Política de privacidad

1. No almacenamos tu contenido

Los prompts, mensajes, archivos y respuestas de modelos que envías por la API o el Playground no se guardan. Se mantienen en memoria solo mientras la solicitud está en curso, se reenvían al proveedor del modelo y se te devuelven.

2. Lo que sí conservamos

Para operar las cuentas y la facturación conservamos solo:

• Cuenta: dirección de correo, nombre, hash de la contraseña (nunca la contraseña) y tu id de cuenta de Google si inicias sesión con Google.
• Inicio de sesión con Google: recibimos solo tu nombre, tu dirección de correo verificada y tu id de cuenta de Google, y los usamos únicamente para crear tu cuenta e iniciar tu sesión. No accedemos a ningún otro dato de Google ni lo compartimos.
• Claves de API: un hash unidireccional de cada clave y su nombre, estado y límites. No podemos volver a mostrar una clave después de crearla.
• Registros de uso: para cada solicitud, la hora, el modelo, la cantidad de tokens, el costo, el estado y los tiempos. No el contenido.
• Pagos: monto, moneda, medio, estado y la referencia del pago. Los datos de la tarjeta los manejan Stripe y PayPal; nunca vemos ni almacenamos números de tarjeta.
• Registros de seguridad: dirección IP y hora de los inicios de sesión, las acciones administrativas y las solicitudes web, usados para detectar abusos.

3. Quién recibe tus datos

• Los proveedores de modelos (como DeepSeek, BytePlus, OpenAI) reciben el contenido de cada solicitud para poder responderla, con un id de cliente seudónimo en lugar de los datos de tu cuenta. Lo procesan según sus propios términos y políticas de privacidad, y sus servidores pueden estar fuera de tu país, incluso en la República Popular China en el caso de los modelos de DeepSeek.
• Los procesadores de pago (Stripe, PayPal, bancos) reciben lo necesario para cobrar un pago.
• Google recibe eventos de publicidad y analítica (páginas abiertas, un registro, una recarga y su importe), como se describe en Cookies. No recibe tus prompts, respuestas ni datos de cuenta.

No vendemos datos personales ni los usamos para publicidad.

4. Cuánto tiempo los conservamos

• Registros de uso detallados: 90 días, luego se eliminan.
• Registros de pagos y contables: el tiempo que exijan las leyes contables y tributarias.
• Datos de la cuenta: hasta que nos pidas eliminar la cuenta.

5. Cookies

Usamos una cookie esencial para mantener tu sesión iniciada. Tu elección de idioma se guarda en tu navegador.

Medimos nuestra publicidad con Google Ads y el uso del sitio con Google Analytics. Cuando abres una página, creas una cuenta o haces una recarga, se informa a Google de ese hecho para que sepamos qué anuncios funcionan y qué páginas se leen. Google solo coloca cookies publicitarias y de analítica si las aceptas en el aviso de cookies; si las rechazas o no respondes, el evento se informa sin cookies. Para cambiar tu respuesta, borra los datos de este sitio en tu navegador y el aviso volverá a aparecer. No hay otras cookies de analítica ni de seguimiento.

6. Tus derechos

Puedes pedir ver, corregir, exportar o eliminar tus datos personales escribiendo a han@apistore.cloud. Eliminar una cuenta borra sus datos personales; los registros de pago exigidos por ley se conservan durante el plazo legal.

7. Seguridad

El tráfico se cifra con HTTPS. Las contraseñas y las claves de API se almacenan solo como hashes, y el acceso de administración requiere autenticación de dos factores.

8. Cambios

Publicaremos cualquier actualización en esta página y cambiaremos la fecha de arriba. Los cambios sustanciales también se anunciarán por correo.

9. Contacto

Preguntas o solicitudes sobre privacidad: han@apistore.cloud.