Política de Privacidad | AI Central Tools

1. Quiénes Somos

AI Central Tools (AICT) es titular del sitio aicentraltools.com, a través del cual ofrece 332+ herramientas basadas en inteligencia artificial en 18 idiomas. Contacto: [email protected].

2. Datos que Recopilamos

Registro: dirección de correo electrónico, nombre visible y fecha de registro.
Suscripción: Stripe se encarga del cobro; nosotros conservamos únicamente el identificador de cliente de Stripe y el estado de la suscripción.
Uso de herramientas: el texto que introduces en una herramienta y el resultado se envían a nuestros proveedores de IA (ver la sección 7) para generar la salida. Conservamos tu entrada y el resultado durante un máximo de 90 días para prestar el servicio, evitar abusos y, si has iniciado sesión, mostrarte tu historial. Esto también se aplica a los visitantes anónimos: sus ejecuciones se guardan con una dirección IP cifrada mediante hash en lugar de una cuenta. Pasados 90 días se eliminan automáticamente. No los vendemos. Lo que decidas conservar, como las ejecuciones que marques con una estrella, los prompts que guardes como favoritos y los resultados que guardes en un proyecto, permanece en tu cuenta hasta que lo elimines o se elimine tu cuenta.
Contadores de uso: número de usos diarios de herramientas por usuario (metadatos de usuario de WordPress), para aplicar los límites del plan Free.
Referidos de afiliados: si accede a través de un enlace ?ref=CODE, almacenamos el código en el servidor dentro de una sesión PHP (no se instala ninguna cookie de seguimiento persistente; la cookie de sesión estándar PHPSESSID caduca al cerrar el navegador) y, tras su registro, en los metadatos de su usuario, a efectos de atribución de comisiones.
Analítica: Google Analytics 4 con direcciones IP anonimizadas.
Envío de herramientas: los datos de la herramienta que usted nos envía a través de /submit-tool/ y una dirección de correo electrónico de contacto. Utilizamos la dirección para confirmarle que hemos recibido su envío, comunicarle nuestra decisión, responderle y reconocer otros envíos procedentes de la misma dirección (de modo que un único correo con la decisión cubra un envío duplicado). Para limitar cuántos envíos y correos de confirmación puede generar una dirección en un día, conservamos durante 24 horas un hash con clave de dicha dirección; también conservamos durante 24 horas un hash con clave de su dirección IP para limitar los envíos por conexión. La dirección nunca se muestra públicamente.

3. Cookies que Utilizamos

Puede consultar el inventario completo, con los plazos de conservación y las finalidades, en nuestra Política de Cookies. Resumen:

wordpress_* / wp-settings-* — Esenciales. Cookies de sesión e inicio de sesión de WordPress.
aict_consent / aict_consent_v1 — Esenciales. Registran la opción que usted elige en el banner de cookies (aceptar / rechazar / parcial).
aict_persona — Funcional. Almacena el perfil indicado durante la incorporación, de modo que podamos personalizar las recomendaciones de herramientas.
aict_subscribed, aict_exit_seen — Funcionales. Evitan que vuelvan a mostrarse las ventanas emergentes del boletín o de intención de salida una vez descartadas.
_ga, _ga_* — Analíticas. Google Analytics 4 con direcciones IP anonimizadas. Solo se instalan si usted acepta las cookies analíticas en el banner.
stripe_* — Funcionales. Cookies de sesión de pago de Stripe, instaladas únicamente durante el proceso de compra.
PHPSESSID — Funcional. Solo se instala cuando usted accede a través de un enlace de referido (?ref=CODE), para almacenar el código de afiliado en el servidor.
No instalamos cookies publicitarias ni de seguimiento entre sitios.

4. Cómo Utilizamos sus Datos

Para prestar y personalizar el servicio (límites de uso, funcionalidades de la cuenta).
Para tramitar los pagos y gestionar las suscripciones a través de Stripe.
Para enviar correos transaccionales (recibos, confirmación de la cuenta) a través de Brevo.
Para enviarle nuestro boletín si usted lo ha consentido (puede darse de baja en cualquier momento).
Para medir y mejorar el rendimiento del sitio mediante la analítica de GA4.
Para atribuir las comisiones de afiliación mediante la sesión PHP del servidor y los metadatos de usuario.

5. Base Jurídica (RGPD)

Ejecución de un contrato: tratamiento necesario para la prestación del servicio, incluida la revisión de una herramienta que usted envíe (art. 6.1.b del RGPD).
Interés legítimo: analítica, prevención del fraude y seguridad, incluida la limitación del uso abusivo del formulario de envío (art. 6.1.f del RGPD).
Consentimiento: envío del boletín (revocable en cualquier momento).
Obligación legal: conservación de la documentación contable de los suscriptores de pago.

6. Conservación de los Datos

Datos de la cuenta: se conservan mientras la cuenta esté activa y se suprimen 90 días después de su eliminación. Registros de Stripe: 7 años (cumplimiento de la normativa contable). Registros de referidos de afiliados: 36 meses. Analítica: conforme a la política de conservación de Google. Envío de herramientas: el correo electrónico de contacto se suprime 12 meses después de un rechazo o de la retirada del directorio y se conserva mientras la herramienta figure en él; los hashes de 24 horas caducan por sí solos. Entradas y resultados de las herramientas: un máximo de 90 días, tanto para usuarios con sesión iniciada como para visitantes anónimos; lo que decidas conservar (ejecuciones con estrella, prompts favoritos, resultados guardados): hasta que lo elimines o se elimine tu cuenta.

7. Comunicación de Datos

Comunicamos datos a los subencargados del tratamiento que se indican a continuación (art. 28 del RGPD), en función de las herramientas y del plan que usted utilice: algunos intervienen únicamente en determinadas herramientas o en los planes superiores. Se emplea la región de la UE siempre que está disponible; las transferencias internacionales a encargados situados fuera del Espacio Económico Europeo (EEE) - actualmente en EE. UU. y en la República Popular China - se amparan en las Cláusulas Contractuales Tipo.

Stripe (EE. UU./UE) - procesamiento de los pagos de las suscripciones; conservamos únicamente su identificador de cliente de Stripe, nunca los datos de la tarjeta.
Brevo / Sendinblue (UE - Francia) - envío de correos transaccionales y del boletín.
OpenAI (EE. UU.) - generación de texto y audio con IA (gpt-4o-mini como alternativa, Whisper para la transcripción, TTS para la voz); las entradas se tratan de forma transitoria y no se conservan para el entrenamiento (conforme a la política de datos de la API de OpenAI).
Anthropic Claude (EE. UU.) - generación de texto con IA en todos los planes, para determinadas herramientas de textos largos y para los resultados en checo, eslovaco y polaco; las entradas se tratan de forma transitoria conforme a la política de datos de la API de Anthropic.
Google Gemini (EE. UU./UE) - generación de texto con IA (Gemini 2.5); las entradas se tratan conforme a las condiciones de la API de Google. Google ya no presta nuestro servicio de generación de imágenes.
Cerebras (EE. UU.) - inferencia de alto rendimiento para determinadas herramientas de generación de texto en modo rápido; las entradas se tratan de forma transitoria conforme a la política de datos de la API de Cerebras y no se conservan para el entrenamiento.
Groq (EE. UU.) - inferencia de baja latencia para determinadas herramientas de generación de texto en modo rápido; las entradas se tratan de forma transitoria conforme a la política de datos de la API de Groq y no se conservan para el entrenamiento.
Mistral (UE - Francia) - OCR e inteligencia documental para las herramientas OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides y Contract Analyzer. Los archivos PDF y las imágenes que usted carga se envían a Mistral para la extracción del texto; no se conservan para el entrenamiento.
Moonshot AI / Kimi (China) - generación de texto con IA para las herramientas de código y de salida estructurada; su prompt se envía a Moonshot AI para su tratamiento. Las entradas se tratan de forma transitoria y, conforme a las condiciones de la API de Moonshot, no se utilizan para el entrenamiento de los modelos. Esto constituye una transferencia internacional a la República Popular China, a la que la Comisión Europea no ha reconocido un nivel adecuado de protección de datos; la transferencia se ampara en las Cláusulas Contractuales Tipo y en su consentimiento para utilizar la herramienta. No envíe datos personales ni confidenciales a estas herramientas si esa transferencia no le resulta aceptable.
DeepSeek (China) - generación de texto con IA para las herramientas de código y de salida estructurada; su prompt se envía a DeepSeek para su tratamiento. Las entradas se tratan de forma transitoria y, conforme a las condiciones de la API de DeepSeek, no se utilizan para el entrenamiento de los modelos. Al igual que en el caso anterior, se trata de una transferencia internacional a la República Popular China y está sujeta a la misma advertencia.
xAI / Grok (EE. UU.) - generación de texto con IA para preguntas sobre la actualidad; su prompt se envía a xAI para su tratamiento. Las entradas se tratan de forma transitoria conforme a la política de datos de la API de xAI y no se conservan para el entrenamiento.
ElevenLabs (EE. UU.) - síntesis de voz premium (TTS) para las herramientas de voz del plan Creator+; las entradas de texto se tratan conforme a la política de datos de la API de ElevenLabs y no se conservan para el entrenamiento.
Black Forest Labs (UE - Alemania) - generación de imágenes con IA (FLUX) para las herramientas de imagen; su prompt se envía a la API de Black Forest Labs y se trata conforme a su política de datos; no se conserva para el entrenamiento.
fal.ai (EE. UU.) - generación de imágenes con IA como alternativa cuando el proveedor principal de imágenes no está disponible; su prompt se envía a la API de fal.ai y se trata conforme a su política de datos.
Supabase (UE - Fráncfort) - almacenamiento en Postgres + pgvector para la base de conocimiento del chatbot RAG y el índice de búsqueda de herramientas. Almacena embeddings de consultas anonimizados, no los prompts originales.
PostHog (EU Cloud - Fráncfort) - analítica de producto de eventos de comportamiento (páginas vistas, clics en herramientas, tasas de error). Alojamiento de los datos en la UE; respeta la señal DNT y el banner de consentimiento.
Langfuse (UE - Fráncfort) - observabilidad de los LLM y trazabilidad de la calidad de los prompts con fines de ingeniería. Almacena metadatos de cada solicitud (número de tokens, latencia, nombre del modelo) y puede incluir muestras de prompts y respuestas con los datos sensibles ocultados, con fines de evaluación. Alojamiento de los datos en la UE.
Sentry (EE. UU.) - supervisión de errores de la aplicación. Registra trazas de pila, metadatos del navegador y del agente de usuario, y la URL en la que se produjo el error. Las direcciones IP se depuran; no transmitimos a Sentry las entradas de las herramientas. La transferencia internacional a EE. UU. se ampara en las Cláusulas Contractuales Tipo; conservación de 90 días por defecto.
Google Analytics 4 (EE. UU./UE) - analítica agregada del sitio con direcciones IP anonimizadas.
Cloudflare (Global) - CDN y protección frente a ataques DDoS y WAF; se almacenan en caché los metadatos de las solicitudes HTTP. También Workers AI, utilizado como alternativa para los embeddings multilingües y para la generación de imágenes con IA; los prompts que se le envían se tratan conforme a las condiciones de la API de Cloudflare.
Hetzner (UE - Alemania / Finlandia) - proveedor del alojamiento VPS subyacente; ejecuta asimismo nuestro modelo de embeddings autoalojado (bge-m3), utilizado por el chatbot RAG y por la búsqueda de herramientas, de modo que los embeddings de las consultas se tratan dentro de la UE y no se envían a un servicio de embeddings de terceros.
AWIN (Reino Unido/UE) - seguimiento de la red de afiliación cuando usted hace clic en enlaces patrocinados hacia herramientas asociadas (únicamente tras su consentimiento expreso).
No vendemos sus datos personales. Las transferencias internacionales a encargados situados fuera del Espacio Económico Europeo (EEE) - actualmente en EE. UU. y en la República Popular China - se amparan en las Cláusulas Contractuales Tipo (CCT) y en medidas técnicas complementarias. La Comisión Europea no ha adoptado ninguna decisión de adecuación respecto de la República Popular China.

8. Sus Derechos (RGPD)

Acceder a una copia de sus datos personales.
Rectificar los datos inexactos.
Solicitar la supresión de su cuenta y de sus datos.
Retirar el consentimiento para las comunicaciones del boletín.
Presentar una reclamación ante la autoridad de control en materia de protección de datos de su país.
Para ejercer estos derechos, escriba a [email protected].

9. Seguridad

Aplicamos HTTPS/TLS, la protección frente a ataques DDoS y el WAF de Cloudflare, y un alojamiento con control de acceso. Ninguna transmisión por internet es 100 % segura.

10. Menores

AICT no se dirige a menores de 16 años. No recopilamos conscientemente sus datos personales.

11. Modificaciones de esta Política

Podremos actualizar la presente Política de Privacidad. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en el sitio web.

12. Contacto

Consultas sobre privacidad: [email protected]