
- Communications. Examples: Support messages, emails, notification settings. Where it comes from: You.
We record usage with our own tools. We don't use third-party advertising cookies, pixels or analytics on the platform. If that changes, we will update this policy first.
3. How we use it
- To run the Service: generate, edit, schedule and publish content, assign Creatives and Strategists, and bill credits.
- To keep it safe: prevent fraud and abuse, enforce our Terms, and keep records of consent and deletion.
- To improve it: measure which features and agents work. One subscriber's results are used only for that subscriber; across subscribers we use only aggregated results by industry and market area. Data from subscribers on our stricter privacy route never enters analysis across subscribers.
- To talk to you: service and billing messages, and marketing you can opt out of.
- To meet legal duties: tax, accounting and lawful requests.
We don't sell personal information, and we don't share it for cross-context behavioral advertising.
4. AI and automated checks
- We send your prompts, brand material and reference files to the AI vendors in section 6 to make what you ask for. We don't use your content to train AI models, and we only use vendors and models that have agreed not to train on it.
- We use automated tools to check photos of people you upload: for example, how many people appear, which way they face, and whether a face is visible. We store only the result of that check. We don't create face templates, face embeddings or faceprints, and we don't use photos to recognize or identify anyone.
- AI-generated images and video may carry the vendor's watermark or provenance data. We don't remove it.
- Before your content first goes to a third-party AI vendor from our mobile apps, we ask for your consent.
5. Photos of people and personal models
- Who can be shown. Photos of people that a business uploads (its owners, staff and hired talent) are used only to create that business's marketing. Each person must be 18 or older and sign a release. These photos aren't health data: we don't accept photos of a business's patients, and we don't infer or record health information about anyone shown.
- Personal models. If the person signs a separate Personal Model Training Consent, the business can train a personal model of them. Training runs on fal.ai's own trainers, and fal.ai deletes its copy of the photos after training. We keep the model in our private storage. Only that business can use it, only inside Prompt, and only to make images. We never sell, share or export it, and we never use it to identify anyone.
- How long. A release or consent lasts 24 months unless the person signs again. When it ends or is withdrawn, we delete the photos and any personal model within 30 days, at Prompt and at our vendors, and log the deletion.
- Withdrawing. The person shown can withdraw at any time, without an account, by writing to privacy@studiosprompt.com. We then tell the business.
6. Who receives data
We share personal information only with the vendors below, to run the Service, under contracts that limit their use of it; with the platforms you connect, when you publish there; and as the law requires. If Prompt is part of a merger or sale, the information may move to the buyer under this policy.
AI vendors
- Anthropic. Used for: Text agents (Claude). Data it receives: Prompts, brand text, attached files. Location: United States.
- OpenAI. Used for: Text agents and images. Data it receives: Prompts, brand text, reference images. Location: United States.
- Google (Gemini API). Used for: Text agents, images, photo checks. Data it receives: Prompts, brand text, reference images. Location: United States and other countries.
- fal.ai (Features & Labels, Inc.). Used for: Runs image and video models, and personal-model training. Data it receives: Prompts, reference images, training photos. fal.ai keeps no copy of our requests, and our files there expire within one hour. Location: United States and other countries.
- Kuaishou (Kling AI), through fal.ai. Used for: Kling video models. Data it receives: The prompt and reference images for that job. No account details. Location: Singapore; parent company in China.
- ByteDance, through fal.ai. Used for: Seedance video and Seedream image models. Data it receives: The prompt and reference images for that job. For some Seedance models, a random code per subscriber, never a name or email. Location: Singapore and China.
- Black Forest Labs, through fal.ai. Used for: FLUX.2 Pro image model. Data it receives: The prompt and reference images for that job. No account details. Location: Germany and the United States.
- ElevenLabs. Used for: Voice for videos. Data it receives: Script text, voice settings. Location: United States.
Kling, Seedance, Seedream and FLUX.2 Pro are Partner models: fal.ai passes the job to the company that makes the model (Terms, section 6.4). They aren't used for health businesses or for subscribers who choose stricter privacy.
Other vendors
- DigitalOcean. Used for: Servers, database, file storage. Location: United States.
- Stripe, PayPal. Used for: Web payments. Location: United States.
- Apple, Google, RevenueCat. Used for: In-app purchases. Location: United States.
- Google Workspace. Used for: Email. Location: United States.
Changes to this list. We update this list and tell subscribers by email at least 30 days before a new AI vendor starts receiving their content.
Connected platforms. Platforms you connect (Meta, Google, LinkedIn, Pinterest, TikTok) receive what you publish there and handle it under their own policies.
7. How long we keep data
- Account and your content. Kept: While your account is open. Deleted within 30 days after the account is deleted, and from backups as they cycle out.
- Releases and consents. Kept: Valid for 24 months or until withdrawn. The signed record is kept up to 3 years after it ends, as proof of consent.
- Personal models and training photos. Kept: Until the consent ends, then deleted within 30 days.
- At AI vendors. Kept: fal.ai: no copy of the request, files expire within one hour. OpenAI and Anthropic: up to 30 days, for abuse monitoring. Google: up to 55 days. Partner model makers: under their own terms, without training on your data.
- Channel access tokens. Kept: Deleted when you disconnect the channel.
- Data from connected platforms. Kept: Within each platform's limits (for example, 30 days for Google Business Profile data).
- Billing and tax records. Kept: 7 years.
8. Your rights and choices
- Depending on where you live, you can ask to access, correct, delete or get a copy of your personal information, and to opt out of certain uses. Residents of US states with privacy laws (for example California, Colorado, Connecticut, Virginia and Texas) and of other countries have these rights. We won't treat you differently for using them.
- To delete your account, or make any other request, write to privacy@studiosprompt.com. We verify your identity, answer within 45 days, and you can appeal a refusal by replying to our answer. For connected Facebook and Instagram accounts, see Data Deletion.
- You can withdraw a likeness release or personal model consent at any time (section 5).
- Subscribers control the content they upload. If you're shown in a subscriber's content, we may pass your request to them.
9. Children
Prompt isn't for anyone under 18. We don't knowingly collect their information, and photos of minors can't be used in Elements or personal models. If you think we have a minor's data, write to privacy@studiosprompt.com and we'll delete it.
10. Security and international transfers
We use encryption in transit, private storage, access limited by role, and logs of sensitive actions. No system is perfectly secure; we will tell you and the authorities about a breach as the law requires. Prompt is based in Puerto Rico (United States). Some vendors process data in other countries, as listed in section 6. Where the law requires it, transfers use Standard Contractual Clauses or similar safeguards.
11. Health data and biometrics
We don't collect consumer health data: businesses may not upload photos of their patients, and we don't infer health information from photos. We don't create biometric identifiers such as face templates. Residents of Washington, Nevada and other states with consumer health or biometric laws can write to privacy@studiosprompt.com with any question or request.
12. Changes and contact
We post updates here and tell subscribers about material changes at least 30 days ahead. Contact: Lust For Good Corporation d/b/a Prompt, Puerto Rico, privacy@studiosprompt.com.
Earlier versions
1. Quiénes somos y qué cubre esta política
Lust For Good Corporation, que opera como Prompt ("Prompt", "nosotros"), administra el sitio web, la plataforma web y las aplicaciones de Prompt. Esta política cubre a los suscriptores y los miembros de sus equipos, a las personas que aparecen en las fotos que sube un suscriptor y a quienes visitan nuestro sitio web. Los contratistas de nuestra red reciben un aviso aparte. Para el contenido que un suscriptor sube sobre otras personas, actuamos como su proveedor de servicios, y el suscriptor es responsable de tener el consentimiento de esa persona.
2. Qué recopilamos
- Cuenta. Ejemplos: Nombre, correo electrónico, nombre del negocio, rol, contraseña (guardada cifrada), idioma. De dónde viene: Tú.
- Facturación. Ejemplos: Plan, historial de créditos, facturas, dirección de facturación. Los datos de tarjeta y de PayPal se quedan en Stripe y PayPal; nunca vemos el número completo de la tarjeta. De dónde viene: Tú, Stripe, PayPal, App Store, Google Play.
- Tu contenido. Ejemplos: Material de marca, briefs, instrucciones, fotos y videos subidos, resultados generados, comentarios y aprobaciones. De dónde viene: Tú, tu equipo, nuestros proveedores de IA.
- Elementos e imagen personal. Ejemplos: Fotos de las personas, los lugares y los productos de un negocio. Para una persona: su autorización o consentimiento firmado (nombre, correo, fecha, versión del formulario, dirección IP y el texto firmado) y el resultado en texto de nuestra revisión de fotos (sección 4). De dónde viene: El suscriptor, la persona que aparece.
- Modelos personales. Ejemplos: Fotos de entrenamiento y el archivo del modelo entrenado. De dónde viene: El suscriptor, con el consentimiento de la persona.
- Canales conectados. Ejemplos: Tokens de acceso, nombres de páginas y cuentas, datos de publicaciones y anuncios, resultados como alcance, clics y número de seguidores. De dónde viene: Meta, Google, LinkedIn, Pinterest, TikTok, con tu permiso.
- Uso. Ejemplos: Lo que haces en el Servicio (páginas vistas, funciones usadas, trabajos hechos, aprobaciones), dispositivo y versión de la aplicación, horas de inicio de sesión. De dónde viene: Registrado por Prompt.
- Comunicaciones. Ejemplos: Mensajes de soporte, correos, preferencias de notificaciones. De dónde viene: Tú.
Registramos el uso con nuestras propias herramientas. No usamos cookies, píxeles ni analíticas de publicidad de terceros en la plataforma. Si eso cambia, actualizaremos esta política primero.
3. Cómo la usamos
- Para dar el Servicio: generar, editar, programar y publicar contenido, asignar Creativos y Estrategas, y cobrar créditos.
- Para mantenerlo seguro: prevenir el fraude y el abuso, hacer cumplir nuestros Términos y guardar registros de consentimientos y borrados.
- Para mejorarlo: medir qué funciones y agentes funcionan. Los resultados de un suscriptor se usan solo para ese suscriptor; entre suscriptores usamos solo resultados agregados por industria y mercado. Los datos de los suscriptores en nuestra ruta de privacidad más estricta nunca entran en análisis entre suscriptores.
- Para comunicarnos contigo: mensajes del servicio y de facturación, y mercadeo que puedes dejar de recibir.
- Para cumplir con la ley: impuestos, contabilidad y solicitudes legales.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos.
4. IA y revisiones automáticas
- Enviamos tus instrucciones, tu material de marca y tus archivos de referencia a los proveedores de IA de la sección 6 para crear lo que pides. No usamos tu contenido para entrenar modelos de IA, y solo usamos proveedores y modelos que se comprometieron a no entrenar con él.
- Usamos herramientas automáticas para revisar las fotos de personas que subes: por ejemplo, cuántas personas aparecen, hacia dónde miran y si se ve una cara. Solo guardamos el resultado de esa revisión. No creamos plantillas faciales, representaciones del rostro ni huellas faciales, y no usamos las fotos para reconocer o identificar a nadie.
- Las imágenes y los videos generados con IA pueden llevar la marca de agua o los datos de procedencia del proveedor. No los quitamos.
- Antes de que tu contenido llegue por primera vez a un proveedor de IA externo desde nuestras aplicaciones móviles, te pedimos tu consentimiento.
5. Fotos de personas y modelos personales
- Quién puede aparecer. Las fotos de personas que sube un negocio (sus dueños, su personal y el talento contratado) se usan solo para crear el mercadeo de ese negocio. Cada persona debe tener 18 años o más y firmar una autorización. Estas fotos no son datos de salud: no aceptamos fotos de los pacientes de un negocio y no deducimos ni registramos información de salud de nadie.
- Modelos personales. Si la persona firma un Consentimiento para Entrenar un Modelo Personal, el negocio puede entrenar un modelo personal de ella. El entrenamiento se hace en los entrenadores propios de fal.ai, y fal.ai borra su copia de las fotos después del entrenamiento. Guardamos el modelo en nuestro almacenamiento privado. Solo ese negocio puede usarlo, solo dentro de Prompt y solo para crear imágenes. Nunca lo vendemos, compartimos ni exportamos, y nunca lo usamos para identificar a nadie.
- Por cuánto tiempo. Una autorización o un consentimiento dura 24 meses, salvo que la persona vuelva a firmar. Cuando termina o se retira, borramos las fotos y cualquier modelo personal en un plazo de 30 días, en Prompt y en nuestros proveedores, y registramos el borrado.
- Retirar el consentimiento. La persona que aparece puede retirarlo en cualquier momento, sin tener cuenta, escribiendo a privacy@studiosprompt.com. Luego se lo avisamos al negocio.
6. Quién recibe los datos
Compartimos información personal solo con los proveedores de abajo, para dar el Servicio, bajo contratos que limitan su uso; con las plataformas que conectas, cuando publicas en ellas; y cuando la ley lo exige. Si Prompt forma parte de una fusión o venta, la información puede pasar al comprador bajo esta política.
Proveedores de IA
- Anthropic. Se usa para: Agentes de texto (Claude). Datos que recibe: Instrucciones, textos de marca, archivos adjuntos. Ubicación: Estados Unidos.
- OpenAI. Se usa para: Agentes de texto e imágenes. Datos que recibe: Instrucciones, textos de marca, imágenes de referencia. Ubicación: Estados Unidos.
- Google (Gemini API). Se usa para: Agentes de texto, imágenes, revisión de fotos. Datos que recibe: Instrucciones, textos de marca, imágenes de referencia. Ubicación: Estados Unidos y otros países.
- fal.ai (Features & Labels, Inc.). Se usa para: Ejecuta modelos de imagen y video, y el entrenamiento de modelos personales. Datos que recibe: Instrucciones, imágenes de referencia, fotos de entrenamiento. fal.ai no guarda copia de nuestras solicitudes, y nuestros archivos allí vencen en una hora. Ubicación: Estados Unidos y otros países.
- Kuaishou (Kling AI), a través de fal.ai. Se usa para: Modelos de video Kling. Datos que recibe: Las instrucciones y las imágenes de referencia de ese trabajo. Ningún dato de la cuenta. Ubicación: Singapur; empresa matriz en China.
- ByteDance, a través de fal.ai. Se usa para: Modelos de video Seedance y de imagen Seedream. Datos que recibe: Las instrucciones y las imágenes de referencia de ese trabajo. Para algunos modelos Seedance, un código aleatorio por suscriptor, nunca un nombre ni un correo. Ubicación: Singapur y China.
- Black Forest Labs, a través de fal.ai. Se usa para: Modelo de imagen FLUX.2 Pro. Datos que recibe: Las instrucciones y las imágenes de referencia de ese trabajo. Ningún dato de la cuenta. Ubicación: Alemania y Estados Unidos.
- ElevenLabs. Se usa para: Voz para videos. Datos que recibe: Texto del guion, ajustes de voz. Ubicación: Estados Unidos.
Kling, Seedance, Seedream y FLUX.2 Pro son modelos asociados: fal.ai pasa el trabajo a la empresa que hizo el modelo (Términos, sección 6.4). No se usan para negocios de salud ni para suscriptores que eligen privacidad más estricta.
Otros proveedores
- DigitalOcean. Se usa para: Servidores, base de datos, almacenamiento de archivos. Ubicación: Estados Unidos.
- Stripe, PayPal. Se usa para: Pagos en la web. Ubicación: Estados Unidos.
- Apple, Google, RevenueCat. Se usa para: Compras dentro de las aplicaciones. Ubicación: Estados Unidos.
- Google Workspace. Se usa para: Correo electrónico. Ubicación: Estados Unidos.
Cambios a esta lista. Actualizamos esta lista y avisamos a los suscriptores por correo al menos 30 días antes de que un nuevo proveedor de IA empiece a recibir su contenido.
Plataformas conectadas. Las plataformas que conectas (Meta, Google, LinkedIn, Pinterest, TikTok) reciben lo que publicas en ellas y lo manejan bajo sus propias políticas.
7. Por cuánto tiempo guardamos los datos
- Cuenta y tu contenido. Se guardan: Mientras tu cuenta esté abierta. Se borran en un plazo de 30 días después de borrar la cuenta, y de los respaldos a medida que se renuevan.
- Autorizaciones y consentimientos. Se guardan: Válidos por 24 meses o hasta que se retiren. El registro firmado se guarda hasta 3 años después de terminar, como prueba del consentimiento.
- Modelos personales y fotos de entrenamiento. Se guardan: Hasta que termina el consentimiento; luego se borran en un plazo de 30 días.
- En los proveedores de IA. Se guardan: fal.ai: sin copia de la solicitud, los archivos vencen en una hora. OpenAI y Anthropic: hasta 30 días, para vigilar abusos. Google: hasta 55 días. Empresas de los modelos asociados: bajo sus propios términos, sin entrenar con tus datos.
- Tokens de acceso de canales. Se guardan: Se borran al desconectar el canal.
- Datos de plataformas conectadas. Se guardan: Dentro de los límites de cada plataforma (por ejemplo, 30 días para los datos de Google Business Profile).
- Registros de facturación e impuestos. Se guardan: 7 años.
8. Tus derechos y opciones
- Según donde vivas, puedes pedir acceso a tu información personal, corregirla, borrarla u obtener una copia, y oponerte a ciertos usos. Los residentes de estados de EE. UU. con leyes de privacidad (por ejemplo California, Colorado, Connecticut, Virginia y Texas) y de otros países tienen estos derechos. No te trataremos de forma distinta por usarlos.
- Para borrar tu cuenta, o hacer cualquier otra solicitud, escribe a privacy@studiosprompt.com. Verificamos tu identidad, respondemos en un plazo de 45 días y puedes apelar una negativa respondiendo a nuestra respuesta. Para las cuentas conectadas de Facebook e Instagram, consulta Borrado de datos.
- Puedes retirar una autorización de imagen o un consentimiento de modelo personal en cualquier momento (sección 5).
- Los suscriptores controlan el contenido que suben. Si apareces en el contenido de un suscriptor, podemos pasarle tu solicitud.
9. Menores de edad
Prompt no es para menores de 18 años. No recopilamos a sabiendas su información, y no se pueden usar fotos de menores en Elementos ni en modelos personales. Si crees que tenemos datos de un menor, escribe a privacy@studiosprompt.com y los borraremos.
10. Seguridad y transferencias internacionales
Usamos cifrado en tránsito, almacenamiento privado, acceso limitado por rol y registros de las acciones sensibles. Ningún sistema es totalmente seguro; te avisaremos a ti y a las autoridades de una brecha según lo exija la ley. Prompt tiene su sede en Puerto Rico (Estados Unidos). Algunos proveedores procesan datos en otros países, como aparece en la sección 6. Cuando la ley lo exige, las transferencias usan Cláusulas Contractuales Tipo u otras garantías similares.
11. Datos de salud y biometría
No recopilamos datos de salud de consumidores: los negocios no pueden subir fotos de sus pacientes, y no deducimos información de salud a partir de fotos. No creamos identificadores biométricos como plantillas faciales. Los residentes de Washington, Nevada y otros estados con leyes de salud del consumidor o de biometría pueden escribir a privacy@studiosprompt.com con cualquier pregunta o solicitud.
12. Cambios y contacto
Publicamos las actualizaciones aquí y avisamos a los suscriptores de los cambios importantes al menos 30 días antes. Contacto: Lust For Good Corporation, que opera como Prompt, Puerto Rico, privacy@studiosprompt.com.
Versiones anteriores