Política de privacidad

Última actualización: April 2026

1. Introducción

QNP ("nosotros", "nos", "nuestro") opera la plataforma qnp.ai y los servicios de API. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestros servicios. Esta política se aplica a todos los usuarios en todo el mundo, incluidos aquellos protegidos por el Reglamento General de Protección de Datos de la UE (GDPR), la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la Lei Geral de Proteção de Dados de Brasil (LGPD), la Ley de Protección de Datos Personales de Turquía (KVKK), la Ley de Protección de Información Personal de Corea del Sur (PIPA) y otras leyes de protección de datos aplicables.

2. Controlador de Datos

QNP es el controlador de datos para los datos personales procesados a través de este servicio. Para preguntas o solicitudes sobre sus datos, contáctenos en [email protected].

3. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

  • Información de Cuenta — Dirección de correo electrónico, nombre (de proveedores OAuth como Google o Apple), y credenciales de autenticación.
  • Registros de Uso — Metadatos de solicitudes API que incluyen marcas de tiempo, modelo utilizado, conteo de tokens, latencia, códigos de estado y costo. No almacenamos el contenido de sus solicitudes o respuestas API.
  • Metadatos de Solicitudes API — Endpoint accedido, clave API utilizada (hasheada), dirección IP de origen y estado de respuesta para seguridad y limitación de tasa.
  • Información de Facturación — Los detalles de pago son procesados y almacenados por Stripe. No almacenamos su número completo de tarjeta de crédito.
  • Datos de Dispositivo y Navegador — Cuando utiliza nuestro panel web, podemos recopilar tipo de navegador, sistema operativo y tipo de dispositivo para monitoreo de errores (Sentry), solo con su consentimiento explícito.

4. Base Legal para el Procesamiento

Procesamos sus datos basándonos en los siguientes fundamentos legales:

  • Cumplimiento de Contrato — Para proporcionar nuestros servicios API, gestionar su cuenta y procesar la facturación.
  • Interés Legítimo — Para seguridad, prevención de fraude, limitación de tasa y mejora del servicio.
  • Consentimiento — Para cookies no esenciales, monitoreo de errores (Sentry) y comunicaciones de marketing. Puede retirar su consentimiento en cualquier momento.
  • Obligación Legal — Para cumplir con requisitos fiscales, contables y regulatorios.

5. Uso de Cookies

Usamos las siguientes categorías de cookies:

  • Estrictamente Necesarias — Cookies de autenticación JWT HTTP-only para gestión de sesiones. Estas no pueden ser deshabilitadas.
  • Análisis y Monitoreo — Seguimiento de errores y monitoreo de rendimiento de Sentry. Habilitado solo con su consentimiento explícito.
  • Funcional — Preferencias de tema y personalizaciones de la interfaz de usuario. Habilitado solo con su consentimiento.

No utilizamos cookies de publicidad o de seguimiento de terceros. No vendemos su información personal. Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de cookies o la configuración de su panel de control. Respetamos la señal del navegador Global Privacy Control (GPC).

6. Retención de datos

  • Registros de solicitudes API — Se conservan durante 30 días y luego se eliminan automáticamente.
  • Datos de cuenta — Se conservan mientras su cuenta esté activa.
  • Registros de facturación — Se conservan durante 7 años según lo requieran las regulaciones fiscales.
  • Después de la eliminación de la cuenta — Los datos personales se eliminan dentro de los 30 días. Los registros de facturación se anonimizan y se conservan según los requisitos legales.

7. Servicios de terceros

Compartimos datos con los siguientes procesadores:

  • Stripe — Procesamiento de pagos y gestión de suscripciones. Política de Privacidad de Stripe
  • Sentry — Seguimiento de errores y monitoreo de rendimiento (solo con consentimiento). Política de Privacidad de Sentry
  • Cloudflare — CDN, protección contra DDoS y equilibrio de carga. Política de Privacidad de Cloudflare
  • Proveedores de LLM — Sus solicitudes API se reenvían a proveedores ascendentes (OpenAI, Anthropic, Google, etc.) según sus respectivas políticas de privacidad. No almacenamos el contenido de las indicaciones o respuestas.

8. Transferencias internacionales de datos

Nuestros servidores están ubicados en múltiples regiones (Estados Unidos, Asia). Los datos pueden transferirse y procesarse en países distintos al suyo. Nos aseguramos de que se implementen salvaguardas adecuadas para las transferencias internacionales de datos en cumplimiento con las leyes aplicables.

9. Sus derechos

Dependiendo de su jurisdicción, puede tener los siguientes derechos:

Todos los Usuarios

  • Acceso — Solicite una copia de todos los datos personales que tenemos sobre usted.
  • Corrección — Solicite la corrección de datos personales inexactos.
  • Eliminación — Elimine su cuenta y los datos asociados desde la configuración de su panel de control.
  • Exportación — Descargue sus datos personales en formato JSON desde la configuración de su panel de control.
  • Restricción del Procesamiento — Solicite que limitemos cómo procesamos sus datos.

Residentes de la UE/EEE (RGPD)

  • Portabilidad de Datos — Reciba sus datos en un formato estructurado y legible por máquina.
  • Oposición al Procesamiento — Oponerse al procesamiento basado en interés legítimo.
  • Retirar el Consentimiento — Retire el consentimiento en cualquier momento sin afectar el procesamiento anterior.
  • Presentar una Queja — Presente una queja ante su Autoridad de Protección de Datos local.

Residentes de California (CCPA/CPRA)

  • Derecho a Conocer — Conozca qué información personal se recopila, utiliza y divulga.
  • Derecho a Eliminar — Solicite la eliminación de información personal.
  • Derecho a Optar por No Participar — No vendemos ni compartimos su información personal. No se requiere exclusión.
  • No Discriminación — No discriminaremos por ejercer sus derechos.

Residentes de Turquía (KVKK)

  • Derecho a Informarse — Infórmese si sus datos personales han sido procesados.
  • Derecho a Solicitar Información — Solicite información sobre las actividades de procesamiento.
  • Derecho a Corrección — Solicite la corrección de datos incompletos o inexactos.
  • Derecho a Eliminación — Solicite la eliminación o destrucción de sus datos personales.
  • Derecho a Oponerse — Oponerse al procesamiento que produce un resultado adverso exclusivamente a través de sistemas automatizados.

Residentes de Brasil (LGPD)

  • Todos los derechos equivalentes al GDPR, incluyendo acceso, corrección, anonimización, portabilidad y eliminación.
  • Derecho a Información — Información sobre las entidades con las que se ha compartido la información personal.
  • Derecho a Revocar el Consentimiento — Revocar el consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, utilice las opciones de autoservicio en su configuración del panel o contáctenos en [email protected]. Responderemos dentro de 30 días (o dentro del plazo requerido por su ley local).

10. Seguridad de Datos

Implementamos medidas de seguridad estándar de la industria, incluyendo cifrado en tránsito (TLS 1.2+), claves API con hash (bcrypt), secretos cifrados en reposo, controles de acceso y auditorías de seguridad regulares. Sin embargo, ningún método de transmisión por Internet es 100% seguro.

11. Privacidad de los Niños

Nuestro servicio no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de niños. Si nos enteramos de que hemos recopilado datos de un niño, los eliminaremos de inmediato.

12. No Vender ni Compartir

No vendemos, alquilamos ni compartimos su información personal con terceros para sus fines de marketing. Esto se aplica a todos los usuarios sin importar la jurisdicción.

13. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos de cambios significativos publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Para cambios materiales, proporcionaremos aviso por correo electrónico o un banner destacado en nuestro sitio.

14. Contacto

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos de datos: