Política de privacidad

1. Recopilación de datos personales

Información que proporcionas

Recopilamos la información que usted proporciona voluntariamente cuando registra una cuenta, realiza compras, se pone en contacto con nosotros para obtener asistencia o interactúa de otro modo con nuestros servicios. Esto puede incluir su nombre, su dirección de correo electrónico y cualquier otro dato que decida compartir. Cuando inicia sesión a través de un proveedor externo como GitHub, Discord o Google, recibimos la información básica de perfil que dicho proveedor nos facilita. Los pagos son gestionados por nuestros procesadores de pago; recibimos la confirmación de una transacción y su importe, pero nunca recibimos ni almacenamos su número de tarjeta completo. También recopilamos el contenido de las indicaciones y los archivos que envía, con la finalidad limitada de enrutarlos al proveedor de modelos de IA que haya seleccionado.

Información recopilada automáticamente

Cuando accede a nuestros servicios, registramos automáticamente su dirección IP y la hora de cada solicitud. Para cada solicitud de API registramos metadatos operativos como el modelo solicitado, el número de tokens, el coste, la latencia y si la solicitud se completó correctamente. Estos metadatos son los que alimentan sus registros de uso y su facturación, y los conservamos incluso cuando no conservamos el contenido de la propia solicitud.

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para mantener su sesión iniciada y recordar sus preferencias. Las cookies estrictamente necesarias conservan su sesión y su estado de autenticación y no pueden desactivarse sin dejar el servicio inoperativo. Las cookies de preferencias recuerdan ajustes como su tema, su idioma y el modelo seleccionado. No utilizamos cookies ni tecnologías similares con fines analíticos o publicitarios. Puede bloquear o eliminar las cookies en la configuración de su navegador, pero es posible que partes del servicio dejen de funcionar. Si usas el chat sin cuenta, una cookie con un ID de invitado aleatorio vincula a tu navegador los consentimientos que das para modelos gratuitos.

2. Cómo usamos tus datos personales

Utilizamos la información que recopilamos para prestar, mantener y mejorar nuestros servicios; para enrutar sus solicitudes al proveedor de modelos de IA que seleccione y devolver la respuesta; para procesar transacciones, mantener su saldo de créditos y emitir facturas; para enviarle avisos técnicos, actualizaciones, alertas de seguridad y mensajes administrativos; para responder a sus comentarios, preguntas y solicitudes de asistencia; para supervisar y analizar tendencias, uso y actividades; para detectar, investigar y prevenir el fraude, el abuso y otras actividades ilegales; y para cumplir con las obligaciones legales. No utilizamos el contenido de sus indicaciones ni las respuestas que recibe para entrenar nuestros propios modelos, y no vendemos su información personal.

3. Cómo compartimos tus datos personales

Compartimos su información únicamente cuando es necesario para el funcionamiento del servicio o cuando la ley lo exige. Proveedores de modelos de IA: cuando envía una solicitud, su contenido se transmite al proveedor de origen que sirve el modelo que ha elegido. Cada proveedor trata los datos conforme a sus propias condiciones, y algunos pueden conservar o entrenar con lo que reciben. Dado que el modelo que seleccione determina quién recibe sus datos, revise las prácticas de un proveedor antes de enviarle cualquier información sensible. Procesadores de pago: Stripe, Creem y NowPayments procesan las compras y reciben los datos necesarios para completar y facturar una transacción. Proveedores de infraestructura: los proveedores de alojamiento y distribución de contenidos tratan datos por cuenta nuestra bajo obligaciones contractuales de confidencialidad. Aspectos legales y de seguridad: podemos divulgar información cuando así lo exija la ley, o cuando razonablemente consideremos que la divulgación es necesaria para hacer cumplir nuestras condiciones, investigar abusos o proteger los derechos y la seguridad de nuestros usuarios o del público. Transmisiones empresariales: si participamos en una fusión, adquisición o venta de activos, su información podrá transferirse como parte de esa operación.

Revisión de contenido en imágenes y vídeos: antes de ejecutar una solicitud de generación de imagen o vídeo, enviamos su prompt de texto a nuestro merchant of record Creem en Estonia, porque nuestro proveedor de pagos exige esta revisión. Solo se envía el texto del prompt, sin su nombre, dirección de correo electrónico, dirección IP ni ningún otro identificador. Las solicitudes de texto no se revisan de esta forma. Si un prompt es rechazado, solo conservamos en el registro de uso el resultado de la revisión, no el prompt.

4. Tus derechos y opciones

Según su ubicación, es posible que disponga de derechos sobre sus datos personales, incluido el derecho a acceder a ellos, corregirlos, suprimirlos, recibir una copia portátil, oponerse a determinados tratamientos o limitarlos, y retirar el consentimiento cuando nuestro tratamiento se base en él. Puede actualizar los datos de su cuenta y eliminar los datos de chat almacenados en cualquier momento desde la propia aplicación, y puede darse de baja del correo electrónico de marketing mediante el enlace de cancelación de suscripción que este incluye. También puede limitar lo que sale de su dispositivo: elegir un modelo diferente cambia qué proveedor recibe sus solicitudes. Para ejercer cualquier derecho que no esté disponible en la aplicación, póngase en contacto con nosotros en [email protected]. Podemos pedirle que verifique su identidad antes de actuar, y responderemos dentro de los plazos establecidos por la legislación aplicable. La eliminación de su cuenta suprime los datos almacenados, salvo cuando debamos conservar registros por obligaciones de facturación, fiscales, de seguridad u otras obligaciones legales.

5. Seguridad de datos

Implantamos y mantenemos medidas de seguridad físicas, técnicas y administrativas razonables para proteger su información personal frente al acceso, la destrucción, el uso, la modificación o la divulgación no autorizados. El tráfico se cifra en tránsito, las claves de API se almacenan cifradas mediante hash, las cookies de sesión son HTTP-only y el acceso a los sistemas de producción está restringido. Sus claves de API son credenciales: cualquiera que posea una puede gastar su saldo, así que manténgalas en secreto y revoque cualquier clave que crea que ha quedado expuesta. Ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta.

6. Servicios de terceros

Nuestros servicios enlazan e integran servicios operados por otras empresas, incluidos proveedores de modelos de IA, procesadores de pago y proveedores de autenticación. No controlamos cómo tratan sus datos esas empresas, y esta Política de Privacidad no se aplica a ellas. Una vez que sigue un enlace que le lleva fuera de nuestros servicios o envía datos a un proveedor de modelos, rige la política de privacidad de esa empresa. Le recomendamos que lea las políticas de cualquier tercero antes de compartir información con él.

7. Retención de datos

Conservamos sus datos personales mientras su cuenta esté activa o durante el tiempo necesario para prestar el servicio, cumplir nuestras obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos. Los registros de la cuenta y los metadatos operativos que respaldan sus registros de uso y sus facturas se conservan mientras exista su cuenta y con posterioridad cuando las normas fiscales y contables lo exijan. Su historial de chat se almacena localmente en su propio navegador y no en nuestros servidores, por lo que borrarlo en la aplicación o borrar el almacenamiento de su navegador lo elimina. El contenido de las indicaciones transmitido a un proveedor de modelos es conservado por dicho proveedor conforme a su propia política, no a la nuestra. Cuando ya no necesitamos los datos, los eliminamos o los anonimizamos. Las direcciones IP registradas con las solicitudes de API se borran a los 30 días; los metadatos operativos de esos mismos registros se conservan, ya que son la base de sus facturas. Los registros de consentimientos para modelos gratuitos, incluido el texto que aceptaste, se conservan mientras exista tu cuenta o tu ID de invitado y hasta tres años después de que termine el consentimiento, para poder acreditarlo.

8. Requisitos de edad

Nuestros servicios no están dirigidos a menores. Debe tener al menos 13 años para utilizarlos, así como edad suficiente para celebrar un contrato vinculante en su país de residencia, o contar con el permiso de un padre, madre o tutor. No recopilamos conscientemente información personal de menores de 13 años. Si tenemos conocimiento de que hemos recopilado dicha información, la eliminaremos. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en [email protected].

9. Transferencias internacionales de datos

Sus datos personales pueden transferirse y tratarse en países distintos de su país de residencia. En el caso de nuestra propia infraestructura y de nuestros proveedores de pagos, solo transferimos datos personales fuera del Espacio Económico Europeo cuando existe una decisión de adecuación de la Comisión Europea para el país de destino o cuando se han suscrito cláusulas contractuales tipo aprobadas por la Comisión Europea. La excepción es nuestro proveedor de buzón de correo, que se describe al final de esta sección. Los proveedores de modelos son un caso distinto. Muchas solicitudes, incluidas las dirigidas a modelos de conocidos desarrolladores occidentales, las atienden proveedores con sede fuera del Espacio Económico Europeo en países sin decisión de adecuación, en particular China, Hong Kong, Singapur, Tailandia y los Emiratos Árabes Unidos, así como proveedores en Estados Unidos que no están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. ni vinculados con nosotros mediante cláusulas contractuales tipo. El nivel de protección de datos en estos países no es comparable al de la Unión Europea: las autoridades pueden tener amplias facultades de acceso a los datos y es posible que usted no disponga de derechos ni recursos equivalentes. Algunos de estos proveedores revisan, conservan o entrenan modelos con lo que reciben. Para los consumidores, la transferencia es necesaria para ejecutar nuestro contrato, porque el proveedor a través del cual se presta un modelo forma parte del servicio que usted utiliza (art. 49.1.b) del RGPD). Cada página de modelo muestra los grupos de proveedores que lo prestan, y con el anclaje de grupos puede limitar una clave a grupos concretos. Con el enrutamiento automático, la solicitud se dirige al grupo disponible más barato, que a menudo es uno de los proveedores aquí descritos. No incluya datos personales de otras personas en el contenido que envíe a un modelo; le desaconsejamos incluir los suyos. Los modelos gratuitos se tratan de otra forma: sus proveedores pueden usar lo que envías para sus propios fines, incluido el entrenamiento de modelos de IA. Solo enviamos tus solicitudes a un modelo gratuito después de que hayas dado tu consentimiento en un diálogo que nombra a sus proveedores y sus países (art. 6.1.a y art. 49.1.a del RGPD). Puedes retirar ese consentimiento en cualquier momento en la configuración de tu cuenta o, como invitado, mediante «Gestionar consentimientos» en el chat; después, el modelo queda bloqueado para ti. Los modelos gratuitos no están disponibles para cuentas de empresa.

Correo electrónico y pagos con criptomonedas: enviamos los correos electrónicos relativos a la cuenta y a las transacciones, como los códigos de registro, los restablecimientos de contraseña y las confirmaciones de pago, a través de Resend, en Estados Unidos, que está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. Los correos electrónicos que usted envía a nuestra dirección de soporte se almacenan en nuestro proveedor de buzón de correo MXroute, en Estados Unidos. MXroute no está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. y, hasta la fecha, no ha suscrito con nosotros cláusulas contractuales tipo. En el caso de los mensajes relativos a su cuenta, a una compra o a una solicitud que usted realice antes de registrarse, la transferencia es necesaria para responderle (art. 49.1.b) del RGPD). Le rogamos que no envíe información sensible por correo electrónico. Si paga con criptomonedas, el pago se realiza en la página de pago de NowPayments, operada por FD Transfers LLC en San Vicente y las Granadinas. A NowPayments solo le enviamos el importe y un número de pedido aleatorio, sin nombre ni dirección de correo electrónico. En su página de pago, NowPayments trata sus datos, como su dirección IP y la dirección de su monedero, como responsable del tratamiento por cuenta propia conforme a su propia política de privacidad.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios sustanciales publicando la política actualizada en nuestro sitio web y actualizando la fecha de "Última actualización" que figura arriba y, cuando el cambio afecte sustancialmente a sus derechos, avisaremos por correo electrónico a los titulares de cuentas. El uso continuado de nuestros servicios después de que una actualización entre en vigor constituye la aceptación de la política revisada. Le rogamos que mantenga actualizada la dirección de correo electrónico de su cuenta para que podamos ponernos en contacto con usted.

11. Contáctanos

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer un derecho de protección de datos o quiere presentar una reclamación sobre cómo tratamos su información, póngase en contacto con nosotros en [email protected] y responderemos con la mayor rapidez posible. Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.