Política de Privacidad

Introducción

TokSpan ("nosotros", "nuestro" o "nos") opera el sitio web tokspan.com y proporciona un servicio de gateway API que permite a los desarrolladores acceder a los principales modelos de lenguaje de gran escala. Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos su información personal cuando utiliza nuestro servicio.

Estamos comprometidos con la protección de su privacidad y con la transparencia sobre nuestras prácticas. Nuestro servicio está diseñado con la privacidad como elemento central: no registramos, almacenamos ni supervisamos el contenido de sus prompts o los completions del modelo. Por favor, lea esta política detenidamente.

1. Información que Recopilamos

1.1 Información que Usted Proporciona

Información de la Cuenta: Cuando se registra, recopilamos su dirección de correo electrónico y una contraseña con hash. También puede optar por configurar la autenticación multifactor, lo que puede implicar la recopilación de un número de teléfono o metadatos de la aplicación de autenticación.

Información de Pago: Nuestro procesamiento de pagos es gestionado por Stripe. Cuando realiza una compra, proporciona los datos de su tarjeta de pago directamente a Stripe. TokSpan puede tener acceso a los registros de transacciones y a los últimos cuatro dígitos de su tarjeta, su dirección de facturación y el estado de la suscripción a través del panel de control de Stripe con fines de facturación, prevención de fraude y soporte. No almacenamos los números completos de las tarjetas en nuestros propios servidores.

Comunicaciones: Si se pone en contacto con nosotros (por ejemplo, a través de support@tokspan.com), recopilamos el contenido de esa correspondencia y sus datos de contacto.

1.2 Información Recopilada Automáticamente

Cuando utiliza nuestra API, recopilamos automáticamente ciertos metadatos esenciales para el funcionamiento del servicio, la facturación y la seguridad:

Metadatos de Llamadas API: Marca de tiempo, dirección IP, recuento de tokens utilizados, ID de solicitud, código de estado de respuesta y el endpoint del modelo llamado. Esto nos ayuda a calcular la facturación, prevenir abusos y supervisar el estado de la infraestructura.

Datos de Uso del Sitio Web: Cuando visita nuestro sitio web o el Panel, podemos recopilar datos de registro estándar (dirección IP, tipo de navegador, páginas visitadas) utilizando análisis mínimos. Estos datos se agregan siempre que es posible y no se utilizan para rastrear la navegación individual en la web. No utilizamos cookies de seguimiento. Las preferencias como el idioma y el tema se almacenan localmente en su navegador (localStorage) y no se comparten con nosotros.

2. Cómo Utilizamos su Información

Utilizamos sus datos personales para los siguientes fines:

Prestación del Servicio: Para crear y mantener su cuenta, autenticarle, procesar solicitudes API y prestar nuestros servicios.

Facturación y Pagos: Para calcular los cargos de uso, procesar pagos a través de Stripe y mantener registros financieros.

Seguridad y Prevención de Abusos: Para supervisar y prevenir actividades fraudulentas, no autorizadas o ilegales. Los metadatos pueden utilizarse para limitación de tasa y detección de amenazas.

Comunicación: Para enviar actualizaciones importantes de la cuenta, alertas de seguridad y respuestas de soporte. No enviamos correos electrónicos de marketing a menos que usted lo autorice explícitamente.

Es importante destacar que nunca utilizamos sus prompts o completions para entrenar modelos de aprendizaje automático ni para ningún propósito más allá de la prestación del servicio API.

3. Compartición de Datos y Divulgación

No vendemos su información personal. Solo podemos compartir datos en las siguientes circunstancias limitadas:

Proveedores de Servicios: Contratamos a Stripe para el procesamiento de pagos. Podemos utilizar proveedores de infraestructura en la nube como AWS, GCP o Azure para alojar nuestro servicio. Estos proveedores están obligados contractualmente a procesar los datos solo según nuestras instrucciones.

Requisitos Legales: Podemos divulgar información si así lo exige la ley o en respuesta a un proceso legal válido, como una orden judicial o una citación.

Transferencias Empresariales: En caso de fusión, adquisición o venta de activos, su información puede ser transferida como parte de esa transacción, con la garantía de que se mantendrá la confidencialidad.

4. Conservación de Datos

Información de la Cuenta: Se conserva mientras su cuenta esté activa. Tras la eliminación de la cuenta, eliminaremos su correo electrónico y datos de perfil en un plazo de 30 días.

Metadatos de Llamadas API: Se conservan hasta 90 días para verificación de facturación, depuración y supervisión de abusos. Después, se eliminan permanentemente o se anonimizan de forma irreversible.

Registros de Pago: Los registros de transacciones financieras se conservan durante el período requerido por las leyes fiscales y contables aplicables (generalmente 5–10 años).

Correspondencia: Los correos electrónicos de soporte se conservan hasta 2 años para garantizar la continuidad.

5. Seguridad de los Datos

Implementamos medidas técnicas y organizativas sólidas:

• Cifrado: Todos los datos en tránsito se cifran con TLS 1.3. Los datos en reposo se cifran con AES-256.
• Control de Acceso: El acceso a los datos personales está estrictamente limitado al personal autorizado que necesita conocerlos, protegido por autenticación multifactor.
• Seguridad de la Infraestructura: Nuestros sistemas se supervisan continuamente en busca de vulnerabilidades y realizamos revisiones de seguridad periódicas.
• Autenticación Multifactor (MFA): Recomendamos y respaldamos firmemente MFA para su cuenta.

6. Transferencias Internacionales de Datos

TokSpan es operado por Protocol One LLC, registrada en Cheyenne, Wyoming, Estados Unidos, y nuestra infraestructura de servidores puede estar ubicada en varias regiones del mundo para garantizar una baja latencia. Cuando transferimos datos internacionalmente, aseguramos que existan las salvaguardas adecuadas, como la incorporación de las Cláusulas Contractuales Tipo de la Comisión Europea (SCC) y el cumplimiento de los marcos legales aplicables. Al utilizar nuestro servicio, usted consiente dichas transferencias.

7. Sus Derechos de Protección de Datos

Dependiendo de su jurisdicción, puede tener los siguientes derechos:

GDPR (UE/EEE): Derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y derecho a oponerse al tratamiento.

CCPA/CPRA (California): Derecho a saber qué información personal se recopila, derecho a eliminar información personal, derecho a optar por no participar en la venta de información personal (nota: no vendemos datos) y derecho a la no discriminación.

General: Puede actualizar la información de su cuenta directamente en el Panel. Para cualquier otra solicitud, contáctenos en support@tokspan.com. Responderemos en un plazo de 30 días.

8. Privacidad de los Menores

Nuestro servicio no está dirigido a personas menores de 13 años (o 16 en algunos países de la UE). No recopilamos deliberadamente información personal de menores. Si tenemos conocimiento de que un menor nos ha proporcionado datos personales, los eliminaremos de inmediato.

9. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en nuestro sitio web antes de que el cambio entre en vigor.

10. Contacto y Delegado de Protección de Datos

Si tiene preguntas sobre esta política o desea ejercer sus derechos, póngase en contacto con nuestro Delegado de Protección de Datos en:

Correo electrónico: support@tokspan.com (incluya "DPO Inquiry" en el asunto)