Política de privacidad

Tendera ("nosotros" o "nuestro") opera el sitio web tendera.chat y los servicios relacionados (conjuntamente, el "Servicio"). Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando visitas nuestro sitio web o usas nuestro servicio de chat con compañía de IA.

Al acceder al Servicio o usarlo, aceptas esta Política de privacidad. Si no aceptas sus términos, no accedas al Servicio.

2.1 Información que facilitas directamente

• Información de la cuenta: Cuando creas una cuenta, recopilamos tu dirección de correo electrónico y, si usas el inicio de sesión social (por ejemplo, Google OAuth), tu nombre y foto de perfil tal como los facilita el servicio de terceros.
• Mensajes de chat: Los mensajes que envías a nuestros compañeros de IA y recibes de ellos se almacenan para mantener la continuidad de las conversaciones y permitir el funcionamiento de nuestro sistema de memoria.
• Entrada de voz: Si usas la entrada de voz, la grabación de tu micrófono se envía para transcripción y Tendera no la almacena después de esa solicitud. El texto resultante se trata como un mensaje de chat. El audio generado de las respuestas escritas de personajes que cumplen los requisitos puede almacenarse en caché para reproducirlo de nuevo.
• Fotos e imágenes generadas: Si eliges compartir una foto en una conversación, recopilamos la foto seleccionada y cualquier texto que la acompañe. Las fotos compartidas se recodifican para eliminar los metadatos incrustados y se almacenan de forma privada con tu conversación. Las solicitudes de fotos de personajes y las imágenes generadas resultantes también se almacenan con tu historial de chat.
• Información de pago: Cuando te suscribes al plan Premium, el proveedor de pagos autorizado del canal de compra elegido procesa el pago. No recopilamos ni almacenamos directamente el número de tu tarjeta de crédito, los datos de tu cuenta bancaria ni otra información de cuentas financieras. Nuestro proveedor de pagos gestiona todos los pagos de conformidad con las normas PCI-DSS.

2.2 Información recopilada automáticamente

• Datos de uso: Podemos recopilar información sobre cómo accedes al Servicio y lo utilizas, incluida tu dirección IP, ubicación aproximada derivada de ella, tipo de navegador o app, sistema operativo, categoría de dispositivo, URL de referencia, páginas visitadas y fechas y horas de tus visitas.
• Datos de solicitudes y seguridad: Nuestros sistemas y proveedores de servicios pueden procesar identificadores de cuenta, identificadores de sesión o visitante, marcas de tiempo de solicitudes, frecuencia y patrones temporales de solicitudes, rutas solicitadas, estados de respuesta, versión de la app, proveedor y modelo de IA, latencia y resultado de las solicitudes, recuentos de tokens y resultados de revisiones de seguridad o abuso. La telemetría de solicitudes no contiene copias de tus instrucciones ni de las respuestas de la IA. No usamos estos datos para crear una huella de tu dispositivo con fines publicitarios.
• Cookies y almacenamiento local: Usamos cookies esenciales y el almacenamiento local del navegador para mantener tu sesión, recordar tu estado de autenticación y almacenar tokens de sesión de prueba. No usamos cookies publicitarias ni de seguimiento de terceros.

2.3 Datos de memoria de IA

Nuestros compañeros de IA usan un sistema de memoria que extrae y almacena información contextual de tus conversaciones (como tus preferencias, intereses y contexto emocional) para ofrecer una experiencia más personalizada. Estos datos se almacenan de forma segura y se asocian a tu cuenta. Puedes solicitar su eliminación en cualquier momento (consulta la Sección 7).

Usamos la información que recopilamos para los siguientes fines:

• Prestar el Servicio: Ofrecer experiencias de chat con compañía de IA, mantener el historial de conversaciones, procesar las fotos que eliges compartir, generar las fotos de personajes solicitadas y personalizar las interacciones mediante nuestro sistema de memoria.
• Gestión de cuentas: Crear y gestionar tu cuenta, autenticar tu identidad y procesar los pagos de suscripción.
• Mejora del Servicio: Analizar patrones de uso de forma agregada y anonimizada para mejorar la calidad, seguridad y funciones del Servicio.
• Seguridad y moderación: Detectar, prevenir e investigar abusos, contenido dañino, cuentas comprometidas, tráfico automatizado o mediante scripts, uso compartido de credenciales, servicios de retransmisión o espejo, reventa, intentos de eludir límites y otras infracciones de nuestros Términos del servicio. Podemos usar señales automatizadas limitadas, como el volumen y los patrones temporales de las solicitudes, para proteger la disponibilidad e integridad del Servicio.
• Comunicaciones: Enviarte notificaciones y actualizaciones relacionadas con el Servicio y, si das tu consentimiento, comunicaciones promocionales. Puedes dejar de recibir correos promocionales en cualquier momento.
• Cumplimiento legal: Cumplir las leyes, normativas y procedimientos legales aplicables.

No vendemos, alquilamos ni intercambiamos tu información personal. Solo podemos compartirla en las siguientes circunstancias limitadas:

• Proveedores de servicios: Compartimos datos con proveedores externos de confianza que nos ayudan a operar el Servicio, incluidos:
  • Supabase — alojamiento de bases de datos y autenticación
  • DeepSeek / OpenAI — proveedores de servicios de IA que pueden procesar mensajes de chat, fotos seleccionadas, solicitudes de fotos de personajes, entrada de voz o respuestas escritas para ofrecer funciones de lenguaje, comprensión de imágenes, generación de imágenes, transcripción y generación de voz
  • Proveedor de pagos — procesamiento de pagos
  • Vercel — alojamiento web y distribución de contenido
• Obligaciones legales: Podemos divulgar tu información si lo exigen la ley, una orden judicial o una norma gubernamental, o si creemos que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la seguridad de otras personas.
• Transferencias empresariales: En caso de fusión, adquisición o venta de todos nuestros activos o una parte de ellos, tu información puede transferirse como parte de la operación.

Exigimos a los proveedores que reciben datos personales que los protejan mediante medidas que ofrezcan la misma protección, o una equivalente, a la descrita en esta Política de privacidad y exigida por la legislación aplicable.

Tus datos se almacenan en servidores seguros de Supabase (bases de datos PostgreSQL con políticas de seguridad a nivel de fila). Aplicamos medidas técnicas y organizativas adecuadas para proteger tu información personal, entre ellas:

• Cifrado en tránsito (TLS/HTTPS) para todas las transmisiones de datos
• Cifrado en reposo de los datos almacenados
• Políticas de seguridad a nivel de fila (RLS) que garantizan que los usuarios solo puedan acceder a sus propios datos
• Gestión segura de claves de API y aislamiento de variables de entorno
• Revisiones y actualizaciones de seguridad periódicas

Aunque nos esforzamos por usar medios comercialmente aceptables para proteger tu información personal, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta.

Conservamos tu información de la siguiente manera:

• Datos de la cuenta: Se conservan mientras tu cuenta permanezca activa. Cuando solicitas eliminarla, el acceso se desactiva inmediatamente y se programa la eliminación de los datos personales de la cuenta después de un período de seguridad de 7 días. Si no puede completarse automáticamente, la eliminación se completará en un plazo de 30 días, salvo que la ley exija conservar los datos.
• Historial de chat, fotos y datos de memoria: Los mensajes, las fotos compartidas en el chat, las fotos de personajes generadas y los datos de memoria se conservan mientras tu cuenta esté activa para mantener la continuidad de las conversaciones. Se excluyen del uso normal del producto cuando se solicita la eliminación y se eliminan permanentemente al completarse el proceso.
• Datos de prueba de invitados: Los mensajes de prueba de invitados y sus registros de sesión normalmente se eliminan cuando los incorporas a una cuenta y, en los demás casos, se conservan durante un máximo de 30 días.
• Datos de uso y de red: Las direcciones IP originales y los datos de ciudad derivados de ellas en los registros de pruebas de invitados y visitas a páginas se conservan durante un máximo de 7 días. Los registros originales de visitas a páginas se conservan durante un máximo de 90 días. Las estadísticas agregadas y desidentificadas que ya no contienen texto de chat ni direcciones IP originales pueden conservarse más tiempo para análisis y planificación del servicio.
• Datos de seguridad y revisión: El estado de las restricciones, los metadatos de solicitudes pertinentes y los registros de revisión administrativa pueden conservarse durante el tiempo razonablemente necesario para proteger el Servicio, investigar disputas, evitar abusos reiterados y cumplir obligaciones legales. Limitamos el acceso al personal autorizado y no conservamos esta información con fines publicitarios.
• Registros de pago: Los registros de transacciones y del ciclo de vida de las suscripciones pueden conservarse de forma minimizada y desvinculada de la cuenta según sea necesario para obligaciones fiscales, reembolsos, disputas de pago y obligaciones financieras (normalmente entre 5 y 7 años). Esto no conserva tus conversaciones ni tu cuenta activa de Tendera.
• Registros de solicitudes de IA: Los registros sin contenido sobre el momento, resultado, proveedor o modelo, recuentos de tokens y versión de la app se conservan durante un máximo de 90 días para fiabilidad, conciliación de costes y análisis de seguridad.

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos personales, incluidos el historial de chat, las fotos compartidas y generadas, los datos de memoria y la información de la cuenta.
• Portabilidad: Solicitar una copia de tus datos en un formato legible por máquina.
• Oposición: Oponerte al tratamiento de tus datos personales para determinados fines.

Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@tendera.chat. Responderemos a tu solicitud en un plazo de 30 días.

Cuando los patrones de solicitudes indiquen razonablemente automatización, una cuenta comprometida, un servicio de retransmisión o espejo no autorizado, reventa u otro uso abusivo, podemos limitar temporalmente la frecuencia de solicitudes o pausar el acceso al chat mientras se revisa la cuenta. Una pausa temporal del chat no cancela por sí misma una suscripción de pago ni elimina los derechos de suscripción restantes.

Cuando sea posible, el Servicio mostrará cuándo se espera que termine la pausa temporal. Puedes solicitar una revisión humana o corregir información pertinente contactando con support@tendera.chat. Tendremos en cuenta el historial de la cuenta, las pruebas técnicas disponibles y cualquier información que facilites; el estado del pago por sí solo no demuestra que la actividad la realizara una persona o estuviera autorizada.

El Servicio no está destinado a personas menores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años. Si descubrimos que hemos recopilado información personal de un menor de 18 años, tomaremos medidas para eliminarla con prontitud. Si crees que un menor de 18 años nos ha facilitado información personal, contacta con nosotros en privacy@tendera.chat.

Tu información puede transferirse y tratarse en países distintos de aquel en el que resides. Esos países pueden tener leyes de protección de datos diferentes a las de tu jurisdicción. Al usar el Servicio, consientes la transferencia de tu información a esos países. Adoptamos medidas adecuadas para garantizar que tus datos personales sigan protegidos de conformidad con esta Política de privacidad.

El Servicio puede contener enlaces a sitios web o servicios de terceros que no operamos. No tenemos control ni asumimos responsabilidad por el contenido, las políticas de privacidad o las prácticas de ningún sitio o servicio de terceros. Te recomendamos revisar la política de privacidad de cada sitio que visites.

• Contenido generado por IA: Todas las respuestas de los compañeros de Tendera las genera la inteligencia artificial. No son personas reales. Las conversaciones son simulaciones y no deben tratarse como asesoramiento profesional (médico, legal, financiero, psicológico ni de otro tipo).
• Tratamiento de mensajes: Tus mensajes de chat se envían a proveedores externos de modelos de IA (DeepSeek y/o OpenAI) para generar respuestas. Estos proveedores procesan tus mensajes de conformidad con sus propias políticas de privacidad y acuerdos de tratamiento de datos.
• Tratamiento de fotos: Las fotos que eliges compartir, el texto de chat relacionado y las solicitudes de fotos de personajes pueden enviarse a DeepSeek y/o OpenAI para comprender la imagen seleccionada o generar la imagen solicitada. Tendera no accede a otras fotos de tu biblioteca a menos que las selecciones.
• Sistema de memoria: Nuestro sistema de memoria de IA extrae y almacena datos estructurados (preferencias, intereses y contexto emocional) de tus conversaciones. Estos datos se usan únicamente para mejorar tu experiencia personal y no se comparten con otros usuarios ni se usan para entrenar modelos de IA.
• No entrenamos con tus datos: No usamos tus conversaciones personales para entrenar ni ajustar modelos de IA. Los datos de tus chats se usan únicamente para prestarte el Servicio.

Si te encuentras en el Espacio Económico Europeo (EEE), se aplican las siguientes disposiciones adicionales:

• Base jurídica: Tratamos tus datos personales sobre la base de: (a) tu consentimiento, (b) la necesidad de cumplir nuestro contrato contigo (los Términos del servicio), (c) nuestros intereses legítimos en operar y mejorar el Servicio y (d) el cumplimiento de obligaciones legales.
• Delegado de protección de datos: Para consultas relacionadas con el GDPR, contacta con nosotros en privacy@tendera.chat.
• Autoridad de control: Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos en tu país de residencia.

Si resides en California, tienes los siguientes derechos en virtud de la Ley de Privacidad del Consumidor de California (CCPA):

• El derecho a saber qué información personal recopilamos, usamos y divulgamos sobre ti.
• El derecho a solicitar la eliminación de tu información personal.
• El derecho a excluirte de la venta de tu información personal. Nota: no vendemos tu información personal.
• El derecho a no sufrir discriminación por ejercer tus derechos conforme a la CCPA.

Podemos actualizar esta Política de privacidad ocasionalmente. Te notificaremos los cambios sustanciales publicando la nueva Política de privacidad en esta página y actualizando la fecha de "Última actualización". Si los cambios son importantes, también podemos enviarte una notificación por correo electrónico. Tu uso continuado del Servicio después de cualquier cambio constituye tu aceptación de la Política de privacidad actualizada.

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de privacidad o nuestras prácticas de datos, contacta con nosotros:

• Correo electrónico: privacy@tendera.chat
• Sitio web: tendera.chat