Política de Privacidad

Responsable del tratamiento (Controller): Daaeonyx AI (operada por Sthiven R.), Estados Unidos ("Daaeonyx AI", "nosotros").

1. Quiénes somos

Daaeonyx AI provee una API de inferencia LLM por suscripción. Esta política explica qué datos personales tratamos y cuáles son tus derechos.

2. Datos que recopilamos

• Datos de cuenta: nombre, correo, teléfono, contraseña (almacenada con hash).
• Metadatos de suscripción/facturación: plan, estado, periodo y una referencia a tu pago — gestionados por nuestro Comerciante Registrado (Merchant of Record). Nunca recibimos ni almacenamos el número de tu tarjeta (el cumplimiento PCI lo maneja el MoR/procesador).
• Metadatos de uso (nunca el contenido de tus prompts): metadatos de las solicitudes a la API como marcas de tiempo, modelo, conteo de tokens y estado de los límites de tasa, además de los registros de auditoría de facturación/seguridad necesarios para operar y proteger el Servicio.

3. Tu contenido de API (prompts y salidas) — Cero Retención de Datos

Operamos con cero retención de datos sobre tu contenido de API. Los prompts que envías y las salidas que devolvemos se procesan únicamente para generar tu respuesta y no se almacenan después. No retenemos el contenido de tus prompts ni de tus salidas, no los usamos para entrenar ni afinar ningún modelo, y no construimos perfiles a partir de ellos. No envíes datos personales de terceros a la API sin una base legal (AUP §5.5).

4. Bases legales (GDPR)

• Ejecución de un contrato — para proveer el Servicio y gestionar tu suscripción.
• Intereses legítimos — seguridad, prevención de fraude y mejora de la fiabilidad (no entrenamiento con tu contenido).
• Consentimiento — solo donde se requiera (p. ej. correos de marketing opcionales); revocable en cualquier momento.
• Obligación legal — impuestos/contabilidad (en gran parte cubierta por el MoR).

5. Cómo usamos los datos

Proveer y mantener el Servicio; autenticarte; aplicar los límites y la AUP; facturar vía el MoR; brindar soporte; proteger la plataforma; cumplir con la ley.

6. Compartición — sub-procesadores

Compartimos lo mínimo necesario con proveedores verificados, cada uno bajo términos de tratamiento de datos. Los contratamos en las siguientes categorías:

No vendemos datos personales. Un Acuerdo de Tratamiento de Datos y la lista vigente de sub-procesadores están disponibles para clientes empresariales a solicitud.

7. Transferencias internacionales

Operamos desde EE. UU.; los datos pueden tratarse en EE. UU. y por los proveedores anteriores. Para datos personales de la UE/Reino Unido, las transferencias se apoyan en salvaguardas apropiadas (p. ej. Cláusulas Contractuales Tipo) donde se requiera.

8. Retención

• Contenido de prompts/salidas: no se retiene — cero retención de datos (§3).
• Datos de cuenta (nombre, correo, teléfono, contraseña con hash): se conservan mientras tu cuenta esté activa y por un periodo limitado tras la cancelación, para atender disputas y obligaciones legales/fiscales, y luego se eliminan o anonimizan.
• Metadatos operativos (marcas de tiempo, conteo de tokens, estado de límites de tasa y registros de auditoría de facturación/seguridad — nunca el contenido de los prompts): se retienen solo lo necesario para operar, proteger y facturar el Servicio y para cumplir obligaciones legales.
• Puedes solicitar la eliminación de los datos de tu cuenta (§9).

9. Tus derechos

Sujeto a la ley (GDPR/CCPA), puedes acceder, rectificar, eliminar, restringir, oponerte y solicitar la portabilidad de tus datos personales, y retirar tu consentimiento. Para ejercerlos, escribe a privacy@daaeonyxai.com; respondemos dentro del plazo legal. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

10. Seguridad

Cifrado estándar de la industria en tránsito y en reposo; controles de acceso de mínimo privilegio; sin secretos en los registros.

11. Cookies

El panel usa cookies estrictamente necesarias (sesión/autenticación). No usamos cookies de publicidad. Consulta nuestra Política de Cookies.

12. Menores

No está dirigido a menores de 18 años; no recopilamos sus datos a sabiendas.

13. Cambios

Las actualizaciones se publican en daaeonyxai.com/privacy con una nueva fecha de vigencia.

14. Contacto

Solicitudes de privacidad: privacy@daaeonyxai.com. Daaeonyx AI, Estados Unidos.