Política de privacidad

Esta política explica qué recoge TokLab (toklab.ai) cuando creas una cuenta y llamas a modelos a través de nuestra API, por qué lo recogemos y quién más lo ve. Si tienes cualquier duda, escribe a [email protected].

Qué recogemos

• Datos de la cuenta. Cuando inicias sesión con Google recibimos tu nombre, tu correo electrónico y tu foto de perfil. Los guardamos para que tu cuenta, tu saldo y tus claves de API te pertenezcan.
• Registros de facturación. De cada recarga guardamos el importe, la moneda, la hora y la referencia de pago que devuelve nuestro proveedor. Nunca vemos ni almacenamos el número de tu tarjeta.
• Registros de uso. De cada solicitud a la API guardamos el modelo al que llamaste, la hora, si tuvo éxito y cuánto costó, para que tu saldo y tu página de consumo sean correctos y auditables.
• Contenido de las solicitudes. Los prompts, los archivos de referencia y las salidas que devuelve un modelo pasan por nuestros sistemas mientras se atiende tu solicitud.
• Datos técnicos. Dirección IP, tipo de navegador y metadatos de solicitud similares, usados para mantener el servicio disponible y detectar abusos.

Publicidad y análisis del sitio

Google Ads, Pageview, Rybbit y Cloudflare Web Analytics se cargan automáticamente en nuestro sitio; la preferencia de seguimiento de X no los controla. Estos servicios reciben información de páginas y referentes, del navegador y de la red para medir visitas, interacciones, rendimiento publicitario o del sitio. Google Ads puede utilizar cookies e identificadores del navegador. Para las conversiones de registro y compra, nuestro código proporciona el correo electrónico de la cuenta y, cuando está disponible, el nombre a la etiqueta de Google para las conversiones mejoradas; los eventos de compra pueden incluir el identificador de transacción, el importe y la moneda. El script de Rybbit también puede utilizar el almacenamiento del navegador e identificadores de visitantes. No hay un banner de consentimiento para todo el sitio. Los ajustes de privacidad del navegador y las herramientas de bloqueo pueden limitar estas solicitudes.

Medición de anuncios de X

Cuando la función está habilitada para el sitio, el X Pixel se carga automáticamente, salvo que lo hayas desactivado en las opciones de privacidad de X. Mide visitas, cuentas nuevas, creaciones de claves de API y recargas confirmadas mediante Stripe o PayPal. Esto comparte con X identificadores de conversión opacos, el identificador de clic de X cuando está disponible, el importe realmente pagado y la moneda, junto con la información del navegador y de la red que recoge su script. Esta integración no envía tu dirección de correo electrónico, número de teléfono, prompts, contenido generado ni claves de API. Asociamos los identificadores de campaña con los registros de conversión en nuestra base de datos hasta que se elimina la cuenta; las cookies propias de campaña se conservan hasta 30 días. Puedes desactivar o volver a activar la medición de X en las opciones de privacidad de X de cualquier página. Este control solo afecta a X y no modifica los demás servicios publicitarios o de análisis descritos anteriormente. Consulta nuestra Política de cookies para conocer los detalles de almacenamiento y desactivación.

Por qué utilizamos estos datos

Tratamos los datos de cuenta, facturación y uso para cumplir el contrato que suscribes al abrir una cuenta. Utilizamos los datos técnicos para operar y proteger el servicio. Usamos la información publicitaria y de análisis descrita anteriormente para entender el uso del sitio y el rendimiento de la publicidad.

Quién más lo ve

• Proveedores de modelos. Para atender una solicitud, su contenido se envía al proveedor del modelo que hayas elegido, que lo trata según sus propias condiciones.
• Procesamiento de pagos. Las recargas las gestiona nuestro proveedor de pagos, que recibe los datos necesarios para cobrar.
• Infraestructura. Los proveedores de alojamiento, base de datos y almacenamiento tratan los datos siguiendo nuestras instrucciones.
• Servicios publicitarios y de análisis. Google Ads, Pageview, Rybbit, Cloudflare Web Analytics y X reciben la información descrita anteriormente.

No vendemos datos personales y no usamos tus prompts ni tus salidas para entrenar modelos propios.

Cuánto tiempo lo conservamos

Los registros de cuenta, facturación y uso se conservan mientras tu cuenta esté abierta y, después, solo durante el tiempo que exijan las normas fiscales y contables. El contenido de las solicitudes se conserva únicamente el tiempo necesario para entregar el resultado e investigar fallos.

Tus derechos

Puedes pedir una copia de tus datos, solicitar su corrección o pedir que eliminemos tu cuenta y los datos asociados. Algunos registros de facturación deben conservarse por ley incluso después de la eliminación. Escribe a [email protected] y te responderemos.

Seguridad

El acceso a los datos de producción está limitado a las personas que lo necesitan. El tráfico con toklab.ai va cifrado en tránsito. Ningún servicio puede prometer una seguridad perfecta, así que avísanos de inmediato en [email protected] si crees que tu cuenta o tu clave han quedado expuestas.

Cambios

Si esta política cambia de forma sustancial, publicaremos aquí la nueva versión y actualizaremos la fecha de la parte superior de esta página.