Política de Privacidad

Información que usted nos proporciona:

• Datos de la cuenta: correo electrónico, nombre de usuario y contraseña. La contraseña se guarda solo como un hash unidireccional; no podemos leerla. Si inicia sesión con Google, recibimos su correo electrónico y el ID de su cuenta de Google, no su contraseña de Google.
• Datos del perfil (opcionales): edad y género, utilizados para personalizar las conversaciones.
• Sus conversaciones: los mensajes que envía a los personajes y las respuestas de la IA.
• Contenido que usted crea: personajes (nombre, descripción, personalidad, escenario y otros campos), indicaciones para imágenes y vídeos, y las imágenes, vídeos y mensajes de voz generados.
• Solicitudes de soporte y denuncias: lo que escribe en el formulario de soporte o en una denuncia de personaje, las capturas de pantalla que adjunta y los datos de la página y del navegador enviados con una solicitud de soporte.
• Pagos: paquete, importe, moneda, referencia del pedido y del proveedor de pagos, y estado. Los pagos los gestiona nuestro proveedor de pagos en criptomonedas; nunca recibimos números de tarjeta ni claves privadas de monederos.

Información generada automáticamente:

• Memoria de la conversación: un resumen de cada conversación y notas breves sobre datos mencionados en ella, para que el personaje recuerde partes anteriores del chat. En el plan Gold, los mensajes también se guardan como vectores numéricos para encontrar mensajes anteriores relevantes.
• Registros de uso y de la cuenta: créditos, plan, contadores de mensajes y personajes, preferencia de idioma y fecha de creación de la cuenta.
• Datos de seguridad: su dirección IP al crear la cuenta, contadores de inicios de sesión fallidos vinculados a un correo electrónico y registros del servidor (dirección IP, tipo de navegador, página solicitada y hora).

Información sensible. Las conversaciones en Charmzy.ai pueden ser románticas o sexuales, por lo que lo que usted escribe puede revelar información sobre su vida sexual u orientación sexual. Según la ley, se trata de una "categoría especial de datos". Solo la tratamos para prestarle el servicio y con su consentimiento explícito (ver "Su consentimiento para datos sensibles").

No vendemos sus datos personales, no le mostramos publicidad ni usamos sus datos para crear perfiles publicitarios. No usamos sus conversaciones para entrenar modelos de IA.

Moderación automática. Algunas comprobaciones de seguridad son automáticas y pueden bloquear un personaje, una indicación o un mensaje. Estas decisiones no tienen efectos jurídicos ni similarmente significativos para usted. Si cree que alguna es incorrecta, contáctenos y una persona la revisará.

Acceso del personal. Nuestro administrador autorizado solo puede ver los chats y archivos de una cuenta cuando es necesario para gestionar una denuncia, una solicitud de soporte, una sospecha de incumplimiento de nuestros Términos o un requerimiento legal. Cada acceso queda registrado.

Antes de su primer chat le pedimos el consentimiento explícito para tratar conversaciones que pueden incluir información sobre su vida sexual u orientación sexual, y registramos cuándo lo dio. Puede retirarlo en cualquier momento eliminando los chats correspondientes o su cuenta, o escribiendo a [email protected]. Como los chats se basan en estas conversaciones, no podemos ofrecerlos sin este consentimiento. Retirarlo no afecta al tratamiento realizado antes.

Solo compartimos datos personales con proveedores de servicios que los tratan por cuenta nuestra en virtud de un contrato, y solo lo que necesitan:

Puede pedirnos los nombres de nuestros proveedores actuales en [email protected].

También podemos revelar datos cuando la ley lo exige (por ejemplo, a la policía o a un tribunal) o para proteger a los usuarios y al público, por ejemplo al denunciar material de abuso sexual infantil a las autoridades. Si nuestra empresa se vende o se fusiona, los datos personales pueden pasar al nuevo propietario, que deberá seguir protegiéndolos conforme a esta política.

Nuestros servidores están en Moldavia y varios de nuestros proveedores están en Estados Unidos; ambos países están fuera del Reino Unido. Cuando transferimos sus datos fuera del Reino Unido, los protegemos con las garantías que exige la ley: reglamentos de adecuación del Reino Unido cuando existen (incluida la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. para empresas estadounidenses certificadas) o garantías contractuales como el Acuerdo Internacional de Transferencia de Datos del ICO o el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE. Puede pedirnos más información sobre estas garantías.

Para los usuarios de la UE, el EEE y Suiza se aplica lo mismo conforme al RGPD de la UE y a la ley suiza de protección de datos: el Reino Unido está cubierto por una decisión de adecuación de la Comisión Europea, y las transferencias a otros países se basan en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas Contractuales Tipo de la UE.

• Todo el tráfico hacia el sitio web está cifrado (HTTPS/TLS).
• Las contraseñas se guardan solo como hashes unidireccionales.
• La base de datos no es accesible desde internet y cada usuario solo puede acceder a sus propios datos privados.
• Las copias de seguridad están cifradas.
• Solo nuestro administrador autorizado puede acceder a los datos personales, y ese acceso queda registrado.

Ningún sistema es completamente seguro. Si una brecha de datos personales puede poner en riesgo sus derechos, se lo comunicaremos a usted y al ICO como exige la ley.

Usted tiene derecho a:

• acceder a sus datos personales y obtener una copia. Puede descargar la mayor parte usted mismo desde los ajustes de su cuenta ("Descargar mis datos");
• que se corrijan los datos inexactos;
• que se eliminen sus datos. Puede eliminar su cuenta en los ajustes de la cuenta;
• limitar u oponerse al tratamiento basado en nuestro interés legítimo;
• portabilidad de los datos: recibir los datos que nos dio en un formato legible por máquina;
• retirar su consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escriba a [email protected] desde el correo electrónico de su cuenta. Respondemos en el plazo de un mes. Puede que primero le pidamos confirmar su identidad.

Si no está conforme con cómo tratamos sus datos personales, comuníquenoslo primero mediante el formulario de soporte (categoría "Privacidad / datos personales") o en [email protected]. Acusamos recibo de cada reclamación en un plazo de 30 días, la examinamos y le comunicamos el resultado sin demora indebida.

También tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido: ico.org.uk/make-a-complaint o 0303 123 1113. Si vive en la UE, el EEE o Suiza, también puede reclamar ante su autoridad local de protección de datos.

Solo usamos las cookies y el almacenamiento del navegador que el sitio necesita para funcionar. No usamos cookies analíticas, publicitarias ni de seguimiento, por lo que no mostramos un aviso de cookies.

Puede borrar las cookies y el almacenamiento local en cualquier momento desde los ajustes del navegador. Después tendrá que iniciar sesión y elegir sus ajustes de nuevo.

Aplicamos esta política a todas las personas, vivan donde vivan.

• UE, EEE y Suiza: usted tiene los mismos derechos descritos arriba conforme al RGPD de la UE y a la ley suiza de protección de datos.
• Estados Unidos, incluida California: no vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no usamos información personal sensible para ningún fin distinto de prestar el servicio.
• Brasil (LGPD, Ley 13.709/2018): nuestras bases legales corresponden a los artículos 7 y 11 de la LGPD (contrato, obligación legal, intereses legítimos, protección de la vida y su consentimiento específico y destacado para datos sensibles). Usted tiene los derechos del artículo 18, incluidos la confirmación y el acceso, la corrección, la anonimización, el bloqueo o la eliminación, la portabilidad, la información sobre con quién compartimos los datos y la revocación del consentimiento. Respondemos a las solicitudes de acceso en un plazo de 15 días. Puede contactar con nuestro encargado de protección de datos (encarregado) en [email protected] y presentar una reclamación ante la ANPD (www.gov.br/anpd).
• Otros países: puede ejercer los derechos que le reconozca su legislación local escribiendo a [email protected].

Si hacemos cambios importantes, actualizaremos la fecha al inicio de esta página y le avisaremos por correo electrónico o en el sitio web antes de que entren en vigor.