Privacidad

Responsable del tratamiento. El responsable es la entidad nombrada en el Aviso legal de este sitio, accesible en la dirección indicada allí. Qué se procesa. Datos de cuenta y organización que usted proporciona (nombre, dirección de correo electrónico, un hash scrypt de su contraseña, nombre y slug de la organización); registros de claves API (nombre, ámbitos, horas de creación y último uso, y un hash scrypt de la clave — la clave en sí se muestra una vez y nunca se almacena en claro); metadatos de solicitud para cada llamada (modelo solicitado y modelo utilizado, endpoint, región, clase de soberanía, recuentos de tokens, latencia, estimaciones de coste, marcas de tiempo); registros de traza que agrupan esas llamadas; entradas del registro de auditoría para cambios de cuenta, clave y política; y recuentos agregados de uso. Los cuerpos de los prompts y las completaciones no se almacenan. La retención cero es la configuración predeterminada y la única implementada: una solicitud que pida una política de retención distinta de cero se rechaza en lugar de ignorarse silenciosamente. Las direcciones IP no se almacenan en claro: se aplica un hash con un secreto de despliegue antes de escribirlas. Fines y bases jurídicas. Ejecución de un contrato (art. 6.1.b RGPD) para proporcionar la API, la consola y el catálogo; intereses legítimos (art. 6.1.f RGPD) en la seguridad del servicio, la prevención del abuso y la medición del uso; obligación legal (art. 6.1.c RGPD) cuando deban conservarse registros; consentimiento (art. 6.1.a RGPD) para cualquier elemento opcional, que puede retirar en cualquier momento. Destinatarios. La inferencia la realiza el endpoint que sirve una solicitud. Qué endpoint es se deriva de la política de enrutamiento y se registra en la respuesta: un endpoint propio en una región de la UE, o un endpoint asociado operado fuera de la UE. Cada tarjeta de modelo y cada respuesta indican la región y la clase de soberanía. Otros destinatarios son el proveedor de alojamiento que opera este sitio y el transporte de correo utilizado para mensajes de cuenta. Este sitio no carga ningún servicio de publicidad o seguimiento entre sitios ni ningún script de análisis de terceros. Transferencias fuera de la UE. Una solicitud enrutada a un endpoint asociado es procesada fuera de la UE por ese operador. El filtro de residencia existe para que usted pueda prohibirlo: una política que solo admite clases de la UE no enrutará a dicho endpoint, y una solicitud que nada satisface se rechaza en lugar de redondearse. Retención. Cuerpos de prompts y completaciones: no se almacenan en absoluto. Datos de cuenta, organización, claves y auditoría: se conservan mientras exista la cuenta y se eliminan con ella. Metadatos de solicitud y trazas: se conservan para el funcionamiento de la consola en la que los lee, y luego se eliminan. Puede exportar los datos de su cuenta y el registro de auditoría desde la consola en cualquier momento. Sus derechos. Acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición y derecho a presentar una reclamación ante una autoridad de control. Escriba a la dirección indicada en el Aviso legal. No hay toma de decisiones automatizada ni elaboración de perfiles con fines publicitarios.