Política de Privacidad

En Xata AI, operado por el equipo de desarrollo ("nosotros", "nos", "nuestro"), nos comprometemos a proteger su privacidad y sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información cuando utiliza nuestra plataforma en xata-ai.vercel.app ("el Servicio"). Al utilizar Xata AI, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con alguna parte de esta política, le pedimos que no utilice el Servicio. Esta política cumple con las mejores prácticas internacionales de privacidad de datos, incluyendo los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea, en la medida aplicable.

2.1 Información que usted nos proporciona directamente: - Dirección de correo electrónico (al registrarse) - Contraseña (almacenada de forma segura con hash criptográfico) - Contenido de sus conversaciones con los modelos de IA - Información de compra (procesada por Gumroad, no almacenamos datos de tarjetas) 2.2 Información recopilada automáticamente: - Dirección IP (utilizada para prevención de abuso y límites de registro) - Fecha y hora de acceso al Servicio - Modelo de IA utilizado en cada conversación - Cantidad de tokens procesados por conversación - Historial de transacciones de créditos 2.3 Información que NO recopilamos: - Datos de tarjetas de crédito o débito - Documentos de identidad - Ubicación geográfica precisa - Datos biométricos - Información de dispositivos más allá de la dirección IP

Utilizamos la información recopilada para los siguientes propósitos: 3.1 Provisión del Servicio: - Autenticar su identidad y mantener su sesión activa - Procesar sus mensajes y enviarlos a los modelos de IA correspondientes - Mantener el historial de sus conversaciones - Gestionar su saldo de créditos y transacciones 3.2 Seguridad y Prevención de Fraude: - Detectar y prevenir el uso abusivo o fraudulento del Servicio - Aplicar límites de uso por dirección IP - Proteger la integridad del sistema de créditos - Monitorear patrones de uso inusuales 3.3 Mejora del Servicio: - Analizar el uso general de la plataforma (de forma agregada y anónima) - Identificar y corregir errores técnicos - Optimizar el rendimiento de la plataforma 3.4 Comunicaciones: - Enviar notificaciones importantes sobre cambios en el Servicio - Responder a sus consultas de soporte - Notificar sobre cambios en estos términos o políticas No utilizamos su información personal para publicidad dirigida ni la vendemos a terceros bajo ninguna circunstancia.

Xata AI comparte información personal solo en las siguientes circunstancias limitadas: 4.1 Proveedores de Servicios Esenciales: - OpenRouter (openrouter.ai): Sus mensajes son transmitidos a través de OpenRouter para ser procesados por los modelos de IA. OpenRouter actúa como intermediario y tiene su propia política de privacidad. - Supabase: Utilizamos Supabase para almacenar de forma segura sus datos de cuenta, conversaciones y créditos. Los datos se almacenan en servidores seguros. - Vercel: Nuestra plataforma está alojada en Vercel, que puede procesar datos de acceso básicos. - Gumroad: Las transacciones de compra son procesadas por Gumroad. Compartimos su email con Gumroad únicamente para procesar pagos. - Sentry: Utilizamos Sentry para monitorear errores técnicos. Los reportes de error pueden contener información técnica pero no contenido de conversaciones. 4.2 Requerimientos Legales: Podemos divulgar su información si así lo requiere la ley, una orden judicial, o para proteger los derechos, propiedad o seguridad de Xata AI, nuestros usuarios u otros. 4.3 Lo que NUNCA hacemos: - Vender su información personal a terceros - Compartir sus conversaciones con anunciantes - Usar su contenido para entrenar modelos de IA propios - Divulgar su información sin su consentimiento, excepto en los casos descritos

5.1 Dónde se almacenan sus datos: Sus datos se almacenan en los servidores de Supabase, ubicados en la región de São Paulo, Brasil (la más cercana a Bolivia disponible). Supabase cumple con estándares de seguridad internacionales. 5.2 Medidas de seguridad implementadas: - Encriptación en tránsito mediante HTTPS/TLS para todas las comunicaciones - Encriptación en reposo de los datos almacenados en Supabase - Contraseñas almacenadas con hash bcrypt (nunca en texto plano) - Row Level Security (RLS) en Supabase: cada usuario solo puede acceder a sus propios datos - Autenticación mediante tokens JWT con expiración - Sistema de créditos con operaciones atómicas para prevenir manipulación - Monitoreo de errores y accesos inusuales 5.3 Retención de datos: - Datos de cuenta: se conservan mientras la cuenta esté activa - Conversaciones: se conservan indefinidamente para permitir el historial - Logs de rate limiting: se eliminan automáticamente después de 1 hora - Registros de transacciones: se conservan por 2 años por razones contables 5.4 Limitaciones: Ningún sistema de seguridad es 100% infalible. En caso de una brecha de seguridad que afecte sus datos personales, le notificaremos dentro de las 72 horas siguientes a tener conocimiento del incidente.

Usted tiene los siguientes derechos respecto a su información personal: 6.1 Derecho de Acceso: Puede solicitar una copia de todos los datos personales que tenemos sobre usted. 6.2 Derecho de Rectificación: Puede solicitar la corrección de datos inexactos o incompletos. 6.3 Derecho de Eliminación ("Derecho al Olvido"): Puede solicitar la eliminación de su cuenta y todos sus datos asociados, incluyendo conversaciones e historial de transacciones. 6.4 Derecho de Portabilidad: Puede solicitar sus datos en un formato estructurado y legible por máquina. 6.5 Derecho de Oposición: Puede oponerse al procesamiento de sus datos en determinadas circunstancias. 6.6 Cómo ejercer sus derechos: Para ejercer cualquiera de estos derechos, contáctenos en xata.model.ai@gmail.com con el asunto "Solicitud de Derechos de Datos". Responderemos dentro de los 30 días siguientes a la recepción de su solicitud. Nota: Algunos datos pueden ser retenidos por razones legales o de seguridad incluso después de la eliminación de la cuenta.

Xata AI utiliza las siguientes tecnologías de seguimiento: 7.1 Cookies de sesión (esenciales): - Cookies de autenticación de Supabase: necesarias para mantener su sesión iniciada - Estas cookies son esenciales para el funcionamiento del Servicio y no pueden desactivarse 7.2 Almacenamiento local (localStorage): - Guardamos su preferencia de tema (oscuro/claro) y el último chat abierto - Esta información permanece en su dispositivo y no se transmite a nuestros servidores 7.3 Lo que NO usamos: - Cookies de seguimiento publicitario - Cookies de terceros para análisis externos - Píxeles de seguimiento Al utilizar el Servicio, acepta el uso de estas tecnologías esenciales.

Xata AI no está dirigido a personas menores de 18 años. No recopilamos intencionalmente información personal de menores de edad. Si es padre, madre o tutor y cree que su hijo menor de 18 años nos ha proporcionado información personal, contáctenos inmediatamente en xata.model.ai@gmail.com y tomaremos medidas para eliminar dicha información de nuestros sistemas. Si descubrimos que hemos recopilado información de un menor de 18 años, eliminaremos esa información de inmediato.

Al utilizar Xata AI, sus datos pueden ser transferidos y procesados en países distintos al suyo, incluyendo Brasil (Supabase), Estados Unidos (Vercel, OpenRouter, Gumroad, Sentry) y los países donde operan los proveedores de modelos de IA. Nos aseguramos de que estas transferencias se realicen con las salvaguardas adecuadas, incluyendo el uso de proveedores que cumplen con estándares internacionales de protección de datos. Al utilizar el Servicio desde cualquier país, acepta estas transferencias internacionales de datos como parte necesaria para la provisión del Servicio.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales. Cuando realicemos cambios materiales: - Actualizaremos la fecha de "Última actualización" al inicio de esta política - Notificaremos a los usuarios registrados por email con al menos 30 días de anticipación para cambios significativos - Mostraremos un aviso prominente en la plataforma El uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación de la política actualizada. Le recomendamos revisar esta política periódicamente.

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, contáctenos: Email: xata.model.ai@gmail.com Plataforma: xata-ai.vercel.app Responsable: Equipo de desarrollo Ubicación: Cochabamba, Bolivia Nos comprometemos a responder todas las consultas relacionadas con privacidad dentro de un plazo máximo de 30 días calendario. Si considera que sus derechos de privacidad han sido vulnerados y no ha recibido una respuesta satisfactoria de nuestra parte, tiene derecho a presentar una queja ante la autoridad de protección de datos competente en su país de residencia.