Aviso de privacidad.
Fecha de entrada en vigor 2026-11-02
Aviso en el momento de la recogida de datos
Altifigence trata la información facilitada a través del registro de cuentas, el inicio de sesión, el proceso de compra, los espacios de trabajo de los productos, la asistencia y las comunicaciones jurídicas o de seguridad, junto con los registros técnicos necesarios para prestar y proteger esos servicios. Paddle tramita los pedidos en línea que reúnen los requisitos como Merchant of Record. Aparte de la medición publicitaria de X (Twitter), de OpenAI y de Google Ads basada en el consentimiento que se describe a continuación, cuando está habilitada, el sitio público no carga píxeles publicitarios ni perfiles publicitarios.
Información recogida
Según la función utilizada, la información puede incluir el nombre, el correo electrónico, la organización, el país o la región, los resultados de la comprobación de edad (si usted tiene 14 años o más y si es adulto o menor de edad), la dirección de correo electrónico del tutor de un menor y los registros de consentimiento del tutor, los metadatos de autenticación y seguridad, el estado del plan y de los derechos de acceso, los identificadores de transacciones de Paddle, la moneda, los datos fiscales y de recibos, los mensajes de asistencia o de carácter jurídico y el contenido del cliente que usted envíe deliberadamente a una función de Cloud, IA, sincronización o asistencia. La IA de la empresa también puede tratar los recuentos y las fechas de infracciones y de orientaciones de ayuda de menores vinculados a la cuenta, los recuentos y las fechas de rechazos del proveedor relativos a menores, los recuentos y las fechas de señales del proveedor relativas a adultos, las subcategorías generales, las categorías muy graves y los resultados de la clasificación de rechazos en cuentas individuales, así como los registros de auditoría de actuaciones manuales y de solicitudes jurídicas y comunicaciones de datos. A continuación se distinguen los campos detallados y las condiciones de lanzamiento.
Los sistemas de alojamiento y seguridad pueden crear registros como la dirección IP, la hora de la solicitud, la URL, el agente de usuario, el estado de respuesta, las señales de integridad de la sesión y los eventos de prevención de abusos. El almacenamiento esencial del navegador mantiene el idioma, la confirmación, la sesión de cuenta, la integridad de las solicitudes, la seguridad y la continuidad del proceso de compra.
Esto también puede incluir un número de teléfono que usted decida añadir para la recuperación de la cuenta, junto con la hora en que se confirmó y el idioma de la página correspondiente, así como registros de solicitudes de recuperación de cuenta (las horas de solicitud, espera y finalización, y el motivo de su finalización).
Finalidades del uso
Altifigence utiliza la información para crear y proteger cuentas, autenticar a los usuarios, comprobar la edad durante el registro y proteger a los menores, proporcionar las funciones seleccionadas de productos y espacios de trabajo, gestionar el acceso a suscripciones y funciones, ofrecer descargas públicas, conciliar pedidos y reembolsos, responder a solicitudes, prevenir usos indebidos y cumplir las obligaciones legales, fiscales, contables y contractuales. Los registros de protección de menores de la IA de la empresa, la agregación de rechazos del proveedor y señales relativas a adultos, la clasificación de rechazos en cuentas individuales, el acceso sujeto a umbrales y las actuaciones manuales relativas a adultos por parte del propietario y del personal autorizado, la tramitación lícita de solicitudes externas y los informes trimestrales que no identifican a personas se rigen por las condiciones de base jurídica, acceso y conservación específicas de cada finalidad que se indican a continuación.
Registros de consentimiento y versiones de los avisos
Aclaración de fecha 4 de octubre de 2026.
Durante el registro, dejamos constancia de la aceptación de las condiciones, la confirmación del aviso de privacidad, la versión del aviso de registro y la hora. La versión del aviso de registro identifica ese aviso; es independiente de la revisión de cada documento jurídico enlazado. El proceso de compra presenta por separado las condiciones del pedido, del pago y de la renovación, así como los avisos de Paddle para compradores y de privacidad. La publicación de una página jurídica revisada no significa por sí misma que usted la haya aceptado o haya autorizado otro pago. Las opciones voluntarias de marketing y analítica son independientes de las opciones obligatorias del registro y pueden retirarse a través de sus respectivos controles.
Explicación de la gestión de Account y de organizaciones: 2026-09-30
Este suplemento explica las funciones de Account que se describen a continuación cuando se ofrecen. Los pedidos existentes, los derechos reconocidos por la ley y las obligaciones de conservación específicas de cada finalidad siguen siendo aplicables. Los cambios sustanciales de un contrato existente siguen requiriendo el procedimiento de notificación y consentimiento aplicable.
Pertenencia a organizaciones y permisos
Cuando usted utiliza la administración de organizaciones, Account trata los identificadores de miembros e invitaciones, los nombres y las direcciones de correo electrónico, la pertenencia a organizaciones, la pertenencia a grupos, los roles y las asignaciones de permisos, así como los registros de actuaciones de gestión. Estos registros permiten gestionar las invitaciones, el control de acceso, la administración y la revisión de cambios relacionados con la seguridad. Las entradas de auditoría identifican la cuenta que realiza la actuación, la actuación, su objeto, su resultado y su hora; pueden incluir detalles pertinentes del cambio.
Los miembros que dispongan de los permisos necesarios pueden consultar o gestionar la información correspondiente sobre pertenencia, invitaciones, grupos, roles o auditoría de su organización. El acceso se limita a la organización y la función autorizadas. La asignación de un grupo o un rol no autoriza el acceso a la información de otra organización ni habilita la conexión SSO o SCIM de una institución externa.
Correo electrónico de marketing opcional
Versión del aviso sobre las preferencias de Account y la memoria del navegador: 2026-09-21. Estas opciones se aplican cuando se ofrece la función correspondiente; este aviso no inscribe a las cuentas existentes.
Altifigence (알티피전스), 160 Landmark-ro, Yeonsu-gu, Incheon, República de Corea, solicita por separado permiso para utilizar el correo electrónico de su cuenta para sus novedades y ofertas de productos y permiso para enviar esos correos electrónicos de marketing. Ambas opciones están desactivadas por defecto; usted puede crear y utilizar una cuenta sin elegir ninguna de ellas. No se utiliza ninguna otra información personal para esta finalidad de marketing. El uso con fines de marketing dura hasta que usted retire cualquiera de las dos opciones o cierre su cuenta. Se registran las opciones de consentimiento, la versión del aviso, el origen y la hora para acreditar y respetar su decisión; no constituyen un permiso para continuar el marketing tras la retirada.
Cambie o retire sus opciones sin coste en Altifigence Account → Preferencias → Correo electrónico de marketing, o póngase en contacto con contact@altifigence.com. Los mensajes de seguridad, de cuenta y necesarios para el servicio son independientes. El cambio del correo electrónico de su cuenta restablece ambas opciones de marketing. La función de preferencias por sí sola no habilita el envío de marketing; cualquier futuro correo electrónico de marketing debe identificar a Altifigence, incluir un método operativo para darse de baja que no requiera iniciar sesión y comprobar su permiso vigente antes del envío. Este consentimiento opcional no sustituye a otros derechos de privacidad aplicables ni a las bases jurídicas para el tratamiento de datos de la cuenta.
Cuentas recordadas en este navegador
Aviso de sesión del navegador actualizado el 2 de noviembre de 2026. Salvo que desactive la opción de recordar cuentas, el selector de cuentas de Auth en este navegador muestra hasta 12 cuentas que han iniciado sesión en este navegador, incluidas las cuentas que ya no tienen la sesión iniciada. Las sesiones del navegador están sujetas a un límite de inactividad de 30 días. Cuando está disponible la renovación de sesiones, el servicio puede ampliar el plazo tras verificar actividad en una página visible y con el foco; restaurar una cookie o mantener abierta una página en segundo plano no reactiva una sesión caducada o revocada. El servidor comprueba por separado la sesión central de Auth y cada sesión de servicio vinculada. Los datos de selección de cuentas se guardan en cookies cifradas, limitadas al host, HttpOnly, Secure y SameSite=Lax en auth.altifigence.com: la cookie de sesión del navegador __Host-altifigence_accounts guarda los inicios de sesión válidos y la cookie __Host-altifigence_profiles guarda la lista de cuentas recordadas. La lista de cuentas recordadas contiene únicamente un identificador interno de entrada, el identificador de usuario de la cuenta y la hora del último uso; no contiene contraseñas, credenciales de inicio de sesión, tokens, direcciones de correo electrónico ni nombres. Se conserva hasta 400 días desde su última actualización, y cada inicio de sesión en este navegador la actualiza. Para mostrar el selector, el servidor lee la lista y consulta el nombre, la dirección de correo electrónico y la foto de perfil de cada cuenta; las cuentas que ya no están activas, como las cuentas cerradas, salen de la lista. Las cookies esenciales de autenticación pueden persistir hasta 30 días. La configuración del navegador, la eliminación de cookies, el cierre de sesión o una actuación de seguridad pueden poner fin al acceso antes. Los inicios de sesión caducados o revocados se eliminan en la siguiente validación, y cerrar sesión no elimina una cuenta de la lista. Una cuenta que ya no tiene la sesión iniciada permanece en la lista; seleccionarla nunca inicia sesión por usted, y debe iniciar sesión de nuevo. La eliminación de una cuenta la borra de la lista de este navegador y, si todavía tiene la sesión iniciada, también revoca su sesión central asociada. Esto no autoriza el marketing ni la analítica, no comparte cookies con otros sitios ni modifica los permisos de los productos. Puede seguir siendo necesaria una autenticación adicional para actuaciones sensibles. Para que este navegador deje de recordar cuentas, seleccione «No recordar cuentas en este dispositivo» en el selector de cuentas: se elimina la lista de cuentas recordadas y se establece durante 400 días la cookie __Host-altifigence_profiles_off, que no contiene información de ninguna cuenta. Mientras esté establecida, no se recuerda ninguna cuenta y solo se muestran las cuentas que todavía tienen la sesión iniciada. «Recordar cuentas en este dispositivo», la eliminación de esa cookie o su caducidad vuelven a activar la opción de recordar cuentas. Tras utilizar un dispositivo compartido, desactive la opción de recordar cuentas y elimine cada cuenta.
Descargas públicas
La descarga pública de un instalador no requiere una cuenta ni información de pago. Cloudflare sirve los archivos publicados a través del proceso oficial desde un almacenamiento controlado. Las solicitudes pueden generar registros de IP, hora, ruta solicitada, agente de usuario, respuesta y prevención de abusos, incluidas las comprobaciones de límites de solicitudes. El acceso público no implica que el tráfico de red sea anónimo ni que no existan registros de seguridad.
Proveedores de servicios y comunicación de datos
Cloudflare, Inc. proporciona alojamiento, almacenamiento y seguridad para las funciones seleccionadas de cuenta y de Cloud y trata los identificadores de cuenta, los metadatos de solicitudes y seguridad y el contenido del cliente necesarios para esas funciones. La entidad de Paddle identificada durante el proceso de compra recibe información del comprador, de facturación y de pago para tramitar los pedidos en línea que reúnen los requisitos como Merchant of Record. Se utilizan proveedores de autenticación, correo electrónico, repositorios, contabilidad y otros según sea necesario para el servicio seleccionado o las obligaciones legales. Altifigence no vende información personal. Salvo las comunicaciones de datos mediante los píxeles publicitarios de X (Twitter) y de OpenAI y mediante la etiqueta de Google Ads que se describen a continuación cuando se habilitan con consentimiento publicitario, Altifigence no comparte información personal para publicidad comportamental entre distintos contextos. Las solicitudes jurídicas de autoridades externas relativas a registros de la IA de la empresa siguen el procedimiento independiente que se indica a continuación; el mero hecho de alcanzar un umbral de señales o recibir una solicitud no autoriza la comunicación externa de datos.
Cuando usted elige una función de IA o de Cloud, la conversación enviada, el contexto del proyecto seleccionado o los datos de entrada de la tarea pueden contener código fuente del diseño y otra información del cliente. Cloudflare proporciona alojamiento, seguridad y transporte de API; una ruta de cómputo seleccionada puede utilizar Google Cloud. En la IA proporcionada por la empresa (Managed AI), Anthropic PBC u OpenAI responde a cada tarea con la clave de API de la empresa, y se aplica la sección sobre el tratamiento y la transferencia internacional de la IA proporcionada por la empresa que figura a continuación. Las conexiones con claves de API del cliente (BYOK) pueden incluir OpenAI, Anthropic, xAI y Z.ai, según la conexión que usted seleccione; la facturación, el tratamiento y la conservación por parte del proveedor también pueden regirse por su propio acuerdo con el proveedor. Contenido del cliente, claves de API y tratamiento de datos de IA.
Twilio Inc. (Estados Unidos) envía mensajes de texto de confirmación del número para las cuentas que añaden un número de teléfono, y mensajes de texto de recuperación de cuenta una vez que se habilite la recuperación mediante correo electrónico+SMS en una actualización posterior. Véase Número de teléfono opcional: mensajes de texto enviados fuera de su país.
Analítica del sitio público, publicidad y opciones de cookies
Las tecnologías necesarias están siempre activadas. La analítica y la publicidad opcionales están inicialmente desactivadas y solo se habilitan si elige la categoría correspondiente. La opción de analítica está disponible cuando hay un proveedor de analítica configurado; el proveedor actual es Cloudflare Web Analytics. Aceptar todo habilita Cloudflare Web Analytics en las páginas públicas que reúnen los requisitos y, cuando está habilitado el píxel de X, la publicidad de X en las páginas de marketing. Cuando está habilitado el píxel de OpenAI, Aceptar todo también habilita la publicidad de OpenAI en las páginas de marketing sin formularios. Cuando la medición de Google Ads está activada, Aceptar todo también la habilita en las mismas páginas de marketing sin formularios. Rechazar no esenciales mantiene ambas categorías opcionales desactivadas; Configuración permite elegir por separado cada categoría opcional disponible. No se solicita ningún script de analítica o publicidad antes de que una elección vigente permita la categoría correspondiente. Las confirmaciones anteriores no autorizan Cloudflare Web Analytics. Las elecciones caducan a los 180 días. Preferencias de cookies, en el pie de página, permite cambiar o retirar el permiso; retirar la analítica o la publicidad recarga la página para detener el script. Global Privacy Control mantiene la analítica y la publicidad desactivadas. Estas opciones no modifican las sesiones esenciales de Auth: elimine una cuenta en el selector de Auth para revocar su sesión central.
Cloudflare Web Analytics recibe mediciones de visitas a páginas y rendimiento del navegador mediante su baliza. No utiliza cookies de analítica ni almacenamiento local para identificar visitantes, y no añadimos identificadores de cuenta. La analítica se excluye del inicio de sesión, cuentas, compra, formularios de contacto y páginas con parámetros de consulta. Cloudflare sigue recibiendo las solicitudes de red necesarias para prestar este servicio; los registros ordinarios de alojamiento y seguridad son independientes. Guardamos su elección de analítica en altf-cookie-ack, no en un identificador de analítica. Otras herramientas opcionales requieren un nuevo aviso y la elección correspondiente. Esta medición sin cookies proporciona informes agregados.
Medición publicitaria de X (Twitter)
Cuando está habilitado, utilizamos X (Twitter) para medir la publicidad y atribuir conversiones de nuestros anuncios en X. Este tratamiento se basa en su consentimiento publicitario. El píxel de X solo se carga tras ese consentimiento y solo en las páginas de marketing de www.altifigence.com; no se ejecuta en páginas de cuenta, inicio de sesión, compra ni espacios de trabajo de productos.
Cuando se ejecuta el píxel, X puede recibir identificadores de cookies o dispositivos, la URL de la página, eventos de visita de página, inicio de registro e inicio del proceso de pago (clics en enlaces de registro, inicio de sesión, Cloud o Account, o en enlaces de precios o de pago, situados en el contenido de las páginas de marketing), información del navegador y dispositivo, y su dirección IP tal como la recibe X. No enviamos a X su nombre, correo electrónico ni identificador de cuenta de Altifigence, tampoco mediante URL de páginas o datos de referencia HTTP (referrer). En www.altifigence.com, el píxel establece las cookies propias _twpid y _twsid, y _twclid cuando llega desde un anuncio de X; si retira el consentimiento publicitario, el sitio elimina estas cookies.
Para esta función publicitaria, su elección se guarda únicamente en su navegador (altf-cookie-ack) y caduca a los 180 días. El píxel envía sus datos directamente a X, no a nuestros servidores; los registros ordinarios de alojamiento y seguridad son independientes, como se describe anteriormente. El uso y la conservación de los datos que recibe X se describen en la Política de privacidad de X.
Como se describe en la información de transferencias internacionales de X, X puede transferir información a Estados Unidos, Irlanda y otros países donde opera, o almacenarla allí. Puede cambiar o retirar el consentimiento publicitario mediante Preferencias de cookies en el pie de página. Hay controles adicionales en la guía de configuración de personalización y datos de X; esos controles son independientes de la retirada del consentimiento en nuestro sitio.
Medición publicitaria de OpenAI
Cuando está habilitado, utilizamos OpenAI para medir la publicidad y atribuir conversiones de nuestros anuncios en los servicios publicitarios de OpenAI. El destinatario es OpenAI OpCo, LLC (Estados Unidos); OpenAI Ireland Limited trata los datos de las personas que se encuentran en el Espacio Económico Europeo o en Suiza. Este tratamiento se basa en su consentimiento publicitario. El píxel de OpenAI solo se carga tras ese consentimiento y solo en las páginas de marketing de www.altifigence.com que no contienen formularios; no se ejecuta en páginas con formularios ni en páginas de cuenta, inicio de sesión, compra ni espacios de trabajo de productos. Las páginas de marketing en cuestión se enumeran en el Aviso de cookies.
Cuando se ejecuta el píxel, OpenAI puede recibir los eventos propios de inicio y de diagnóstico del píxel (sdk_init y diagnostic), un evento de visita de página (page_viewed), un evento de registro (register) cuando hace clic en un enlace de registro, inicio de sesión, Cloud o Account situado en el contenido de esas páginas, la URL de la página y los datos de referencia HTTP (referrer) limitados a su origen y su ruta (sin consulta ni fragmento), los identificadores guardados en las cookies que se describen a continuación, información del navegador y su dirección IP tal como la recibe OpenAI. No enviamos a OpenAI su nombre, correo electrónico, número de teléfono ni identificador de cuenta de Altifigence, tampoco mediante URL de páginas o datos de referencia HTTP (referrer). La política de seguridad de contenido (CSP) de este sitio bloquea la configuración remota de coincidencia del píxel. En www.altifigence.com, el píxel establece la cookie propia __obref (un identificador aleatorio del navegador que se conserva hasta 365 días) y, cuando llega desde un enlace de un anuncio de OpenAI con el parámetro oppref, __oppref (el identificador de clic publicitario de OpenAI, que se conserva hasta 30 días). También guarda su estado de consentimiento en la cookie __oaiq_consent, en el almacenamiento local (oaiq_consent) y en el almacenamiento de sesión (oaiq_cs: seguido del identificador de nuestro píxel), y puede establecer brevemente __oaiq_domain_probe para determinar el dominio de las cookies. Si retira el consentimiento publicitario, el sitio detiene el píxel y elimina estas cookies y entradas de almacenamiento.
Para esta función publicitaria, su elección se guarda únicamente en su navegador (altf-cookie-ack) y caduca a los 180 días. El píxel envía sus datos directamente a OpenAI, no a nuestros servidores; los registros ordinarios de alojamiento y seguridad son independientes, como se describe anteriormente. OpenAI recibe estos datos como responsable independiente del tratamiento conforme a sus condiciones publicitarias. El uso y la conservación de los datos que recibe OpenAI se describen en la Política de privacidad de OpenAI y, para el Espacio Económico Europeo, Suiza y el Reino Unido, en la política de privacidad europea de OpenAI.
Como se describe en esas políticas, OpenAI puede tratar esta información en Estados Unidos y en otros países donde operan OpenAI o sus proveedores de servicios. Puede cambiar o retirar el consentimiento publicitario mediante Preferencias de cookies en el pie de página. Hay controles adicionales en la guía de OpenAI sobre anuncios y controles publicitarios y en el portal de privacidad de OpenAI; esos controles son independientes de la retirada del consentimiento en nuestro sitio.
Medición publicitaria de Google Ads
Cuando la medición de Google Ads está activada, utilizamos Google Ads para medir la publicidad y atribuir conversiones de nuestros anuncios en Google Ads. El destinatario es Google LLC (Estados Unidos) y sus entidades asociadas; según las condiciones de responsable del tratamiento de los anuncios de Google, Google Ireland Limited es el responsable para las personas que se encuentran en el Espacio Económico Europeo o en Suiza. Este tratamiento se basa en su consentimiento publicitario. La etiqueta de Google solo se carga tras ese consentimiento y solo en las mismas páginas de marketing de www.altifigence.com sin formularios que el píxel de OpenAI. Las páginas de marketing en cuestión se enumeran en el Aviso de cookies.
Cuando se ejecuta la etiqueta, Google puede recibir visitas de página y eventos de conversión en esas páginas, como iniciar el registro o visitar una página de producto; la etiqueta envía un evento de conversión de registro cuando hace clic en un enlace de registro, inicio de sesión, Cloud o Account situado en el contenido de esas páginas. Google también puede recibir la URL de la página y los datos de referencia HTTP (referrer) limitados a su origen y su ruta, el título de la página, los identificadores de clic publicitario que la etiqueta lee de la dirección de la página (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid y _gl), información de la etiqueta, del consentimiento y de diagnóstico, información del navegador y del dispositivo y su dirección IP tal como la recibe Google. No enviamos a Google su nombre, correo electrónico, número de teléfono ni identificador de cuenta de Altifigence. La etiqueta se carga desde www.googletagmanager.com y envía sus solicitudes a www.google.com y www.googleadservices.com. Nuestra configuración desactiva el vinculador de conversiones de Google, por lo que la etiqueta no establece cookies en www.altifigence.com; guarda los datos de medición, como un identificador de clic publicitario, en la entrada de almacenamiento local _gcl_ls, cuyos elementos caducan a los 90 días, a las 24 horas o a los 5 minutos. Si retira el consentimiento publicitario, el sitio detiene la etiqueta y elimina _gcl_ls y cualquier cookie _gcl_*.
Para esta función publicitaria, su elección se guarda únicamente en su navegador (altf-cookie-ack) y caduca a los 180 días. La etiqueta envía sus datos directamente a Google, no a nuestros servidores. Google recibe estos datos como responsable independiente del tratamiento conforme a sus condiciones de responsable del tratamiento de los anuncios; su uso y conservación se describen en la Política de Privacidad de Google y en Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios.
Google puede tratar esta información en Estados Unidos y en otros países donde Google o sus proveedores de servicios tienen instalaciones. Puede cambiar o retirar el consentimiento publicitario mediante Preferencias de cookies en el pie de página. Mi Centro de Anuncios, la configuración de anuncios de partners y Mi Actividad de Google ofrecen controles adicionales; son independientes de la retirada del consentimiento en nuestro sitio, y desactivar allí la personalización de anuncios no detiene toda la medición.
Tratamiento internacional
Los proveedores de infraestructura, pagos e IA seleccionados pueden tratar datos fuera de su país. No presuponga que una aplicación local, una página en coreano o una conexión con clave de API mantiene todas las solicitudes en Corea. Cuando la legislación aplicable exija información, consentimiento o garantías específicos de la transferencia, esos requisitos se aplican a la función y al contrato pertinentes; la aceptación de estas condiciones generales no constituye un consentimiento general para todas las transferencias al extranjero. Póngase en contacto con contact@altifigence.com para presentar una solicitud relativa a la privacidad o a las transferencias.
Medición publicitaria: transferencia internacional
Si da su consentimiento publicitario en www.altifigence.com, su navegador envía los datos de la tabla directamente a cada proveedor cuya medición esté habilitada, mediante HTTPS cifrado y sin pasar por nuestros servidores, cuando se carga una página medida o se hace clic en un enlace medido; en el caso de Google, cuando da su consentimiento en páginas donde la medición de Google Ads está activada. Los datos pueden tratarse en Estados Unidos y en otros países donde operan el proveedor o sus proveedores de servicios y, en el caso de X, también en Irlanda. La finalidad es medir la publicidad y atribuir conversiones de nuestros anuncios en el servicio de ese proveedor, sobre la base de su consentimiento publicitario. Para negarse, no dé el consentimiento publicitario; en ese caso no se transfiere nada. Puede retirarlo en cualquier momento mediante Preferencias de cookies en el pie de página, lo que detiene la medición y elimina su almacenamiento en el navegador. Negarse o retirar el consentimiento no afecta a su uso del sitio ni de nuestros servicios.
Destinatario | Datos transferidos y conservación por el destinatario |
|---|---|
X (Twitter): X Corp. (Estados Unidos) y X Internet Unlimited Company (Irlanda), según la Política de privacidad de X | Identificadores (las cookies _twpid, _twsid y _twclid e identificadores del dispositivo), la URL de la página, eventos de visita de página, inicio de registro e inicio de compra, información del navegador y del dispositivo, y dirección IP. Conservación: según la Política de privacidad de X. |
OpenAI: OpenAI OpCo, LLC (Estados Unidos), privacy@openai.com; OpenAI Ireland Limited para el Espacio Económico Europeo y Suiza | Los eventos sdk_init, diagnostic, page_viewed y register, la URL de la página y los datos de referencia (origen y ruta), los identificadores __obref y __oppref, información del navegador y dirección IP. Conservación: en su navegador, __obref hasta 365 días y __oppref hasta 30 días; en lo demás, según las políticas de privacidad de OpenAI. |
Google: Google LLC (Estados Unidos) y sus entidades asociadas; Google Ireland Limited para el Espacio Económico Europeo y Suiza, según las condiciones de responsable del tratamiento de los anuncios de Google | Visitas de página y eventos de conversión, la URL de la página y los datos de referencia (origen y ruta), el título de la página, identificadores de clic publicitario (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid, _gl), información de la etiqueta, del consentimiento y de diagnóstico, información del navegador y del dispositivo y dirección IP. Conservación: en su navegador, los elementos de _gcl_ls hasta 90 días; en lo demás, según la Política de Privacidad de Google. |
Número de teléfono opcional: mensajes de texto enviados fuera de su país
Si usted añade un número de teléfono en la configuración de Altifigence Account (opcional), encomendamos a un proveedor en Estados Unidos el envío de los mensajes de texto necesarios para confirmar el número y recuperar su cuenta con su correo electrónico y su teléfono, según se establece a continuación. Nunca se utiliza un número de teléfono para iniciar sesión, y no se transfiere nada si usted no añade uno. Esta sección se aplica una vez que se habilite la confirmación de números; hasta entonces no se puede añadir un número. La recuperación de cuenta mediante correo electrónico+SMS se proporcionará en una actualización posterior, una vez registrado nuestro número de remitente; hasta que se habilite, solo enviamos códigos de confirmación del número y no enviamos códigos ni avisos de recuperación.
Información personal transferida | Número de teléfono (con prefijo de país); contenido del mensaje: códigos de verificación, el aviso de solicitud de recuperación de cuenta con la hora a la que puede completarse la recuperación y un enlace de cancelación, y el aviso de que una recuperación en espera finalizó porque usted inició sesión con una clave de acceso o una aplicación de autenticación; el idioma del mensaje (el idioma de la página utilizado cuando se confirmó el número); y un código que usted introduce para que pueda comprobarse. No se envían su nombre, dirección de correo electrónico ni contraseña. |
|---|---|
País, momento y método | Estados Unidos. Los subencargados que Twilio publica para estos servicios también pueden tratar los datos en la Unión Europea y Australia (AWS para alojamiento y almacenamiento, ClickHouse para almacenamiento de datos), y Adaptive Mobile (ENEA) filtra los mensajes en Estados Unidos (lista de subencargados de Twilio, actualizada en septiembre de 2026). Cada vez que enviamos o comprobamos un código de confirmación del número o de recuperación, y cada vez que enviamos un aviso de solicitud de recuperación o de finalización, los servidores de Altifigence (Cloudflare) envían los datos a la API de Twilio mediante conexiones HTTPS cifradas. Twilio entrega los mensajes a través del operador de telefonía móvil del destinatario. Los operadores de telefonía móvil que entregan el mensaje no son encargados del tratamiento de Twilio. |
Destinatario y contacto | Twilio Inc. (Estados Unidos), 101 Spear Street, 5.ª planta, San Francisco, CA 94105, EE. UU., privacy@twilio.com |
Finalidad y conservación | Finalidad: enviar y comprobar códigos de confirmación del número y de recuperación de cuenta (Twilio Verify), enviar avisos de solicitud de recuperación y de finalización (Twilio Messaging), y la prevención del fraude y las restricciones de países de envío relacionadas. Conservación: Twilio conserva los registros de mensajes y verificación hasta que se eliminan conforme a la configuración de nuestra cuenta o a las solicitudes de eliminación; actualmente no enviamos solicitudes de eliminación. La documentación de Twilio establece un plazo mínimo para algunos campos, como el número de teléfono y el contenido del mensaje, antes de que una eliminación surta efecto, y los datos eliminados pueden permanecer en las copias de seguridad de Twilio hasta 30 días. Twilio también utiliza los datos de comunicaciones y el contenido de los mensajes como responsable independiente del tratamiento para prevenir e investigar abusos y fraudes (incluido el entrenamiento de sus herramientas internas para esas finalidades), para la seguridad, las obligaciones legales y la mejora del servicio, y los conserva conforme a sus propias políticas de conservación. La finalización de ese plazo mínimo no significa que los registros se eliminen automáticamente. |
Cómo negarse, procedimiento y efectos | No añada un número de teléfono y no se transferirá nada. Usted puede eliminar un número añadido en cualquier momento en Número de teléfono, en la configuración de Altifigence Account, tras confirmar su identidad; después de ello no se envían mensajes de texto. También puede solicitar su eliminación a contact@altifigence.com. Sin un número no puede utilizar la recuperación de cuenta con su correo electrónico y su teléfono; el registro, el inicio de sesión, otros servicios y otros métodos de recuperación, como los códigos de recuperación, no se ven afectados. |
Altifigence conserva un número de teléfono confirmado, junto con la hora en que se confirmó y el idioma de la página correspondiente, hasta que usted lo elimine o se complete la eliminación de la cuenta, y entonces lo elimina de inmediato. Si una baja u otra eliminación de cuenta se cancela o se detiene antes de completarse, la cuenta y su número se mantienen. Un número no confirmado no se guarda en su cuenta. Los registros de solicitudes de recuperación de cuenta finalizadas (las horas de solicitud, espera y finalización, el estado y el motivo de la finalización) no contienen el número de teléfono y se eliminan 30 días después de que finalice la solicitud. Los límites de solicitudes utilizan un hash con clave del número, cuyo recuento se realiza durante 24 horas. Los eventos de seguridad relativos a la adición o eliminación de un número y a la recuperación, así como las copias de seguridad de las bases de datos, se rigen por la sección Conservación y las normas sobre registros de seguridad de las cuentas.
Informamos de este encargo y de esta transferencia internacional en este Aviso de privacidad y en la pantalla del número de teléfono, como tratamiento por encargo comunicado conforme al artículo 28-8(1)(3)(a) de la Ley de Protección de la Información Personal de Corea.
IA proporcionada por la empresa: tratamiento y transferencia internacional
El suplemento sobre la IA de la empresa se publica y entra en vigor al mismo tiempo, el 16 de octubre de 2026 a las 10:00 KST. Versión del aviso: company-ai-settings-20261012, que la aplicación presenta una vez que se habilita la configuración de IA descrita a continuación. El consentimiento prestado con arreglo a la versión anterior company-ai-20261012 debe prestarse de nuevo con arreglo a esta versión. Antes del primer uso, la aplicación presenta los detalles específicos de cada destinatario y la misma versión, y obtiene un consentimiento independiente para la transferencia internacional. Las condiciones generales, el consentimiento relativo a los datos personales, el consentimiento para la transferencia, la aprobación del tutor para el uso y la aprobación del pago se distinguen según su finalidad. Conservamos la versión del aviso, la decisión y la hora como prueba y preservamos sin cambios el texto del aviso en coreano y en inglés de cada versión. Los cambios en el contenido al que ya se haya prestado consentimiento requieren una nueva versión del aviso y un nuevo consentimiento. Leer este aviso o aceptar las condiciones generales no constituye consentimiento para estas transferencias.
La IA proporcionada por la empresa envía las tareas solicitadas de Digital Design Studio a través de los servidores de Altifigence utilizando claves de API de la empresa y muestra los resultados en la aplicación. Responde la API de Claude de Anthropic o la API de OpenAI; la conmutación por error puede enviar la misma solicitud a ambos proveedores. Cloudflare Workers y AI Gateway retransmiten las solicitudes y las respuestas. Las entradas y salidas de los menores se someten a comprobaciones de seguridad de OpenAI con independencia del proveedor que responda. En el momento del lanzamiento, en el caso de adultos con cuentas individuales (planes de autoservicio como Free, Plus y Pro), únicamente el último mensaje del usuario en una conversación rechazada por el proveedor se envía adicionalmente a un modelo de análisis de OpenAI para clasificar señales de explotación sexual infantil y de actos ilícitos violentos. Esta clasificación externa no se aplica a cuentas de organizaciones empresariales o académicas ni a contratos Enterprise; sus condiciones se determinan por separado mediante contrato. Las demás conversaciones de adultos no reciben ningún análisis adicional por parte de la empresa, mientras que las señales del proveedor se contabilizan. El uso de su propia clave (BYOK) se rige por una configuración independiente y por el contrato del cliente con el proveedor. La IA de la empresa no está disponible para menores en el momento del lanzamiento; las comprobaciones de menores indicadas anteriormente solo se aplican después de que se habilite por separado su acceso. IA proporcionada por la empresa en el Aviso sobre contenido del cliente e IA.
Altifigence encomienda la generación y devolución de respuestas a Anthropic PBC y OpenAI OpCo, LLC, y la retransmisión de solicitudes y respuestas a Cloudflare, Inc. OpenAI OpCo, LLC también realiza comprobaciones de seguridad de las entradas y salidas de menores y la clasificación de conversaciones rechazadas por el proveedor en cuentas individuales, incluido Free; dicha clasificación transfiere a OpenAI el último mensaje del usuario en la conversación rechazada. Las cuentas de organizaciones empresariales y académicas y los contratos Enterprise quedan excluidos de esta clasificación externa y requieren acuerdos contractuales independientes. El tratamiento se rige por los contratos efectivamente aplicables a la empresa. Las finalidades propias de los proveedores relativas a la seguridad, la aplicación de políticas y las obligaciones legales, así como las excepciones de conservación, se distinguen del tratamiento realizado exclusivamente siguiendo instrucciones de la empresa. El consentimiento para la transferencia internacional no sustituye a una base jurídica independiente para la recogida, el uso o la comunicación a terceros. Los contratos aplicables son las condiciones publicadas de cada proveedor que la empresa aceptó en régimen de autoservicio, incluidos sus anexos de tratamiento de datos (DPA): las Condiciones comerciales de Anthropic (en vigor desde el 17 de junio de 2025) y su DPA (en vigor desde el 24 de febrero de 2025), el Acuerdo de servicios de OpenAI y su DPA (en vigor desde el 1 de enero de 2026), y las condiciones de autoservicio de Cloudflare con la versión 6.4 del DPA (en vigor desde el 3 de abril de 2026). No existen modificaciones negociadas por separado, acuerdos ZDR ni aprobaciones de Modified Abuse Monitoring. Con arreglo a cada DPA, los proveedores gestionan a los subencargados mediante listas publicadas y avisos de cambios, y la empresa puede oponerse a nuevos subencargados. El tratamiento para finalidades propias de los proveedores y las excepciones de conservación se describen en las tablas de destinatarios. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros relativos a menores indicados anteriormente solo se aplican después de que se habilite por separado su acceso.
Destinatarios y contacto | Anthropic PBC — privacy@anthropic.com; OpenAI OpCo, LLC — privacy@openai.com; Cloudflare, Inc. — privacyquestions@cloudflare.com. Cloudflare recibe solicitudes y respuestas para su retransmisión. La conmutación por error puede enviar la misma solicitud a ambos proveedores de IA, y las entradas y salidas de menores se envían a las comprobaciones de seguridad de OpenAI incluso cuando responde Anthropic. La clasificación de rechazos en cuentas individuales envía a OpenAI el último mensaje del usuario en la conversación rechazada incluso cuando fue Anthropic quien la rechazó. Esta clasificación externa no se aplica a cuentas de organizaciones empresariales o académicas ni a contratos Enterprise. Las solicitudes relativas a derechos sobre datos personales se aceptan en contact@altifigence.com y se remiten a los proveedores cuando es necesaria una actuación. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros relativos a menores indicados anteriormente solo se aplican después de que se habilite por separado su acceso. |
|---|---|
Datos transferidos | Los datos incluyen las indicaciones, las instrucciones, el contexto de la conversación, los materiales de proyecto adjuntos o seleccionados (archivos de código fuente o diseño, configuraciones y registros), las llamadas aprobadas a herramientas de lectura del proyecto y sus resultados (rutas, listados y contenidos), y las respuestas generadas. Los pasos posteriores de herramientas, los reintentos y la conmutación por error pueden volver a enviarlos. Los campos específicos de usuario final de los proveedores de IA utilizan identificadores obtenidos mediante hash (metadata.user_id de Anthropic y safety_identifier de OpenAI) en lugar de los identificadores originales de cuenta, las direcciones de correo electrónico o las direcciones IP; prompt_cache_key de OpenAI utiliza un HMAC de la información de organización y conversación. Los datos personales incluidos en el texto, los materiales seleccionados o los resultados de herramientas pueden seguir transmitiéndose. Los hashes que permiten establecer vínculos y las franjas de edad se protegen como datos personales. Las instrucciones de seguridad de los jóvenes comunican que se aplican salvaguardias para jóvenes, y las entradas y salidas de menores también se envían a la moderación de OpenAI. La información de conexión de red y seguridad se describe en el apartado de Cloudflare. En las cuentas individuales, incluido Free, el último mensaje del usuario en una conversación rechazada por el proveedor y los datos personales incluidos en ese mensaje se envían adicionalmente a un modelo de análisis de OpenAI para la clasificación de explotación sexual infantil y actos ilícitos violentos; no se envían para esta clasificación la instrucción del sistema, los mensajes anteriores, los resultados de herramientas ni las respuestas. Esta clasificación de rechazos no se aplica a cuentas de organizaciones empresariales o académicas ni a contratos Enterprise. Cuando están habilitadas, las instrucciones guardadas aplicables se incluyen en el paso de respuesta; una consulta pública confirmada por separado y las pruebas y citas de búsqueda devueltas pertenecen al flujo de búsqueda aislado descrito a continuación. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros relativos a menores indicados anteriormente solo se aplican después de que se habilite por separado su acceso. |
Finalidad y uso por los destinatarios | Generación y devolución de respuestas de IA, retransmisión de solicitudes y respuestas, continuidad durante fallos, comprobaciones de seguridad de las entradas y salidas de menores y clasificación de señales de explotación sexual infantil y actos ilícitos violentos en conversaciones rechazadas por el proveedor en cuentas individuales. Esta clasificación externa no se aplica a cuentas de organizaciones empresariales o académicas ni a contratos Enterprise. Las comprobaciones de seguridad propias de los proveedores, la aplicación de sus políticas, sus obligaciones legales y sus excepciones de conservación se distinguen en las tablas de destinatarios y las políticas de los proveedores. Las Condiciones comerciales de Anthropic prohíben entrenar modelos con contenido del cliente, y OpenAI no utiliza los datos de la API para el entrenamiento salvo que se haya optado por compartirlos. Según el registro de configuración de producción del 12 de octubre de 2026, la empresa no participa en el Development Partner Program de Anthropic, tiene desactivados los comentarios y tiene desactivadas las tres opciones de intercambio de datos de OpenAI. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros relativos a menores indicados anteriormente solo se aplican después de que se habilite por separado su acceso. |
Momento y método | Tras un consentimiento independiente, las solicitudes y los pasos posteriores aprobados de herramientas, los reintentos y la conmutación por error se envían mediante HTTPS cifrado con TLS a través de Cloudflare a la API de IA pertinente. Las entradas de menores se comprueban mediante la API de moderación de OpenAI antes de la generación, y las salidas antes de su visualización. La transmisión en continuo solo muestra las partes comprobadas; esto no retira las partes ya mostradas. La sección sobre negativa y retirada que figura a continuación aborda la interrupción de transferencias posteriores y los derechos relativos a los datos ya enviados. La clasificación de rechazos en cuentas individuales transfiere el último mensaje del usuario a OpenAI únicamente después del aviso y el consentimiento independientes exigidos y de un rechazo del proveedor; esta clasificación externa no se aplica a cuentas de organizaciones empresariales o académicas ni a contratos Enterprise. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros relativos a menores indicados anteriormente solo se aplican después de que se habilite por separado su acceso. |
País | Los países de tratamiento efectivos y los subencargados se distinguen en los detalles de los destinatarios que figuran a continuación. El hecho de que una entidad jurídica sea estadounidense no determina que el tratamiento se realice únicamente en Estados Unidos, y una lista externa cambiante no se considera un consentimiento general. La lista confirmada de países, actividades y subencargados se conserva con esta versión del aviso como una copia fija de la lista publicada de cada proveedor comprobada el 12 de octubre de 2026. |
Conservación | Los registros operativos de Altifigence, las pruebas de consentimiento, la configuración de retirada, la información de tutores, los registros de seguridad, las transacciones y las copias de seguridad se rigen por la tabla desglosada que figura a continuación. Las señales de seguridad relativas a adultos y los registros de rechazos del proveedor relativos a menores se conservan durante 90 días desde cada suceso y se eliminan junto con el registro de ejecución de ese turno. Los recuentos y los umbrales de acceso a nivel de cuenta utilizan únicamente la ventana móvil de los 30 días anteriores; las señales de más de 30 días no se contabilizan aunque sigan conservándose hasta el día 90. Los registros mínimos de cada expediente relativos a solicitudes de autoridades externas se conservan durante tres años tras la finalización de su tramitación; los totales de transparencia que no permiten identificar a personas se conservan de forma permanente. Estas son políticas de conservación de la empresa, no plazos legales para todos los datos personales. La conservación por los proveedores es independiente de los registros de la empresa, y se distinguen las rutas de generación y de análisis. Por separado, el almacenamiento de conversaciones de la cuenta, cuando está habilitado, guarda las nuevas conversaciones de adultos durante 30 días por defecto, con la posibilidad de seleccionar 7 días o desactivarlo y con la opción desactivada por defecto para menores; sus normas sobre contenido y eliminación figuran en la sección sobre el historial de la cuenta. |
Cómo negarse y sus efectos | Usted puede negarse en el primer uso y retirar su consentimiento a través de la configuración de la aplicación o de contact@altifigence.com. La negativa o la retirada hacen que la IA de la empresa deje de estar disponible; esa elección por sí sola no restringe su cuenta, su trabajo local ni su conexión BYOK independiente. Las restricciones por edad o seguridad son independientes. Las transferencias externas se detienen para las solicitudes enviadas por primera vez tras la retirada, incluidas las solicitudes posteriores de herramientas. Una solicitud que ya esté en curso en el momento de la retirada puede completar sus reintentos, la conmutación por error entre proveedores, las comprobaciones de seguridad y la clasificación de rechazos. Las solicitudes y respuestas ya enviadas no pueden retirarse, pero usted puede solicitar su eliminación o la limitación del tratamiento en la misma dirección. Las solicitudes de eliminación o de limitación del tratamiento se aceptan en contact@altifigence.com. Tras verificar la identidad, el contacto de privacidad identifica las solicitudes pertinentes por la hora, el proveedor, el modelo y el identificador de usuario obtenido mediante hash enviado al proveedor, y remite la solicitud al contacto de privacidad de dicho proveedor (Anthropic privacy@anthropic.com, OpenAI privacy@openai.com, Cloudflare privacyquestions@cloudflare.com). Cada proveedor facilita estas solicitudes conforme a su anexo de tratamiento de datos (DPA), y la empresa explica el resultado o el motivo y la duración de cualquier excepción lícita de conservación. |
Detalles de las transferencias por destinatario
Estas tablas forman parte de la versión del aviso company-ai-settings-20261012. Se aplican el procedimiento común de negativa y retirada y sus efectos indicados anteriormente. Los países, los subencargados y las condiciones de conservación que figuran a continuación reflejan las comprobaciones realizadas el 12 de octubre de 2026.
Anthropic — generación de respuestas
Destinatarios y contacto | Anthropic PBC · privacy@anthropic.com |
|---|---|
País | Anthropic PBC (Estados Unidos) recibe los datos y los almacena en Estados Unidos (región US del espacio de trabajo de la IA de la empresa, comprobada el 12 de octubre de 2026). La región de inferencia sigue siendo Global, por lo que la generación puede ejecutarse en países seleccionados por Anthropic en Estados Unidos, Europa, Asia y Australia, mientras que la revisión de seguridad, la asistencia y la respuesta a incidentes pueden tener lugar en países donde se encuentran Anthropic y sus filiales. Las filas relativas a la API de la lista de subencargados de Anthropic comprobada el 12 de octubre de 2026 y fijada con esta versión del aviso son las siguientes. Google Cloud Platform, Amazon Web Services y Microsoft Azure proporcionan infraestructura en la nube en todo el mundo; Cloudflare proporciona enrutamiento del tráfico en todo el mundo, en ubicaciones próximas al cliente. En Estados Unidos, Stripe se encarga de la facturación; WorkOS, de la seguridad y el SSO; Intercom, de la asistencia; Twilio, de la analítica y el correo electrónico y SMS; Iterable, del correo electrónico; Functional Software/Sentry, de la gestión de errores y la asistencia; y Sift y Arkose Labs, de la detección de fraudes y abusos. Nutun se encarga de la asistencia en Sudáfrica y Boldr en Canadá. Las entradas de facturación, autenticación y asistencia se aplican a esas actividades y no significan que todas las conversaciones de la IA de la empresa se envíen a estas empresas. Cuando se habilita la búsqueda web de Anthropic, también se incluyen Brave Search y TurboPuffer (Estados Unidos, búsqueda web). Solo se aplican al paso de búsqueda autorizado por separado, incluido el uso de BYOK compatible; la sección de búsqueda que figura a continuación describe este flujo adicional. |
Datos transferidos | Las indicaciones de la tarea seleccionada, el contexto, los materiales seleccionados, las llamadas aprobadas a herramientas y sus resultados, las respuestas generadas, el identificador de usuario obtenido mediante hash y el estado de las salvaguardias para jóvenes. Cuando se habilita su función de búsqueda, el proveedor también recibe la consulta pública confirmada por separado y devuelve pruebas de búsqueda y URL de fuentes en el paso de búsqueda aislado. |
Finalidad y uso por los destinatarios | La generación y devolución de respuestas y los reintentos y la conmutación por error permitidos; la seguridad del proveedor, la aplicación de políticas, el tratamiento por motivos legales y las excepciones de conservación se describen en la política de Anthropic que figura a continuación. |
Momento y método | Tras el consentimiento, cuando se selecciona Anthropic o este recibe una solicitud por conmutación por error y durante los pasos posteriores aprobados de herramientas y los reintentos, mediante TLS/HTTPS a través de Cloudflare. |
Conservación | Los modelos Claude Opus 5.5 y Claude Sonnet 5.5 que utiliza la empresa, y sus modelos alternativos del lado del servidor, no figuran en la lista Covered Models (versión del 1 de septiembre de 2026) comprobada el 12 de octubre de 2026, por lo que las entradas y salidas normalmente se eliminan en un plazo de 30 días. Las entradas y salidas clasificadas como infractoras de la Política de uso pueden conservarse hasta 2 años y las puntuaciones de clasificación de seguridad hasta 7 años, o durante más tiempo cuando lo exija la ley. Las cachés de indicaciones solo se mantienen en memoria durante la vigencia de la caché y después se eliminan. La empresa no tiene ningún acuerdo ZDR ni otro acuerdo especial de conservación. |
OpenAI — generación de respuestas (Responses)
Destinatarios y contacto | OpenAI OpCo, LLC · privacy@openai.com |
|---|---|
País | OpenAI OpCo, LLC (Estados Unidos) recibe los datos. El proyecto de generación de la empresa es un proyecto Global sin región de tratamiento establecida (registro de configuración del 11 de octubre de 2026). Por lo tanto, la generación puede tener lugar en los países enumerados para la API en la lista de subencargados de OpenAI actualizada el 9 de julio de 2026: Estados Unidos, Corea del Sur, Japón, India, Indonesia, Singapur, Malasia, Australia, Canadá, México, Brasil, Sudáfrica, Emiratos Árabes Unidos, Reino Unido, Irlanda, Francia, Alemania, Italia, Países Bajos, Noruega, Suecia, Finlandia, Polonia, España y Suiza. Las muestras de contenido señalado como infractor pueden revisarse en Estados Unidos, Canadá y Filipinas. El tratamiento de transporte y seguridad previo a OpenAI tiene lugar en un centro de datos de Cloudflare próximo al lugar de origen de la solicitud. Esta lista se conserva de forma fija con esta versión del aviso. |
Datos transferidos | Las indicaciones de la tarea seleccionada, el contexto, los materiales seleccionados, las llamadas aprobadas a herramientas y sus resultados, las respuestas generadas, el hash del usuario, el identificador de caché HMAC y el estado de las salvaguardias para jóvenes. Cuando se habilita su función de búsqueda, el proveedor también recibe la consulta pública confirmada por separado y devuelve pruebas de búsqueda y URL de fuentes en el paso de búsqueda aislado. |
Finalidad y uso por los destinatarios | Generación y devolución de respuestas, continuidad y prevención de abusos, con las excepciones de conservación por motivos legales y de prevención de daños de la política de OpenAI que figura a continuación. |
Momento y método | Tras el consentimiento, cuando se selecciona OpenAI o este recibe una solicitud por conmutación por error y durante los pasos posteriores aprobados de herramientas y los reintentos, mediante TLS/HTTPS a través de Cloudflare. |
Conservación | Las solicitudes de la empresa utilizan Responses solo de texto con el almacenamiento de respuestas desactivado (store:false), sin modo en segundo plano ni entradas de archivos o imágenes. Las herramientas de búsqueda web solo se incluyen en un paso de búsqueda habilitado y autorizado por separado. Los registros de supervisión de abusos de OpenAI normalmente se conservan hasta 30 días, con excepciones por motivos legales y de prevención de daños; los datos cifrados de la caché de indicaciones pueden permanecer en el almacenamiento local de la GPU hasta 24 horas (controles oficiales de datos comprobados el 12 de octubre de 2026). Esto no es ZDR. Los datos enviados a servicios de terceros están sujetos a sus políticas de conservación; la sección de búsqueda identifica los detalles específicos de búsqueda pendientes. |
OpenAI — comprobaciones de seguridad y clasificación de rechazos (Moderations)
Destinatarios y contacto | OpenAI OpCo, LLC · privacy@openai.com |
|---|---|
País | Las comprobaciones de seguridad de menores y la clasificación de rechazos en cuentas individuales utilizan Moderations de OpenAI de forma independiente de la generación de respuestas. El contenido comprobado o clasificado se transfiere a OpenAI incluso cuando Anthropic responde o rechaza la solicitud. Las cuentas de organizaciones empresariales y académicas y los contratos Enterprise quedan excluidos de esta clasificación de rechazos, con condiciones independientes determinadas por contrato. La configuración del proyecto de generación no determina los países de la ruta de análisis. Las comprobaciones de seguridad y la clasificación de rechazos pueden tratarse en los países que la lista de subencargados de OpenAI menciona para la API (la misma lista, conservada con esta versión del aviso, que para la generación de respuestas indicada anteriormente); el transporte previo a OpenAI tiene lugar en el centro de datos de Cloudflare más cercano. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros relativos a menores indicados anteriormente solo se aplican después de que se habilite por separado su acceso. |
Datos transferidos | Las partes comprobadas de la última entrada del usuario menor de edad y de la salida antes de su visualización, incluidas las respuestas de Anthropic; y, en una cuenta individual, el último mensaje del usuario en la conversación rechazada por el proveedor, incluidos los datos personales de ese mensaje, pero no la instrucción del sistema, los mensajes anteriores, los resultados de herramientas ni las respuestas. La clasificación de adultos abarca únicamente las conversaciones rechazadas por el proveedor; las demás conversaciones de adultos y las conversaciones de cuentas de organizaciones empresariales o académicas o sujetas a contratos Enterprise no se transfieren para esta clasificación. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros relativos a menores indicados anteriormente solo se aplican después de que se habilite por separado su acceso. |
Finalidad y uso por los destinatarios | Comprobaciones de seguridad de las entradas y salidas de menores y devolución de resultados; y clasificación de señales de contenido sexual infantil y de actos ilícitos violentos en conversaciones rechazadas por el proveedor en cuentas individuales. El contenido sexual infantil se contabiliza como una señal muy grave de explotación sexual infantil; los actos ilícitos violentos constituyen una señal general, y el terrorismo no se mide por separado. El propietario que actúa como contacto de privacidad y el personal al que se han concedido los permisos de gestión pertinentes realizan la revisión manual de adultos. La clasificación por sí sola no acredita la existencia de un delito. |
Momento y método | Tras el aviso y el consentimiento independientes exigidos, las entradas de menores se comprueban antes de la generación y las salidas antes de su visualización. La clasificación de rechazos en cuentas individuales se realiza únicamente cuando el proveedor devuelve una señal de rechazo. Cada comprobación o clasificación se envía a OpenAI mediante TLS/HTTPS a través de Cloudflare y está sujeta a las normas sobre la interrupción de nuevas transferencias tras la retirada. |
Conservación | La tabla publicada no recoge ninguna conservación para la supervisión de abusos ni del estado de la aplicación. Esto no elimina la conservación del mismo contenido en las rutas de generación ni los registros de seguridad de la empresa. |
Cloudflare — retransmisión mediante Workers / AI Gateway
Destinatarios y contacto | Cloudflare, Inc. · privacyquestions@cloudflare.com |
|---|---|
País | Cloudflare, Inc. (Estados Unidos) recibe los datos. La retransmisión de solicitudes mediante Workers y AI Gateway se ejecuta en el centro de datos de Cloudflare que recibe la solicitud, cuya ubicación viene determinada por la ruta de conexión del usuario (la red de Cloudflare abarca unos 130 países y regiones a fecha de 12 de octubre de 2026). Las bases de datos de cuentas, consentimientos y tutores se almacenan en Asia-Pacífico (ubicación de D1 comprobada el 12 de octubre de 2026). La base de datos de registros de la IA de la empresa también se ejecuta en la región Asia-Pacífico de Cloudflare, sin réplicas de lectura (comprobado el 15 de octubre de 2026); Cloudflare no se compromete a un país específico dentro de esa región. Las filiales de Cloudflare en Estados Unidos, Reino Unido, Singapur, Australia, Alemania, Portugal, Francia, Japón, Canadá, Países Bajos, Emiratos Árabes Unidos, India, Corea del Sur, México, Malasia, Suecia y Suiza, y los subencargados, pueden acceder a los datos para prestar asistencia y realizar tareas de ingeniería, según se indica en la lista conservada del 1 de octubre de 2025. El envío de correo electrónico a tutores se rige por la sección sobre información de tutores que figura a continuación. |
Datos transferidos | Los cuerpos de solicitudes y respuestas retransmitidos y los identificadores relacionados, junto con la información de conexión de red, solicitudes y seguridad, en las rutas de generación y moderación. Esto también abarca la retransmisión a OpenAI del último mensaje del usuario en una conversación rechazada por el proveedor para su clasificación en cuentas individuales. Cuando se habilita su función de búsqueda, el proveedor también recibe la consulta pública confirmada por separado y devuelve pruebas de búsqueda y URL de fuentes en el paso de búsqueda aislado. |
Finalidad y uso por los destinatarios | Con arreglo a su DPA, Cloudflare trata el contenido retransmitido y los registros de cliente que proporciona a la empresa siguiendo las instrucciones de esta en la medida necesaria para prestar el servicio. Sin embargo, conforme a la política de privacidad de Cloudflare (en vigor desde el 4 de noviembre de 2025), Cloudflare puede utilizar otra información de conexión que recoge sobre los usuarios, como las direcciones IP y los datos de enrutamiento del tráfico, y los datos de red derivados de ella bajo su propia responsabilidad para prestar el servicio, para la seguridad, como identificar y bloquear tráfico malicioso, y para cumplir la ley. |
Momento y método | Durante la retransmisión de solicitudes y respuestas de la IA de la empresa y de solicitudes y resultados de comprobaciones de seguridad mediante TLS/HTTPS. Esto incluye la retransmisión de solicitudes y resultados de clasificación de OpenAI tras un rechazo del proveedor en una cuenta individual. |
Conservación | Las pantallas de producción comprobadas el 12 de octubre de 2026 confirman que los registros de solicitudes y respuestas, la caché y logpush están desactivados en ambos Gateways utilizados por la empresa; el código también solicita la exclusión de registros y caché. Los registros de Workers y de seguridad, el correo electrónico y D1 fuera de este ámbito tienen normas de conservación independientes. La exclusión de los registros de cuerpos no elimina el tratamiento de retransmisión. Los registros de Workers se conservan hasta 7 días, y los registros del servicio de IA de la empresa no contienen contenido de mensajes ni identificadores de cuenta. Los registros de eventos de seguridad de Cloudflare se conservan hasta 31 días, y en el panel pueden consultarse los registros de envío de correo electrónico correspondientes a los últimos 30 días. Las vistas previas de mensajes están habilitadas para el dominio de envío de la empresa (account.altifigence.com), y Cloudflare conserva el contenido del correo enviado desde no-reply@account.altifigence.com durante unos 7 días mientras las vistas previas están activadas. Los registros de la empresa en D1 se rigen por los plazos de la tabla de conservación de la empresa que figura a continuación, y las filas eliminadas permanecen en los puntos de restauración de D1 Time Travel hasta 30 días. La ventana de consulta de 30 días del panel para los registros de envío de correo electrónico no es un plazo de conservación; la documentación pública no especifica un plazo de conservación independiente. |
Registros de la empresa, conservación y supresión
Registros operativos y de uso de la IA | Los hashes de cuentas, los identificadores de organizaciones y solicitudes, las horas, los proveedores y modelos, el uso, los costes, los errores y la conmutación por error sirven de apoyo a las operaciones y a la contabilización del uso. Este registro no almacena el contenido de las instrucciones enviadas al modelo, los archivos adjuntos, los resultados de herramientas ni las respuestas. Los registros de más de 90 días desde el inicio del turno se suprimen en la limpieza diaria de las 13:37 KST, con un máximo de 10.000 turnos por ejecución, y cualquier resto se suprime en la siguiente ejecución. Por tanto, la supresión efectiva puede tardar un día o más tras el vencimiento. |
|---|---|
Pruebas del consentimiento para la IA de la empresa | Las pruebas mínimas del consentimiento del usuario o de su tutor se conservan mientras sean válidas y caducan 90 días después de su retirada, sustitución, el cierre de la cuenta u otra circunstancia por la que dejen de estar vigentes. El cierre no amplía el plazo de conservación de las pruebas que ya hayan dejado de estar vigentes. Durante este periodo, los campos mínimos sirven para la gestión de controversias y el análisis de abusos, conforme a la distinción que se expone a continuación. Noventa días no constituyen un plazo legal general, y el consentimiento retirado no se considera una autorización que siga vigente. Los comprobantes caducados están configurados para su limpieza cada minuto, lo que es distinto de la finalización efectiva y del borrado de las copias de seguridad. Conservamos estas pruebas para estos dos fines sobre la base de nuestros intereses legítimos (artículo 15(1)(6) de la PIPA de Corea), con limitación a los campos mínimos y a la persona de contacto en materia de privacidad. |
Pruebas conservadas durante 90 días: gestión de controversias | Para resolver controversias sobre el consentimiento, su retirada y las solicitudes de ejercicio de derechos, las pruebas comprenden el identificador de cuenta pertinente, la versión del aviso, la elección, las horas, la fecha de cese de vigencia o caducidad y el método de confirmación de la edad, además del hash o valor enmascarado del correo electrónico del tutor y la declaración del representante cuando sean necesarios. El acceso se limita a la persona de contacto en materia de privacidad que gestione la controversia. Nos basamos en nuestro interés legítimo en resolver estas controversias (artículo 15(1)(6) de la PIPA de Corea). Si no se cumplen esos requisitos, las pruebas no se conservan ni utilizan sin otra base jurídica. |
Pruebas conservadas durante 90 días: análisis de abusos | Para investigar la elusión o el uso indebido reiterado de los procedimientos de consentimiento, retirada, edad o aprobación del tutor, la persona de contacto en materia de privacidad analiza únicamente las pruebas necesarias para ese incidente: el identificador de cuenta pertinente, las elecciones y los cambios de estado, las horas y el grupo de edad o el método de confirmación. No se añaden a estas pruebas el contenido de las conversaciones ni categorías de seguridad detalladas. Nos basamos en nuestro interés legítimo independiente en prevenir la elusión y el uso indebido reiterado de estos procedimientos (artículo 15(1)(6) de la PIPA de Corea). El análisis no amplía el plazo de 90 días posterior al cese de vigencia, y las pruebas no se utilizan para marketing ni para la elaboración general de perfiles de usuarios. |
Preferencia de retirada y estado relativo a la edad | El estado de retirada, la versión y la hora del cambio, así como el grupo de edad, el método de confirmación y la hora de confirmación, impiden la reactivación sin consentimiento y la elusión de las restricciones de edad. Se mantienen mientras exista la cuenta y se suprimen junto con ella. Esto no constituye una verificación de la fecha de nacimiento ni de un documento de identidad. |
Aprobación del tutor y solicitudes no completadas | La aprobación del tutor no se ofrece en el momento del lanzamiento. Una vez que esté disponible, la sección relativa al tutor distingue entre el correo electrónico sin transformar y las pruebas en forma de hash o enmascaradas: solicitudes de siete días, aprobación por un máximo de 365 días y pruebas que han dejado de estar vigentes conservadas durante 90 días. La conservación legal de justificantes de pago se evalúa por separado en el apartado de registros de transacciones. |
Registros de seguridad de menores | La IA de la empresa no está disponible para menores en el momento del lanzamiento. Las siguientes condiciones solo se aplican después de que se habilite por separado su acceso. Una vez habilitado, únicamente los recuentos y las fechas de infracciones por cuenta y, por separado, los recuentos y las fechas de orientaciones de ayuda quedan sujetos a un plazo de conservación de 90 días desde cada suceso y a una limpieza diaria. Los recuentos de infracciones y orientaciones de ayuda suman todos los registros conservados; el periodo móvil de 30 días solo se aplica a las señales de adultos y a los rechazos de proveedores correspondientes a menores. El texto comprobado, las categorías detalladas y las puntuaciones no se conservan en bases de datos ni en registros de Worker. No se registran las referencias generales a las autolesiones. Las advertencias, suspensiones y levantamientos manuales de suspensiones efectuados por el propietario que actúa como persona de contacto en materia de privacidad y por el personal al que se hayan concedido los permisos de gestión pertinentes conservan pruebas de auditoría de la persona que actúa, la hora y la acción. Estos registros de auditoría se conservan durante 90 días después de la acción y se limpian diariamente. Los recuentos aún pueden permitir inferencias sensibles, por lo que se distinguen las bases jurídicas de las comprobaciones, los registros de infracciones y orientaciones de ayuda y las auditorías de acciones. Los registros por cuenta son accesibles para su revisión manual únicamente por el propietario que actúa como persona de contacto en materia de privacidad y por el personal al que se hayan concedido los permisos de gestión pertinentes. La consulta requiere permisos de lectura de gestión y de gestión de administradores. Solo las personas incluidas en la lista de autorizados pueden consultar estos registros. |
Registros de rechazos de proveedores correspondientes a menores | Los recuentos y las fechas vinculados a cuentas de rechazos de proveedores en cuentas de menores se conservan durante 90 días desde cada suceso y se suprimen junto con el registro de ejecución de ese turno. Los recuentos de rechazos utilizan el periodo móvil de los 30 días anteriores; los nuevos rechazos no amplían los plazos de los registros más antiguos. Se mantienen separados de los registros de infracciones y orientaciones de ayuda de las comprobaciones de seguridad de menores y de las señales de adultos, sin conservar categorías detalladas, puntuaciones ni texto. Las bases jurídicas, los controles de acceso y la verificación de la supresión efectiva se rigen por las condiciones relativas a los registros de seguridad y al acceso que figuran a continuación. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros de menores antes indicados solo se aplican después de que se habilite por separado su acceso. |
Registros de señales de proveedores correspondientes a adultos | Los identificadores, recuentos, fechas y categorías de señales de adultos vinculados a cuentas sirven de apoyo a los totales de señales de proveedores y clasificaciones de rechazos, al acceso sujeto a umbrales y a la revisión por el propietario y el personal autorizado, así como a informes que no permiten identificar a personas. Cada señal se conserva durante 90 días desde que se produce y se suprime junto con el registro de ejecución de ese turno. Las nuevas señales no amplían los plazos de las señales más antiguas. Los recuentos y los umbrales de acceso por cuenta utilizan el periodo móvil de los 30 días anteriores; los registros conservados de más de 30 días no sirven para alcanzar un umbral ni para mantener el acceso. En los totales trimestrales solo permanecen cifras que no permiten identificar a personas. Los registros de adultos están separados de los registros de infracciones, orientaciones de ayuda y rechazos de proveedores correspondientes a menores. Los hashes y las categorías que pueden vincularse a personas son datos personales y pueden revelar hechos sensibles. Cada finalidad del tratamiento y cualquier requisito relativo a datos sensibles necesitan una base jurídica; el consentimiento para transferencias internacionales no los sustituye. Nos basamos en nuestros intereses legítimos en prevenir usos indebidos graves y proteger a los usuarios (artículo 15(1)(6) de la PIPA de Corea) y conservamos estos registros únicamente durante los 90 días antes indicados. |
Registros de auditoría de solicitudes legales y comunicaciones de datos | Los registros mínimos por expediente de solicitudes de autoridades externas incluyen la autoridad, la fecha de la solicitud, la base jurídica y el alcance, las decisiones de revisión, aprobación, rechazo y comunicación de datos, la aprobación del propietario y su hora, los campos efectivamente comunicados, el destinatario, la hora de la comunicación y la hora de finalización de la tramitación. Se conservan durante tres años después de finalizar la tramitación y luego se suprimen, para revisar la legalidad, controlar el alcance de la comunicación de datos y realizar auditorías posteriores; el acceso se limita al propietario que actúa como persona de contacto en materia de privacidad para ese trabajo. En estos registros no se conservan el texto de las conversaciones ni copias completas de los materiales comunicados. El plazo de tres años es una elección de la política de la empresa y no sustituye a una base jurídica para cada comunicación y conservación. Cualquier obligación separada de conservación por motivos legales especifica su base, alcance y duración, con supresión cuando deje de ser necesaria. Una solicitud o el hecho de alcanzar un umbral no prolongan la conservación de todos los registros. Cada comunicación de datos y su registro se basan en la disposición legal específica citada en la solicitud; conservamos el registro mínimo del expediente durante tres años después de finalizar la tramitación para demostrar que las comunicaciones fueron lícitas (artículo 15(1)(6) de la PIPA de Corea). |
Totales de transparencia que no permiten identificar a personas | Solo los totales que no permiten identificar a personas se conservan de forma permanente para los informes trimestrales y la comparación a largo plazo de los cambios de política. Excluyen los identificadores de cuenta, las filas por cuenta, las conversaciones y los materiales comunicados completos; esta finalidad no amplía el plazo de conservación de 90 días de las señales de adultos y los rechazos de proveedores correspondientes a menores ni el plazo de tres años de las solicitudes legales. Los recuentos reducidos y los totales relacionados que permiten deducir valores por diferencia se suprimen antes de la publicación con arreglo a las normas que figuran a continuación. Las clasificaciones externas no medidas para cuentas de organizaciones empresariales o académicas y contratos Enterprise no se convierten en cero. |
Registros de transacciones y controversias con consumidores | Cuando se aplica la legislación coreana sobre comercio electrónico, los registros de contratos y desistimiento de pedidos y los de pagos y suministro se conservan por separado durante cinco años; los registros de reclamaciones y controversias con consumidores, durante tres años. Esto no abarca automáticamente todos los consentimientos relativos a la IA ni todos los correos electrónicos de tutores. |
Copias de seguridad y copias restauradas | El procedimiento de exportación y restauración SQL de cuentas excluye las filas de datos de comprobantes y preferencias de IA de usuarios, edad y aprobación del tutor, la bandeja de salida de correo electrónico, las solicitudes de recuperación de cuentas por correo electrónico+SMS y los informes de errores, y comprueba que estén vacías tras la restauración. Esto no elimina todas las copias. Las filas suprimidas pueden permanecer en los puntos de restauración de D1 durante un máximo de 30 días con nuestro plan Workers Paid. Las exportaciones de recuperación se guardan en Cloudflare R2 en Asia-Pacífico. Las copias de seguridad de recuperación se suprimen automáticamente 90 días después de su creación. La comprobación operativa del 15 de octubre de 2026 encontró ocho exportaciones fechadas entre el 27 y el 28 de julio, anteriores a la existencia de cualquier registro de IA de la empresa. Estas exportaciones se conservan únicamente para la recuperación. |
Menores (de 14 a 18 años)
En el momento del lanzamiento, la IA de la empresa no está disponible para residentes en Corea de entre 14 y 18 años, y los representantes legales aún no pueden otorgar su aprobación para la IA de la empresa. Esta sección describe las condiciones que se aplican una vez que se habilite por separado su acceso.
La IA de la empresa no está disponible para menores en el momento del lanzamiento. Las siguientes condiciones solo se aplican después de que se habilite por separado su acceso. En lenguaje sencillo: la IA de la empresa envía su texto y los materiales seleccionados a empresas en el extranjero para elaborar una respuesta. Anthropic u OpenAI responden y Cloudflare la transmite; el texto y las respuestas de los usuarios jóvenes también se envían a las comprobaciones de seguridad de OpenAI. Su consentimiento y la aprobación de su representante legal son requisitos independientes. La mera negativa a prestar el consentimiento no restringe su cuenta ni su trabajo local. Puede solicitar la retirada en cualquier momento, y los pagos requieren una aprobación independiente.
La IA de la empresa para personas de entre 14 y 18 años no está disponible en el momento del lanzamiento. Las siguientes condiciones solo se aplican una vez que se habilite por separado su acceso. Los adultos deben tener al menos 19 años y ser legalmente mayores de edad en su lugar de residencia. Los residentes en Corea de entre 14 y 18 años deben prestar por separado los consentimientos requeridos para el tratamiento de datos personales y las transferencias internacionales y obtener la aprobación de un representante legal para la IA de la empresa. Una vez habilitado el acceso, el menor comparte únicamente un enlace; el tutor introduce y verifica su propio correo electrónico y declara su condición de representante legal adulto antes de dar su aprobación. Esto difiere de la verificación oficial de identidad o de parentesco. La aprobación para el uso de la IA no es una aprobación de pagos; la aprobación de transacciones se rige por la sección relativa al tutor. No se admite a menores de otros lugares hasta que se revise la disponibilidad; los menores de 14 años no pueden registrarse ni utilizar la IA de la empresa.
La IA de la empresa para personas de entre 14 y 18 años no está disponible en el momento del lanzamiento. Las siguientes condiciones solo se aplican una vez que se habilite por separado su acceso. Una vez habilitado, se aplican comprobaciones habituales de seguridad de las entradas y salidas a las cuentas de menores. La clasificación de rechazos de adultos se rige por las condiciones independientes relativas a los planes y los rechazos que figuran a continuación. Con independencia del proveedor de la respuesta, OpenAI omni-moderation-latest comprueba la última entrada del usuario y las partes de la salida antes de mostrarlas. Esto no significa que se comprueben íntegramente todas las conversaciones anteriores, los archivos adjuntos o los resultados de herramientas. Una entrada bloqueada detiene esa generación; solo se muestran las partes de la salida que se han comprobado. Si se interrumpe el servicio de comprobación, lo intentamos de nuevo una vez y, si vuelve a fallar, retenemos únicamente esa respuesta sin mostrar salidas no comprobadas. Las interrupciones no cuentan como infracciones y no se cobra el turno fallido. Las partes ya mostradas no pueden retirarse.
La IA de la empresa para personas de entre 14 y 18 años no está disponible en el momento del lanzamiento. Las siguientes condiciones solo se aplican una vez que se habilite por separado su acceso. Una vez habilitado, el ámbito del bloqueo comprende el contenido sexual que implique a menores y las instrucciones o la intención de autolesión. Las referencias generales a las autolesiones o las solicitudes de ayuda, por sí solas, no se bloquean; se muestra la orientación del servicio de crisis 109 de Corea, y las demás categorías no se bloquean ni registran. Una respuesta bloqueada se sustituye por orientaciones de seguridad y la conversación puede continuar. Estas comprobaciones no detectan todos los contenidos perjudiciales ni garantizan asesoramiento, diagnóstico o rescate de emergencia. Las obligaciones de las políticas de uso de los proveedores siguen siendo aplicables. La aprobación del tutor no comparte automáticamente las conversaciones ni la información sobre crisis, ni concede acceso ilimitado a los chats del menor.
La IA de la empresa para personas de entre 14 y 18 años no está disponible en el momento del lanzamiento. Las siguientes condiciones solo se aplican una vez que se habilite por separado su acceso. Una vez habilitado, las categorías detalladas de seguridad de menores, las puntuaciones y el texto comprobado no se almacenan en las bases de datos de la empresa ni en los registros de Worker. Los registros mínimos por cuenta son recuentos y fechas de infracciones por entradas de usuario bloqueadas que impliquen contenido sexual sobre menores; las instrucciones o la intención de autolesión se contabilizan por separado como sucesos de orientación de ayuda, no como infracciones. Los bloqueos de salidas de IA, las interrupciones del servicio de comprobación y las solicitudes generales de ayuda no son infracciones del usuario. Estos registros están sujetos a un plazo de conservación de 90 días desde el suceso. Su vinculación con hashes operativos de cuentas los convierte en datos personales, y su significado aún puede permitir inferencias sensibles. Las comprobaciones en tiempo real y cada registro conservado requieren su propia base jurídica; deben cumplirse los requisitos relativos a datos sensibles, incluido el consentimiento separado cuando corresponda. El consentimiento para transferencias o la aprobación del tutor no los sustituyen. Antes de habilitar el acceso de menores a la IA de la empresa, publicaremos la base jurídica de estas comprobaciones y registros. Los recuentos y las fechas de rechazos de proveedores correspondientes a menores se registran por separado de estos registros de infracciones y orientaciones de ayuda de las comprobaciones de seguridad y de las señales de adultos. Cada rechazo se conserva durante 90 días desde que se produce y se suprime junto con el registro de ejecución de ese turno, mientras que los recuentos de rechazos utilizan el periodo móvil de los 30 días anteriores. No se almacenan las categorías detalladas, las puntuaciones ni el texto de menores.
La IA de la empresa para personas de entre 14 y 18 años no está disponible en el momento del lanzamiento. No hay suspensión automática. Un bloqueo o una interrupción del servicio de comprobación afecta únicamente a esa respuesta; la acumulación de infracciones no suspende automáticamente una cuenta. El propietario que actúa como persona de contacto en materia de privacidad y el personal al que se hayan concedido los permisos de gestión pertinentes revisan personalmente los registros de infracciones y las impugnaciones para decidir cualquier advertencia o suspensión necesaria y su duración. Las advertencias, suspensiones y levantamientos de suspensiones requieren permisos de escritura de gestión y de gestión de administradores. Solo las personas incluidas en la lista de autorizados pueden realizar estas operaciones. Las advertencias se envían mediante notificaciones de la aplicación y al correo electrónico del propio usuario. En contact@altifigence.com puede solicitar explicaciones sobre bloqueos y acciones manuales, la corrección de falsos positivos y una revisión humana. La persona de contacto comprueba los hechos mínimos necesarios, corrige los registros y las restricciones y explica el resultado y los motivos; se mantienen los derechos aplicables a rechazar decisiones automatizadas o a obtener explicaciones sobre ellas. Estas revisiones comienzan únicamente después de que se habilite el acceso de menores a la IA de la empresa.
Señales de proveedores correspondientes a adultos y condiciones de acceso
En el momento del lanzamiento, se contabilizan las señales de rechazo y de infracción de políticas del proveedor que responde, incluido un rechazo inicial al que posteriormente responde un modelo alternativo y los intentos de extracción del razonamiento de Claude. Las señales de desalineación de OpenAI se excluyen de estos recuentos. Únicamente en las cuentas individuales, incluidas las Free, se envía el último mensaje del usuario de una conversación rechazada por el proveedor a OpenAI omni-moderation-latest para clasificar señales de explotación sexual infantil y de conductas ilícitas violentas. Las conversaciones de adultos sin un rechazo del proveedor no reciben ningún examen adicional de la empresa. Las cuentas de organizaciones empresariales y académicas y los contratos Enterprise utilizan señales de proveedores sin esta clasificación externa; los acuerdos independientes se determinan por contrato. Los rechazos de proveedores en cuentas de menores también se contabilizan por separado, sin incorporarlos a los registros de adultos ni almacenar las categorías detalladas de menores. Una señal de un proveedor o el resultado de un examen, por sí solos, no acreditan una conducta ilícita. La IA de la empresa no está disponible para menores en el momento del lanzamiento; el tratamiento y los registros de menores antes indicados solo se aplican después de que se habilite por separado su acceso.
Las señales generales de adultos se contabilizan por separado en las categorías de ciberactividad, uso indebido de IA avanzada, intentos de extracción del razonamiento, daños generales, conductas ilícitas violentas y sin clasificar. Una señal sin categoría permanece sin clasificar. Una señal biológica (bio) de un proveedor se clasifica como muy grave en la categoría de armas de destrucción masiva. En las cuentas individuales, un resultado de contenido sexual infantil procedente de la clasificación de una conversación rechazada se contabiliza como explotación sexual infantil muy grave, mientras que las conductas ilícitas violentas (illicit/violent) se incluyen en el total de señales generales. El terrorismo no se mide por separado ni se muestra como cero. El umbral de acceso para las señales muy graves también es un suceso en los 30 días anteriores. Estas son señales para la revisión por la empresa, no conclusiones de que exista una conducta ilícita. Los registros de adultos conservan únicamente un identificador vinculado a la cuenta, recuentos, fechas y la categoría aplicable, sin texto de conversaciones, mensajes de rechazo sin procesar ni puntuaciones de examen. Las categorías detalladas de menores siguen sin registrarse.
Las señales por cuenta son privadas de forma predeterminada; por debajo de un umbral, incluso los revisores autorizados solo ven los totales globales. Únicamente las cuentas con al menos una señal muy grave o al menos cinco señales generales en total en los 30 días anteriores son visibles por cuenta para el propietario que actúa como persona de contacto en materia de privacidad y el personal al que se hayan concedido los permisos de gestión pertinentes. La consulta requiere permisos de lectura de gestión y de gestión de administradores; las advertencias, suspensiones y levantamientos de suspensiones requieren permisos de escritura de gestión y de gestión de administradores. Solo las personas incluidas en la lista de autorizados pueden realizar estas operaciones. Las señales de más de 30 días se excluyen de los recuentos y de los umbrales de acceso incluso mientras se conservan hasta el día 90. Estos revisores autorizados deciden personalmente las advertencias, suspensiones o levantamientos de suspensiones por infracciones muy graves de adultos y registran la persona que actúa, la hora y la acción en un registro de auditoría. Estos registros de auditoría se conservan durante 90 días después de la acción y se limpian diariamente. Las señales, clasificaciones o umbrales no desencadenan acciones automáticas, y los recuentos de señales generales por sí solos no dan lugar a sanciones. Pueden solicitarse explicaciones, correcciones de falsos positivos y revisión en contact@altifigence.com. Los rechazos de los propios proveedores y las solicitudes legales de autoridades externas, revisadas y aprobadas por el propietario, son independientes; los permisos de gestión de adultos del personal, por sí solos, no autorizan la comunicación externa de datos.
Solicitudes legales de autoridades externas y comunicación de datos a terceros
Cuando una autoridad externa presenta una solicitud legal, el propietario que actúa como persona de contacto en materia de privacidad examina la autoridad solicitante, sus competencias, la legislación aplicable, la validez y el alcance. Solo entonces podrán comunicarse los registros mínimos necesarios sobre una base jurídica lícita. La mera recepción de una solicitud o la aprobación del propietario no crean esa base; las solicitudes de autoridades extranjeras también requieren una comprobación independiente de los requisitos aplicables a las transferencias internacionales. Este procedimiento puede abarcar registros por debajo del umbral de acceso de adultos, pero no concede acceso general eludiendo ese umbral. La comunicación se limita a los registros que se posean efectivamente, como el identificador mínimo de cuenta y los recuentos, fechas y categorías permitidas pertinentes; el contenido de conversaciones que no se conserva no se recopila de nuevo ni se reconstruye. Se respetan los derechos de información al usuario, de impugnación y los demás derechos en la medida permitida por la ley.
Informes trimestrales de transparencia
Con arreglo a la política del lanzamiento, cada trimestre se publican en altifigence.com/transparency los totales y las métricas de evaluación que no permiten identificar a personas. Su cobertura incluye las comprobaciones, los bloqueos, las orientaciones ante crisis, las retenciones de respuestas por interrupciones y los rechazos de proveedores correspondientes a menores; las subcategorías generales y las categorías muy graves de adultos; la clasificación de rechazos de cuentas individuales; las tasas de bloqueo y de falsos positivos de menores únicamente después de que se habilite el acceso de menores a la IA de la empresa y solo para los trimestres en que se midan; las solicitudes legales y las comunicaciones de datos; el historial de políticas y la metodología. Las conductas ilícitas violentas se incluyen en el total de señales generales. El terrorismo no se mide por separado y se indica como «no medido por separado». La clasificación externa pertinente para las cuentas de organizaciones empresariales o académicas y los contratos Enterprise, a los que no se aplica, también se indica como «no medida»; los valores no medidos no son cero ni una comprobación superada. Los recuentos de 1–4 (recuentos reducidos inferiores a cinco) se suprimen; los totales relacionados también se suprimen o combinan cuando una resta podría revelar un recuento oculto. No se publican identificadores de cuenta, registros por cuenta ni contenido de conversaciones. Los totales que no permiten identificar a personas se conservan de forma permanente, y solo se publican los trimestres revisados por personas. Una vez que esté disponible la guía de transparencia y hasta que se publique un trimestre, la página explica únicamente qué se cuenta, cómo se cuenta y las normas de supresión, sin cifras. El primer informe con cifras se publica una vez finalizado el cuarto trimestre de 2026, tras una revisión y aprobación independientes. En el momento del lanzamiento, la IA de la empresa no está disponible para menores, por lo que las categorías de menores se indican como no medidas.
Políticas de conservación y entrenamiento de los proveedores (documentos oficiales comprobados el 12 de octubre de 2026)
Anthropic: con arreglo a sus condiciones comerciales, Anthropic no entrena modelos con el contenido de los clientes y declara que los datos conservados nunca se utilizan para entrenamiento sin permiso expreso. Las entradas y salidas de la API comercial se suprimen automáticamente en un plazo de 30 días de forma predeterminada; las de determinados modelos de alta capacidad que Anthropic designa como Covered Models se conservan durante al menos 30 días y después se suprimen automáticamente. En el caso de las conversaciones que sus sistemas automatizados de seguridad clasifican como infractoras de su Política de uso, las entradas y salidas pueden conservarse durante un máximo de 2 años y las puntuaciones de clasificación de seguridad durante un máximo de 7 años, y durante más tiempo cuando lo exija la ley. Política de conservación de datos de organizaciones de Anthropic.
La política publicada de OpenAI para la API excluye el entrenamiento salvo que se opte por compartir datos. El plazo de conservación para la supervisión de abusos de Responses suele ser de hasta 30 días, con excepciones por motivos legales o de prevención de daños. La tabla publicada de Moderations indica que no hay conservación para la supervisión de abusos ni del estado de la aplicación. El contenido que también se envía para generación se rige por las normas de esa vía. Desactivar el almacenamiento de respuestas no constituye una aprobación de ZDR. Controles de datos de OpenAI.
Las pantallas de producción comprobadas el 12 de octubre de 2026 muestran la conservación de datos de Anthropic habilitada durante 30 días, la ausencia de participación en el Development Partner Program y los comentarios desactivados, así como las tres opciones de compartir datos de OpenAI desactivadas. El espacio de trabajo de la IA de la empresa almacena datos en Estados Unidos y utiliza la región de inferencia Global. La comprobación de ese mismo día confirmó que los registros, la caché y logpush están desactivados en ambos Gateways utilizados por la empresa. Las solicitudes de la empresa desactivan el almacenamiento de respuestas de OpenAI y solicitan la exclusión de los registros y la caché de Gateway. Esto no constituye un acuerdo de ZDR ni la supresión inmediata de todas las copias; Workers, la seguridad, el correo electrónico, los registros de D1 y las cachés de instrucciones de los proveedores son independientes. La conservación específica de cada proveedor y las excepciones relativas a modelos, seguridad y motivos legales se rigen por las tablas de destinatarios que figuran a continuación.
Para las transferencias basadas en el consentimiento, los cambios en los datos, los países, el momento, el método, los nombres y datos de contacto de los destinatarios, las finalidades, la conservación o los métodos, procedimientos y efectos de la negativa requieren la información y el consentimiento exigidos por la ley antes de que comiencen las transferencias modificadas. Un anuncio en la política de privacidad no sustituye un nuevo consentimiento para transferencias ni reutiliza de forma tácita el consentimiento anterior. El consentimiento del usuario no supone la renuncia a las salvaguardias de los proveedores ni a nuestras obligaciones de supervisión y en materia de derechos de privacidad.
Fuentes oficiales: Condiciones comerciales de Anthropic · Acuerdo de tratamiento de datos de Anthropic · Conservación de datos de la API de Anthropic · Conservación de datos de organizaciones de Anthropic · Covered Models de Anthropic · Política de privacidad de Anthropic · Subencargados del tratamiento de Anthropic · Controles de datos de OpenAI · Privacidad empresarial de OpenAI · Contrato de servicios de OpenAI · Política de privacidad de OpenAI · Subencargados del tratamiento de OpenAI · Acuerdo de tratamiento de datos de Cloudflare · Política de privacidad de Cloudflare · Registro de Cloudflare AI Gateway · Acuerdo de tratamiento de datos de OpenAI.
Configuración de IA, búsqueda web y almacenamiento de conversaciones en la cuenta
Las siguientes opciones de configuración se aplican a la IA de la empresa y a las conexiones mediante claves de API del cliente (BYOK) cuando estas funciones estén disponibles en Digital Design Studio. Una función que aún no esté disponible no inicia búsquedas, no guarda nuevas opciones de configuración ni carga conversaciones. La disponibilidad depende del proveedor, el modelo y el host seleccionados, la edad, el consentimiento y la política de la organización; una opción no compatible no está disponible en lugar de ignorarse de forma tácita. Este aviso no anuncia que estas funciones ya estén activas.
Configuración e instrucciones guardadas
Para aplicar sus elecciones en distintos dispositivos, Altifigence almacena sus valores predeterminados de usuario, su configuración dentro de una organización y sus ajustes específicos de proyecto, incluidos los límites de búsqueda y dominios, las preferencias de modelo y razonamiento, el idioma de las respuestas y los límites de salida, las opciones de contexto y las instrucciones globales y de proyecto. El servicio de cuentas mantiene estas opciones de configuración por separado del historial de conversaciones, con identificadores de ámbito, versiones y horas de cambio. Las instrucciones aplicables y el contexto que usted autorice se envían al proveedor de IA seleccionado en el paso de respuesta; pueden contener información personal o confidencial. No incluya secretos en las instrucciones. Desactivar el almacenamiento de conversaciones no elimina las instrucciones guardadas ni detiene su uso autorizado en solicitudes posteriores.
Los administradores de organizaciones pueden restringir los modelos compatibles, la búsqueda, el contexto, la transmisión de instrucciones y el gasto, y reducir el plazo de conservación de conversaciones en la cuenta o desactivarla; no pueden forzar la activación de la conservación ni anular su elección de desactivarla. La administración no concede acceso al texto de sus instrucciones personales. La configuración de usuario y de proyecto no puede flexibilizar las restricciones de edad, consentimiento, organización o proveedor. Una preferencia guardada de aprobación de herramientas no constituye permiso para la ejecución arbitraria ni para la transmisión externa: solo se aplican el ámbito y la duración autorizados por separado. Las instrucciones y los resultados de búsqueda no pueden anular estos límites.
La configuración y el texto de las instrucciones se almacenan en nuestra base de datos de cuentas en la región de Asia-Pacífico de Cloudflare; el texto de las instrucciones se almacena cifrado. Se conservan hasta que usted los cambie o restablezca o se suprima la cuenta, momento en que se suprimen. Los registros de consentimiento para búsquedas web se conservan mientras sean válidos y durante 90 días después de su retirada, sustitución o de la supresión de la cuenta, y nunca contienen consultas, instrucciones ni claves de API. Las filas suprimidas pueden permanecer en los puntos de restauración de la base de datos durante un máximo de 30 días. Conservamos las pruebas mínimas necesarias para las controversias sobre el consentimiento y la prevención de abusos de los procedimientos sobre la base de nuestros intereses legítimos (artículo 15(1)(6) de la PIPA de Corea), con acceso limitado a la persona de contacto en materia de privacidad.
Búsqueda web opcional y transferencias
La búsqueda web está desactivada de forma predeterminada tanto en la IA de la empresa como en BYOK. No está disponible para menores de entre 14 y 18 años ni para personas cuya mayoría de edad no se haya confirmado; un administrador no puede desbloquearla. Los adultos también deben ser mayores de edad conforme a la legislación del lugar donde residen. Siguen siendo aplicables los requisitos de elegibilidad existentes y las restricciones para menores de 14 años. La configuración de búsqueda admitida incluye listas de dominios permitidos o bloqueados, un límite de búsquedas por mensaje de usuario y la visualización de fuentes. Estas opciones no garantizan la exactitud ni la seguridad de los sitios web.
La búsqueda requiere una elección y un consentimiento independientes que abarquen la vía de facturación seleccionada, los proveedores y el aviso de búsqueda. El consentimiento para la IA de la empresa, el permiso de un administrador de la organización o la conexión de su propia clave API no activan la búsqueda. Rechazar o retirar el consentimiento para la búsqueda detiene las nuevas búsquedas y la continuación de búsquedas, al tiempo que mantiene disponible el uso de IA sin búsqueda para el que se cumplan los requisitos. No permite recuperar los datos ya enviados. La versión del aviso de búsqueda es ai-web-search-20261012; un cambio en el aviso de la IA de la empresa exige renovar el consentimiento para la IA de la empresa, de forma independiente al de búsqueda.
Antes de realizar una búsqueda, revise y confirme por separado la consulta pública. Altifigence envía esa consulta a través de Cloudflare al servicio de búsqueda del proveedor de IA seleccionado. Su etapa dedicada exclusivamente a la búsqueda recibe la consulta pública confirmada y unas instrucciones de búsqueda fijas, sin el texto del proyecto, la conversación anterior ni sus instrucciones guardadas. El proveedor puede formular términos de búsqueda a partir de esa consulta y recuperar páginas públicas; no podemos inspeccionar de antemano todos los términos generados por el proveedor. Los términos de búsqueda, los resultados y las URL de las fuentes pueden contener datos personales. No incluya material privado, confidencial o sujeto a controles de exportación en la consulta pública. La búsqueda no envía ningún ajuste de ubicación. La etapa de respuesta recibe el contexto permitido y la información obtenida en la búsqueda sin una herramienta de búsqueda web; activar la búsqueda no constituye un permiso para publicar contexto privado.
Para la búsqueda de Anthropic, la lista de subencargados del tratamiento del 12 de octubre de 2026 incluye a Brave Search y TurboPuffer, ambos en Estados Unidos, para la búsqueda web. Se incluyen cuando se habilita la búsqueda web de Anthropic, incluido el uso de BYOK admitido. Se trata de un tratamiento de búsqueda condicionado a su habilitación a través de Anthropic, no de una afirmación de que todas las conversaciones lleguen a ambas empresas. La conservación general de la API de Anthropic y sus excepciones siguen siendo independientes del almacenamiento de la cuenta de DDS.
La etapa de búsqueda de Anthropic envía los términos de búsqueda que Claude formula a partir de su consulta pública confirmada a los subencargados del tratamiento de búsqueda web enumerados anteriormente y devuelve resultados y URL de las fuentes. Esta etapa sigue la política de conservación de la API de Anthropic descrita en la sección sobre la IA proporcionada por la empresa: las entradas y salidas se eliminan normalmente en un plazo de 30 días, con excepciones relativas a la política de uso y de carácter legal. La empresa no tiene un acuerdo independiente con esos subencargados del tratamiento de búsqueda.
La búsqueda web de OpenAI Responses puede realizar búsquedas, abrir páginas y devolver citas y URL de las fuentes. Las solicitudes de la empresa mantienen desactivado el almacenamiento de respuestas (store:false). Ese ajuste y los controles del historial de DDS no eliminan la conservación para la supervisión de abusos de OpenAI, la conservación de la caché de instrucciones ni el tratamiento aplicable por terceros. La empresa no tiene un acuerdo ZDR. Las páginas oficiales de la API consultadas el 12 de octubre de 2026 no establecen una lista completa de destinatarios, países y plazos de conservación específica de la búsqueda para la vía que hemos seleccionado.
La etapa de búsqueda de OpenAI se ejecuta dentro de la API de OpenAI conforme al mismo Acuerdo de Servicios y DPA. Los controles de datos de OpenAI incluyen la Responses API, que proporciona esta herramienta de búsqueda web, con registros de supervisión de abusos que normalmente se conservan hasta 30 días y sin estado de aplicación almacenado cuando el almacenamiento está desactivado (comprobado el 15 de octubre de 2026). La lista de subencargados del tratamiento de OpenAI (actualizada el 9 de julio de 2026) no menciona ningún proveedor de búsqueda independiente, y la documentación pública de OpenAI no identifica los servicios que utiliza para recuperar páginas web, por lo que la empresa no puede conocer sus plazos de conservación.
Fuentes oficiales sobre búsqueda y conservación: Subencargados del tratamiento de Anthropic · Búsqueda web de Anthropic · Conservación de datos de la API de Anthropic · Búsqueda web de OpenAI · Controles de datos de OpenAI.
Almacenamiento de conversaciones de la cuenta: 30 días de forma predeterminada para adultos
Una vez que esté disponible el almacenamiento de conversaciones de la cuenta, las nuevas conversaciones de adultos se almacenarán en los servidores de Altifigence durante 30 días de forma predeterminada, tanto en la IA de la empresa como en BYOK. Puede elegir 7 días o desactivarlo en la configuración de IA. Para los menores de entre 14 y 18 años y las personas cuya edad no se haya confirmado, está desactivado de forma predeterminada. La política de la organización puede acortar el plazo o desactivar el almacenamiento. Las conversaciones existentes en un dispositivo no se cargan ni se eliminan automáticamente. Esta elección de almacenamiento es independiente de la habilitación de la búsqueda web.
El historial de la cuenta contiene la conversación enviada, el contexto permitido incluido en ella, las respuestas y las citas para que pueda volver a abrirlos en distintos dispositivos. Se trata de un almacenamiento independiente y cifrado, controlado por la cuenta o la organización, y no del registro de operaciones y costes que no contiene contenido. Las claves API, el razonamiento oculto, el estado sin procesar de reproducción del proveedor y los archivos completos del proyecto ajenos a la conversación quedan excluidos de los datos enviados al historial. Los datos personales o secretos que escriba en el texto de la conversación pueden seguir conservándose como parte de ese texto.
Desactivar el almacenamiento detiene los guardados futuros; no elimina el historial existente de la cuenta. Elimine por separado los registros existentes de la cuenta mediante los controles del historial, o solicite asistencia en contact@altifigence.com. Los elementos caducados o eliminados dejan de estar disponibles para su acceso a través del historial de la cuenta. El objetivo de implementación es eliminar el cuerpo almacenado activo en un plazo de 24 horas tras la caducidad o la eliminación; esto no constituye una promesa de eliminación física inmediata de las copias de seguridad, los dispositivos o los proveedores.
La elección de 7/30 días se aplica únicamente al historial de conversaciones de la cuenta. Los registros del dispositivo, los ajustes e instrucciones guardados, la conservación por parte del proveedor, los registros existentes de operaciones y seguridad de 90 días y sus periodos de cómputo de 30 días, los registros de solicitudes legales, las pruebas de transacciones y las copias de seguridad mantienen sus normas independientes. La eliminación del historial y la retirada del consentimiento no borran todos y cada uno de esos registros ni permiten recuperar datos transferidos previamente. Los ajustes de almacenamiento de respuestas de OpenAI y los controles de registro y caché de Gateway de la empresa no se activan mediante el almacenamiento del historial de la cuenta.
El historial almacenado está cifrado (AES-256-GCM) en el almacenamiento de Cloudflare R2 en Asia-Pacífico, y su lista se conserva en nuestra base de datos de cuentas en Asia-Pacífico. Cada plazo se cuenta desde que se completa la respuesta. Una tarea de limpieza que se ejecuta cada minuto elimina el historial caducado o eliminado y reintenta las operaciones fallidas. Una regla de ciclo de vida de R2 elimina los objetos 31 días después de su carga como medida de seguridad adicional. El almacenamiento por cuenta y organización está limitado. Los puntos de restauración de la base de datos pueden conservar las entradas de la lista, pero no el texto de las conversaciones, durante un máximo de 30 días. El almacenamiento de conversaciones de la cuenta permite volver a abrir sus conversaciones; las pruebas de consentimiento para la gestión de controversias y la prevención del abuso de los procedimientos se conservan por separado sobre la base de nuestros intereses legítimos (artículo 15(1)(6) de la PIPA de Corea).
Costes de búsqueda y límites de gasto
Cuando la búsqueda web está disponible y usted la habilita, la IA de la empresa incluye los cargos de la herramienta de búsqueda y el uso de tokens tanto de la etapa de búsqueda como de la de respuesta en la QUOTA semanal compartida, con el multiplicador de costes de prestación de IA aplicable conforme a las condiciones de pago. Un único mensaje puede requerir varias solicitudes al proveedor. Puede establecer un límite semanal de Agent. Los límites de los propietarios y administradores de la organización se aplican al uso propio de cada miembro, y se aplica el menor de los límites personal y de la organización. El límite puede restringir la asignación existente dentro del mismo periodo de 7 días, pero no añade asignación; cambiar de plan o de límite no reinicia ese periodo. La búsqueda BYOK y ambas etapas se cobran conforme a su contrato con el proveedor y no se descuentan de la QUOTA de la empresa. El agotamiento no autoriza una compra automática, el gasto de Credit adquirido ni el cambio a otra vía de facturación.
Un límite diario de BYOK estima únicamente el coste del proveedor de las solicitudes que usted envía a través de DDS en esta organización, para el conjunto de las conexiones, y se restablece a las 00:00 UTC. Los límites de BYOK de la organización también se aplican al uso propio de cada miembro, y se aplica el menor de los límites personal y de la organización. No es un límite de facturación para toda la cuenta del proveedor y no incluye las solicitudes realizadas fuera de DDS ni garantiza la factura final del proveedor, los descuentos o el tipo de cambio. La falta de información sobre precios o uso puede suspender las solicitudes posteriores cuando se ha establecido un límite. Las citas de fuentes se proporcionan para su comprobación, no como garantía de exactitud ni como licencia para reutilizar contenido de terceros; los sitios externos tienen sus propias condiciones y prácticas de privacidad.
Informes de errores privados
Un error o el cierre de un cuadro de diálogo no envían un informe. Tras revisar el informe completo, usted elige expresamente enviarlo. Lo asociamos a sus identificadores de usuario autenticado y de organización. Los datos automáticos del informe contienen únicamente códigos de error, componentes y etapas predefinidos, dónde ocurrió (aplicación de escritorio o Cloud) y qué ocurrió (una detención inesperada o un fallo al guardar), información sobre el producto, la plataforma y la versión, el número de incidencias y sus momentos de ocurrencia, el estado de protección del proyecto y un identificador de informe generado aleatoriamente. No se recogen mensajes de excepción, fragmentos de código fuente, rutas de archivos, trazas de pila ni texto de acciones recientes. Usted escribe un comentario opcional que se envía exactamente tal como lo confirma expresamente; no incluya código de diseño, material sujeto a un acuerdo de confidencialidad, credenciales ni datos personales. Las líneas con apariencia de código se resaltan para que pueda elegir entre eliminarlas, enviarlas sin cambios o cancelar; esto no garantiza la detección ni la eliminación del código. Los comentarios están deshabilitados para los proyectos protegidos o sin confirmar, que solo pueden enviar datos automáticos predefinidos. Guardamos la hora y la versión de la confirmación del comentario junto con el informe. Solo Altifigence recibe el informe para prestar asistencia y realizar diagnósticos privados; una publicación pública en Community es una acción independiente. Los informes se almacenan en nuestra base de datos de Account en la región de Asia-Pacífico de Cloudflare y se eliminan 30 días después de su recepción. Puede eliminar un informe de inmediato mediante los controles del informe; los puntos de restauración de la base de datos pueden conservar las filas eliminadas durante un máximo de 30 días. Puede enviar hasta 20 informes al día.
Uso compartido de proyectos personales
El propietario de un proyecto personal puede crear o revocar un enlace de invitación, válido durante 24 horas. Para unirse es necesario iniciar sesión en Altifigence y aceptar, con un rol de lector o editor. El propietario del proyecto y los gestores de miembros autorizados de la organización del propietario pueden ver el nombre, la foto de perfil, el rol y la hora de aceptación del participante y, cuando está habilitada la medición del uso, su uso. Los participantes ven el nombre del proyecto y el nombre y la foto de perfil del propietario. El propietario también ve a las personas que han abandonado el proyecto (nombre, foto, rol y fecha de salida) hasta que se elimina su registro. Los participantes pueden abandonar el proyecto y el propietario puede eliminarlos; el acceso se comprueba de nuevo en el caso de enlaces revocados y participantes eliminados. La pertenencia también finaliza cuando se completa la eliminación de la cuenta del participante o del proyecto. Cuando se completa la eliminación de un proyecto, también se revocan sus enlaces que aún son válidos, y su configuración de uso compartido, como el límite por participante, se elimina de inmediato. Las pertenencias y los enlaces finalizados se eliminan al cabo de 30 días. Quedan excluidos los usuarios menores de 14 años y los proyectos protegidos, incluido el material protegido por un acuerdo de confidencialidad. Cuando las ejecuciones de participantes se habilitan por separado, los participantes con acceso de edición pueden ejecutar tareas admitidas de motores de Cloud con cargo a la QUOTA semanal de la organización del propietario que invita, conforme a las condiciones de pago. El propietario establece un límite por participante para los últimos 7 días (1–168 horas de núcleo); con varios participantes, el total puede alcanzar ese límite multiplicado por el número de participantes. Agent y el entorno de ejecución general de Cloud no están disponibles para los participantes.
Información de los representantes legales
La aprobación del representante legal no se ofrece en el lanzamiento. Una vez que esté disponible, el procedimiento será el siguiente: el menor comparte únicamente un enlace de un solo uso y con caducidad vinculado a su cuenta. El representante legal revisa la información sobre la recogida y el uso y el consentimiento requerido, introduce su propia dirección de correo electrónico y después recibe un correo de verificación. No obtenemos la dirección de correo electrónico del representante legal a través del menor ni enviamos una solicitud antes de que el representante legal la introduzca. El encargado del envío es Cloudflare, Inc., que trata la dirección, el mensaje y la información de entrega. El formulario y el correo explican el origen, los fines, los datos, la conservación y cómo denegar la aprobación, solicitar la eliminación, comunicar errores o detener nuevas solicitudes. Las elecciones de privacidad del representante legal, la aprobación del uso de IA y la aprobación de pago específica de cada transacción son distintas; el correo electrónico sirve para la verificación, la aprobación, la retirada y los avisos de cambios, no para marketing. El contacto de privacidad (contact@altifigence.com) gestiona las solicitudes erróneas o no deseadas, la eliminación y la interrupción de nuevas solicitudes. La aprobación del uso no revela las conversaciones del menor ni la información sobre situaciones de crisis.
El siguiente criterio de conservación se aplica una vez que esté disponible la aprobación del representante legal. La dirección de correo electrónico sin procesar de nuestra cola de envío se elimina cuando la entrega se realiza correctamente o al caducar la solicitud a los siete días. Los metadatos de entrega, tras la eliminación de la dirección, siguen una política de limpieza independiente de 30 días; las solicitudes no aprobadas caducan siete días después de la solicitud. Las pruebas de aprobación incluyen el hash o valor enmascarado de la dirección de correo electrónico, la cuenta correspondiente, la declaración del representante, las elecciones, la versión del aviso y los momentos correspondientes. La aprobación del uso de IA tiene una duración máxima de 365 días desde la solicitud y finaliza cuando se produce por primera vez una retirada, sustitución, confirmación de la mayoría de edad, cierre, cambio del aviso o caducidad; las pruebas retiradas que se conservan durante 90 días siguen los fines, las bases y las restricciones de acceso de la tabla de la empresa. La eliminación de nuestra entrada de la cola no elimina de inmediato las copias de Cloudflare. Las vistas previas de mensajes están habilitadas para el dominio de envío de la empresa (account.altifigence.com), y Cloudflare conserva el contenido de los correos enviados desde no-reply@account.altifigence.com durante aproximadamente 7 días mientras las vistas previas están activadas. Los representantes legales pueden retirar la aprobación mediante las instrucciones de aprobación o a través de contact@altifigence.com; los usuarios pueden retirarla en la aplicación. La retirada detiene los nuevos usos de la IA de la empresa y el uso de las nuevas aprobaciones de pago vinculadas; los pedidos y renovaciones pendientes y las pruebas de transacciones exigidas por ley siguen la sección de pagos que figura a continuación.
En el lanzamiento, las compras de pago de residentes en Corea de entre 14 y 18 años y la aprobación de pago del representante legal no están disponibles. Una vez que estén disponibles, la verificación del representante legal utilizará el control del buzón de correo y una declaración del propio interesado de que es un representante legal mayor de edad. No es una verificación oficial de identidad o parentesco; solo se comprueban pruebas adicionales cuando existe una duda o una controversia. Las compras de pago requieren una aprobación independiente del representante para cada transacción que especifique el producto, el precio total, el ciclo de facturación y las condiciones de renovación, con un consentimiento independiente para la conversión de un periodo de prueba en uno de pago. La aprobación del uso de IA con una duración de hasta un año no autoriza todos los pagos. Rechazar el pago no cancela la aprobación del uso gratuito de IA. Un menor o su representante legal pueden cancelar un contrato que carezca del consentimiento requerido del representante. Los nuevos cargos tras la retirada requieren una aprobación válida específica de la transacción; la retirada por sí sola no se considera una cancelación de un proceso de compra abierto o de una renovación programada. Envíe la retirada al contacto de privacidad y solicite la cancelación de pedidos, la interrupción de renovaciones o los reembolsos en billing@altifigence.com; se mantienen los derechos legales de cancelación.
Menores de 14 años
El registro requiere tener 14 años o más, lo que el propio usuario confirma al registrarse y, en el caso de las cuentas existentes, en su siguiente inicio de sesión. Esto no es una verificación de edad mediante una fecha de nacimiento o un documento de identidad. Una respuesta que indique menos de 14 años en el registro se rechaza sin almacenar la información de registro. Si un usuario existente selecciona menos de 14 años, una advertencia «¿Tiene menos de 14 años?» ofrece «No tengo menos de 14 años» para corregir un error o una opción roja «Eliminar cuenta de menor de 14 años»; la cuenta no se elimina automáticamente. Una cuenta existente que responde menos de 14 años no puede añadir nueva información personal a través de los ajustes de avatar, correo electrónico, región o aceptación de marketing, ni mediante la introducción de datos en el perfil, hasta que la respuesta se corrija a 14 años o más o se cierre la cuenta. El inicio de sesión, la lectura de datos, el cierre de la cuenta y la baja de marketing siguen estando disponibles. Una cuenta que responde menos de 14 años no puede utilizar la IA de la empresa, la búsqueda web ni el almacenamiento de conversaciones de la cuenta. Cuando confirmamos que un usuario tiene menos de 14 años, el contacto de privacidad pide al usuario o al representante legal que elimine la cuenta mediante «Eliminar cuenta de menor de 14 años» o gestiona su solicitud de eliminación, y la información se elimina después según lo descrito en Cierre de la cuenta. El usuario o el representante legal pueden solicitar la eliminación, la rectificación o el acceso en contact@altifigence.com; el contacto de privacidad lo gestiona personalmente tras la verificación mínima necesaria y explica el resultado o la restricción.
Datos de complementos y herramientas externas
La aclaración sobre la integración para desarrolladores se actualizó el 3 de octubre de 2026.
Los datos que maneja una herramienta externa o un complemento dependen de la integración real y de sus permisos. Antes de elegir utilizar uno, consulte el aviso de privacidad del editor, los archivos y las credenciales a los que puede acceder, los posibles destinatarios externos y las condiciones de almacenamiento y transferencia aplicables. Cuando una integración de Altifigence trata información personal, este Aviso de privacidad y el aviso de la función aplicable siguen siendo de aplicación; un aviso de un tercero no elimina las responsabilidades de Altifigence respecto de su propio tratamiento.
Leer documentación, consultar un catálogo u obtener un SDK o código fuente de ejemplo no constituye un consentimiento para que una herramienta lea archivos del proyecto, ejecute programas, utilice credenciales o transmita datos. Dicho acceso debe contar con la autorización requerida para la función y los datos reales. Los ejemplos públicos y los informes de incidencias no deben contener credenciales, información personal, diseños confidenciales ni otro material restringido. Disponibilidad y licencias de complementos y herramientas externas.
Solicitudes de privacidad y derechos de los usuarios
Las solicitudes relacionadas con la privacidad pueden enviarse a contact@altifigence.com. En función de la legislación aplicable, puede solicitar el acceso, la rectificación, la supresión, la limitación, la oposición, la portabilidad o la retirada del consentimiento. Puede exigirse la verificación de identidad antes de actuar, y puede ser necesario conservar registros probatorios de carácter legal, de seguridad, fiscal, contable, contractual y de propiedad intelectual.
Puede solicitar por separado el acceso, la rectificación, la supresión, la limitación o la retirada del consentimiento mientras el cierre automático de la cuenta requiera una revisión adicional. Un pago, reembolso, controversia o conexión de producto pendientes de resolución no constituyen una denegación general de estos derechos. Las solicitudes se comprueban individualmente conforme a la legislación aplicable, y cualquier limitación y su motivo se explican a través del canal de solicitudes de privacidad: contact@altifigence.com.
Cierre de la cuenta e información personal
Solicite el cierre de la cuenta en Altifigence Account. El cierre realizado correctamente pone fin al inicio de sesión de la cuenta, revoca las sesiones de autenticación y retira las elecciones de correo electrónico de marketing de la cuenta. El perfil personal y los registros de las direcciones de correo electrónico principal y adicionales de la cuenta que conserva el servicio de identidad de Account, las credenciales de autenticación, las identidades sociales vinculadas y las autorizaciones OAuth se eliminan como parte del cierre. Se mantienen un identificador mínimo de cuenta cerrada y pruebas de la tramitación del cierre para dejar constancia de que la identidad está cerrada e impedir que sesiones o credenciales antiguas restablezcan el acceso; no constituyen un perfil personal activo.
Las pruebas necesarias de transacciones, reembolsos, controversias, seguridad y tramitación de solicitudes se gestionan conforme a su finalidad específica y a la base jurídica aplicable. El historial de invitaciones y de pertenencia a organizaciones compartidas puede permanecer, y las entradas anteriores de auditoría de seguridad y administración pueden contener identificadores de cuenta y detalles pertinentes de cambios previos, incluidas copias de direcciones de correo electrónico. El cierre no autoriza la continuación del marketing. La información que deba conservarse en virtud de otra ley se almacena y gestiona por separado de la información de las cuentas activas, con acceso restringido. La información personal se destruye sin demora cuando deja de ser necesaria y no queda ningún fundamento de conservación aplicable. Este aviso no establece un único plazo de conservación para todos los registros ni promete la eliminación inmediata de todas las copias de seguridad protegidas o de todos los proveedores independientes.
El cierre de la cuenta no cancela por sí solo la renovación de una suscripción ni elimina los datos de una organización o de un producto conectado. La página de Account explica qué requiere una gestión independiente antes de la tramitación automática. Orientaciones para el cierre de la cuenta.
Conservación
La información se conserva únicamente durante el tiempo necesario para su finalidad declarada y su base jurídica, y después se elimina cuando finaliza la finalidad o el plazo. Los registros de cuentas, transacciones, controversias, consentimiento para la IA de la empresa, representantes legales y seguridad tienen sus propias bases, puntos de inicio y plazos. Las señales de seguridad de la IA de la empresa relativas a adultos y los registros de rechazo por el proveedor relativos a menores se conservan durante 90 días desde cada incidencia y se eliminan junto con el registro de ejecución de ese turno. Los recuentos y los umbrales de acceso de la cuenta utilizan el periodo móvil de los 30 días anteriores; el plazo de conservación más largo no amplía ese periodo. Los registros mínimos por caso de solicitudes de autoridades externas se eliminan tres años después de finalizar su tramitación. Solo se conservan de forma permanente los totales de transparencia que no permiten identificar a personas. La tabla de la IA de la empresa distingue los registros operativos y de menores de 90 días, las retenciones legales independientes y la conservación de transacciones y copias de seguridad. Las copias de seguridad no permiten conservar indefinidamente los registros vinculados a cuentas. Por separado, el almacenamiento de conversaciones de la cuenta, cuando está habilitado, guarda las nuevas conversaciones de adultos durante 30 días de forma predeterminada, con la posibilidad de seleccionar 7 días o desactivarlo y con la desactivación predeterminada para menores; sus normas de contenido y eliminación figuran en la sección del historial de la cuenta.
Paquetes de horas de Cloud: si su organización compra Paquetes de horas de Cloud, mantenemos un registro de horas para cada paquete (identificadores de transacción y de precio de Paddle, tamaño y cantidad de paquetes, si se compró en la pantalla de pago o mediante recarga automática, fechas y horas de compra y vencimiento, y horas concedidas, reservadas y restantes) y registramos cada concesión, uso, vencimiento, reembolso, disputa u otro ajuste con su fecha y hora. Si un administrador de facturación activa la recarga automática, también conservamos un registro de cada consentimiento (el identificador de cuenta del administrador, la fecha y hora, la versión y el texto del aviso mostrado, y el paquete, la cantidad y el umbral elegidos) y de cada cobro automático y su aviso. Utilizamos estos registros para conceder y utilizar horas y gestionar su vencimiento, tramitar reembolsos y disputas, enviar avisos de cobro y acreditar el consentimiento y los cobros. Son registros de transacciones y se rigen por las normas de conservación de registros de transacciones: cuando sea aplicable la legislación coreana sobre comercio electrónico, los registros de pagos y suministro se conservan durante cinco años y los registros de disputas de consumidores durante tres años.
Analítica del tiempo activo en Cloud
Adenda de analítica de Cloud: 4 de octubre de 2026. Aviso: cloud-privacy-20261004. La analítica opcional permanece desactivada hasta que usted confirme por separado que cumple los requisitos de mayoría de edad y acepte la analítica y el tratamiento internacional conforme a este aviso. El uso histórico no se incorpora retroactivamente.
Para la mejora general del producto Cloud, los identificadores de cuenta propios y las muestras completadas de un minuto de tiempo activo de adultos que hayan dado su consentimiento contribuyen a los totales diarios vinculados a cuentas de Digital Design Studio, ALcad y las pantallas compartidas de Cloud. Se trata de datos personales, no de estadísticas anónimas. La medición requiere una página visible, con el foco activo y una interacción reciente de confianza, con un pequeño lote como máximo cada cinco minutos por ventana abierta. El personal autorizado solo ve los totales del producto en su conjunto correspondientes a días UTC completos, redondeados a la baja a intervalos de 15 minutos; se ocultan los valores por producto y día a los que hayan contribuido menos de cinco cuentas. No se proporcionan las duraciones individuales ni los momentos de última actividad. Las estimaciones no son registros de facturación ni indican presencia en tiempo real.
Los menores quedan excluidos. Antes de elegir la analítica, debe confirmar por separado que tiene al menos 19 años y que es legalmente mayor de edad donde reside; no solicitamos ni almacenamos una fecha de nacimiento o un documento de identidad para esta declaración del propio interesado. No se trata de una edad verificada. También quedan excluidas las aplicaciones locales de Windows y Linux, las cuentas Business y los miembros de organizaciones Business o con contrato Enterprise. Este contrato de analítica no registra direcciones IP sin procesar, URL completas, rutas de proyectos o archivos, código fuente, contenido de chats ni el contenido de las pulsaciones de teclas. Los registros de seguridad y de servicio y facturación son independientes y no se convierten en analítica de tiempo activo.
Las contribuciones diarias vinculadas a cuentas caducan en un plazo de 30 días y se excluyen de los informes tras su caducidad; la limpieza programada elimina las filas caducadas. Una marca de agua del producto utilizada únicamente para impedir la entrega duplicada caduca a los siete minutos y se elimina en la siguiente limpieza que se complete correctamente. Desactivar la analítica elimina sus contribuciones de analítica operativa y bloquea nuevas recogidas. Su elección actual se conserva durante la vida de su cuenta. Un justificante mínimo de consentimiento independiente vincula la declaración de mayoría de edad del propio interesado y las elecciones de analítica y transferencia internacional confirmadas por separado a la versión, revisión y momento del aviso. Un justificante de consentimiento válido se conserva mientras ese consentimiento siga vigente; el justificante deja de estar vigente cuando se retira o se sustituye el consentimiento o cuando se pierden los requisitos de elegibilidad. Los justificantes retirados, incluidos los justificantes de retirada, caducan a los 30 días y se eliminan en la siguiente limpieza programada que se complete correctamente, incluso mientras la recogida está deshabilitada. Los justificantes anteriores no pueden reactivar el consentimiento. Las nuevas copias de seguridad manuales excluyen los registros de analítica, las preferencias y los justificantes de consentimiento. La eliminación de las copias de recuperación de D1 Time Travel no es instantánea: un registro eliminado puede permanecer en ellas hasta 30 días adicionales. Las copias de seguridad y de recuperación anteriores deben restaurarse con la recogida deshabilitada, los datos de analítica y las preferencias borrados, y con la exigencia de un nuevo consentimiento antes de reanudar la recogida. Este control no elimina los registros de seguridad y facturación ajenos a esta función. La información independiente sobre el tratamiento internacional que figura a continuación se aplica a esta función.
La confirmación de mayoría de edad, el consentimiento para la analítica opcional y el consentimiento para la transferencia internacional se presentan, cada uno, sin marcar inicialmente. Rechazarlos o retirarlos no afecta al acceso al producto, a la cuota ni a los precios. Un aviso anterior no puede aportar estas nuevas elecciones; las actualizaciones ordinarias del software no restablecen una elección actual válida. Global Privacy Control y Do Not Track bloquean la recogida en ese navegador. Gestione su elección y elimine sus contribuciones de analítica en Configuración > Privacidad: Configuración de privacidad de Cloud.
Altifigence lleva a cabo la analítica opcional sobre la base de un consentimiento específico y revocable. Las condiciones generales, el registro, el inicio de sesión y la apertura del ajuste no constituyen consentimiento. Las solicitudes de privacidad se gestionan en contact@altifigence.com. Puede solicitar el acceso, la rectificación, la supresión o el cese del tratamiento. Esta función no se utiliza para perfiles publicitarios, la evaluación individual del trabajo ni decisiones automatizadas con efectos jurídicos o de importancia similar. La información y la elección independientes sobre el tratamiento internacional figuran a continuación.
Analítica opcional de Cloud: tratamiento internacional
Esta información abarca únicamente la analítica opcional de Cloud, no todos los servicios de Altifigence ni todos los productos de Cloudflare. Identifica el ámbito actual del tratamiento del proveedor a partir de nuestra configuración y de los documentos públicos de servicio de Cloudflare, consultados el 4 de octubre de 2026. El consentimiento se solicita de forma independiente al de analítica y a las condiciones generales; esta página no lo otorga.
Destinatario y contacto | Cloudflare, Inc. (Estados Unidos), privacyquestions@cloudflare.com, trata datos de infraestructura para Altifigence. Nuestro contacto de privacidad y punto de solicitud de derechos es contact@altifigence.com. Cloudflare puede utilizar los subencargados del tratamiento de infraestructura específicos del servicio y de asistencia autorizada descritos a continuación; no enviamos los registros de esta función a su AI Gateway, Workers AI ni a proveedores publicitarios. |
|---|---|
Datos y finalidad | Identificador de cuenta; categoría de producto Cloud/Digital Design Studio/ALcad; muestras de minutos completadas y totales diarios vinculados a cuentas; marca de agua de corta duración para evitar duplicados; elección de analítica, declaración de mayoría de edad del propio interesado y pruebas independientes del consentimiento para la transferencia vinculadas a este aviso, su revisión y el momento correspondiente. Cloudflare Workers trata las solicitudes y D1 almacena estos registros para proporcionar las estadísticas opcionales de mejora del producto y respetar las elecciones y los controles de eliminación y recuperación. No se recoge ninguna fecha de nacimiento ni documento de identidad. |
Momento y método | La solicitud de configuración se transmite cuando usted realiza o retira una elección. La analítica se envía únicamente tras obtener un consentimiento vigente, en pequeños lotes HTTPS cifrados como máximo una vez cada cinco minutos por ventana de Cloud abierta y activa. Los enlaces de servicio de Cloudflare conectan el perímetro de la red y el servicio propietario de Account; los datos se cifran en tránsito y en reposo. El tráfico necesario de seguridad y de servicio existe de forma independiente de esta analítica opcional. |
Países y ubicaciones | Se ha observado que nuestra instancia primaria actual de D1 se encuentra en Singapur, con ubicación en Asia-Pacífico, sin restricción de jurisdicción y con la replicación de lectura deshabilitada. APAC es un ajuste de ubicación, no una promesa de residencia exclusivamente en Singapur. Las solicitudes utilizan la red global de Cloudflare; los posibles países y territorios de tratamiento en el perímetro de la red se enumeran a continuación. La lista de subencargados del tratamiento de Developer Platform menciona Estados Unidos, Australia, India, Reino Unido, Japón, Canadá, Singapur y los países del EEE enumerados a continuación. Las ubicaciones autorizadas de ingeniería y asistencia de empresas vinculadas también incluyen Corea del Sur, Alemania, Portugal, Francia, Países Bajos, Emiratos Árabes Unidos, México, Malasia, Suecia y Suiza. Se trata de posibles ubicaciones de tratamiento y asistencia, no de una afirmación de que cada registro se almacene en todas ellas. |
Conservación y recuperación | Contribuciones diarias de analítica: hasta 30 días; marca de agua para duplicados: siete minutos y, después, la siguiente limpieza que se complete correctamente. Elección actual: durante la vida de la cuenta. Justificante de consentimiento vigente: mientras sea válido; justificantes retirados o de retirada: 30 días y, después, la siguiente limpieza que se complete correctamente. D1 Time Travel puede conservar un registro eliminado durante un máximo de 30 días adicionales. Las nuevas copias de seguridad manuales de R2 excluyen los datos de las cinco tablas de analítica, preferencias y justificantes. Las copias de seguridad de recuperación se eliminan automáticamente 90 días después de su creación. No se afirma que se inspeccione o borre el contenido de las copias de seguridad anteriores; la recuperación requiere que la recogida esté DESACTIVADA, que se borren la analítica y las preferencias y que se obtenga un nuevo consentimiento antes de reiniciarla. |
Rechazar o retirar | Deje sin marcar cualquiera de los dos consentimientos opcionales, cancele o desactive el interruptor en Configuración de Cloud > Privacidad. La desactivación elimina las contribuciones de analítica operativa y detiene nuevas recogidas; la caducidad de las copias de recuperación no es instantánea. También puede solicitar la retirada o la eliminación en contact@altifigence.com. El rechazo o la retirada dejan sin cambios el acceso al servicio, la cuota, los precios y los registros necesarios de seguridad y facturación. |
Ubicaciones de tratamiento identificadas y documentos de referencia
Países y territorios del perímetro de la red global
Estados Unidos (US), Canadá (CA), Brasil (BR), Chile (CL), Paraguay (PY), Colombia (CO), Barbados (BB), Argentina (AR), Guyana (GY), México (MX), Guatemala (GT), Ecuador (EC), Jamaica (JM), Bolivia (BO), Perú (PE), Panamá (PA), Surinam (SR), Trinidad y Tobago (TT), Costa Rica (CR), Puerto Rico (PR), Honduras (HN), República Dominicana (DO), Granada (GD), Países Bajos (NL), Grecia (GR), España (ES), Serbia (RS), Alemania (DE), Francia (FR), Eslovaquia (SK), Bélgica (BE), Rumanía (RO), Hungría (HU), Moldavia (MD), Dinamarca (DK), Irlanda (IE), Suiza (CH), Suecia (SE), Finlandia (FI), Turquía (TR), Rusia (RU), Ucrania (UA), Portugal (PT), Eslovenia (SI), Reino Unido (GB), Luxemburgo (LU), Italia (IT), Bielorrusia (BY), Chipre (CY), Noruega (NO), Chequia (CZ), Islandia (IS), Letonia (LV), Macedonia del Norte (MK), Bulgaria (BG), Estonia (EE), Albania (AL), Austria (AT), Lituania (LT), Polonia (PL), Croacia (HR), Jordania (JO), Irak (IQ), Líbano (LB), Arabia Saudí (SA), Catar (QA), Emiratos Árabes Unidos (AE), Israel (IL), Kuwait (KW), Baréin (BH), Omán (OM), Palestina (PS), Costa de Marfil (CI), Ghana (GH), Etiopía (ET), Argelia (DZ), Madagascar (MG), Egipto (EG), Sudáfrica (ZA), Senegal (SN), Tanzania (TZ), Yibuti (DJ), Camerún (CM), Botsuana (BW), Zimbabue (ZW), Uganda (UG), Ruanda (RW), Congo - Kinsasa (CD), Nigeria (NG), Angola (AO), Zambia (ZM), Mozambique (MZ), Kenia (KE), Burkina Faso (BF), Mauricio (MU), Reunión (RE), Túnez (TN), Namibia (NA), India (IN), Kazajistán (KZ), Azerbaiyán (AZ), Brunéi (BN), Tailandia (TH), Kirguistán (KG), Filipinas (PH), Bangladés (BD), Sri Lanka (LK), Vietnam (VN), Indonesia (ID), Tayikistán (TJ), Japón (JP), Hong Kong (HK), Pakistán (PK), Malasia (MY), Taiwán (TW), Nepal (NP), Macao (MO), Maldivas (MV), Camboya (KH), Corea del Sur (KR), Singapur (SG), Georgia (GE), Bután (BT), Mongolia (MN), Laos (LA), Armenia (AM), Australia (AU), Nueva Zelanda (NZ), Guam (GU), Nueva Caledonia (NC), Fiyi (FJ), Polinesia Francesa (PF).
Países del EEE mencionados en el ámbito específico del servicio
Austria (AT), Bélgica (BE), Bulgaria (BG), Croacia (HR), Chipre (CY), Chequia (CZ), Dinamarca (DK), Estonia (EE), Finlandia (FI), Francia (FR), Alemania (DE), Grecia (GR), Hungría (HU), Irlanda (IE), Italia (IT), Letonia (LV), Lituania (LT), Luxemburgo (LU), Malta (MT), Países Bajos (NL), Polonia (PL), Portugal (PT), Rumanía (RO), Eslovaquia (SK), Eslovenia (SI), España (ES), Suecia (SE), Islandia (IS), Liechtenstein (LI), Noruega (NO).
La lista del perímetro de la red es una instantánea fechada de la red global pública, que excluye la red de China continental ofrecida por separado, la cual no forma parte de esta función. Es un ámbito de enrutamiento, no la ubicación de cada base de datos, copia de seguridad o registro del proveedor. La página de subencargados del tratamiento de Cloudflare atribuye a Google LLC el tratamiento de Developer Platform en el EEE, Estados Unidos, Australia e India, y a Oracle America, Inc. el tratamiento de Developer Platform en Estados Unidos, el EEE, Reino Unido, Japón, Australia, Canadá y Singapur. Su presencia en esa lista para el conjunto del servicio no significa que todos los subencargados traten cada solicitud. El acceso de asistencia se limita a la prestación del servicio conforme al DPA.
Cloudflare publica su DPA como encargado del tratamiento, la lista de subencargados del tratamiento específica del servicio y las garantías de transferencia. Nos basamos en el contrato del proveedor aplicable y sus garantías, incluidas las disposiciones del DPA para las transferencias de la UE, Reino Unido y Suiza cubiertas por este, en lugar de tratar su elección opcional como un sustituto de las obligaciones del proveedor. La certificación Global PRP de Cloudflare constituye una prueba de apoyo, no una afirmación de que Altifigence esté certificada o automáticamente exenta de los requisitos coreanos de consentimiento para transferencias. Un cambio sustancial en la finalidad, el destinatario o el ámbito de transferencia declarado de esta función exige un aviso revisado y un nuevo consentimiento; los justificantes anteriores no se reutilizan de forma silenciosa.
Fuentes oficiales: DPA de Cloudflare · Subencargados del tratamiento de los servicios de Cloudflare · Red global de Cloudflare · Ubicación de los datos de D1 · Global PRP.
No envíe material sensible
No envíe contraseñas, claves API, claves privadas, números completos de tarjetas, identificadores oficiales, datos de clientes, diseños aún no publicados ni otros secretos a través de correo electrónico público o formularios. Utilice un espacio de trabajo de producto o un canal seguro acordado por separado únicamente cuando su interfaz y sus condiciones permitan ese material.
Contacto
Privacidad / general | |
|---|---|
Asuntos legales / propiedad intelectual | |
Seguridad | |
Facturación |
Fecha de entrada en vigor de esta versión
Esta versión (2026.11.5) entra en vigor el 2 de noviembre de 2026.