Si necesitas que el prompt de una imagen NSFW y la referencia del personaje nunca salgan de tu computadora, usa un modelo ejecutado en el dispositivo con un flujo completamente local. Una galería privada de una web no cumple ese requisito. Tampoco una GPU alquilada: procesa en hardware ajeno aunque instales tú el software.
Eso no vuelve malas todas las herramientas alojadas. Significa que necesitas elegir la privacidad que buscas. Mantener un personaje adulto fuera de un feed público es distinto de impedir que un servicio conserve la imagen. Ambos difieren de generar sin enviar nada a otro lugar.
Para la mayoría de creadores adultos, la decisión práctica está entre una aplicación local que mantienen, una máquina remota que operan o un servicio web con reglas documentadas de almacenamiento y eliminación. Esta guía explica consecuencias, un flujo local inicial, qué revisar antes de subir referencias y cómo una imagen puede salir del dispositivo después de una generación totalmente local.
Los ejemplos utilizan adultos ficticios. Son flujos propuestos, no resultados nuevos de generación ni una auditoría de seguridad. Reglas de contenido y calidad visual necesitan evaluación separada; una promesa de privacidad no demuestra ninguna.
Elige el requisito de privacidad antes de la herramienta
Empieza completando una oración: «Necesito mantener estas imágenes privadas frente a ____».
Si respondes «otros usuarios de la web», una galería privada puede resolverlo. Si respondes «la empresa que ejecuta el modelo», no basta. Si es «alguien que a veces usa mi laptop», ejecutar localmente solo resuelve parte: puede abrir la carpeta de salidas.
Para un personaje recurrente, incluye ficha de referencia y adaptadores personalizados. Quizá publiques el retrato elegido, pero quieras mantener privados candidatos descartados, encargo comercial y archivos de entrenamiento. No debes tratarlos todos igual.
| Requisito | Primera opción razonable | Qué falta comprobar |
|---|---|---|
| Prompts y referencias deben quedarse en tu computadora | Inferencia, edición y guardado locales | Nodos cloud, asistentes, exportaciones, respaldos y extensiones |
| Otros clientes no deben ver borradores | Servicio con galería privada y controles claros | Condiciones de retención, entrenamiento y procesamiento del operador |
| Necesitas más GPU y control del flujo | Instancia remota que gestionas | Acceso del proveedor, autenticación, discos persistentes y eliminación |
| Quieres generación alojada cómoda sin historial permanente | Modo documentado sin almacenamiento para el modelo elegido | Excepciones, rutas específicas, cargas temporales y metadatos de cuenta |
| Quieres proyectos repetibles con referencias entre sesiones | Almacenamiento local o biblioteca cloud explícitamente privada | Quién accede y cuánto permanecen los recursos |
Elige el límite más fuerte requerido por la entrada sensible y decide si el resto admite algo más cómodo. Puedes crear una ficha confidencial local y publicar después un retrato. Enviarlo a un editor alojado sigue siendo una carga, aunque se generara primero offline.
No dejes que «sin censura» responda privacidad. Es una afirmación de tratamiento del contenido, a menudo imprecisa. No dice por sí sola si el servidor guarda prompts, publica galerías o usa otra empresa para ejecutar el modelo.
Los tres lugares donde puede ejecutarse el flujo
En tu dispositivo
Un flujo realmente local carga el modelo en tu computadora, procesa allí prompt y referencias y guarda en tu almacenamiento. Tras instalar software y modelos necesarios, una generación enteramente local puede funcionar sin internet.
Es la opción más directa para no subir entradas creativas durante la inferencia. Te responsabilizas del dispositivo y archivos en vez de confiar en una promesa de eliminación. Los costos son instalación, almacenamiento, memoria disponible y tiempo de generación o edición.
También vuelve algunas tareas más incómodas. Que otro modelo funcione no demuestra que este quepa. Un retrato sencillo puede funcionar mientras una edición con codificadores extra o un escalador grande no. La privacidad invita a considerar procesamiento local; no garantiza que el equipo ejecute todos los modelos populares.
En una GPU remota alquilada
Una GPU remota puede ejecutar la misma aplicación y pesos que usarías localmente. Puedes seleccionar modelos, controlar la carpeta de salida y decidir cuándo detenerla. Pero prompt y referencias viajan a ese entorno, y los resultados se crean allí.
Es tu configuración sobre infraestructura alquilada. Controlas decisiones dentro de la sesión; no posees la máquina ni eliminas automáticamente acceso del proveedor y registros operativos. Importan sus políticas, plantilla y controles.
Sirve cuando necesitas un flujo de pesos abiertos y la laptop no puede ejecutarlo. Resulta menos atractivo si elegiste software local para evitar todo procesamiento externo. Una GPU mayor resuelve hardware y cambia ese límite de privacidad.
Dentro de un servicio web
Un generador alojado ejecuta el modelo por ti. El navegador muestra controles, pero no dónde ocurre la inferencia. Puede guardar historial en el navegador y enviar el prompt actual a GPU remotas.
Pregúntate qué transmite, qué conserva y qué modelo o función sigue cada política. Una galería privada evita publicación automática mientras almacena borradores. Un modo sin almacenamiento puede reducir retención y seguir procesando remotamente. Una cuenta puede conservar pagos y uso aunque no retenga contenido creativo.
Para un creador individual, puede ser razonable preferir retención clara y limitada con buenos controles de edición a mantener una instalación durante el fin de semana. La decisión tiene base cuando conoces el límite y no interpretas «privado» como promesa universal.
Ilustración: inferencia local, hardware alquilado y espacio alojado procesan en lugares distintos. La galería privada controla visibilidad por separado.
Herramientas locales que investigar y qué no garantizan sus nombres
Dos puntos prácticos son ComfyUI para controlar un flujo local y Draw Things para dispositivos Apple. Son herramientas para ejecutar modelos, no aprobaciones generales de todos los pesos descargables ni promesas de funcionar con cualquier encargo NSFW.
ComfyUI documenta diseño cliente-servidor: la interfaz es cliente y el servidor Python procesa modelos e imágenes. Ese servidor puede estar en tu computadora o en otra parte. La interfaz familiar no demuestra inferencia local; debes conocer dónde se ejecuta su servidor. Arquitectura de ComfyUI.
Draw Things ofrece generación y entrenamiento LoRA locales, además de Cloud Compute. Su página de ediciones separa funciones locales gratuitas de descarga de trabajo a servidores gestionados con cuenta. Elegir una aplicación local no significa que todos los botones operen localmente. Draw Things, comparación de ediciones.
| Herramienta o modo | Motivo útil para investigar | Límite de privacidad que conservar |
|---|---|---|
| ComfyUI con modelo local en tu computadora | Conservar flujo, modelo y ajustes conocidos | Mantener local generación y cada etapa relevante |
| Compute local de Draw Things | Aplicación Apple en vez de grafo de nodos | Confirmar selección de Compute local |
| Cloud Compute de Draw Things | Descargar trabajo del dispositivo | Considerarlo procesamiento cloud, incluidos adaptadores cargados |
| ComfyUI en una instancia alquilada | Flujo específico en hardware mayor | Referencias y prompts llegan a la instancia |
| ComfyUI con nodo de API remota | Modelo alojado en un flujo familiar | El servicio conectado recibe las entradas requeridas |
La política de Draw Things da un ejemplo específico: las LoRA subidas se almacenan en Cloud Compute hasta que las eliminas o borras la cuenta. Omitir el nombre del archivo de sus metadatos no equivale a omitir el archivo; describe conservar blob y hash. Importa si el adaptador contiene un diseño confidencial. Política de Draw Things.
Para trabajo local, selecciona primero un modelo admitido y su flujo documentado. Una lista larga de pesos y extensiones no es una instalación inicial. Necesitas una configuración que produzca el estilo, guarde donde esperas y siga siendo comprensible al abrirla la próxima semana.
¿Qué hardware necesitas realmente?
No existe una especificación universal honesta para «generador privado NSFW». La etiqueta NSFW no determina memoria; lo hacen arquitectura, precisión, dimensiones, lote y etapas añadidas.
Comfy Desktop para Windows admite Windows 10 o posterior y recomienda GPU dedicada NVIDIA o AMD. Para macOS especifica Apple Silicon y macOS 13 o posterior. Ambos indican unos 4.85 GB para la instalación, sin pesos de modelos. Son requisitos de aplicación, no promesa de que quepa un modelo concreto. Instalación Windows, instalación macOS.
Antes de comprar equipo, define la tarea. Un retrato a tamaño normal requiere menos que cuatro ediciones grandes simultáneas seguidas de otro modelo de mejora. Busca una configuración compatible en la documentación del modelo y comprueba la memoria de la máquina prevista.
Si ya tienes equipo adecuado, comienza con una imagen y dimensiones normales del flujo. Comprueba ejecución antes de añadir resolución alta, adaptadores o mejoras. Un fallo de memoria suele indicar simplificar o usar una configuración menor admitida, no que privacidad local sea imposible.
En una laptop ligera, «funciona en cualquier computadora» no sirve como promesa de rendimiento. Abrir la aplicación difiere de producir imágenes al ritmo necesario. CPU, cuando se admite, puede resultar mucho menos cómoda que hardware acelerado adecuado. Comprueba combinación exacta antes de comprometerte.
En teléfono o tablet, puede valer probar una app local con un flujo modesto admitido. Reserva espacio para modelos y mantén pequeño el primer proyecto. No necesitas comprar por comparativas hipotéticas: determina si retrato y continuación sencilla necesarios están disponibles y son tolerables en ese dispositivo.
Un servicio remoto sigue siendo opción cuando lo local no encaja. Pero si exiges cero procesamiento externo, reduce el flujo local o cambia la entrega en vez de relajar silenciosamente el requisito pulsando descarga cloud.
Un flujo local práctico para un proyecto adulto privado
Supongamos que creas un personaje ficticio de 35 años para una novela visual adulta. Necesitas retrato, variaciones de ánimo y referencia de vestuario. Es un proceso inicial propuesto, no receta probada. Mantiene comprensible el proyecto y evita una carga accidental.
1. Elige una carpeta antes de abrir el generador
Elige una ubicación confirmada fuera de sincronización automática cloud. Separa originales, trabajo y exportaciones aprobadas. Dale un nombre interno normal; los nombres pueden verse al subir, compartir o capturar pantalla.
Coloca solo las referencias previstas. No arrastres toda la colección de fotos. Una referencia ficticia propia evita exponer fotografías personales ajenas al trabajo. Si usas material de un adulto real, obtén permiso para procesamiento y publicación previstos antes de convertirlo en entrada.
2. Descarga aplicación y todos los componentes requeridos
Usa instalación oficial y flujo documentado. Algunos modelos requieren varios archivos: modelo de imagen, codificadores o decodificador. Descargar solo el mayor puede dejar una aplicación que abre pero no genera.
Instala y descarga online, y separa eso de creación privada. Descargar pesos públicos difiere de subir referencias. Registra identidad y fuente para encontrar otra vez «la versión que funcionó».
3. Comienza con generación local sencilla
Usa texto a imagen simple sin mejora remota ni servicio externo. Un encargo inicial puede ser: «Mujer adulta ficticia de 35 años, vestido de noche oscuro opaco, expresión segura, luz lateral cálida, retrato editorial discreto, fondo simple». Adáptalo al modelo, no supongas lenguaje universal.
La imagen inicial segura permite revisar estilo, guardado y comportamiento sin empezar con material confidencial. Mantén pequeño el lote. Establece un proceso conocido antes de ensamblar un grafo complejo de componentes desconocidos.
4. Desconecta y repite la operación normal
Tras instalar todo, desconecta la red y prueba el mismo flujo. Si termina, tienes evidencia útil de que esa operación no requiere generación remota activa. Si falla, busca archivos ausentes, descargas, nodos remotos o funciones de cuenta.
Es una comprobación funcional, no prueba de que el software nunca transmita al reconectarse. Una extensión puede guardar y comunicar después; otro flujo puede añadir una API. Limita la conclusión: esa operación funcionó sin conexión.
5. Guarda referencia y receta por separado
Elige un retrato y consérvalo como original aprobado. Guarda modelo, archivo de flujo, adaptador y parámetros relevantes para repetirlo. No dependas de recordar qué imagen de una colección usaste.
ComfyUI explica cargar desde JSON y metadatos de imagen. Facilita reproducir, pero significa que la imagen puede llevar información de flujo. Conserva trabajo en privado y prepara otra copia para compartir. Guía inicial de ComfyUI.
6. Añade una continuación
Para el mismo personaje en otra escena, usa un flujo local admitido de edición por referencia o condicionamiento de personaje. Repetir descripción no promete rostro idéntico. Confirma entrada y componentes compatibles con el dispositivo.
Prueba un cambio controlado, como expresión o fondo, con referencia aprobada disponible. No introduzcas cara, ángulo, ropa y luz nuevos simultáneamente al comprobar continuidad. Revisa tú el personaje; terminar generación no es veredicto de calidad.
7. Exporta deliberadamente
Conserva referencia y trabajo reproducible en el proyecto. Crea una copia aprobada aparte para publicar. Revisa imagen e información incrustada. Decide si va a respaldo privado, colaborador o página pública.
Ahí cambia el límite del flujo. Publicar la elegida no requiere publicar descartes o receta completa. Enviarla a un editor cloud exige aceptar sus condiciones aunque se creara localmente.
Ilustración: puedes elegir un retrato para compartir manteniendo separado el proyecto. No demuestra eliminación de metadatos.
Las funciones cloud que cambian un flujo local
Un flujo local puede volverse mixto por una comodidad aparentemente menor: nodo generativo API, escalador alojado, asistente de prompts online o procesador remoto de referencias. La imagen en pantalla puede seguir igual mientras el siguiente paso la envía a otro lugar.
ComfyUI Partner Nodes son un ejemplo documentado. Sus entradas se suben al almacenamiento de cuenta, las salidas van a almacenamiento cloud gestionado por Comfy y el material se elimina automáticamente tras 24 horas. Es una regla específica de medios de esas solicitudes, no significa que todo registro de cuenta desaparezca en 24 horas. Retención de Partner Nodes.
La página amplia de Comfy describe por separado contenido del cliente y categorías de uso conservados el tiempo necesario para operar, analizar y mejorar. También explica solicitudes de eliminación y registros que pueden quedar por seguridad, auditoría u obligaciones. Léela para cuentas alojadas; el periodo breve de medios no la sustituye. Retención de Comfy.
Sigue en el grafo la ruta real de prompt e imagen. Un nodo inactivo en otro lugar difiere de una etapa remota conectada al resultado. Comienza con un flujo local proporcionado y pregunta qué recibe y hace cada añadido.
Un asistente merece la misma revisión que un nodo de imagen. Un encargo confidencial puede salir como texto antes de crear la imagen. Si no admites procesamiento externo, escríbelo o usa un modelo textual local confirmado. No lo copies en otro asistente por comodidad.
Las extensiones añaden software ejecutable, no controles decorativos. Elige fuentes que puedas evaluar y funciones que resuelvan un requisito conocido. Muchos nodos desconocidos dificultan explicar qué programa ve el original.
No necesitas considerar cada actualización una carga de datos creativos. Instalar, descargar modelos y enviar referencias para generación son actividades distintas. Separa mantenimiento y creación, conoce cuándo hay conexión y revisa el límite al añadir cloud.
GPU alquiladas: capacidad cómoda, otra tarea de eliminación
Los servicios GPU remotos atraen si quieres un flujo similar a local sin comprar hardware. Para una edición grande puntual o producción corta, aportan capacidad ausente del equipo. El nombre no garantiza el límite de inferencia en tu dispositivo.
Trata la sesión como otra ubicación de todo el proyecto. Pregunta dónde llegan cargas, dónde se guardan resultados, si persiste disco al detener y qué servicios usa la plantilla. Puede incluir asistente, explorador o compartición además del generador.
Runpod muestra por qué cerrar no basta. El disco de volumen sobrevive detener y reiniciar un Pod y se borra al terminar definitivamente ese Pod. Un volumen de red independiente puede retener después de borrar el Pod. El disco de contenedor tiene otra duración. Son tipos documentados de Runpod, no de todos los proveedores. Opciones de almacenamiento de Runpod.
Prepara con muestra no sensible antes de subir la referencia privada. Confirma autenticación prevista. Una URL poco conocida no la sustituye. Evita plantillas sin explicación de quién abre explorador e interfaz.
Registra carpetas de entrada, salida y volúmenes persistentes. Al terminar, descarga lo elegido al destino previsto y elimina copias remotas innecesarias. Revisa almacenamiento separado del cómputo. «Detenido» suele describir máquina; lee antes de interpretarlo como eliminación.
Si hay cifrado, pregunta qué clase cubre y quién controla claves. «Disco cifrado» no equivale a «el operador jamás accede al trabajo en marcha». El modelo necesita disponer de la imagen al procesar. Protección almacenada y aislamiento en ejecución responden preguntas distintas.
Una instancia alquilada puede ser compromiso técnico sensato. Elígela por modelo o memoria aceptando procesamiento del proveedor. Si no aceptas operador externo sobre la referencia, no la subas y simplifica lo local.
Ilustración: detener cómputo y eliminar archivos son acciones distintas. Sigue las duraciones documentadas del proveedor.
Promesas de privacidad web: lee qué dice la insignia
La comparación útil no es un puntaje inventado de una portada, sino compromisos específicos. Busca afirmaciones separadas sobre publicación, almacenamiento creativo, entrenamiento, procesadores y eliminación.
Playform da un ejemplo de ajuste de publicación: resultados privados por defecto y compartición controlada por usuario. Puede responder si aparecen automáticamente en un feed. No responde cuánto retiene cargas ni si infiere en tu computadora. Ilustra alcance, no recomienda el servicio para NSFW. Generador de Playform.
Venice distingue Anonymous y Private. El primero oculta identidad al proveedor mientras pide asumir que guarda contenido; el segundo describe ausencia de almacenamiento de prompts o respuestas en infraestructura Venice o socios comprometidos contractualmente. Ambos procesan remotamente. Historial en navegador no equivale a modelo ejecutado ahí. Modos de privacidad Venice.
Su guía de imagen dice también que modelos de terceros reciben prompt y referencias necesarias. Elegir modelo importa para la ruta. Explica que la opción E2EE más fuerte para texto no cubre imágenes; no traslades una función de texto por asociación. Guía de imagen Venice, alcance del cifrado.
La política añade que los videos pueden almacenarse temporalmente, el procesamiento de apariencia usa otro procesador y se retienen metadatos mínimos de consentimiento y recursos. Lee secciones específicas antes de enviar foto real de un adulto. No afirman lo mismo de todos los flujos ficticios. Política de Venice.
| Afirmación publicada | Qué puede indicar | Qué no establece |
|---|---|---|
| Galería privada o privado por defecto | Sin publicación automática para otros usuarios | Ausencia de almacenamiento o procesamiento por operador |
| Historial en navegador | El historial visible puede quedarse en ese dispositivo | La GPU de generación está ahí |
| Sin entrenamiento con entradas creativas | Límite declarado de ese uso de datos | Eliminación inmediata o ausencia de registros de cuenta |
| Retención breve de medios | Periodo definido para archivos nombrados | Igual periodo de facturación, consentimiento o seguridad |
| Identidad oculta al proveedor | Menor vínculo de identidad en esa ruta | Incapacidad de leer contenido creativo enviado |
Elige el compromiso que responda tu requisito. Si solo explica privacidad de publicación, solicita documentación de retención y procesadores antes de subir referencias sensibles. Si sigue incierto, usa una muestra ficticia no sensible o cambia de opción.
Dónde encaja SpicyAPI y dónde no
SpicyAPI es alojado. Tu computadora no ejecuta el modelo al llamarlo y puede intervenir otro servicio. SpicyAPI no ofrece retención cero universal ni inferencia de imágenes cifrada de extremo a extremo. Sus documentos públicos describen almacenamiento y límites. Política de privacidad.
En generación normal, los máximos publicados son aproximadamente 14 días de medios generados, 30 de texto de prompts y referencias de resultados y un día utilizable para referencias cargadas. Cortometrajes tienen otro máximo mayor, y personajes guardados de Studio necesitan revisar su ciclo. No apliques indiscriminadamente una ventana a todas las funciones. Política y documentación relevante prevalecen sobre tablas generales.
SpicyAPI afirma no entrenar con prompts, cargas ni salidas, ni publicarlos en un feed creativo público. Reconoce que el servicio ejecutor recibe el contenido necesario bajo sus propias condiciones. Es una declaración significativa de servicio alojado; no equivale a mantener referencias en tu computadora. Acerca de SpicyAPI.
Para un proyecto alojado normal, revisa en Data protection de consola los plazos separados de resultados, prompts y cargas. Cambia antes del trabajo confidencial. Acortarlos puede afectar contenido existente; exporta lo que quieras conservar antes de confirmar. Controles de datos de consola.
La destrucción elimina contenido de tareas conservando evidencia de facturación. Respaldos, categorías y excepciones tienen reglas; eliminar no significa que toda huella de cuenta desaparezca al instante. Una copia descargada o enlace reenviado quedan fuera de esos controles. Retención y destrucción.
Para un personaje ficticio que aceptes procesar remotamente, alojar puede ser más cómodo que operar GPU. Elige la tarea necesaria, comprueba nivel actual de contenido y guarda la salida útil. Si exiges que la referencia no llegue a servicios externos, elige local aunque te atraiga el modelo alojado.
«Sin entrenamiento» y «eliminado» responden preguntas distintas
No entrenar limita un uso de datos. Un servicio todavía puede procesar solicitudes, almacenar descargas, mantener cuenta y pagos. Debe describirlos por separado. No interpretes excluir entrenamiento como no guardar nada.
Eliminar puede afectar objetos diferentes: entrada visible, original, conversación, referencia o cuenta entera. La etiqueta es breve; la política debe explicar alcance y qué permanece.
Distingue cuándo otros dejan de abrir, cuándo se elimina el archivo creativo activo y cuándo rotan o se manejan respaldos conforme a política. Puede completarse lo primero antes de lo demás. Solicita proceso declarado, no supongas coincidencia.
Una pregunta útil de soporte es: «Si elimino esta referencia, ¿se borra el original almacenado, su uso en proyectos y las copias de procesamiento? ¿Qué registros permanecen?». Informa más que «¿son privados?»: nombra archivo y acción revisables en una función.
El consentimiento real requiere atención aparte. Borrar imagen no necesariamente elimina evidencia del permiso; conservar consentimiento no implica imagen disponible para generar. Lee la explicación específica sin confundir objetos.
Lo mismo ocurre con LoRA. Borrar retrato no demuestra borrar adaptador cargado. Incluye adaptador y entrenamiento en inventario confidencial. Subirlo es otra decisión, no extensión inocua del prompt textual.
Metadatos: la receta privada puede viajar con la imagen pública
Exportar incluye más que píxeles. Según aplicación y formato, puede contener prompt, flujo, parámetros, descripción o datos heredados de una foto. Un retrato atractivo puede divulgar una receta que no querías compartir.
Importa porque la imagen adulta pública puede ser discreta y el archivo de trabajo contener un encargo detallado privado. Un colaborador quizá necesite solo retrato, y un foro solo recorte. Ninguno necesita automáticamente todo el flujo.
Conserva maestra y flujo en privado. Para copia PNG, ExifTool proporciona una opción local específica. Su documentación explica leer etiquetas textuales arbitrarias, incluidas ajenas a su lista definida. Un panel normal de propiedades puede resultar limitado para revisar flujos IA. Documentación PNG de ExifTool.
Tras instalar desde su distribución oficial, abre Terminal o Command Prompt en la carpeta de una muestra no sensible llamada working.png. Son procedimientos documentados, no una limpieza realizada sobre tus archivos:
- Revisa: ejecuta
exiftool -a -G1 -s -u "working.png". Lee etiquetas y valores, especialmente prompts, flujo, comentarios, autor y ubicación original. Muestra duplicados, grupos y nombres reconocidos, incluidos desconocidos donde estén disponibles. - Crea otra copia: ejecuta
exiftool -all= -tagsFromFile @ -ColorSpaceTags -o "share.png" "working.png". Usa nombre nuevo. Elimina metadatos eliminables y copia de vuelta etiquetas definidas de espacio de color.-ocrea salida aparte; no añadas-overwrite_original. Documentación de comandos. - Revisa lo que enviarás: ejecuta
exiftool -a -G1 -s -u "share.png"y abreshare.png. El prompt privado y flujo deberían faltar; dimensiones y propiedades básicas seguirán visibles. Si queda texto sensible o hay advertencia, resuelve antes de compartir. Manténworking.pngy flujo fuera de entrega.
ColorSpaceTags incluye perfil ICC existente y etiquetas estándar. Conservarlos no equivale a convertir a sRGB ni garantizar apariencia idéntica en todos los visores. Si el perfil personalizado identifica, revísalo; no restaures todo a ciegas. Compara visualmente y usa exportación gestionada por color del editor si cambia apariencia. Atajo de espacios de color de ExifTool.
No supongas que una plataforma elimina metadatos. Algunas recomprimen o quitan campos, pero no dependas de comportamientos sin documentar. Un adjunto directo, archivo comprimido o descarga pueden entregar exactamente el original.
Prueba el proceso con una muestra inofensiva. Crea una imagen neutra con una frase distintiva no sensible en metadatos de trabajo, expórtala por el camino previsto y revisa la copia descargada. Informa sobre ese camino, no sobre todas las aplicaciones o destinos futuros.
Las capturas requieren otra revisión. Quizá no retengan metadatos originales, pero pueden mostrar prompt, cuenta, pestañas, archivos o proyectos abiertos. Observa toda la captura. Recortar a lo relevante puede servir más que enviar escritorio completo.
Ilustración: retrato visible e información de archivo son distintos. Revisa la exportación real antes de compartir.
Generar offline puede terminar en almacenamiento cloud
El generador es solo una aplicación. Fototeca, sincronizador o respaldo pueden subir después el resultado. «Lo hice offline» describe la sesión, no toda la vida del archivo.
Apple documenta que iCloud Photos carga y sincroniza la fototeca entre dispositivos. Ediciones y eliminaciones se sincronizan; las fotos borradas suelen recuperarse en Recently Deleted durante 30 días. Guardar una imagen local ahí cambia dónde se almacena. Guía iCloud Photos de Apple.
Elige destino antes de exportar. Para exclusivo local, confirma fuera de carpetas y fototecas sincronizadas. Para respaldo, elige conscientemente e incluye acceso y recuperación en privacidad. El problema es sincronización accidental; un respaldo privado elegido ayuda.
Un dispositivo compartido añade límite. Usa tu cuenta de sistema, bloquea al alejarte y evita trabajo en descargas comunes. Un perfil privado de navegador separa cuentas, pero no protege todos los archivos frente a alguien con la misma cuenta de escritorio.
Cifrar disco protege almacenamiento. Apple describe FileVault frente a acceso sin credenciales, incluida pérdida o robo. No sustituye compartir cuidadosamente ni impide abrir a aplicaciones autorizadas mientras inicias sesión. FileVault.
Una computadora laboral puede tener administradores y respaldos o recuperación gestionados. No asumas el límite de un dispositivo personal por inferencia local. Para un proyecto creativo adulto personal, usa cuenta y equipo cuya gestión y almacenamiento entiendas.
Ilustración: teléfono o fototeca pueden cambiar dónde se almacena un resultado. Revisa sincronización real.
Comparte el resultado sin todo el proyecto
Da a un colaborador el mínimo material necesario. Quien revisa vestuario quizá necesite ficha; quien revisa personaje, solo retrato. Quien reproduce una edición puede necesitar flujo, pero es otra decisión.
Envía por defecto exportación limpia, no carpeta completa. Excluye prompts confidenciales, referencias privadas y descartes salvo necesidad y autorización del destinatario. También reduce confusión de versión aprobada.
Un enlace privado sigue entregando. Comprueba inicio de sesión, reenvío y expiración. Una URL larga o impredecible no equivale a permisos de cuenta. Si descargan la imagen, quitar el enlace no elimina su copia.
En trabajo comercial adulto, separa aprobación de borradores y publicación. Decide quién ve y quién aprueba. Para proyecto individual no necesitas complejidad, pero carpetas «trabajo» y «aprobado» evitan confundir un descarte con recurso público previsto.
Para soporte de tareas alojadas, empieza por ID y problema. No adjuntes referencias privadas completas salvo necesidad y aceptación del tratamiento y retención del mensaje. Un ticket es otra copia, a menudo fuera del borrado de galería.
Una rutina de eliminación que puedes completar
En un proyecto local terminado, decide primero qué aprobados y recetas conservarás. Borrar todo por frustración puede impedir reproducir personaje. Privacidad y archivo deliberado conviven; reduce copias innecesarias.
Revisa originales, salidas, exportaciones temporales, descargas, papelera y respaldos elegidos. Si importaste a otra biblioteca, también. Puede haber duplicados sin red.
Comfy Desktop advierte que desinstalar aplicación o lanzador no elimina todos los modelos, entradas, salidas, registros y ajustes. Desinstalar no sustituye localizar proyectos. Usa rutas documentadas; arrastrar aplicación a papelera no demuestra borrar imágenes. Eliminación Windows, eliminación macOS.
En alojado, revisa referencias, resultados, personajes guardados e historial por separado. Usa controles de cada uno. Registra respaldos y excepciones, sobre todo si hay apariencia autorizada real. Desaparecer una miniatura no demuestra eliminación física.
En GPU alquilada, incluye discos persistentes y volúmenes independientes. Para trabajo compartido, comunica por el acuerdo normal qué debe conservar o eliminar el colaborador autorizado. No puedes prometer borrar copias fuera de tu control; evita crear innecesarias.
Tres elecciones iniciales realistas
Si creas individualmente con hardware local adecuado: empieza con flujo documentado de ComfyUI o Compute local de Draw Things. Mantén pequeño el proyecto, usa adultos ficticios, establece guardado y prueba sin red. Añade complejidad solo para necesidades creativas concretas.
Si creas individualmente sin hardware adecuado: decide si aceptas procesamiento remoto. Si sí, compara retención y publicación antes de cargar y prueba sin datos sensibles. Si no, investiga modelo local menor compatible o dispositivo controlado por ti en vez de llamar «offline» a una cuenta alojada.
Si construyes un producto de personajes adultos: separa desarrollo confidencial y generación rutinaria. Identifica recursos locales, enviables al ejecutor y visibles al usuario. Nuestra comparación de web, API y local cubre selección; privacidad acompaña esa decisión y no se sustituye por precio bajo.
Busca un flujo explicable con lenguaje normal: dónde empieza la referencia, qué máquina la procesa, dónde queda resultado y qué ocurre al eliminar. Si no respondes esas cuatro preguntas, «privado» en la portada no completó la decisión.
Preguntas antes de la primera carga
¿Qué generador de imágenes es privado?
Depende del límite. Un modelo local sin pasos remotos conserva entradas en el dispositivo. Un servicio privado por defecto evita feed público. Un modo documentado sin almacenamiento limita retención con procesamiento remoto. Elige la afirmación correspondiente y revisa función y ruta real del modelo.
¿Mis fotos son privadas en modo incógnito?
Incógnito no convierte inferencia alojada en local. El prompt llega al servicio necesario y las descargas permanecen en dispositivo. Usa el modo para su comportamiento previsto y decide aparte procesamiento, archivos y compartición.
¿Local significa aceptar cualquier encargo NSFW?
No. Ubicación determina dónde infiere. Modelo, flujo, software y condiciones determinan qué generas y utilizas. Puede dar control sin demostrar calidad de categoría ni consistencia. Privacidad y adecuación visual requieren comprobaciones separadas.
¿Una galería privada puede seguir almacenando imágenes?
Sí. Puede limitar acceso a tu cuenta y conservar archivos en servicio. Lee retención y eliminación, incluidas referencias y bibliotecas. Si no aceptas almacenamiento por operador, visibilidad no cumple el requisito.
¿ComfyUI remoto es tan privado como local?
Puede ofrecer controles creativos similares, pero cambia ubicación. Prompt y referencias llegan a máquina remota. Una conversación sobre ComfyUI Cloud plantea precisamente si cloud conserva privacidad y libertad cuando el equipo no puede ejecutar. Son preguntas razonables, pero tranquilidad comunitaria no sustituye políticas del proveedor.
¿Qué hago primero?
Escribe si buscas ausencia de publicación, retención alojada limitada o cero procesamiento externo. Elige una herramienta que lo cubra explícitamente. Aprende con una muestra ficticia adulta no sensible, confirma dónde guarda y procesa y solo después introduce las referencias necesarias.
