Política de privacidad

1. Recopilación de datos personales

Información que proporcionas

Recopilamos la información que usted proporciona voluntariamente cuando registra una cuenta, realiza compras, se pone en contacto con nosotros para obtener asistencia o interactúa de otro modo con nuestros servicios. Esto puede incluir su nombre, su dirección de correo electrónico y cualquier otro dato que decida compartir. Cuando inicia sesión a través de un proveedor externo como GitHub, Discord o Google, recibimos la información básica de perfil que dicho proveedor nos facilita. Los pagos son gestionados por nuestros procesadores de pago; recibimos la confirmación de una transacción y su importe, pero nunca recibimos ni almacenamos su número de tarjeta completo. También recopilamos el contenido de las indicaciones y los archivos que envía, con la finalidad limitada de enrutarlos al proveedor de modelos de IA que haya seleccionado.

Información recopilada automáticamente

Cuando accede a nuestros servicios, registramos automáticamente su dirección IP y la hora de cada solicitud. Para cada solicitud de API registramos metadatos operativos como el modelo solicitado, el número de tokens, el coste, la latencia y si la solicitud se completó correctamente. Estos metadatos son los que alimentan sus registros de uso y su facturación, y los conservamos incluso cuando no conservamos el contenido de la propia solicitud.

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para mantener su sesión iniciada y recordar sus preferencias. Las cookies estrictamente necesarias conservan su sesión y su estado de autenticación y no pueden desactivarse sin dejar el servicio inoperativo. Las cookies de preferencias recuerdan ajustes como su tema, su idioma y el modelo seleccionado. No utilizamos cookies ni tecnologías similares con fines analíticos o publicitarios. Puede bloquear o eliminar las cookies en la configuración de su navegador, pero es posible que partes del servicio dejen de funcionar. Si utiliza el chat sin cuenta, una cookie con un ID de invitado aleatorio vincula a su navegador los consentimientos que otorgue para modelos con uso para entrenamiento u otros modelos que requieren consentimiento, así como la oposición que declare a la comunicación de sus entradas a proveedores con uso para entrenamiento. El ID de invitado tiene una validez de un año.

2. Cómo usamos tus datos personales

Utilizamos la información que recopilamos para prestar, mantener y mejorar nuestros servicios; para enrutar sus solicitudes al proveedor de modelos de IA que seleccione y devolver la respuesta; para procesar transacciones, mantener su saldo de créditos y emitir facturas; para enviarle avisos técnicos, actualizaciones, alertas de seguridad y mensajes administrativos; para responder a sus comentarios, preguntas y solicitudes de asistencia; para supervisar y analizar tendencias, uso y actividades; para detectar, investigar y prevenir el fraude, el abuso y otras actividades ilegales; y para cumplir con las obligaciones legales. No utilizamos el contenido de sus indicaciones ni las respuestas que recibe para entrenar nuestros propios modelos, y no vendemos su información personal.

3. Cómo compartimos tus datos personales

Compartimos su información únicamente cuando es necesario para el funcionamiento del servicio o cuando la ley lo exige. Proveedores de modelos de IA: cuando envía una solicitud, su contenido se transmite al proveedor de origen que sirve el modelo que ha elegido. Cada proveedor trata los datos conforme a sus propias condiciones, y algunos pueden conservar o entrenar con lo que reciben. Dado que el modelo que seleccione determina quién recibe sus datos, revise las prácticas de un proveedor antes de enviarle cualquier información sensible. Procesadores de pago: Stripe, Creem y NowPayments procesan las compras y reciben los datos necesarios para completar y facturar una transacción. Proveedores de infraestructura: los proveedores de alojamiento y distribución de contenidos tratan datos por cuenta nuestra bajo obligaciones contractuales de confidencialidad. Aspectos legales y de seguridad: podemos divulgar información cuando así lo exija la ley, o cuando razonablemente consideremos que la divulgación es necesaria para hacer cumplir nuestras condiciones, investigar abusos o proteger los derechos y la seguridad de nuestros usuarios o del público. Transmisiones empresariales: si participamos en una fusión, adquisición o venta de activos, su información podrá transferirse como parte de esa operación.

Revisión de contenido en imágenes y vídeos: antes de ejecutar una solicitud de generación de imagen o vídeo, enviamos su prompt de texto a nuestro merchant of record Creem en Estonia, porque nuestro proveedor de pagos exige esta revisión. Solo se envía el texto del prompt, sin su nombre, dirección de correo electrónico, dirección IP ni ningún otro identificador. Las solicitudes de texto no se revisan de esta forma. Si un prompt es rechazado, solo conservamos en el registro de uso el resultado de la revisión, no el prompt.

4. Comunicación a proveedores de modelos que usan las entradas para entrenamiento

UnoRouter ofrece algunos modelos a través de proveedores que también utilizan sus entradas para sus propios fines (en particular, para entrenar sus modelos). Los proveedores que no han publicado cómo tratan las entradas reciben el mismo trato, ya que no puede descartarse que las utilicen para sus propios fines. Estos proveedores tratan los datos bajo su propia responsabilidad. UnoRouter le indica en la selección de modelos qué modelos y proveedores se ven afectados. La comunicación de sus entradas a estos proveedores se basa, además de en la ejecución del contrato, en nuestro interés legítimo en ofrecerle la mayor variedad posible de modelos de IA, incluidos modelos que solo están disponibles en estas condiciones (art. 6.1.f del RGPD). Usted elige el modelo y se le informa previamente del uso para entrenamiento. Los modelos sin uso para entrenamiento están a su disposición en todo momento. Solo transmitimos el contenido de su entrada, no sus datos de cuenta, su dirección IP ni otros identificadores. Queda prohibido introducir en modelos con uso para entrenamiento categorías especiales de datos personales en el sentido del art. 9.1 del RGPD, como datos relativos a la salud o datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la vida sexual. Nuestro interés legítimo no se extiende a tales datos.

Derecho de oposición: puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a la comunicación de sus entradas a estos proveedores (art. 21.1 del RGPD). Tras una oposición, dejamos de transmitir sus entradas a estos proveedores. Puede ejercer la oposición en la configuración de su cuenta, en «Oposición al uso para fines propios de los proveedores»; sin cuenta, mediante «Gestionar consentimientos» en el chat; o por correo electrónico a [email protected].

5. Tus derechos y opciones

Según su ubicación, es posible que disponga de derechos sobre sus datos personales, incluido el derecho a acceder a ellos, corregirlos, suprimirlos, recibir una copia portátil, oponerse a determinados tratamientos o limitarlos, y retirar el consentimiento cuando nuestro tratamiento se base en él. Puede actualizar los datos de su cuenta y eliminar los datos de chat almacenados en cualquier momento desde la propia aplicación, y puede darse de baja del correo electrónico de marketing mediante el enlace de cancelación de suscripción que este incluye. También puede limitar lo que sale de su dispositivo: elegir un modelo diferente cambia qué proveedor recibe sus solicitudes. Para ejercer cualquier derecho que no esté disponible en la aplicación, póngase en contacto con nosotros en [email protected]. Podemos pedirle que verifique su identidad antes de actuar, y responderemos dentro de los plazos establecidos por la legislación aplicable. La eliminación de su cuenta suprime los datos almacenados, salvo cuando debamos conservar registros por obligaciones de facturación, fiscales, de seguridad u otras obligaciones legales.

6. Seguridad de datos

Implantamos y mantenemos medidas de seguridad físicas, técnicas y administrativas razonables para proteger su información personal frente al acceso, la destrucción, el uso, la modificación o la divulgación no autorizados. El tráfico se cifra en tránsito, las claves de API se almacenan cifradas mediante hash, las cookies de sesión son HTTP-only y el acceso a los sistemas de producción está restringido. Sus claves de API son credenciales: cualquiera que posea una puede gastar su saldo, así que manténgalas en secreto y revoque cualquier clave que crea que ha quedado expuesta. Ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta.

7. Servicios de terceros

Nuestros servicios enlazan e integran servicios operados por otras empresas, incluidos proveedores de modelos de IA, procesadores de pago y proveedores de autenticación. No controlamos cómo tratan sus datos esas empresas, y esta Política de Privacidad no se aplica a ellas. Una vez que sigue un enlace que le lleva fuera de nuestros servicios o envía datos a un proveedor de modelos, rige la política de privacidad de esa empresa. Le recomendamos que lea las políticas de cualquier tercero antes de compartir información con él.

8. Retención de datos

Conservamos sus datos personales mientras su cuenta esté activa o durante el tiempo necesario para prestar el servicio, cumplir nuestras obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos. Los registros de la cuenta y los metadatos operativos que respaldan sus registros de uso y sus facturas se conservan mientras exista su cuenta y con posterioridad cuando las normas fiscales y contables lo exijan. Su historial de chat se almacena localmente en su propio navegador y no en nuestros servidores, por lo que borrarlo en la aplicación o borrar el almacenamiento de su navegador lo elimina. El contenido de las indicaciones transmitido a un proveedor de modelos es conservado por dicho proveedor conforme a su propia política, no a la nuestra. Cuando ya no necesitamos los datos, los eliminamos o los anonimizamos. Las direcciones IP registradas con las solicitudes de API se borran a los 30 días; los metadatos operativos de esos mismos registros se conservan, ya que son la base de sus facturas. Los registros de consentimientos para modelos con uso para entrenamiento y otros modelos que requieren consentimiento, incluido el texto que usted aceptó, se conservan mientras exista su cuenta o su ID de invitado y hasta tres años después de que termine el consentimiento, para poder acreditarlo. La oposición que declare con una cuenta se guarda como ajuste de la cuenta mientras esta exista. La oposición que declare como invitado se guarda junto con su ID de invitado y se elimina cuando este caduca al cabo de un año.

9. Requisitos de edad

Nuestros servicios no están dirigidos a menores. Debe tener al menos 13 años para utilizarlos, así como edad suficiente para celebrar un contrato vinculante en su país de residencia, o contar con el permiso de un padre, madre o tutor. No recopilamos conscientemente información personal de menores de 13 años. Si tenemos conocimiento de que hemos recopilado dicha información, la eliminaremos. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en [email protected].

10. Transferencias internacionales de datos

Sus datos personales pueden transferirse y tratarse en países distintos de su país de residencia. En el caso de nuestra propia infraestructura y de nuestros proveedores de pagos, solo transferimos datos personales fuera del Espacio Económico Europeo cuando existe una decisión de adecuación de la Comisión Europea para el país de destino o cuando se han suscrito cláusulas contractuales tipo aprobadas por la Comisión Europea. Los proveedores de modelos son un caso distinto. Muchas solicitudes, incluidas las dirigidas a modelos de conocidos desarrolladores occidentales, las atienden proveedores con sede fuera del Espacio Económico Europeo en países sin decisión de adecuación, en particular China, Hong Kong, Singapur, Tailandia y los Emiratos Árabes Unidos, así como proveedores en Estados Unidos que no están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. ni vinculados con nosotros mediante cláusulas contractuales tipo. El nivel de protección de datos en estos países no es comparable al de la Unión Europea: las autoridades pueden tener amplias facultades de acceso a los datos y es posible que usted no disponga de derechos ni recursos equivalentes. Algunos de estos proveedores revisan, conservan o entrenan modelos con lo que reciben. Para los consumidores, la transferencia es necesaria para ejecutar nuestro contrato, porque el proveedor a través del cual se presta un modelo forma parte del servicio que usted utiliza (art. 49.1.b) del RGPD). Cada página de modelo muestra los grupos de proveedores que lo prestan, y con el anclaje de grupos puede limitar una clave a grupos concretos. Con el enrutamiento automático, la solicitud se dirige al grupo disponible más barato, que a menudo es uno de los proveedores aquí descritos. No incluya datos personales de otras personas en el contenido que envíe a un modelo; le desaconsejamos incluir los suyos. Los proveedores que también utilizan sus entradas para sus propios fines, en particular para entrenar modelos de IA, se tratan de otra forma, con independencia de que el modelo sea gratuito o de pago (véase la sección 4). Lo mismo se aplica a los proveedores que no han publicado cómo tratan las entradas. Si uno de estos proveedores tiene su sede en un tercer país sin un nivel adecuado de protección de datos, solo transferimos allí sus entradas después de que usted haya dado su consentimiento expreso en un diálogo que indica los países de destino (art. 49.1.a del RGPD). Su consentimiento se refiere a los proveedores a través de los cuales se ofrece el modelo en el momento de prestarlo; si se añade otro proveedor de este tipo, le pediremos de nuevo su consentimiento. Puede retirar el consentimiento en cualquier momento en la configuración de su cuenta o, como invitado, mediante «Gestionar consentimientos» en el chat; después, el modelo queda bloqueado para usted. Para todos los demás proveedores, la transferencia sigue basándose en la ejecución de nuestro contrato (art. 49.1.b del RGPD). Los modelos que requieren dicho consentimiento no están disponibles para cuentas de empresa.

Correo electrónico y pagos con criptomonedas: enviamos los correos electrónicos relativos a la cuenta y a las transacciones, como los códigos de registro, los restablecimientos de contraseña y las confirmaciones de pago, a través de Resend, en Estados Unidos, que está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. Los correos electrónicos que usted envía a nuestra dirección de soporte se almacenan en nuestro proveedor de buzón de correo netcup GmbH, en Alemania, que los trata por cuenta nuestra en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD). No se transfieren a ningún tercer país. Le rogamos que no envíe información sensible por correo electrónico. Si paga con criptomonedas, el pago se realiza en la página de pago de NowPayments, operada por FD Transfers LLC en San Vicente y las Granadinas. A NowPayments solo le enviamos el importe y un número de pedido aleatorio, sin nombre ni dirección de correo electrónico. En su página de pago, NowPayments trata sus datos, como su dirección IP y la dirección de su monedero, como responsable del tratamiento por cuenta propia conforme a su propia política de privacidad.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios sustanciales publicando la política actualizada en nuestro sitio web y actualizando la fecha de "Última actualización" que figura arriba y, cuando el cambio afecte sustancialmente a sus derechos, avisaremos por correo electrónico a los titulares de cuentas. El uso continuado de nuestros servicios después de que una actualización entre en vigor constituye la aceptación de la política revisada. Le rogamos que mantenga actualizada la dirección de correo electrónico de su cuenta para que podamos ponernos en contacto con usted.

12. Contáctanos

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer un derecho de protección de datos o quiere presentar una reclamación sobre cómo tratamos su información, póngase en contacto con nosotros en [email protected] y responderemos con la mayor rapidez posible. Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.