Política de privacidad

IleAI es una plataforma de pasarela de inteligencia artificial: unifica el acceso a varios proveedores de IA externos (texto, imagen, visión, audio, vídeo, traducción, embeddings) detrás de una sola API, un panel y un sistema de créditos común. Esta política describe qué datos recopilamos cuando usas el sitio público, el panel o la API, por qué, y tus derechos sobre esos datos.

Entidad responsable del tratamiento: [por completar — razón social, forma jurídica y dirección del domicilio social]. Para cualquier pregunta sobre esta política o para ejercer tus derechos, escribe a [por completar — dirección de correo dedicada a privacidad].

• Cuenta: nombre, dirección de correo, contraseña (almacenada en forma de hash, nunca en texto claro), organizaciones/proyectos creados, rol dentro de una organización.
• Facturación: historial de créditos comprados y consumidos, transacciones de pago en criptomoneda (procesadas por nuestro proveedor de pago, ver §4 — nunca almacenamos tus credenciales de monedero ni medios de pago).
• Uso de la API: registros de llamadas (marca de tiempo, categoría, modelo y proveedor usados, estado, latencia, número de tokens/unidades consumidos) necesarios para la facturación, el soporte técnico y la detección de abusos.
• Contenido de las solicitudes: el texto, imágenes o archivos que envías a la API (Playground, Agentes, llamadas programáticas) se transmiten al proveedor de IA elegido para generar una respuesta, y pueden pasar por nuestro proveedor de almacenamiento de archivos para los resultados generados (ver §4). Solo conservamos este contenido el tiempo necesario para procesar la solicitud y, para el historial de conversaciones de Agentes, hasta que lo elimines.
• Datos técnicos: dirección IP, identificador de solicitud, registros de errores de la aplicación — usados únicamente para la seguridad, el diagnóstico y la fiabilidad del servicio.

• Prestar y facturar el servicio (ejecución de llamadas de IA, gestión de créditos).
• Proteger las cuentas (autenticación, detección de actividad sospechosa).
• Enviar los correos necesarios para el servicio (verificación de cuenta, restablecimiento de contraseña, invitaciones, alertas de presupuesto).
• Ofrecer soporte al cliente y diagnosticar incidencias.
• Cumplir nuestras obligaciones legales y contables.

Nunca usamos el contenido de tus solicitudes para entrenar nuestros propios modelos — IleAI no entrena ningún modelo, enruta tus solicitudes a proveedores externos. Cada proveedor aplica su propia política respecto al uso eventual de los datos transmitidos vía su API para el entrenamiento (generalmente desactivada por defecto en las llamadas vía API, a diferencia de las interfaces de consumo masivo) — ver §4 para los enlaces a sus políticas respectivas.

Según las funcionalidades que uses, tus datos pueden transmitirse a los siguientes proveedores, cada uno actuando según su propia política de privacidad:

• Proveedores de IA (contenido de tus solicitudes, solo para las categorías que uses): Anthropic, OpenAI, Google, DeepSeek, xAI, Mistral AI, Moonshot AI, MiniMax, Meta (Llama), Black Forest Labs, DeepL, ElevenLabs, Vidu.
• Pago: NOWPayments (procesamiento de pagos en criptomoneda) — nunca recibimos tus claves privadas ni credenciales de monedero.
• Correo transaccional: Resend (envío de los correos de cuenta listados en §3).
• Almacenamiento de archivos: UploadCenter (alojamiento de los archivos que subes y de los resultados generados por los proveedores de IA).

Los datos de cuenta y facturación se conservan mientras tu cuenta esté activa, y luego durante el período requerido por nuestras obligaciones contables/legales tras el cierre. Los registros técnicos brutos se purgan automáticamente tras un período limitado; las estadísticas agregadas (sin contenido de solicitud) pueden conservarse más tiempo con fines de fiabilidad del servicio.

Según tu jurisdicción, generalmente dispones de un derecho de acceso, rectificación, supresión, limitación y portabilidad de tus datos, así como del derecho a retirar tu consentimiento cuando este constituya la base del tratamiento. Puedes ejercer estos derechos directamente desde tu panel (perfil, eliminación de cuenta) o escribiéndonos a [por completar]. Respondemos dentro de los plazos legalmente aplicables.

El panel utiliza una cookie de sesión estrictamente necesaria (httpOnly, no accesible desde JavaScript) para mantenerte conectado — ninguna cookie publicitaria ni de seguimiento de terceros. El sitio público utiliza una cookie estrictamente necesaria para recordar tu idioma; ninguna cookie de seguimiento.

Contraseñas con hash, claves API con hash en base de datos, tokens de sesión en cookies httpOnly con rotación, cifrado en tránsito (HTTPS) en todo el servicio. Ningún sistema es infalible: en caso de incidente de seguridad que afecte a tus datos, te informaremos conforme a nuestras obligaciones legales.

Podemos actualizar esta política para reflejar una evolución del servicio o de la normativa. La fecha de última actualización en la parte superior de la página se actualiza con cada cambio significativo; para cualquier modificación sustancial, te lo comunicaremos por correo o a través del panel.