Política de privacidad

Esta política describe cómo wan-3.run (el «sitio», «nosotros») trata la información cuando usas https://wan-3.run.

Se aplica solo a esta web. No describe Alibaba Cloud Model Studio, ni la API oficial, ni las aplicaciones de consumo de la propia Alibaba.

En vigor desde el 26 de agosto de 2026. Contacto para solicitudes de privacidad: hello@wan-3.run.

Somos una interfaz independiente de terceros para el modelo de vídeo Wan 3.0. No somos Alibaba ni Alibaba Cloud.

0. Tres respuestas, antes de que empiece la política

Estas son las tres cosas que la gente manda comprobar a un asistente en esta página. Cada respuesta se sostiene sola y dice de dónde sale, para que puedas verificarla en vez de fiarte.

¿Se usa mi material para entrenar un modelo? En esta cadena no se entrena ningún modelo, en ninguna parte. wan-3.run no tiene modelo propio, no construye ningún conjunto de datos con tus prompts, clips o archivos de referencia, y no vende ninguno de ellos. La generación en sí se ejecuta en Alibaba Cloud Model Studio, y Alibaba publica su propia respuesta en dos sitios que no la formulan igual: el aviso de privacidad de Model Studio dice que «nunca usará tus datos para entrenar modelos», mientras que la declaración sobre los datos de entrenamiento de Qwen y Wan dice que Model Studio «no usa los datos de negocio del cliente para desarrollar ni mejorar modelos sin consentimiento expreso». La segunda es la página que cubre Wan 3.0, así que lo que debes leer es ese matiz y no el titular. Ninguna de las dos frases es nuestra: podemos decirte qué hacemos nosotros, que es nada, y señalarte lo que ellos publican.

¿Está incluido el uso comercial? Sí, en todos los planes de pago y en todos los packs de créditos. No hay una licencia comercial aparte que comprar y no ponemos marca de agua en un clip de pago; puedes publicar, vender y licenciar el resultado, también en trabajos para clientes y en publicidad de pago. Los clips del plan gratuito son solo para evaluar. El texto que obliga es el §4 de los Términos, y con él viajan dos condiciones: los términos de la propia Alibaba Cloud te alcanzan a ti, y lo que cedemos llega solo hasta donde llegan los derechos que de verdad tenemos, porque somos una interfaz y no el dueño del modelo.

¿Cuestan algo las generaciones fallidas? No. Una generación que falla devuelve sus créditos sola y sin abrir ninguna incidencia — no es una devolución de dinero, es que el clip no llegue a costarte nada. Una tarea que Alibaba deje 24 horas sin reclamar caduca en vez de fallar; los créditos vuelven igual, y una tarea caducada se puede relanzar tal cual estaba escrita, mientras que una fallida suele necesitar que cambies el prompt. Un prompt rechazado por el análisis de contenido tampoco se cobra, porque ese análisis se ejecuta antes del cargo de créditos. Los créditos sin usar de una primera compra son reembolsables durante 7 días según la política de reembolsos.

1. Información que recogemos

Datos de la cuenta (si inicias sesión)

• Dirección de correo electrónico
• Nombre, si tú o tu proveedor de acceso lo facilitáis
• Una contraseña cifrada (hash) si te registras con correo
• Tokens de acceso de Google o GitHub cuando usas esos botones
• Idioma, origen de marketing del primer contacto (UTM) y una dirección IP registrada al crear la cuenta

Datos de generación

• Prompts, ajustes (duración, relación de aspecto, resolución, escena) y cualquier imagen, clip, audio, documento o enlace web que aportes
• Los archivos resultantes y el estado de la tarea
• Qué modelo ejecutó la tarea. Es el mismo modelo wan3.0-video en el clip gratis y en todos los planes de pago — el nivel cambia la resolución y la asignación, no el motor — y el identificador del modelo y el de la tarea se te muestran junto a cada resultado

Datos de facturación

No guardamos números de tarjeta completos. La pasarela que se indica al pagar (normalmente Stripe; PayPal u otra pasarela de las listadas si se ofrece) se encarga del cobro. Nosotros conservamos un token de cliente o de suscripción, el plan o pack que compraste, los movimientos de créditos y si un reembolso salió bien.

Datos de uso, dispositivo y seguridad

• Páginas vistas y eventos de funcionalidad (por ejemplo, generación iniciada o fallida)
• IP aproximada (cf-connecting-ip de Cloudflare para la cuota; para la asignación del plan gratuito y para el tope de cuentas por red se usa una forma cifrada)
• Registros del navegador y de errores
• Tokens de verificación antibot (Cloudflare Turnstile) cuando se muestra esa comprobación

Cookies y almacenamiento similar

• h3_vid: identificador de visitante de origen propio, HttpOnly, hasta 1 año. Sirve para que los límites de uso de las herramientas gratuitas sin cuenta sean por visitante y no por recarga. El nombre viene heredado de la plantilla sobre la que se construyó este sitio y no significa nada sobre qué modelo se ejecuta
• Cookies de sesión y de acceso de nuestra biblioteca de autenticación (Better Auth)
• NEXT_LOCALE, descarte de banners y utm_source cuando está presente
• localStorage del navegador para indicadores de interfaz (por ejemplo, que ya gastaste tu clip gratis)
• Google Analytics y Microsoft Clarity, solo cuando esas integraciones están activadas en los ajustes del sitio. Ponen sus propias cookies o identificadores similares

No recogemos datos de salud, biométricos ni de GPS preciso. No recogemos a sabiendas información de menores (véase el apartado 11).

2. Cómo la recogemos

• Directamente de ti — formularios, inicio de sesión, prompts, archivos que subes, correos que nos envías
• De forma automática — cookies, registros, contadores de cuota, Turnstile
• De proveedores — campos del perfil de Google o GitHub al acceder con redes; estado del pago de Stripe (o de la pasarela de cobro); proveedores de modelos que devuelven un clip o un error

3. Para qué la usamos

• Hacer funcionar el generador y mostrar los resultados en Mis creaciones
• Mantener créditos, planes e historial en la misma cuenta
• Reembolsar los créditos sin usar según la regla publicada de los 7 días
• Límites de uso, prevención del fraude y del abuso, depuración de tareas fallidas
• Correos que pediste (acceso, verificación). Desde esta política no gestionamos ningún boletín comercial
• Entender qué páginas fallan, cuando la analítica está activada
• Cumplir con obligaciones fiscales, con reclamaciones y con requerimientos legales

No usamos tus prompts ni tus clips para entrenar un conjunto de datos público propio, y no los vendemos como producto.

4. Bases jurídicas (cuando una ley de privacidad exige una)

• Contrato — crear una cuenta, ejecutar una generación gratuita o de pago, facturar, reembolsar
• Interés legítimo — seguridad, límites de uso, fraude, registros de servidor, mejorar la fiabilidad
• Consentimiento — cookies de analítica no esenciales cuando esas herramientas están activadas y la ley exige dar a elegir
• Obligación legal — registros fiscales, responder a un requerimiento legal válido

Si estás en el EEE, el Reino Unido o Suiza, puedes oponerte al tratamiento basado en el interés legítimo. Escribe al correo de arriba.

5. Con quién la compartimos

Compartimos solo lo que cada parte necesita para hacer su trabajo:

No vendemos información personal en el sentido en que emplea ese término la CCPA/CPRA. No la compartimos para publicidad conductual entre contextos.

Los encargados del tratamiento pueden estar fuera de tu país. Cloudflare y las pasarelas estadounidenses habituales se apoyan en Cláusulas Contractuales Tipo o en una decisión de adecuación allí donde dicen hacerlo. No operamos una región separada «solo UE».

6. Transferencias internacionales

El sitio está alojado en Cloudflare. Los proveedores de generación y Stripe (o la pasarela de cobro) pueden tratar datos en Estados Unidos o en otros países. Si hace falta un mecanismo de transferencia, es el que documente ese proveedor (normalmente Cláusulas Contractuales Tipo).

7. Cuánto tiempo la conservamos

«Apto para borrado» significa que programamos su retirada de nuestro almacenamiento; las copias en las copias de seguridad o en la caché de un proveedor pueden permanecer un breve periodo técnico.

8. Tus derechos

Puedes pedirnos:

• Acceder a una copia de los datos de cuenta que tenemos
• Rectificar los campos de la cuenta que sean inexactos
• Suprimir la cuenta y las generaciones asociadas que sigamos controlando
• Portar los datos de cuenta que podamos facilitar razonablemente
• Limitar u oponerte al tratamiento, allí donde una ley como el RGPD te dé ese derecho
• Retirar el consentimiento para la analítica bloqueando esas cookies en tu navegador (y escribiéndonos si alguna herramienta sigue activa en todo el sitio)
• Oponerte a la «venta» o a la cesión — no vendemos; aun así, es como tratamos una solicitud bajo la CPRA
• Presentar una reclamación ante tu autoridad de protección de datos (por ejemplo la AEPD en España, otra autoridad de control de la UE, la ICO británica o el fiscal general de California)

Envía las solicitudes a hello@wan-3.run desde el correo de la cuenta. Di qué derecho estás ejerciendo. No cobramos por una solicitud que estemos obligados a atender. Puede que necesitemos comprobar que eres tú.

Aspiramos a responder en 30 días, o en el plazo más corto que fije tu ley local.

9. Cookies y seguimiento

Estrictamente necesarias: h3_vid, cookies de sesión y de acceso, seguridad (Turnstile). El generador y los límites de uso de las herramientas gratuitas no funcionan sin ellas.

Preferencias: idioma, banner descartado, indicadores de interfaz en localStorage.

Analítica (opcional, solo si está activada en los ajustes): Google Analytics, Microsoft Clarity. Desactívalas con la protección de seguimiento de tu navegador, con un complemento de exclusión de analítica o pidiéndonos que apaguemos la integración.

Hoy no mostramos un muro de consentimiento de cookies aparte. Si activamos analítica no esencial para visitantes de una región que exija consentimiento previo, añadiremos una opción antes de que se ejecuten esos scripts.

10. Seguridad

• HTTPS en producción, con HSTS en las respuestas de nuestra aplicación
• Cookies de sesión y de visitante HttpOnly
• El acceso a las herramientas de administración está limitado a operadores con sesión iniciada
• Los datos de la tarjeta se quedan en la pasarela
• Los prompts y los archivos van a los proveedores de modelos a través de sus API para que pueda hacerse un clip — ese camino es inherente al producto

Ningún método es perfecto. Si tenemos conocimiento de una brecha que legalmente obligue a avisar, escribiremos a las cuentas afectadas y contaremos lo que sepamos.

11. Menores

El servicio no está dirigido a menores de 16 años. No crees una cuenta ni subas la cara o la voz de un menor en su nombre. Si descubrimos que hemos recogido información personal de un menor de 16 años, la borraremos. La COPPA estadounidense usa los 13 como suelo; nosotros ponemos 16 para que la misma regla cubra las edades regionales más estrictas.

12. Contacto

• Correo: hello@wan-3.run
• Asunto: Privacy request y el derecho que quieres ejercer (acceso, supresión, …)
• Notificaciones postales: Hao Lin, 35 Parkes Road, Melbourne, Victoria 3004, Australia

El responsable del tratamiento de este sitio es Hao Lin, empresario individual con sede en Melbourne, Victoria, Australia, y el correo de privacidad lo lee esa persona, no un equipo.

13. Cambios

Cambiaremos la fecha de arriba cuando cambie esta política. Si un cambio es sustancial (una categoría nueva de datos, una venta nueva o un derecho recortado), lo anotaremos además en Novedades o escribiremos a los usuarios con sesión iniciada cuando podamos. Seguir usando el servicio después de la fecha nueva es aceptar la política actualizada.

14. Otros

• Los sitios de terceros a los que enlazamos (Alibaba Cloud, Artificial Analysis, pasarelas de pago) tienen sus propias políticas. No respondemos por ellas.
• Páginas relacionadas: Términos · Política de reembolsos · Uso responsable · Contacto

Sobre esta traducción: esta es una traducción de la versión inglesa. En caso de discrepancia, prevalece la versión inglesa en wan-3.run/privacy.