Política de privacidad

1. Ámbito de aplicación

Esta política se aplica al sitio web, la consola, las API de IA y datos, las cuentas, los pagos y los servicios de soporte relacionados de API Hop.

Solo puedes enviar o consultar datos que estés autorizado a tratar o utilizar. Si utilizas los servicios para una organización, eres responsable de informar a sus usuarios autorizados y obtener los permisos necesarios.

2. Datos que tratamos

• Datos de cuenta e identidad, como nombre, dirección de correo electrónico, estado de la cuenta, hashes de contraseñas e identificadores de cuenta, nombres y avatares recibidos al iniciar sesión con Google.
• Solicitudes y contenido de IA, como prompts, conversaciones, imágenes de referencia, archivos de entrada, parámetros, respuestas de modelos y resultados generados. Parte del contenido también puede guardarse como borrador en tu navegador.
• Solicitudes y datos devueltos por las API de datos, como parámetros de consulta, filtros, identificadores y campos devueltos por los proveedores de datos.
• Datos de autenticación y seguridad, como identificadores de claves API, hashes y texto cifrado protegido utilizado para la copia autorizada, credenciales de inicio de sesión, eventos de autenticación, marcas de tiempo de solicitudes, códigos de estado y registros de seguridad.
• Datos de uso y facturación, como uso de solicitudes, saldo, recargas, cargos, pedidos, estado de pagos e información requerida por los procesadores de pagos.
• Datos de conexión y uso, como información del navegador, visitas a páginas, información de referencia, diagnóstico y rendimiento. La infraestructura de conexión, alojamiento y seguridad también puede tratar direcciones IP y otra información de conexión.

3. Cómo utilizamos los datos

• Proporcionar acceso, autenticación, procesamiento de solicitudes, gestión del saldo y registros de uso para las API de IA y datos.
• Enviar solicitudes a los proveedores correspondientes, devolver resultados de IA o de las API de datos y guardar tareas, resultados y contexto de conversaciones para las funciones pertinentes.
• Medir el uso, calcular cargos, presentar registros de facturación y aplicar cuotas, límites de frecuencia, controles de seguridad y prevención de abusos.
• Resolver problemas, mantener la fiabilidad y la seguridad del servicio y mejorar la experiencia del producto.
• Gestionar cuestiones de cuentas, pagos y soporte, y proporcionar comunicaciones sobre el servicio, la seguridad, la facturación o las políticas cuando sea necesario.

4. Proveedores ascendentes y proveedores de servicios

Para atender una solicitud, enviamos entradas, archivos, parámetros de consulta y la información necesaria de la solicitud a los proveedores de IA o datos correspondientes. El enrutamiento automático, los reintentos o la conmutación por error pueden implicar que varios proveedores procesen la misma solicitud. La conmutación por error en conversaciones con estado también puede reenviar el contexto histórico pertinente.

Los servicios de identidad como Google, los procesadores de pagos y los proveedores de alojamiento, almacenamiento de objetos, registros y seguridad pueden tratar los datos necesarios para prestar sus servicios. La carga de fuentes, imágenes u otros recursos de terceros en tu navegador también puede enviar información de conexión a sus proveedores. Cada proveedor puede tener sus propias condiciones y reglas de tratamiento y conservación de datos.

Algunos resultados generados pueden copiarse al almacenamiento de objetos y devolverse mediante URL públicas. Cualquier persona que obtenga ese enlace podría acceder al contenido; el enlace no equivale a un archivo privado que requiera iniciar sesión. Comparte estos enlaces con cuidado.

No vendemos datos personales. Solo compartimos datos personales cuando es necesario para prestar el servicio, cumplir la ley, proteger la seguridad o con tu autorización.

5. Contenido, registros y conservación

Los registros de tareas del servidor pueden almacenar entradas y parámetros de solicitud completos. Algunos endpoints también almacenan salidas completas, resultados generados o enlaces a los resultados. Las conversaciones con estado pueden almacenar solicitudes, respuestas y contexto histórico. Este contenido no se conserva necesariamente solo mientras se procesa una solicitud, ni se limita a metadatos de uso o resúmenes de respuestas.

Los datos de la cuenta, el contenido de solicitudes, el contexto de conversaciones, los archivos generados, el uso, la facturación, los registros de seguridad y los análisis de visitas se conservan según sus finalidades, la configuración pertinente, los requisitos de los proveedores ascendentes y las obligaciones legales aplicables. Algunas configuraciones de conversaciones no caducan automáticamente. Esta política no promete un único plazo de conservación ni una regla de eliminación automática para todos los datos.

Las opciones de protocolo ascendente como store:false no significan que los registros de tareas, conversaciones, facturación o registros técnicos de la plataforma tengan una conservación nula. Ni esa opción ni esta política determinan de forma uniforme las reglas de conservación propias de los proveedores.

No envíes datos personales, datos regulados, secretos de terceros, credenciales confidenciales u otra información restringida que no estés autorizado a tratar.

6. Almacenamiento del navegador y análisis de visitas

El almacenamiento del navegador permite mantener el estado de inicio de sesión, el idioma y otras preferencias, así como los borradores de las herramientas de texto e imágenes. Los borradores pueden contener prompts, conversaciones e imágenes de referencia, no solo ajustes de la interfaz.

Las herramientas utilizan distintos tipos de almacenamiento: sessionStorage generalmente se borra cuando termina la sesión de la pestaña actual, mientras que IndexedDB y otros tipos de almacenamiento persistente pueden permanecer después de cerrar la pestaña. Cerrar sesión no borra todos los borradores ni los demás datos locales. La acción de borrar de una herramienta también puede conservar ajustes. Borrar los datos del navegador no elimina el contenido que los servidores o proveedores ya hayan recibido.

Cuando está habilitado el análisis propio de visitas a páginas públicas, el sitio web y la consola pueden enviar un identificador aleatorio de la sesión actual del navegador, visitas a páginas o eventos de interacción, identificadores de páginas, tipos de API, categorías e identificadores de elementos, idioma de la página y nombre de host de referencia. Las páginas de marketing también pueden enviar la fuente, el medio y el nombre de la campaña incluidos en los enlaces y validados mediante reglas de campos y longitud.

Este análisis de visitas no está destinado a recopilar claves API, prompts, valores de consultas, contenido de respuestas, URL de referencia completas, términos de búsqueda ni parámetros de consulta arbitrarios. No puede garantizar que se detecte todo el contenido sensible colocado en lugares inadecuados. No incluyas credenciales ni información sensible en las URL de las páginas ni en los parámetros de campaña.

El sitio web público también utiliza Google Analytics 4 (GA4) para comprender las visitas a las páginas; GA4 no se carga en la consola ni en la interfaz de administración. Google es un proveedor externo que recibe estos datos y puede recibir visitas a páginas, información del dispositivo y del navegador e identificadores de cookies. Estos identificadores no se limitan a un identificador aleatorio de la sesión actual del navegador. Google trata estos datos conforme a sus reglas aplicables de tratamiento y conservación.

Nuestra integración de GA4 elimina los parámetros de consulta y los fragmentos (query/hash) de las URL de las páginas antes de enviarlas y limita las URL de referencia a su origen (esquema, host y puerto). La integración no envía entradas de herramientas, prompts, claves API ni respuestas de modelos a GA4, y desactiva la personalización publicitaria y Google signals en su configuración. Estas medidas no garantizan la detección de todo el contenido sensible colocado en lugares inadecuados; no incluyas credenciales ni información sensible en las rutas de las páginas.

Puedes restringir las cookies en los ajustes de tu navegador, pero algunas funciones de inicio de sesión, consola y seguridad podrían dejar de funcionar correctamente.

7. Seguridad y tus derechos

Utilizamos medidas administrativas y técnicas razonables para proteger los datos, pero no se puede garantizar que ningún servicio de Internet sea completamente seguro.

Cuando la legislación aplicable lo permita, puedes solicitar el acceso, la rectificación, la eliminación, la exportación o la limitación del tratamiento de tus datos personales. Tramitaremos las solicitudes después de una verificación de identidad razonable.

Las solicitudes de eliminación deben distinguir entre datos locales del navegador, registros del servidor, registros de facturación y seguridad, copias de seguridad y copias conservadas por los proveedores. Borrar borradores o cerrar sesión no elimina una cuenta ni todas las copias. Algunos registros pueden conservarse por obligaciones contables, de seguridad o legales, y las copias ascendentes están sujetas a las reglas del proveedor correspondiente.

Cuando esta política cambie de forma sustancial, actualizaremos su versión y fecha de entrada en vigor y proporcionaremos los avisos pertinentes cuando sea necesario.