Política de privacidad
Última actualización: 2026-07-17
Esta política entra en vigor el 1 de enero de 2026.
Esta página explica qué datos recopila XPT, cómo los usamos y las opciones que tienes. Buscamos recopilar lo mínimo necesario para operar el servicio, no usamos nunca tus conversaciones para entrenar modelos de terceros y te damos control real sobre tus propios datos.
1. Qué recopilamos
• Datos de la cuenta: dirección de correo electrónico, contraseña cifrada con hash (o ID de la cuenta de Google si inicias sesión con Google) y preferencias (idioma, tema). • Datos de conversación: los mensajes que envías a XPT y las respuestas devueltas, incluidos archivos, imágenes o URL que adjuntes. Solo se almacenan en el modo Personal; ver más abajo. • Datos de uso: marcas de tiempo de las solicitudes, modelo usado, recuento de tokens, eventos de error, dirección IP y huella básica del dispositivo (navegador, sistema operativo). Se usan para limitar la tasa, facturar y depurar. • Datos de pago: gestionados en su totalidad por nuestro procesador de pagos (Airwallex). Solo almacenamos el estado de tu suscripción y los últimos 4 dígitos de tu método de pago a modo de referencia. Nunca vemos ni almacenamos tu número de tarjeta completo.
2. Modo Incógnito
Esta es la promesa de privacidad clave de XPT. Cuando usas el modo Incógnito: • La conversación no se almacena en ningún sitio. Ni en nuestra base de datos, ni en disco, ni en copias de seguridad. • No se registra nada más allá de contadores de uso agregados ("ocurrió 1 solicitud", no lo que se dijo). • Cuando cierras la pestaña o inicias un chat nuevo, la conversación entera desaparece. Nosotros no podemos recuperarla. Nadie más tampoco. Incógnito es el modo por defecto para quien no quiere dejar rastro. Si tienes dudas, usa Incógnito.
3. Modo Personal
El modo Personal guarda tu historial de conversaciones para que puedas volver a él más tarde. En este modo: • Las conversaciones se almacenan en nuestra base de datos PostgreSQL, cifradas en reposo. • Los archivos adjuntos van a almacenamiento de objetos cifrado. • Puedes eliminar cualquier conversación, o todas, en cualquier momento desde la barra lateral. • La eliminación es real: en un plazo de 30 días también se purga de las copias de seguridad. • No leemos tus conversaciones. El acceso está restringido a un pequeño equipo de operaciones y solo se toca durante una respuesta a incidentes concreta, todo queda registrado.
4. Lo que no hacemos
• No vendemos tus datos. A nadie, para nada. • No usamos tus conversaciones para entrenar modelos: ni los nuestros ni los de terceros. • No compartimos información de identificación personal con anunciantes, empresas de analítica ni corredores de datos. • No ejecutamos redes publicitarias, rastreadores entre sitios ni scripts de fingerprinting. • Solo entregamos datos cuando nos obliga un proceso legal válido. En esos casos publicamos una nota de transparencia y, cuando la ley lo permite, notificamos al usuario afectado.
5. Seguridad de los datos
• En tránsito: todo el tráfico usa TLS 1.3. • En reposo: las bases de datos y el almacenamiento de objetos están cifrados con AES-256. • Control de acceso: mínimo privilegio por defecto. Solo un pequeño equipo de operaciones puede acceder a producción y todos los accesos quedan auditados. • Respuesta a incidentes: si una brecha expone tus datos, te avisaremos en un plazo de 72 horas conforme exige la ley aplicable.
6. Cookies
Solo usamos cookies propias estrictamente necesarias: • Token de sesión: te mantiene con la sesión iniciada. • Idioma / tema: recuerda tus preferencias de interfaz. No usamos cookies publicitarias, rastreadores entre sitios ni analíticas de terceros. No hay banner de cookies porque no hay nada que consentir más allá de lo que hace que el sitio funcione.
7. Servicios de terceros
Los siguientes terceros procesan datos limitados en nuestro nombre: • Airwallex: procesamiento de pagos. Ve tu nombre, correo, datos de la tarjeta (los almacena Airwallex, no nosotros) y eventos de suscripción. • Proveedores de infraestructura en la nube: alojan nuestros servidores y almacenamiento. Los datos se cifran antes de llegar a ellos; no pueden leerlos en texto plano. • APIs de IA de terceros (OpenAI, Google, Anthropic, xAI): cuando eliges uno de sus modelos. Tu prompt se les reenvía bajo sus términos de retención cero cuando están disponibles. No enviamos la identidad de tu cuenta. • Modelos autoalojados (XPT 1.0, XPT Img 1.0): se ejecutan íntegramente en nuestra propia infraestructura. Nada sale de ella.
8. Tus derechos
Tienes derecho a: • Acceder a tus datos: escríbenos y te enviaremos un archivo JSON con todo lo que tenemos sobre ti. • Corregir datos: actualiza tu correo, alias y preferencias desde la configuración de la cuenta. • Eliminar conversaciones: una a una, o todas a la vez, desde la barra lateral del chat. • Eliminar tu cuenta: elimina de forma permanente tu cuenta y todos los datos asociados en un plazo de 30 días, incluidas las copias de seguridad. Contacta con iweaver@iweaver.ai para iniciar el proceso. • Portabilidad: exporta tu historial en JSON, llévatelo a donde quieras. • Oponerte al tratamiento: rechaza cualquier tratamiento no esencial. Procesamos cada solicitud en un plazo de 30 días.
9. Retención de datos
• Conversaciones en Incógnito: no se retienen. Nunca. • Conversaciones en modo Personal: se retienen hasta que las elimines tú o elimines tu cuenta. • Registros de uso (IP, marcas de tiempo): se retienen 90 días para seguridad y detección de abusos, luego se agregan y se purgan. • Registros de pago: se retienen 7 años conforme exige la normativa financiera. • Cuenta eliminada: se purga de los sistemas en vivo inmediatamente; de las copias de seguridad en un plazo de 30 días.
10. Privacidad de menores
XPT no está dirigido a menores de 13 años y no recopilamos datos conscientemente de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años, los eliminamos de inmediato. Si crees que tu hijo o hija ha creado una cuenta, contacta con iweaver@iweaver.ai.
11. Cambios en esta política
Si hacemos cambios sustanciales, avisaremos a los suscriptores por correo con al menos 30 días de antelación a la entrada en vigor y publicaremos el diff en esta página. La fecha de "Última actualización" de arriba siempre refleja la versión vigente. Seguir usando XPT después de la fecha de entrada en vigor implica que aceptas los cambios; si no los aceptas, puedes eliminar tu cuenta.
12. Contacto
Preguntas sobre privacidad, solicitudes de datos o reclamaciones: iweaver@iweaver.ai Leemos todos los mensajes. Espera una respuesta en un plazo de 3 días laborables.