Responsabilidad sobre los datos

En resumen

No guardamos tu código. El texto que envías a la IA pasa por nuestro servidor, va al modelo y la respuesta vuelve a ti — y ahí termina.El contenido de las solicitudes y respuestas no se escribe en el registro de uso. La única excepción es la sincronización entre dispositivos, que activas tú: con ella activa, se guarda una copia de tus chats en el servidor, en texto plano salvo que también actives el cifrado.

Lo que guardamos es contabilidad: quién, cuándo, en qué modelo y cuántos tokens gastó. Un contador, no contenido.

Qué recogemos

**Datos de la cuenta:** tu dirección de correo o tu dirección de cartera. Solo la que uses. Nunca guardamos la contraseña en sí, solo un hash irreversible de ella.

**Registro de uso:** para cada petición, la marca de tiempo, el nombre del modelo y el número de tokens. Para descontar de tu saldo y poder mostrarte tu gráfico de uso.

**Registro de pago:** el plan comprado, el importe, el método de pago y — en pagos con cripto — el hash de la transacción en la cadena. Los datos de tarjeta nunca llegan hasta nosotros.

**Registro de sesión:** nombre del dispositivo y ubicación aproximada (a nivel de ciudad), para que puedas ver y cerrar tus sesiones en los ajustes. Los tokens de sesión se guardan solo como hash; aunque la base de datos se filtre, el token en sí no queda expuesto.

**Prevención de abuso:** tu dirección IP y el identificador de tu dispositivo se guardan **no directamente, sino como un hash irreversible (HMAC)**. El objetivo es uno solo: impedir que la misma persona abra cuentas ilimitadas y se salte la cuota. No podemos volver del hash a la IP.

Qué no recogemos

No guardamos el contenido de los chats, los archivos que envías ni el código que producimos.

No vemos los archivos de tu ordenador; la aplicación los lee en tu dispositivo y los envía al modelo solo cuando tú lo pides.

No usamos rastreadores publicitarios, analítica de terceros ni seguimiento basado en cookies.

No vendemos tus datos. Bajo ninguna circunstancia.

A dónde van tus datos

Para atender las solicitudes de IA, tus mensajes se envían al proveedor del modelo. Los servidores del proveedor pueden estar fuera de Türkiye; esta transferencia es necesaria para que el servicio funcione.

La política de conservación del proveedor del modelo es independiente de la nuestra.

Adónde van tus mensajes: los modelos Aros funcionan sobre la infraestructura de DeepSeek (api.deepseek.com) y Anthropic (api.anthropic.com). Según el modelo que elijas, tu solicitud va a uno de los dos. Los nombres Aros son nuestros nombres de producto; el proveedor detrás de ellos es el indicado aquí.

Verificación de pago: si pagas con cripto, tu dirección de monedero y el identificador de la transacción se consultan en el explorador de bloques de la cadena correspondiente (Etherscan y la misma familia: Arbiscan, Basescan, BscScan, Polygonscan, Lineascan, Optimistic Etherscan; además de Solscan y Tronscan). Con pago por tarjeta no se produce esta transferencia.

Correo electrónico: para los códigos de acceso y las notificaciones, tu dirección se transmite al proveedor de envío de correo que utilizamos.

Sale directamente de tu dispositivo: si el agente busca en la web, tu texto de búsqueda va a DuckDuckGo (o a Brave o Tavily si has configurado una clave); si consulta un paquete o documentación, la consulta va a docs.rs y registry.npmjs.org. Estas solicitudes no salen de nuestro servidor, sino directamente de tu ordenador: esos servicios ven tu dirección IP y nosotros no vemos el contenido de estas solicitudes. Si desactivas la herramienta de búsqueda, esta transferencia no ocurre nunca.

Aparte de lo anterior no compartimos tus datos con nadie; no vendemos datos. Si surge una obligación legal, te informaremos en la medida en que la ley lo permita.

Si esta lista cambia, esta página se actualiza.

Cuánto tiempo lo guardamos

Datos de la cuenta: mientras tu cuenta siga abierta.

Registros de uso y de pago: 10 años, según exige la normativa contable. Son importes y cifras, no contenido.

Hashes de prevención de abuso: 12 meses.

Cuando borras tu cuenta se eliminan tus datos de cuenta y tus sesiones; los registros financieros sujetos a un plazo legal de conservación se guardan desvinculados de tu identidad.

Todos tus derechos

Bajo la KVKK y el RGPD: tienes derecho a acceder a tus datos, a pedir que se corrijan, a pedir que se borren, a oponerte a su tratamiento y a recibir tus datos en un formato portable.

Dentro de la aplicación, en **Ajustes → Privacidad**, puedes exportar tus chats y borrar tu cuenta — por tu cuenta, sin abrir ninguna solicitud.

Para una solicitud por escrito: kvkk@jazaricode.com. Respondemos en un plazo máximo de 30 días.

Seguridad

Las conexiones se cifran de extremo a extremo con TLS. Los tokens de sesión y los hashes de prevención de abuso no se guardan en texto claro en la base de datos.

Ningún sistema es perfecto. Si detectas un fallo de seguridad, escríbenos; no perseguimos legalmente los avisos de buena fe.

Cambios

Si actualizamos esta política lo anunciamos dentro de la aplicación y cambiamos la fecha de arriba. En cambios sustanciales te pedimos tu consentimiento de nuevo.