Centro de confianza
Cómo protegemos tus datos, qué modelos de IA usamos y nuestros compromisos con la privacidad y el cumplimiento normativo.
De un vistazo
Modelos de IA que usamos
Conservamos tu entrada y el resultado durante un máximo de 90 días para prestar el servicio, evitar abusos y, si has iniciado sesión, mostrarte tu historial. Los procesan los proveedores de IA indicados en nuestra Política de privacidad. No los vendemos.
| Proveedor | Modelo | Usado para | Retención de datos |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Generación de texto principal: Free y Pro | No se conserva para entrenamiento (política de la API de Cerebras) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Generación de texto de respaldo + transcripción y voz | No se conserva para entrenamiento; política de API de 30 días |
| Gemini 2.5 Flash | Generación de texto + análisis de imágenes | 30 days (Google policy) | |
| Imagen 4 | Generación de imágenes | 30 days (Google policy) | |
| Anthropic | Claude | Herramientas de textos largos y resultados en checo, eslovaco y polaco (todos los planes) | No se conserva para entrenamiento (política de la API de Anthropic) |
| Mistral | OCR + modelos de documentos | Herramientas de documentos (OCR, resúmenes de PDF, contratos) | No se retiene para entrenamiento |
| Router Conductor | Kimi, DeepSeek, Grok, Groq | Tareas concretas: código, datos en vivo, modo rápido | Según la política de API de cada proveedor; consulta la Política de privacidad |
| Alojamiento propio (Hetzner, UE) | LLM de pesos abiertos + embeddings bge-m3 | Chatbot, embeddings de búsqueda + inferencia de respaldo | No se almacena |
La tabla anterior recoge los modelos de IA que usamos. Para ver la lista completa de subencargados (pagos, email, analítica, monitorización de errores y alojamiento), consulta nuestra Política de privacidad → Cesión de datos.
Tratamiento de datos
- Registros de salida de IA eliminados automáticamente tras 90 días
- Contraseñas cifradas con bcrypt (estándar de WordPress)
- Sin venta de datos personales a terceros
- Correo electrónico usado solo para la cuenta & facturación
- Consentimiento de cookies obligatorio (visitantes de la UE)
- Exporta o elimina tus datos cuando quieras a través de /account/
Infraestructura & disponibilidad
- Alojado en Hetzner (Alemania, UE): infraestructura conforme al RGPD
- CDN & protección DDoS de Cloudflare: más de 300 PoP en todo el mundo
- Firewall de aplicaciones web de Cloudflare con conjunto de reglas personalizado
- Copias de seguridad diarias externas de base de datos + multimedia (Cloudflare R2)
- TLS 1.3 en todos los endpoints (HSTS + certificados de renovación automática)
- Objetivo de disponibilidad del 99,9%: consulta /status/ para incidencias actuales
Cumplimiento normativo
- GDPR (EU 2016/679)
- Ley de Protección de Datos de la República Checa (PDPA)
- Stripe PCI DSS Level 1 (procesamiento de pagos)
- Banner de consentimiento de cookies (EPRIVACY/PECR)
- Términos del servicio: /terms-of-service/
- Política de privacidad: /privacy-policy/
Prácticas de seguridad
- Limitación de velocidad en todos los endpoints de la API (5 sol./min/IP)
- Validación de nonce en todos los formularios & llamadas AJAX
- Protección XSS mediante las funciones de escape de WordPress
- Inyección SQL prevenida con $wpdb::prepare()
- Divulgación responsable: [email protected]
¿Preguntas sobre privacidad de datos, seguridad o cumplimiento normativo? Respondemos en un plazo de 24 horas.
Contáctanos