Política de Privacidad

1. Quién es responsable

1.1 El controlador de los datos personales procesados a través de https://www.gptpro.ai es GPT Pro Limited (C 114704), .

1.2 Cualquier pregunta sobre esta política y cualquier solicitud para ejercer un derecho se puede enviar a [email protected].

2. Alcance

2.1 Esta política cubre los datos procesados cuando un visitante navega por https://www.gptpro.ai, crea una cuenta, utiliza el asistente de GPTPro y sus espacios de trabajo de generación, paga por una suscripción o créditos, o contacta con soporte.

2.2 Se aplica bajo el Reglamento (UE) 2016/679 (GDPR) y la Ley de Protección de Datos de Malta, junto con la legislación local del país de residencia del usuario donde esa ley otorga protección adicional.

3. Qué se recopila

Datos de la cuenta

Dirección de correo electrónico, nombre de usuario, foto de perfil donde se haya establecido, una contraseña hash o el identificador de la cuenta social utilizada para iniciar sesión, idioma y las preferencias mantenidas en la configuración de la cuenta.

Contenido

Los prompts enviados, los archivos e imágenes adjuntos, las respuestas devueltas, las imágenes generadas, clips, audio y código, los títulos y el historial de conversaciones, favoritos y el contexto personal que un usuario elige guardar para que el asistente pueda reutilizarlo.

Datos de uso

Para cada generación: el espacio de trabajo utilizado, el modelo llamado, el volumen procesado, el costo resultante y los créditos debitados. También los contadores de límite de tasa y el número de mensajes gratuitos ya servidos.

Datos de facturación

Compras de suscripción y créditos, sus montos, fechas y estado, y las facturas emitidas, que llevan el nombre y la dirección del comprador. Los detalles de la tarjeta se ingresan directamente con el proveedor de pagos y nunca son recibidos por GPTPro.

Datos de soporte

El contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico, y de las solicitudes de funciones publicadas en el tablero público.

Datos técnicos

Dirección IP, agente de usuario, marcas de tiempo, registros de la aplicación e informes de errores, y las señales de abuso producidas cuando se crea una cuenta.

4. Prompts, contenido generado y lo que sale del servicio

4.1 Un prompt y sus adjuntos se transmiten al proveedor de inteligencia artificial que lo responde, a través de la puerta de enlace de inferencia que utiliza GPTPro. Esa transmisión es lo que produce la respuesta; no es opcional y está limitada a lo que necesita la solicitud.

4.2 Los prompts pueden contener lo que un usuario elija escribir. No envíes datos personales de otra persona sin una base legal para hacerlo, y no envíes datos de categoría especial —salud, creencias, opiniones políticas, orientación sexual, datos biométricos o genéticos— o números de tarjetas de pago.

4.3 Las conversaciones, los medios generados y el contexto guardado permanecen en la cuenta hasta que el usuario los elimina o elimina la cuenta. Los adjuntos y los medios generados se almacenan como objetos privados en el almacenamiento de objetos europeo y solo son legibles por la cuenta que los produjo.

4.4 Una conversación para la cual se ha creado un enlace de compartición puede ser leída por cualquier persona que tenga ese enlace, sin necesidad de una cuenta. El enlace es el único control de acceso; revocarlo de la cuenta termina ese acceso.

5. Por qué se procesa y sobre qué base

5.1 No se toma ninguna decisión que produzca efectos legales para un usuario únicamente por medios automatizados. Las verificaciones automatizadas pueden marcar una cuenta para revisión; una suspensión o cierre bajo los Términos es decidida por una persona.

6. Entrenamiento de modelos de IA

6.1 GPTPro no utiliza prompts, adjuntos ni contenido generado para entrenar modelos de inteligencia artificial, y no los vende ni los pone a disposición para que nadie más los entrene.

6.2 GPTPro no entrena ningún modelo propio. Las solicitudes se dirigen a proveedores de terceros, cuyos propios términos rigen lo que hacen con una solicitud que reciben; GPTPro selecciona proveedores en términos que excluyen el entrenamiento en contenido de clientes y actualiza la lista a continuación cuando un proveedor cambia.

7. Quién más procesa los datos

7.1 Los datos personales nunca se venden ni se alquilan. Se comparten solo con los proveedores a continuación, cada uno obligado por un acuerdo de procesamiento de datos, y con una autoridad pública donde la ley lo exige.

8. Transferencias fuera del EEE

8.1 La aplicación, la base de datos y los medios almacenados están alojados en la Unión Europea.

8.2 Algunos proveedores enumerados anteriormente, en particular la puerta de enlace de inferencia y los proveedores de modelos a los que enruta, procesan datos fuera del Espacio Económico Europeo. Esas transferencias están cubiertas por las Cláusulas Contractuales Estándar de la Comisión Europea, junto con las medidas técnicas y organizativas necesarias para hacerlas efectivas, y —donde el proveedor está certificado— por el Marco de Privacidad de Datos UE–EE. UU.

9. Cuánto tiempo se conserva

9.1 Eliminar la cuenta elimina la cuenta y el contenido asociado a ella. Los registros que la ley exige que GPTPro mantenga —facturas sobre todo— se retienen durante su período legal; donde nombran al cliente, la ley es lo que impide que sean anonimizados. Todo lo que esté fuera de ese conjunto se elimina o se anonima de forma irreversible.

10. Seguridad

10.1 El tráfico está cifrado en tránsito. Las contraseñas se almacenan en hash, nunca en claro. Los medios almacenados son objetos privados, accesibles solo a través de la cuenta que los posee; una solicitud para uno se autoriza contra el llamador antes de que se lea cualquier byte.

10.2 El acceso a los sistemas de producción está restringido al personal que lo necesita, a través de una red privada, y se registra.

10.3 Ningún sistema es perfectamente seguro. Cuando una violación probablemente resulte en un alto riesgo para los derechos de los usuarios, se notifica a los usuarios afectados y a la autoridad supervisora dentro de los plazos que prescribe el GDPR.

11. Cookies y tecnologías similares

11.1 El Sitio utiliza:

• cookies estrictamente necesarias — la sesión, el idioma, la verificación anti-bot y las protecciones de seguridad, sin las cuales el servicio no puede funcionar;
• cookies de medición de audiencia (Google Analytics, implementadas a través de Google Tag Manager) que miden cómo se utiliza el Sitio, en agregado;
• una cookie de atribución que registra cómo un visitante llegó al Sitio, utilizada para medir la publicidad.

11.2 Las cookies de medición y atribución se pueden rechazar a través de la configuración del navegador, o a través del propio complemento de exclusión de Google. Rechazar cookies estrictamente necesarias impide que el servicio funcione.

12. Derechos del interesado

12.1 Cada usuario tiene derecho de acceso, rectificación, supresión, restricción, oposición y portabilidad, y el derecho a retirar un consentimiento ya dado, sin que ello afecte a lo que se haya hecho anteriormente.

12.2 Varios de estos pueden ejercerse directamente: las conversaciones y los medios generados pueden eliminarse individualmente de la cuenta, y la cuenta misma puede eliminarse desde la configuración de la cuenta.

12.3 Cualquier otra solicitud puede enviarse a [email protected]. Se responde dentro de un mes, ampliable por dos meses cuando la solicitud es compleja. Se puede solicitar prueba de identidad cuando hay dudas genuinas sobre quién está preguntando.

12.4 Un usuario que considere que sus derechos no han sido respetados puede presentar una queja ante la Oficina del Comisionado de Información y Protección de Datos en Malta, o ante la autoridad supervisora de su propio país de residencia.

13. Menores

13.1 Los Servicios no están destinados a personas menores de dieciocho (18) años, y no se puede crear una cuenta por uno. Una cuenta que se descubra que pertenece a un menor se cierra y se eliminan sus datos.

14. Cambios a esta política

14.1 Esta política puede ser actualizada. La versión que se aplica es la publicada en el Sitio en el momento de la consulta; un cambio material se notifica por correo electrónico o en la cuenta.