Política de Privacidad

1. Nuestro papel en el ecosistema de IA

Nuestra Plataforma actúa como una pasarela. No construimos todos los modelos de IA disponibles a través de nuestro sistema; en su lugar, permitimos a los usuarios acceder e interactuar con servicios de IA de terceros seleccionados desde una sola interfaz. Esto significa que en ciertas situaciones actuamos como controlador de datos principal (por ejemplo, al gestionar tu cuenta). En otras situaciones, funcionamos como intermediario o procesador técnico que enruta tu entrada al modelo de IA que selecciones. La distinción importa. Cuando tu prompt se transmite a un proveedor de IA de terceros, ese proveedor puede procesar los datos bajo su propio marco de privacidad. Buscamos limitar la transmisión estrictamente a lo técnicamente necesario para entregar la salida solicitada.

2. Información que recopilamos

Recopilamos información necesaria para operar la Plataforma, mejorar la experiencia de usuario y cumplir con obligaciones legales. Las categorías de datos incluyen:

Información de cuenta

Cuando te registras, recopilamos tu nombre, correo electrónico, contraseña hasheada y, opcionalmente, imagen de perfil o nombre de organización.

Datos de uso

Registramos información agregada sobre cómo interactúas con la Plataforma — páginas visitadas, modelos seleccionados, duración de sesión, tipo de dispositivo, versión del navegador y ubicación geográfica aproximada derivada de la dirección IP.

Prompts y salidas

Procesamos temporalmente el texto, imágenes, audio o vídeo que envías para enrutarlos al modelo de IA solicitado. Almacenamos este contenido solo cuando lo guardas explícitamente en la biblioteca de tu cuenta.

Información de facturación

Los pagos los procesan proveedores conformes con PCI-DSS. No almacenamos números completos de tarjetas de pago en nuestros servidores.

3. Cómo usamos la información personal

Usamos la información recopilada para:

• Proporcionar, mantener y mejorar la Plataforma y sus funciones.
• Autenticar usuarios y proteger contra accesos no autorizados.
• Procesar suscripciones, facturas y reembolsos.
• Comunicar actualizaciones de servicio, alertas de seguridad y cambios de política.
• Detectar y prevenir fraude, abuso y violaciones de nuestros Términos del Servicio.
• Cumplir con leyes, regulaciones y solicitudes legítimas de las autoridades.

No vendemos información personal a terceros, y no usamos tus prompts o salidas privadas para entrenar nuestros propios modelos fundacionales.

4. Base legal para el procesamiento

Bajo el RGPD y marcos similares, procesamos datos personales bajo una o más de las siguientes bases legales: ejecución de un contrato (para entregar los servicios solicitados), intereses legítimos (para asegurar y mejorar nuestra Plataforma), consentimiento (cuando se requiera, como para cookies no esenciales o comunicaciones de marketing) y obligación legal (para cumplir con deberes fiscales, contables y regulatorios).

5. Interacción con proveedores de IA de terceros

Cuando envías un prompt a un modelo específico, el contenido de ese prompt se transmite al proveedor de terceros correspondiente. Cada proveedor mantiene su propia política de privacidad, calendario de retención de datos y prácticas de entrenamiento de modelos. Te animamos a revisar esas políticas directamente. Transmitimos solo los datos estrictamente necesarios para cumplir la solicitud y, siempre que sea técnicamente posible, enrutamos el tráfico a través de endpoints API de retención cero para que los proveedores no almacenen tus entradas durante periodos prolongados.

6. Retención de datos

Retenemos información de cuenta mientras tu cuenta permanezca activa. Los registros de uso se conservan hasta 12 meses con fines de seguridad y diagnóstico. Los prompts y salidas guardados permanecen en tu biblioteca personal hasta que los elimines o cierres tu cuenta. Los registros de facturación se retienen durante el periodo requerido por las leyes fiscales y contables aplicables (típicamente 5–10 años).

7. Medidas de seguridad

Implementamos salvaguardias técnicas y organizativas estándar de la industria, incluyendo cifrado TLS 1.3 en tránsito, cifrado AES-256 en reposo, controles de acceso basados en roles, monitorización continua y auditorías de seguridad regulares por terceros. Aunque ningún sistema puede garantizarse totalmente seguro, estamos comprometidos a proteger tu información con la diligencia adecuada.

8. Transferencias internacionales de datos

Nuestra infraestructura y socios proveedores de IA operan globalmente. Tu información puede transferirse, procesarse o almacenarse en países fuera de tu región de residencia. Cuando ocurren tales transferencias, nos basamos en Cláusulas Contractuales Estándar, decisiones de adecuación u otros mecanismos legales de transferencia reconocidos bajo la ley aplicable.

9. Tus derechos

Dependiendo de tu jurisdicción, puedes tener derecho a acceder, corregir, eliminar, restringir o portar tus datos personales, así como a oponerte a ciertas actividades de procesamiento y retirar el consentimiento en cualquier momento. Para ejercer estos derechos, contáctanos en privacy@yesmind.ai. Responderemos dentro de los plazos requeridos por la ley.

10. Consideraciones de datos específicas de IA

Generative AI introduces unique privacy considerations. Outputs may occasionally reflect patterns from training data, may be inaccurate, or may generate content that resembles real individuals. Do not submit sensitive personal data, confidential business information, or regulated data (e.g., health, financial, or legal records) unless you have authority to do so and have reviewed the relevant provider's terms.

11. Children's Privacy

Nuestra Plataforma está destinada a usuarios que tengan al menos 18 años, o la mayoría de edad en su jurisdicción. No recopilamos a sabiendas datos personales de menores. Si nos enteramos de que se han recopilado datos personales de un menor sin el consentimiento adecuado, tomaremos medidas razonables para eliminarlos.

12. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para mantener sesiones seguras, recordar preferencias, analizar tráfico y mejorar el rendimiento. Las cookies esenciales son necesarias para la funcionalidad principal, incluyendo autenticación y gestión de cuenta. Las cookies opcionales de análisis o basadas en preferencias pueden usarse cuando esté legalmente permitido. Los usuarios pueden gestionar las preferencias de cookies a través de la configuración del navegador o una interfaz de gestión de consentimiento cuando esté disponible.

13. Terminación de cuenta y eliminación de datos

Puedes solicitar la eliminación de tu cuenta en cualquier momento. Tras una solicitud verificada, desactivaremos tu cuenta y eliminaremos los datos personales de los sistemas activos en un periodo razonable, sujeto a requisitos legales o regulatorios de retención. Si la eliminación afecta al historial de prompts almacenado, las salidas generadas previamente pueden dejar de estar accesibles.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios, integraciones, obligaciones legales o prácticas operativas. Las actualizaciones materiales se comunicarán mediante avisos en la web o notificación directa a usuarios. El uso continuado de la Plataforma tras una actualización constituye aceptación de la Política revisada.

15. Contáctanos

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contacta con nuestro equipo de Protección de Datos en privacy@yesmind.ai. Estamos comprometidos a responder con prontitud y transparencia.