Política de privacidad

1. Operador y ámbito de aplicación

Rate C Ltd, sociedad constituida en Hong Kong, determina los fines y los medios del tratamiento de los datos personales de los usuarios de Rate Cloud. Para cuestiones de acceso, rectificación y supresión de datos, diríjase a [email protected]. La presente Política se aplica al sitio, al registro, al panel personal, a la API y al bot de Telegram asociado.

El suministro de los datos necesarios para la cuenta, la autorización y el funcionamiento de la API es obligatorio para el servicio correspondiente; sin ellos, la cuenta o determinadas funciones no pueden funcionar. La vinculación de Telegram es necesaria para el trial gratuito y para ciertas confirmaciones, pero no para cualquier modalidad de uso del acceso de pago. Los datos indicados como opcionales pueden no facilitarse.

2. Qué datos se tratan

En el registro y el inicio de sesión se tratan el nombre, el correo electrónico, el hash de la contraseña, la marca de confirmación del correo electrónico, el identificador de Google cuando se elige este método de acceso, los registros de sesiones y de aceptación de la edición de los documentos. Al vincular Telegram se tratan el identificador de la cuenta vinculada y los datos necesarios para la entrega de mensajes y la confirmación de acciones.

Para la seguridad y el funcionamiento de la API se tratan datos enmascarados sobre las claves, sus hashes y configuraciones, direcciones IP, datos del navegador y del dispositivo, hora de inicio de sesión y de las solicitudes, modelo seleccionado, estado técnico y motivo de denegación, duración, datos de usage cuando se reciben, eventos de seguridad y limitaciones de slots. El servicio no está concebido para almacenar el texto completo de los prompts y las respuestas en el registro de solicitudes del panel; el contenido de las solicitudes se transmite al proveedor del modelo elegido para su procesamiento.

Cuando existe pago, se tratan el número de pedido, el modelo elegido, el importe, la divisa, la hora y el estado del pago, los identificadores de los eventos de pago y de los reembolsos. Rate Cloud no solicita ni conserva los datos completos de la tarjeta bancaria a través del panel. En la correspondencia con el soporte se tratan los mensajes y la información que el Usuario comunica voluntariamente para resolver la consulta.

3. Fines del uso y destinatarios

Los datos se utilizan para crear y proteger la cuenta, conceder acceso y trial, ejecutar solicitudes de API, aplicar limitaciones, contabilizar los períodos pagados, prestar soporte, realizar diagnósticos, prevenir abusos, cumplir con requisitos obligatorios y examinar controversias. Los datos no se venden a terceros ni se utilizan para marketing directo sin una base jurídica separada adecuada.

Los datos podrán comunicarse, en la medida necesaria, a proveedores de infraestructura y de la red de distribución del sitio, a proveedores de modelos para el procesamiento de solicitudes, a proveedores de envío de correos de confirmación, a Google cuando se elija el acceso con Google, a Telegram al vincular la cuenta o al dirigirse al soporte y, una vez conectado el pago, al proveedor de pago. La comunicación se limita al volumen necesario y a la finalidad correspondiente. El proveedor del modelo puede tratar el contenido de la solicitud según sus propios términos; no remita allí información que no pueda transmitirse a terceros.

La infraestructura y los destinatarios pueden estar ubicados fuera de Hong Kong o del país de residencia del Usuario. Para dicha transferencia, el Operador aplica las medidas de protección contractuales y técnicas disponibles y evalúa los requisitos de la legislación aplicable.

4. Cookies y seguridad

El sitio utiliza cookies necesarias y mecanismos análogos para la sesión, la seguridad, la protección frente a solicitudes automatizadas, la transición OAuth y los ajustes de interfaz del usuario. La desactivación de las cookies necesarias puede imposibilitar el inicio de sesión. Rate Cloud no almacena el secreto de API completo en el almacenamiento persistente del navegador; tras su creación o reemisión se muestra una sola vez. El Usuario está obligado a custodiar el secreto por sí mismo.

El acceso a los datos se limita a la necesidad funcional. Se aplican control de acceso, hashing de secretos, registro de eventos técnicos, restricciones de red y copias de seguridad. Ningún sistema puede garantizar la seguridad absoluta; ante un incidente confirmado, el Operador adopta medidas y notifica a las personas afectadas y a las autoridades en los casos previstos por el derecho aplicable.

5. Plazos de conservación

Los registros detallados de solicitudes, pruebas de modelos y slots se eliminan según la política de conservación vigente transcurridos 30 días. La marca de tiempo mínima de la primera solicitud exitosa de un período pagado se conserva junto con el registro de compra para verificar las condiciones de reembolso. Los tokens de confirmación y los estados OAuth de corta duración se eliminan tras su caducidad y un período técnico adicional. Los datos de la cuenta se conservan mientras esta permanezca activa y mientras sean necesarios para prestar el servicio, garantizar la seguridad, realizar liquidaciones y proteger reclamaciones legales. Los datos de las operaciones pagadas podrán conservarse durante más tiempo en la medida exigida por la ley y la contabilidad.

Tras la eliminación de la cuenta, los campos personales se vacían o se suprimen, salvo los datos cuya conservación sea exigida por la ley o necesaria para prevenir abusos, realizar liquidaciones o resolver controversias. Los plazos se revisan en función de la finalidad de los datos; no se aplica la conservación indefinida por mera conveniencia del Operador.

6. Derechos del usuario

El Usuario podrá solicitar información sobre los datos personales conservados, acceder a ellos, rectificar inexactitudes y suprimirlos cuando la ley lo permita. La solicitud se envía a [email protected] desde la dirección de la cuenta o tras otra verificación segura de la identidad. El Operador responde en el plazo previsto por la legislación aplicable y explica el fundamento legal de la denegación si la solicitud no puede ser atendida en su totalidad.

El Usuario podrá rechazar el tratamiento no obligatorio y las notificaciones a través de los ajustes disponibles. El rechazo del tratamiento necesario para la ejecución del contrato o la seguridad podrá exigir la desactivación de la función correspondiente o la eliminación de la cuenta. La reclamación sobre el tratamiento de datos podrá dirigirse al Operador y a la autoridad de control competente.

7. Modificaciones

En caso de modificación sustancial de los fines, las categorías de destinatarios o el procedimiento de tratamiento, la nueva edición se publica con la fecha de entrada en vigor y, cuando sea necesario, se facilita al Usuario una notificación separada o se solicita su consentimiento. La edición anterior no se aplica retroactivamente para justificar un nuevo fin incompatible.