Política de privacidad

Principio

Clear AI Spend recoge solo lo necesario para mostrarte cuánto cuesta tu uso de IA. No necesita tus prompts, las respuestas de los modelos ni el contenido de tus clientes, y el producto está construido para no almacenarlos nunca.

Qué tratamos

Cuenta: tu correo electrónico, un nombre y empresa opcionales y tu idioma. Las contraseñas las gestiona nuestro proveedor de autenticación; nunca las vemos ni las almacenamos en claro.

Metadatos de uso que decides aportar: proveedor, modelo, número de tokens, coste, latencia, reintentos, éxito o fallo, puntuación de calidad, una etiqueta o referencia de tarea y ajustes de configuración como la temperatura. Provienen de un proveedor conectado, de un CSV que guardas o de llamadas que envías a la API de ingesta.

Credenciales de proveedor: si conectas OpenAI o Anthropic, la clave de administrador que introduces se cifra en nuestro servidor (AES-256-GCM) y se usa solo para leer tu uso y coste en ese proveedor. Nunca vuelve a tu navegador y solo conservamos en claro sus últimos cuatro caracteres.

Suscripción: tus identificadores de cliente y suscripción de Stripe, el plan y el estado. Los datos de la tarjeta se introducen en Stripe y nunca llegan a nuestros servidores ni a nuestra base de datos.

Mensajes que nos envías por el formulario de contacto: tu nombre, correo de trabajo, empresa y lo que escribas.

Qué no recogemos

Prompts, respuestas de modelos, datos de tarjetas de pago, identificadores publicitarios ni perfiles analíticos. El escaneo gratuito lee tu CSV o JSON en tu navegador; sus filas solo se nos envían si decides guardarlas en tu cuenta.

Cómo lo usamos

Para gestionar tu cuenta, calcular y mostrar tus costes y hallazgos de ahorro, cobrar tu suscripción, responder a tus mensajes y mantener el servicio seguro. No vendemos tus datos ni los usamos para entrenar modelos de IA.

Quién los trata por nosotros

Supabase (base de datos y autenticación), Netlify (alojamiento), Stripe (pagos) y un proveedor de envío de correo para avisarnos de los mensajes de contacto. Cuando conectas OpenAI o Anthropic, enviamos tu clave a ese proveedor para leer tu propio uso y coste, y nada más. El calendario de reservas de la página de contacto lo ofrece Calendly y se carga desde sus servidores al abrir esa página.

Cookies y almacenamiento del navegador

Solo usamos lo necesario para que el sitio funcione: tu sesión iniciada se guarda en el almacenamiento de tu navegador y tu idioma en una pequeña cookie propia y en el almacenamiento del navegador. No usamos cookies publicitarias ni analíticas. Calendly puede instalar sus propias cookies en la página de contacto.

Cuánto tiempo los conservamos

Los registros de uso y los informes de coste del proveedor se conservan 13 meses y después se eliminan automáticamente. Los mensajes de contacto se conservan 12 meses. Puedes borrar en cualquier momento cualquier escaneo guardado y sus registros. Al eliminar tu cuenta, se borran de inmediato tu perfil, escaneos, registros de uso, conexiones y claves de proveedor y claves de API, y se cancela tu suscripción; pueden quedar copias en las copias de seguridad de los proveedores hasta que caduquen. Stripe conserva sus propios registros de pago según exige la contabilidad.

Seguridad

Los datos de cada cuenta están aislados a nivel de base de datos mediante seguridad por filas, de modo que un cliente no puede leer los registros de otro. Las claves de proveedor se cifran en reposo, las operaciones privilegiadas se ejecutan solo en el servidor y las conexiones usan HTTPS. Ningún sistema es perfectamente seguro; avísanos de inmediato si sospechas un problema.

Tus opciones

Puedes ver, modificar y borrar tus datos en la aplicación, incluida la eliminación de tu cuenta en Ajustes. Para pedir una copia de tus datos o consultar cualquier otra cuestión de privacidad, escribe a support@clear-ai-spend.com.

Cambios

Si esta política cambia de forma relevante, actualizaremos la fecha de arriba y, cuando corresponda, te lo comunicaremos.