Política de privacidad

1. Datos que recopilamos

• Datos de cuenta: su correo electrónico, nombre, nombre de la empresa y la información que nos envía al solicitar acceso o contactarnos.
• Datos de facturación: importes de recarga, saldo, facturas e historial de transacciones. Los datos de tarjetas y cuentas bancarias los gestiona nuestro proveedor de pagos; nunca recibimos el número completo de la tarjeta.
• Metadatos de uso de cada solicitud a la API: ID de solicitud, marca de tiempo, ID de la clave de API, el identificador de modelo invocado y el modelo que la atendió, recuento de tokens, coste, latencia, estado y tipo de error, dirección IP y user agent.
• Analítica del sitio web: estadísticas agregadas de visitas recopiladas sin cookies publicitarias (Vercel Web Analytics y Cloudflare Web Analytics).

2. Contenido de indicaciones y respuestas

No almacenamos el contenido de sus indicaciones ni de las respuestas de los modelos. El contenido pasa por nuestro gateway hasta el proveedor de modelos que atiende la solicitud y vuelve a usted. Los proveedores de modelos tratan ese contenido conforme a sus propios términos y políticas de privacidad, lo que puede incluir una conservación temporal para vigilar abusos.

3. Cómo usamos los datos

• Para prestar el Servicio: autenticar claves de API, enrutar solicitudes y aplicar límites de frecuencia y de gasto.
• Para facturar: retener y liquidar cargos, mantener su saldo y conservar registros contables.
• Para mantener la seguridad: detectar fraude, abusos e infracciones de la Política de uso aceptable.
• Para prestar soporte y comunicarnos con usted sobre su cuenta y sobre cambios en el Servicio o en esta política.
• Para comprender y mejorar el Servicio mediante estadísticas agregadas.
• Para cumplir obligaciones legales.

4. Bases jurídicas

Cuando se aplica el RGPD o una ley similar, tratamos los datos personales para ejecutar nuestro contrato con usted, por nuestro interés legítimo en operar, proteger y mejorar el Servicio, para cumplir obligaciones legales y, cuando se requiere, con su consentimiento.

5. Con quién compartimos los datos

No vendemos datos personales. Solo los compartimos con proveedores que nos ayudan a operar el Servicio, en virtud de contratos que limitan su uso:

• Proveedores de modelos de IA que procesan sus solicitudes, entre ellos Alibaba Cloud, DeepSeek y Google.
• Alojamiento e infraestructura: Vercel (alojamiento de la aplicación), Neon (base de datos) y Cloudflare (DNS y analítica del sitio web).
• Nuestro proveedor de pagos, que procesa sus pagos.
• Asesores profesionales y autoridades, cuando la ley lo exija o para proteger nuestros derechos.

6. Transferencias internacionales

Nuestros proveedores tratan datos en varios países, incluidos Estados Unidos, China y Singapur, que pueden no ofrecer el mismo nivel de protección que su país. Cuando es necesario, aplicamos garantías adecuadas, como las cláusulas contractuales tipo. El contenido de las solicitudes se trata en el país del proveedor de modelos que las atiende.

7. Conservación

Conservamos los datos de cuenta mientras la cuenta esté activa y durante un periodo razonable posterior. Los registros de uso y facturación se conservan el tiempo necesario a efectos contables, fiscales, de resolución de controversias y de auditoría, por lo general hasta siete años. Las estadísticas agregadas que no le identifican pueden conservarse más tiempo.

8. Cookies

Solo usamos unas pocas cookies esenciales: tokenapi_lang recuerda el idioma elegido y el área de administración usa una cookie de sesión para el inicio de sesión del personal. Nuestra analítica no usa cookies, y no utilizamos cookies publicitarias ni de seguimiento entre sitios.

9. Seguridad

Protegemos los datos con cifrado en tránsito, almacenamiento de claves de API mediante hash, credenciales de proveedores cifradas, control de acceso y registros. Ningún sistema es completamente seguro; mantenga protegidas sus claves de API y notifique cualquier incidente sospechoso a hello@tokenapi.biz.

10. Sus derechos

Según su lugar de residencia, puede tener derecho a acceder, rectificar, suprimir o exportar sus datos personales, a oponerse a determinados tratamientos o limitarlos, y a retirar su consentimiento. Para ejercerlos, escriba a hello@tokenapi.biz. También puede presentar una reclamación ante la autoridad de protección de datos de su país.

11. Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos a sabiendas sus datos personales.

12. Cambios y contacto

Podemos actualizar esta política y publicaremos la nueva versión con su fecha de entrada en vigor. Contacto: TokenAPI, hello@tokenapi.biz.