Política de privacidad

1. Fuentes y composición de la información

1.1. La información puede ser personalizada o no personalizada.

1.2. Recopilamos:

• Datos del perfil de Telegram (nombre, nombre de usuario, ID de Telegram) al interactuar con @gibridaibot
• Correo electrónico y contraseña (cifrada) al registrarse, o inicio de sesión con Telegram
• Mensajes y solicitudes en los chats con personajes de IA (Almas) y agentes
• Datos técnicos: dirección IP, información del navegador, características del software
• Estadísticas de actividad: frecuencia de uso, preferencias de modelos, volumen de contenido
• Audio que grabas en la aplicación (mensajes de voz, llamadas con agentes, muestras para un clon de voz)

1.3. Solo se considera confidencial la información almacenada de forma cifrada y accesible exclusivamente para nosotros.

1.4. La información publicada voluntariamente en secciones públicas no es confidencial.

2. Seguridad

2.1. El acceso a los datos se realiza mediante autorización (correo electrónico/contraseña u OAuth de Telegram). Debes mantener seguras tus credenciales y no compartirlas. Todas las acciones realizadas con tus credenciales se consideran realizadas personalmente por ti.

2.2. La recopilación y el tratamiento de datos cumplen la legislación aplicable.

2.3. Consientes el tratamiento de datos para los fines establecidos en los Términos del servicio y te comprometes a notificarnos cualquier cambio.

2.4. El contenido de los chats con personajes de IA se utiliza para mantener el historial de conversaciones. No compartimos la correspondencia con terceros, salvo cuando lo exija la ley.

2.5. No utilizamos el contenido de tus conversaciones para entrenar modelos de IA.

3. Tus derechos

Puedes solicitar la exportación o la eliminación de tus datos en cualquier momento escribiendo a [email protected] o contactando con @gibridhelpbot.

4. Cookies

Utilizamos cookies técnicas (sesión, preferencia de idioma), necesarias para que el sitio funcione. La analítica — Google Analytics y PostHog — se activa solo si la aceptas en el banner de cookies; sin consentimiento no se carga. Puedes cambiar tu elección en los ajustes de cookies. Sin cookies publicitarias.

5. Base jurídica y usuarios internacionales (GDPR / UK GDPR)

5.1. Responsable del tratamiento. El responsable del tratamiento de tus datos personales es Gibrid AI, Corp., una sociedad anónima de tipo C (C Corporation) de Delaware, 244 5th Ave, Suite 1718, New York, NY 10001, USA.

5.2. Bases jurídicas. Tratamos los datos personales sobre las siguientes bases: (a) ejecución de un contrato; (b) intereses legítimos (proteger la plataforma, prevenir el fraude y el abuso, mejorar la fiabilidad); (c) consentimiento (cuando sea necesario; puede retirarse en cualquier momento); y (d) obligación legal.

5.3. Tus derechos (EEE/Reino Unido). Acceso, rectificación, supresión, limitación del tratamiento u oposición a este, portabilidad de los datos, retirada del consentimiento y el derecho a presentar una reclamación ante tu autoridad local de protección de datos.

5.4. Transferencias internacionales. Los datos pueden tratarse en EE. UU. y en la UE (infraestructura ubicada en Fráncfort, Alemania). Cuando sea necesario, las transferencias se basan en Cláusulas Contractuales Tipo o en un mecanismo lícito equivalente.

6. Derechos de privacidad de California (CCPA/CPRA)

6.1. Los residentes de California pueden solicitar conocer, eliminar y corregir su información personal, así como excluirse de cualquier “venta” o “intercambio” de esta.

6.2. No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos.

6.3. No discriminamos por el ejercicio de estos derechos. Solicitudes: [email protected].

7. Tratamiento por IA y subencargados

7.1. Para generar respuestas, tus prompts y el contenido necesario se transmiten a proveedores externos de modelos de IA (entre los que pueden estar OpenAI, Anthropic, Google y otros), que actúan como subencargados del tratamiento únicamente para devolverte un resultado.

7.2. Seleccionamos proveedores que se comprometen contractualmente a no entrenar sus modelos fundacionales con los datos enviados a través de sus API empresariales. No utilizamos tu contenido para entrenar nuestros propios modelos.

8. Conservación de datos

8.1. Conservamos los datos personales mientras tu cuenta esté activa y en la medida necesaria para prestar el Servicio. Tras una solicitud de eliminación verificada, eliminamos o anonimizamos tus datos en un plazo de 30 días, salvo cuando la ley exija su conservación.

9. Menores

9.1. Puedes usar el Servicio a partir de los 13 años (16 en la UE y el EEE). No recopilamos a sabiendas datos de menores que no alcancen esa edad; si esos datos nos han llegado, escribe a [email protected] y eliminaremos la cuenta y sus datos.

9.2. Las funciones que trabajan con rostros y voces (personas, modelos LoRA, clones de voz) están disponibles únicamente para usuarios de 18 años o más.

10. Analítica y diagnóstico

10.1. Con tu consentimiento en el banner de cookies utilizamos Google Analytics y PostHog: páginas vistas y acciones en el servicio (por ejemplo, enviar una generación o iniciar un pago). Enviamos únicamente tu ID numérico de cuenta y tu plan — sin correo electrónico, nombre, texto de mensajes ni prompts. Sin consentimiento, estos servicios no se cargan.

10.2. Aplicaciones (iOS, iPad, Mac, Android). Utilizamos PostHog para la analítica de producto: inicio de la aplicación, apertura de pantallas y uso de funciones (por ejemplo, enviar un mensaje, iniciar una generación o un pago). En la aplicación, la analítica está activada de forma predeterminada y puede desactivarse en Ajustes → Legal → Analítica de uso. Mientras está activada, enviamos únicamente tu ID numérico de cuenta, tu plan, la versión de la aplicación, el modelo del dispositivo, la versión del sistema operativo y el idioma de la interfaz — sin correo electrónico, nombre, texto de mensajes, prompts ni contenido de archivos. No utilizamos identificadores publicitarios (IDFA) y no te rastreamos en aplicaciones y sitios web de otras empresas.

10.3. La aplicación de iOS envía informes de fallos a Sentry con tu ID de cuenta, sin correo electrónico ni nombre.

10.4. Cloudflare procesa las solicitudes al sitio como red de distribución de contenido y protección frente a ataques.

11. Rostros y voz

11.1. Personas. Las fotos que subes para una persona se utilizan para describir su apariencia y, si lo solicitas, para entrenar un modelo (pesos LoRA) destinado a generar imágenes y video de esa persona. No las utilizamos para identificar a personas.

11.2. Voz. Las grabaciones para un clon de voz se envían a ElevenLabs para crear una voz disponible únicamente para tu cuenta.

11.3. Antes de crear una persona o un clon te pedimos que confirmes que tienes 18 años o más y que se trata de ti o que cuentas con el consentimiento de esa persona; la confirmación, su fecha y la dirección IP se guardan en un registro.

11.4. Las fotos, la descripción y los pesos se eliminan junto con la persona; un clon de voz — a petición tuya. Si se te ha representado o se ha clonado tu voz sin consentimiento, escribe a [email protected] y lo eliminaremos.

12. Subencargados del tratamiento

12.1. Alojamiento — Amazon Web Services (Fráncfort, Alemania); distribución de contenido y protección — Cloudflare.

12.2. Modelos de IA — a través de Vercel AI Gateway (OpenAI, Anthropic, Google, DeepSeek y otros); generación de imágenes y video — kie.ai y fal.ai; voz — ElevenLabs.

12.3. Analítica — PostHog y Google Analytics (en el sitio web — con tu consentimiento; en las aplicaciones PostHog está activado de forma predeterminada y puede desactivarse en los ajustes); informes de fallos de iOS — Sentry; correo electrónico — Amazon SES; notificaciones push — Apple Push Notification service y Firebase Cloud Messaging.

12.4. Inicio de sesión — Telegram, Apple, Google; pagos — Stripe y NOWPayments; compras dentro de la aplicación en las aplicaciones móviles — Apple App Store y Google Play. No almacenamos números de tarjeta.

12.5. Las integraciones que conectas tú mismo (por ejemplo, Notion) reciben datos únicamente dentro del acceso que concedes.

13. Disposiciones finales

13.1. Gibrid no es responsable de las pérdidas derivadas del uso o de la imposibilidad de usar la plataforma.

13.2. Esta Política puede modificarse unilateralmente. La versión vigente está siempre en gibrid.ai/privacy.