Política de privacidad

Fecha de entrada en vigor: 5 de octubre de 2026 Última actualización: 5 de octubre de 2026

Esta Política de privacidad explica cómo Havenbyte LLC (“Havenbyte”, “Modelflare”, “nosotros”, “nos” o “nuestro”) recopila, usa, divulga y protege la información cuando usted accede a los sitios web, las cuentas, los paneles, las API, la documentación, los flujos de pago, los canales de soporte y los servicios relacionados de Modelflare, o los usa.

Esta política está redactada en inglés. Si proporcionamos una traducción, esta se ofrece solo para su comodidad, y la versión en inglés prevalecerá en caso de discrepancia.

1. Información que recopilamos

Recopilamos la información que usted nos proporciona directamente, incluida la información de la cuenta, los identificadores de inicio de sesión, la información de contacto, los nombres de las claves de API, la información de la organización o del proyecto, los tickets de soporte, los mensajes y archivos adjuntos de los tickets, otros mensajes que nos envíe y la información de pago o facturación procesada a través de los proveedores de pagos admitidos.

Si usted solicita participar o participa en un programa de socios, afiliados o patrocinio de proyectos, podemos recopilar nombres de proyectos, sitios web, repositorios, resúmenes, casos de uso, opciones de publicación en el listado público y de afiliación, canales de promoción, enlaces a cuentas públicas, planes de promoción, datos de contacto, archivos de prueba de cuenta, registros de créditos y de entregables, actividad de los enlaces del proyecto, registros de comisiones e información de pagos o fiscal. Los perfiles públicos de proyectos pueden incluir nombres, logotipos, descripciones y enlaces aprobados, el estado del patrocinio y otro material que usted nos autorice a publicar.

Cuando usted elige una función persistente que almacena contenido, almacenamos el contenido necesario para proporcionarla. Por ejemplo, el Estudio de imágenes almacena el texto de las conversaciones y los metadatos de los recursos en la base de datos de la aplicación, y las imágenes generadas en un almacenamiento de objetos privado, hasta que usted elimine la conversación o se aplique otra regla de retención divulgada.

Las funciones persistentes de medios y de biblioteca de recursos también pueden almacenar en un almacenamiento privado archivos de referencia subidos, archivos de imagen, video o audio generados, miniaturas, identificadores de tareas o de recursos y metadatos relacionados. La retención depende del ciclo de vida de la función, de las acciones de eliminación que usted realice, de las reglas de limpieza configuradas y de las condiciones de tratamiento del proveedor seleccionado.

Si usted decide suscribirse a los correos de marketing, registramos sus preferencias de categorías, su idioma, el origen y la fecha y hora de cada consentimiento o retiro, y la versión aplicable de la política de consentimiento. También mantenemos los registros de exclusión necesarios para respetar las cancelaciones de suscripción y evitar envíos después de una queja o de un rebote permanente. Los usuarios existentes y los usuarios que no den su consentimiento expreso para suscribirse permanecen sin suscripción.

Cuando usted visita el sitio o se registra, podemos registrar información de atribución, como los parámetros UTM, el host de referencia, el contexto de la página de destino y, cuando estén presentes, un identificador de clic de X (twclid) o un identificador de clic de Google Ads (gclid). También registramos las señales de privacidad del navegador necesarias para respetar las preferencias aplicables de Do Not Track (DNT) o Global Privacy Control (GPC) en la medición de X y Google Ads.

Cuando usted usa la API, el panel, la documentación, las pruebas de red o los servicios relacionados, recopilamos metadatos operativos como el ID de la cuenta, el ID de la clave de API, el nombre del modelo, el grupo, la información de diagnóstico del enrutamiento y de los canales, el ID de solicitud, el ID de solicitud del proveedor cuando esté disponible, la cantidad de tokens, los cargos, el código de estado, la información de tiempos, las marcas de tiempo, la ruta de red, la información de errores, la dirección IP, el agente de usuario, los eventos de autenticación, el estado de los pagos y registros similares necesarios para operar el servicio.

Las entradas y salidas enviadas a través de la API se procesan para prestar el servicio y pueden transmitirse al proveedor de modelos o de infraestructura seleccionado para la solicitud. En la ruta de reenvío habitual de la API, no almacenamos los cuerpos de las solicitudes ni de las respuestas como registros comerciales a largo plazo en la base de datos de la aplicación. No usamos el contenido de los clientes para entrenar, ajustar, destilar, someter a pruebas comparativas ni mejorar modelos de IA o de aprendizaje automático desarrollados u operados por Havenbyte. Las prácticas de retención y entrenamiento de un proveedor de modelos seleccionado se rigen por las condiciones aplicables de dicho proveedor y pueden variar según el proveedor, el producto, el tipo de cuenta y la región.

La Images API es una excepción limitada cuando usted solicita response_format=url: la imagen generada y validada se almacena en un almacenamiento de objetos privado y se pone a disposición mediante un enlace firmado que vence después de una hora de forma predeterminada. Después de que vence el enlace, el objeto subyacente puede permanecer almacenado de forma privada hasta que lo elimine el ciclo de vida de almacenamiento de corta duración configurado. Cuando usted solicita response_format=b64_json, esta función devuelve la imagen validada directamente en la respuesta y no conserva ningún objeto de salida de la API.

Los registros de depuración de solicitudes de corta duración contienen metadatos de diagnóstico y resúmenes de parámetros, no los cuerpos completos de las solicitudes o respuestas, y están diseñados para vencer después de 72 horas. Request Archive es una función independiente de diagnóstico de cuerpos que está deshabilitada de forma predeterminada. Si se habilita expresamente, puede almacenar en un almacenamiento local protegido, dentro de un alcance limitado, los cuerpos de la solicitud original y de la solicitud enviada al proveedor; su vencimiento predeterminado actual es de 168 horas. Estas capacidades de diagnóstico se usan únicamente para la resolución de problemas autorizada, las investigaciones de seguridad, la detección de abusos, las disputas de facturación, la confiabilidad o el cumplimiento legal, y están sujetas a controles de acceso y de retención.

2. Cómo usamos la información

Usamos la información para prestar, proteger, mantener y facturar los servicios de Modelflare; autenticar a los usuarios; administrar las claves de API y los grupos de acceso; enrutar las solicitudes a la API; calcular el uso y los cargos; ofrecer funciones persistentes del producto; procesar pagos y reembolsos; detectar fraudes, abusos, interrupciones y problemas de seguridad; responder a las solicitudes de soporte; cumplir obligaciones legales; hacer cumplir nuestros Términos del servicio y nuestras Normas de uso de la plataforma; y comunicar novedades sobre el servicio, la facturación, la seguridad o las políticas.

Usamos información limitada sobre el producto, las páginas, las cuentas y la atribución para comprender la adopción del servicio, medir el rendimiento del sitio web y de las conversiones, diagnosticar problemas del producto y mejorar el servicio. Para estos fines, no enviamos a PostHog, X ni Google Ads prompts de la API, cuerpos de solicitudes o respuestas de la API, contraseñas, secretos ni claves de API.

Solo enviamos correos de marketing a usuarios registrados con un correo electrónico de inicio de sesión verificado que se hayan suscrito expresamente a la categoría correspondiente. El consentimiento para recibir marketing es opcional, es independiente de la aceptación de nuestros términos o del uso del servicio y puede retirarse en cualquier momento. Sus preferencias de marketing no afectan las comunicaciones de autenticación, facturación, seguridad o soporte, ni otras comunicaciones transaccionales necesarias para prestar el servicio.

El Centro de correo y los sistemas de ciclo de vida relacionados pueden usar registros de consentimiento, metadatos de la cuenta y del producto, la elegibilidad por facturación o uso, el historial de campañas, los límites de frecuencia de envío, los registros de exclusión, los eventos de entrega, las señales de rebote y las señales de queja para seleccionar destinatarios elegibles, evitar envíos no deseados, realizar envíos masivos aprobados y mantener auditorías de las comunicaciones.

En los programas de socios y patrocinio, usamos la información de solicitudes, revisiones, publicación en el listado público, afiliación, créditos, entregables, liquidaciones y pagos para revisar la elegibilidad, operar el programa, publicar el material aprobado de los proyectos, atribuir la actividad elegible, prevenir abusos, procesar pagos, resolver disputas y cumplir obligaciones contables y legales.

Podemos usar información agregada o desidentificada para informes operativos, planificación de capacidad, análisis de confiabilidad, prevención de abusos, análisis de precios y mejora del producto, siempre que no identifique a un cliente o usuario específico y no se use para volver a identificar a nadie.

3. Cómo compartimos la información

Divulgamos información solo en la medida necesaria para los fines descritos en esta política:

• Proveedores de modelos: el proveedor seleccionado para una ruta de la API recibe las entradas, el contexto y los archivos necesarios, y otros datos necesarios para devolver la salida solicitada.
• Cloudflare y proveedores de infraestructura: Cloudflare y los proveedores de alojamiento aplicables procesan el tráfico de red, los encabezados de las solicitudes, las direcciones IP y los datos relacionados para la entrega en el borde (edge), la seguridad, el DNS, la protección contra DDoS, la conectividad, el alojamiento y el almacenamiento. Cloudflare R2 almacena en un almacenamiento de objetos privado los recursos de imágenes generadas de las funciones persistentes habilitadas. Cloudflare Turnstile puede procesar datos de verificación en los flujos de cuenta habilitados.
• Google reCAPTCHA Enterprise: cuando está habilitado para un flujo de cuenta, Google procesa los tokens de verificación y el contexto relacionado de la solicitud, el dispositivo, la red y el riesgo para evaluar el riesgo de bots, fraude o registro.
• PostHog: cuando la analítica está habilitada, PostHog recibe metadatos de páginas, del producto y de la cuenta incluidos en una lista de permitidos. Nuestra implementación de analítica no le envía prompts de la API, cuerpos de solicitudes o respuestas de la API, contraseñas, secretos ni claves de API.
• X: cuando la medición de X está habilitada y no está suprimida por una señal de privacidad del navegador aplicable, la etiqueta del sitio web puede procesar datos del navegador y de la red. Los eventos de conversión del lado del servidor pueden incluir un identificador de clic de X, un identificador de conversión opaco, la hora del evento y, en el caso de una conversión de pago elegible, el valor y la moneda. No enviamos a X prompts de la API, cuerpos de solicitudes o respuestas de la API, claves de API ni credenciales de pago.
• Google Ads: cuando la medición de Google Ads está habilitada y no está suprimida por una señal de privacidad del navegador aplicable, la etiqueta de Google puede procesar datos del navegador y de la red para medir las visitas al sitio web y las conversiones. Un evento de conversión del navegador puede incluir un identificador de conversión opaco. No enviamos a Google Ads prompts de la API, cuerpos de solicitudes o respuestas de la API, claves de API ni credenciales de pago.
• Stripe y otros proveedores de pagos admitidos: los proveedores de pagos procesan, conforme a sus propias políticas, los métodos de pago, los datos de facturación, el valor y la moneda de las transacciones, las señales de riesgo, la información fiscal, las facturas, los comprobantes, los reembolsos, las disputas y la información relacionada de las transacciones. No almacenamos números completos de tarjetas de pago.
• Resend: nuestro proveedor de correo electrónico recibe la dirección del destinatario, la identidad del remitente, el asunto y el contenido, los encabezados de entrega y el estado de entrega necesarios para entregar y proteger los correos transaccionales o los correos de marketing consentidos. Puede devolver identificadores de mensajes y señales de rebote o de queja.
• Proveedores de OAuth y de identidad: el proveedor que usted elija para iniciar sesión recibe los datos de identidad y autenticación necesarios para completar ese inicio de sesión.
• Socios de afiliación, de pagos y de proyectos: cuando usted solicita participar o participa en un Programa, podemos compartir con el socio, el titular del proyecto, el proveedor de pagos a participantes o la institución financiera correspondiente la información necesaria para verificar una cuenta, operar la atribución, publicar el material aprobado del proyecto, registrar una liquidación del proyecto o completar un pago. No compartimos más de lo necesario para el fin del Programa seleccionado.
• Asesores, operaciones corporativas y autoridades: podemos divulgar información a asesores profesionales, en relación con una operación corporativa, o a autoridades y otras partes cuando la ley lo exija o lo permita, aplicando las salvaguardas legales y de confidencialidad adecuadas.

Los servicios de terceros procesan la información conforme a sus propias condiciones, políticas de privacidad, normas de tratamiento de datos, restricciones regionales y prácticas de retención. Cuando usted elige un método de pago, un proveedor de OAuth, una ruta de modelo o una integración, el tercero correspondiente recibe la información necesaria para completar ese servicio.

No vendemos información personal. No divulgamos las entradas ni las salidas de la API de los clientes con fines de publicidad conductual de contexto cruzado ni las usamos para crear perfiles publicitarios.

4. Pagos

Los pagos son procesados por proveedores de pagos admitidos, como Stripe. No almacenamos números completos de tarjetas de pago. Los proveedores de pagos pueden recopilar y procesar, conforme a sus propias políticas, los datos de los métodos de pago, los datos de facturación, las señales de riesgo, la información fiscal, las facturas, los comprobantes, los reembolsos, las disputas y la información relacionada de las transacciones.

5. Cookies, analítica y tecnologías similares

Podemos usar cookies, almacenamiento local, etiquetas del sitio web y tecnologías similares para la autenticación, la administración de sesiones, la seguridad, las preferencias, la selección de idioma, la atribución, la analítica, la medición de conversiones y el funcionamiento del producto. Según las funciones habilitadas, estas tecnologías pueden ser proporcionadas por Modelflare, PostHog, X, Google Ads, Cloudflare Turnstile o Google reCAPTCHA Enterprise. Es posible que algunas funciones no operen correctamente si se deshabilitan el almacenamiento o los scripts necesarios.

Nuestra implementación actual suprime la medición de conversiones mediante las etiquetas de navegador de X y Google Ads, así como la medición de conversiones del lado del servidor de X, cuando el navegador presenta una señal DNT o GPC. Los controles del navegador, las extensiones o la configuración de la red también pueden bloquear las tecnologías de analítica o de medición.

La atribución de referidos y de socios puede usar la cookie mf_signup_referral durante un máximo de 90 días y las claves de almacenamiento del navegador aff o partner hasta que se borren o se reemplacen. Las visualizaciones de la Plaza de proyectos y los clics en enlaces salientes pueden registrarse con un identificador de proyecto, el tipo de enlace, la ubicación, el idioma y un indicador de afiliado. Estos registros se usan para la atribución, la medición, la prevención de abusos y los informes de los Programas.

Esta medición del sitio web es independiente del seguimiento de los correos de marketing. Modelflare no habilita de forma predeterminada el seguimiento de aperturas ni de clics en los correos de marketing, y el flujo estándar de correos de marketing no agrega intencionalmente un píxel de seguimiento de correo ni reescribe los enlaces para realizar un seguimiento conductual.

6. Retención

Conservamos la información solo durante el tiempo razonablemente necesario para prestar los servicios, mantener las cuentas, calcular la facturación, cumplir obligaciones contables y legales, resolver disputas, hacer cumplir los acuerdos, detectar abusos, proteger la seguridad y dar soporte a las operaciones.

• Los cuerpos de las solicitudes y respuestas habituales de la API se procesan de forma transitoria y no se conservan como registros estándar a largo plazo en la base de datos de la aplicación.
• La salida de la Images API solicitada con response_format=url se almacena en un almacenamiento de objetos privado con un ciclo de vida de corta duración; su enlace firmado vence después de una hora de forma predeterminada. Esta función no conserva la salida b64_json.
• Los metadatos de depuración de solicitudes de corta duración están diseñados para vencer después de 72 horas.
• Request Archive está deshabilitado de forma predeterminada; si se autoriza y se habilita, su vencimiento predeterminado actual es de 168 horas, salvo que se configure o se acuerde un período diferente.
• Las conversaciones del Estudio de imágenes y los recursos de imágenes generadas se conservan hasta que usted elimine la conversación o se aplique otra regla de retención divulgada.
• Los mensajes y archivos adjuntos de los tickets de soporte se conservan mientras el caso de soporte esté activo y, posteriormente, durante el tiempo razonablemente necesario para fines de soporte, seguridad, disputas y obligaciones legales.
• Los registros de cuenta, uso, facturación, atribución, analítica del producto, seguridad y operaciones se conservan durante el tiempo razonablemente necesario para sus fines declarados y para cumplir las obligaciones legales aplicables.
• Los registros de consentimiento y de retiro, junto con las exclusiones por cancelación de suscripción, queja y rebote permanente, pueden conservarse durante el tiempo razonablemente necesario para demostrar y respetar sus preferencias y evitar envíos no deseados.
• Las solicitudes de socios y patrocinio, las notas de revisión, las opciones de publicación en el listado público, los entregables, las concesiones de créditos, los tramos, las liquidaciones de proyectos, los registros de atribución y los registros de auditoría se conservan durante el tiempo razonablemente necesario para operar los Programas, resolver disputas, prevenir abusos y cumplir obligaciones contables y legales.
• Los materiales de solicitud de afiliación y los archivos de prueba de cuenta se conservan solo durante el tiempo razonablemente necesario para la revisión, la prevención de fraudes, la seguridad de la cuenta y los registros legales o de pagos. Los datos de pago cifrados y los registros de auditoría de pagos pueden conservarse para cumplir obligaciones de pago, fiscales, de disputas y legales.

Los datos conservados en copias de seguridad protegidas pueden permanecer hasta que se sobrescriban en el ciclo de vida habitual de las copias de seguridad, pero quedan fuera del uso activo. Los datos procesados por un proveedor de modelos seleccionado están sujetos a las condiciones y los controles de retención aplicables de dicho proveedor.

7. Seguridad

Usamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información contra el acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Estas medidas incluyen el acceso autenticado y basado en roles, la restricción de las operaciones privilegiadas, el transporte cifrado, la protección de las credenciales confidenciales admitidas y las rutas de acceso privadas para los recursos de imágenes almacenados. Ningún sistema es perfectamente seguro, y los clientes son responsables de proteger sus propias credenciales, claves de API, dispositivos, redes e integraciones derivadas.

8. Transferencias internacionales

Modelflare es operado por Havenbyte LLC y puede procesar información en los Estados Unidos y en otros países donde operamos nosotros o nuestros proveedores de servicios. La información puede transferirse a países con leyes de protección de datos diferentes y procesarse en ellos. Cuando la ley aplicable exija un mecanismo de transferencia, usaremos un mecanismo aplicable que esté legalmente reconocido.

9. Sus opciones y solicitudes

Usted puede acceder a cierta información de su cuenta y actualizarla en el panel, eliminar claves de API, eliminar conversaciones del Estudio de imágenes, dejar de usar el servicio o contactarnos a través de los canales de soporte oficiales publicados en nuestro sitio web para presentar solicitudes relacionadas con la cuenta, la facturación, la privacidad, el acceso, la rectificación, la devolución o la eliminación.

Usted puede solicitar a través del soporte oficial la corrección o eliminación de un perfil aprobado en la Plaza de proyectos, o retirarse de un Programa. El retiro no elimina necesariamente los registros históricos de liquidaciones, pagos, contabilidad, seguridad ni los registros legales, y no revierte la atribución ni los eventos financieros que ya hayan ocurrido.

Usted puede administrar cada categoría de marketing desde su Perfil o usar el enlace para cancelar la suscripción incluido en todos los correos de marketing. La opción de cancelación de suscripción con un solo clic detiene todas las categorías de marketing. Posteriormente, puede cambiar las categorías elegibles desde su Perfil, pero las exclusiones por queja, rebote permanente o decisión de un administrador pueden seguir impidiendo los envíos. Cancelar la suscripción al marketing no detiene los mensajes de autenticación, facturación, seguridad o soporte, ni otros mensajes transaccionales.

Usted puede usar la configuración DNT o GPC del navegador para suprimir nuestra medición actual de conversiones mediante las etiquetas de navegador de X y Google Ads, así como la medición de conversiones del lado del servidor de X. También puede usar los controles del navegador para administrar las cookies, el almacenamiento local y los scripts, aunque es posible que las funciones necesarias del servicio no operen correctamente si los deshabilita.

Es posible que necesitemos verificar su identidad, la titularidad de la cuenta, la titularidad del pago o su autorización antes de responder a determinadas solicitudes. Podemos conservar información cuando sea obligatorio o esté permitido por motivos legales, de seguridad, contables, de prevención de fraudes, de resolución de disputas u operativos. Si procesamos información personal en nombre de un cliente empresarial, es posible que las solicitudes relativas a los datos de ese cliente deban dirigirse al propio cliente.

10. Privacidad de los menores

Los servicios no están dirigidos a niños ni a ninguna persona que no esté legalmente autorizada a usarlos conforme a la ley aplicable. Los clientes que desarrollen productos para menores son responsables de obtener el consentimiento requerido y de implementar las salvaguardas adecuadas.

11. Cambios

Podemos actualizar esta Política de privacidad periódicamente. Las versiones actualizadas entran en vigor cuando se publican o en la fecha indicada en el aviso. Cuando la ley lo exija, proporcionaremos un aviso adicional u obtendremos su consentimiento. El uso continuado de los servicios después de una actualización implica que usted acepta la política actualizada en la medida en que lo permita la ley.

12. Contacto

Para consultas o solicitudes sobre privacidad, contáctenos a través del soporte en el panel o escríbanos a support@modelflare.dev.