1.Quiénes somos
La presente Política de privacidad explica cómo Entropia Inc. («CheaperGen», «nosotros», «nos») trata los datos personales cuando visitas nuestro sitio web o usas nuestra API, Studio y panel (el «Servicio»). Para los datos de cuenta, facturación y sitio web, actuamos como el responsable del tratamiento. Para el contenido que envías para generar en nombre de tus propios usuarios, actuamos como encargado del tratamiento siguiendo tus instrucciones; hay un acuerdo de tratamiento de datos (DPA) disponible previa solicitud.
2.Información que recopilamos
- Datos de cuenta: tu nombre, dirección de correo electrónico e imagen de perfil del método de inicio de sesión que elijas (por ejemplo, Google o un enlace por correo electrónico).
- Datos de facturación: historial de recargas y pagos, dirección de facturación y datos fiscales. Nuestro procesador de pagos recopila y almacena los datos de la tarjeta; nunca vemos ni guardamos el número completo.
- Contenido del cliente: prompts, imágenes y otras entradas que envías, y los resultados que generamos.
- Datos de uso: prefijos de las claves de API utilizadas, modelos y parámetros, estado de solicitudes, coste, marcas de tiempo, dirección IP, agente de usuario y otros registros técnicos similares.
- Origen del registro —cuando creas una cuenta, las etiquetas de campaña del enlace que te llevó a nuestro sitio web (como utm_source, utm_medium y utm_campaign), la plataforma publicitaria de la que procedía la visita, la dirección del sitio web que enlazó con nosotros (solo su dominio, por ejemplo, google.com), la primera página que visitaste y cuándo. Guardamos estos datos en nuestra propia base de datos para saber qué campañas funcionan y nunca los compartimos con plataformas publicitarias. Si no has permitido las cookies publicitarias, no se guarda nada en tu dispositivo para este fin: solo se conservan si te registras durante esa misma visita.
- Comunicaciones: mensajes que nos envías, por ejemplo mediante el formulario de contacto o la lista de espera, y conversaciones de soporte.
- Cookies — Las cookies esenciales mantienen tu sesión iniciada y ayudan a protegerte contra el fraude; el aviso de inicio de sesión de Google puede conservar una cookie (g_state) para recordar que cerraste el aviso y no volver a mostrártelo demasiado pronto. Cuando está habilitada la medición publicitaria, las etiquetas de Google Ads, X, LinkedIn y Reddit solo se cargan después de que autorices la publicidad en Preferencias de cookies si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza; en otros lugares se cargan de forma predeterminada y puedes desactivarlas en cualquier momento en Preferencias de cookies (también respetamos la señal Global Privacy Control). La medición de X puede enviar el mismo evento a dos de nuestras cuentas de X Ads. Estos proveedores pueden recopilar identificadores de cookies, dirección IP, información del dispositivo y del navegador, información de la página y eventos exitosos de registro, inicio de sesión y compra (incluidos el valor y la moneda de la compra). No enviamos tu correo electrónico, nombre, prompts, resultados ni tokens de autenticación como parámetros de eventos publicitarios.
- Prueba de la página de inicio — Mientras comparamos dos versiones del encabezado de nuestra página de inicio, esta establece una cookie propia (cg_ab_tagline) durante un máximo de 180 días para que sigas viendo la misma versión y podamos comparar el rendimiento de cada versión. Solo almacena la versión que se te mostró y cuándo se eligió, sin otros datos personales. Si después creas una cuenta, vinculamos esa versión a ella. Nunca se comparte.
- Comprobaciones al registrarte — para evitar el abuso de las ofertas para nuevos usuarios, cuando te registras guardamos identificadores seudonimizados de tu dispositivo y tu red, almacenados solo como hashes unidireccionales con clave, nunca los valores originales. Cuando abres nuestra página de inicio de sesión, o inicias sesión con el aviso de Google en cualquiera de nuestras páginas, guardamos un identificador aleatorio en una cookie propia (cg_bid, hasta 400 días) y en el almacenamiento local de tu navegador, y un hash de las características de tu dispositivo en una cookie de un día (cg_dev). Conservamos los hashes 90 días, también después de que elimines tu cuenta. Si tu registro se marca como probable duplicado, ese registro se conserva hasta que elimines tu cuenta. No los usamos para nada más.
3.Cómo usamos la información
- Para prestar el Servicio: autenticarte, ejecutar tus generaciones, entregar resultados y webhooks, y mostrar tu uso y saldo.
- Para cobrarte: procesar pagos y recargas automáticas, emitir comprobantes y mantener registros contables.
- Para mantener el Servicio seguro y fiable: detectar usos indebidos, aplicar nuestra Política de uso aceptable, supervisar el rendimiento y dirigir las solicitudes a capacidad disponible.
- Para brindarte soporte y responder a tus consultas, incluidas las solicitudes de ventas que nos envíes.
- Para mejorar el Servicio con estadísticas de uso agregadas y disociadas de la identidad (por ejemplo, los modelos y resoluciones más populares), no con el contenido de tus generaciones.
- Para enviarte avisos del servicio y la facturación, y avisos sobre aumentos de precio y retiros de los modelos que usas (puedes desactivarlos en la configuración). No enviamos boletines de marketing.
- Para cumplir obligaciones legales y hacer valer nuestros acuerdos.
Nuestras bases legales según el GDPR/UK GDPR son la ejecución del contrato contigo, nuestros intereses legítimos en operar y proteger el Servicio, el cumplimiento de obligaciones legales y tu consentimiento cuando te lo solicitamos.
4.Datos de usuario de Google
Si inicias sesión con Google, Google comparte con nosotros tu nombre, dirección de correo electrónico y foto de perfil (los permisos openid, email y profile; no solicitamos ningún otro dato de Google). Solo los usamos para crear tu cuenta, iniciar sesión, mostrar tu nombre y foto en el panel y enviarte correos sobre el servicio y la facturación. No usamos los datos de usuario de Google para publicidad, no los vendemos ni los usamos para entrenar modelos de IA, y no los compartimos con nadie salvo con los proveedores de servicios indicados en «Cómo compartimos la información», que alojan y operan CheaperGen por nosotros. El uso y la transferencia por parte de CheaperGen de la información recibida de las API de Google cumplen con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Puedes retirar el acceso de CheaperGen cuando quieras desde los permisos de tu cuenta de Google; al eliminar tu cuenta de CheaperGen en Configuración, estos datos se borran de nuestros sistemas.
5.Tus datos no se usan para entrenar modelos
No usamos tus prompts, entradas ni resultados para entrenar o ajustar modelos de IA, y tampoco los vendemos. Nuestro personal solo accede al contenido de los clientes cuando hace falta para prestar la asistencia que solicitas, investigar un uso indebido o cumplir la ley.
7.Retención de datos
Conservamos los datos personales solo durante el tiempo necesario para los fines anteriores:
| Datos | Plazo de conservación |
|---|---|
| Generaciones de API: prompts, archivos multimedia de entrada y resultados | Por defecto, hasta 1 día después de que termine la generación; después se eliminan automáticamente. Las cuentas Enterprise pueden elegir la eliminación inmediata (en cuanto se entregue el resultado y, como máximo, 1 hora después de terminar), 1 hora, 1 día, 7 días o 30 días. Cada solicitud puede pedir un plazo menor. También puedes eliminar una generación en cualquier momento. |
| Generaciones de Studio y del entorno de prueba: prompts, archivos multimedia de entrada y resultados | Hasta que los elimines o elimines tu cuenta. |
| Archivos de entrada subidos | Mientras alguna generación conservada los use; los archivos que no use ninguna generación se eliminan al cabo de 1 día. |
| Metadatos de generación (modelo, parámetros que afectan al precio, estado, costo y marcas de tiempo) | Durante toda la vida de tu cuenta, para que el historial de uso y las facturas sigan siendo precisos, incluso después de eliminar el contenido anterior. |
| Información de la cuenta | Durante la vigencia de tu cuenta y hasta 90 días después de cerrarla. Al eliminar la cuenta, se eliminan tus generaciones, archivos subidos y contenido multimedia generado. |
| Origen del registro (las etiquetas de campaña o el sitio web que te trajo hasta aquí) | Durante toda la vida de tu cuenta; se elimina junto con ella. |
| Pagos, libro de créditos y saldo | Durante la vigencia de tu cuenta. Al eliminarla, se borran de nuestros sistemas; nuestro procesador de pagos conserva sus propios registros de pago según lo exige la legislación fiscal y contable (normalmente, 7 años). |
| Registros de seguridad y solicitudes (dirección IP, agente de usuario) | Hasta 90 días, o más si es necesario investigar un uso indebido. |
| Consultas de ventas y registros en la lista de espera | Hasta que nos pidas que los eliminemos o pasen 24 meses desde nuestro último contacto. |
Enviamos tus entradas a proveedores de modelos e inferencia únicamente para procesar tu solicitud. Cuando un proveedor ofrece ajustes para limitar la conservación o excluir el contenido del entrenamiento, los usamos; algunos proveedores conservan los archivos generados en sus sistemas durante un tiempo limitado (por ejemplo, hasta 14 días) antes de eliminarlos.
Las copias de seguridad se sobrescriben de forma continua en un plazo de 35 días.
8.Transferencias internacionales
Nosotros y nuestros subencargados podemos procesar datos en Estados Unidos y otros países. Cuando se transfieren datos personales del EEE, el Reino Unido o Suiza a un país sin una decisión de adecuación, aplicamos salvaguardas apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo del Reino Unido sobre transferencias internacionales de datos.
9.Seguridad
Aplicamos salvaguardas administrativas, técnicas y físicas apropiadas para los datos que procesamos, incluido el cifrado en tránsito (TLS), el cifrado de datos almacenados, el almacenamiento de claves de API como hashes, los webhooks firmados, los controles de acceso y el registro de actividad. Ningún sistema es completamente seguro; si detectamos una brecha que afecte a tus datos personales, te notificaremos a ti y a las autoridades según lo exija la ley.
10.Tus derechos
Según el lugar donde vivas, puedes tener derecho a acceder, corregir, eliminar o exportar tus datos personales, oponerte a ciertos usos o limitar su tratamiento, y retirar tu consentimiento. Las personas residentes en California pueden solicitar conocer, eliminar y corregir su información personal, y tienen derecho a no recibir un trato discriminatorio por ejercer estos derechos.
Para ejercer tus derechos, escribe a support@cheapergen.com desde la dirección asociada a tu cuenta. Responderemos dentro del plazo que establece la ley (normalmente 30 días). También puedes presentar una reclamación ante la autoridad local de protección de datos.
11.Menores
El Servicio no está dirigido a menores y no puede usarlo nadie menor de 18 años. No recopilamos deliberadamente datos personales de menores.
12.Cambios en esta política
Podemos actualizar esta política periódicamente. Publicaremos la nueva versión aquí y actualizaremos la fecha de «Última actualización»; si los cambios son sustanciales, te avisaremos por correo electrónico o en el panel.
13.Contacto
Preguntas y solicitudes sobre privacidad: support@cheapergen.com. Dirección postal: Entropia Inc., 2261 Market Street, STE 86040, San Francisco, CA 94114, United States.