Política de privacidad

Este documento se rige por su versión en inglés.

El Servicio lo opera AI From U, con domicilio en TNR Building, 180 Nguyen Cong Tru Street, District 1, Ho Chi Minh City, Vietnam, que es el responsable del tratamiento. Esta política explica qué recogemos cuando usas la API y el portal de AI From U, y qué hacemos con ello.

1. Qué recogemos

1. Datos de la cuenta — el nombre y la dirección de correo electrónico que facilitas al comprar.
2. Datos de facturación — los gestiona PayPal, que procesa nuestros pagos. Recibimos una referencia del pagador, el estado de la suscripción o del pedido, el periodo de facturación, el importe y el resultado del pago. Nunca recibimos ni almacenamos el número de tu tarjeta, su CVC ni su fecha de caducidad.
3. Metadatos de uso — de cada petición: la marca de tiempo, el nombre del modelo, los recuentos de tokens por clase (entrada, entrada en caché, escrituras de caché, salida, razonamiento), los créditos cobrados y un identificador de la petición.
4. Datos técnicos — registros del servidor con la dirección IP, el user agent y el diagnóstico de errores.
5. Registros de acceso — de cada inicio de sesión en el portal: la hora, el método de acceso, la dirección IP, el país que Cloudflare deduce de esa dirección y el user agent de tu navegador; de cada petición a la API: la hora, la dirección IP y ese país; y, tras un inicio de sesión fallido, un recuento de fallos por dirección de correo electrónico y por dirección IP, que solo sirve para frenar los intentos de adivinar contraseñas.

2. Qué no recogemos

No almacenamos el contenido de tus prompts ni las respuestas del modelo. Nuestros registros de uso contienen recuentos y precios, no texto. Ninguna tabla de nuestra base de datos guarda el cuerpo de las peticiones ni el de las respuestas, y nuestros registros de aplicación tampoco los escriben.

Ten en cuenta el límite de esa afirmación: el contenido de tu petición pasa necesariamente por la memoria de nuestro gateway mientras está en tránsito, y se transmite al proveedor del modelo subyacente, que lo trata conforme a sus propios términos y a su propia política de conservación. Si tu contenido es confidencial o está sujeto a normativa sectorial, revisa la política del proveedor subyacente junto con la nuestra.

3. Por qué lo tratamos, y sobre qué base

Para prestar el Servicio y enrutar tus peticiones (ejecución de nuestro contrato contigo); para medir la cuota y facturar correctamente (contrato, y nuestro interés legítimo en una contabilidad exacta); para detectar abusos, fraude e incidentes de seguridad (interés legítimo); y para cumplir nuestras obligaciones legales y fiscales (obligación legal).

Los registros de acceso tienen un único fin: proteger tu cuenta y tu API key mostrando cuándo y desde dónde se usaron, para poder detectar y detener una key compartida o filtrada, o un inicio de sesión que no hiciste tú. La base es nuestro interés legítimo en la seguridad del Servicio y de tu cuenta, y la ejecución de nuestro contrato contigo.

Te enviamos correos de servicio sobre tu cuenta, como cambios de precio, mantenimiento y disponibilidad de modelos. Si te enviamos novedades del producto, llegan por separado, y cada correo de novedades incluye un enlace para dejar de recibirlas; darte de baja de las novedades no detiene los correos de servicio.

No vendemos tus datos personales. No los usamos para entrenar modelos. No hacemos publicidad en nuestro sitio.

4. Con quién los compartimos

1. PayPal (paypal.com) — procesador de pagos: pagos, renovaciones automáticas y reembolsos. PayPal también es responsable independiente de los datos que le facilitas.
2. El proveedor del modelo subyacente — recibe el contenido de tu petición para poder producir una respuesta.
3. Nuestro proveedor de correo — entrega los correos de activación y los correos de la cuenta.
4. Las autoridades — cuando estamos legalmente obligados a comunicar datos, y solo en la medida exigida.

5. Cookies

Solo instalamos cookies funcionales: la preferencia de idioma y, para los clientes que han iniciado sesión, una cookie de sesión y un token CSRF. No hay cookies de publicidad, de elaboración de perfiles ni de analítica de terceros, y por eso el sitio no muestra ningún banner de consentimiento.

6. Conservación

Los registros de cuenta y de facturación se conservan mientras tu cuenta esté activa y, después, durante el tiempo que exijan la normativa fiscal y contable. Los metadatos de uso se conservan para la conciliación y la resolución de disputas. Los registros del servidor se conservan hasta 200 días, para poder responder con ellos a una disputa de pago, que puede abrirse hasta 180 días después del pago, y después se eliminan automáticamente. Como el contenido de los prompts y de las respuestas no se escribe nunca en almacenamiento, no hay nada de esa clase que conservar ni que suprimir.

Los registros de acceso se eliminan automáticamente a los 90 días. Solo pueden mostrarse en nuestra consola interna de administración, que no es accesible desde internet, y nunca se envían por correo electrónico ni se incluyen en un enlace.

7. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, a rectificarlos, a exportarlos o a suprimirlos, a oponerte al tratamiento o a limitarlo, y a presentar una reclamación ante una autoridad de control. Escríbenos a support@aifromu.com y te responderemos en un plazo de 30 días. Suprimir tu cuenta pone fin al Servicio y hace que pierdas los créditos restantes, que no tienen valor en efectivo.

8. Seguridad

Las API keys se almacenan como hashes, nunca de una forma que podamos volver a leer. El tráfico se sirve por HTTPS. El acceso a los sistemas de producción está restringido. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos según exija la ley.

9. Transferencias internacionales

Operamos desde Vietnam y usamos proveedores en varios países, así que tus datos pueden tratarse fuera del país en el que vives, incluso en jurisdicciones con normas de protección de datos distintas.

10. Menores

El Servicio no está dirigido a menores de 18 años. No recogemos datos de menores de forma consciente; si descubrimos que lo hemos hecho, los suprimiremos.

11. Cambios

Podemos actualizar esta política. Los cambios sustanciales se anunciarán por correo electrónico con al menos 30 días de antelación a su entrada en vigor, y la versión vigente siempre se publica aquí.

12. Contacto

AI From U, TNR Building, 180 Nguyen Cong Tru Street, District 1, Ho Chi Minh City, Vietnam · support@aifromu.com