Seguridad y privacidad
Tus datos. Tus resultados. Tu control.
Alojamiento en la UE en Fráncfort y Ámsterdam, sin entrenamiento con tus datos, contrato de encargo incluido en cada contrato, cada resultado es tuyo. Cada compromiso de esta página está escrito en nuestras condiciones o en nuestra política de privacidad — con la cláusula, para que puedas comprobarlo.
Cuatro compromisos
Lo que recibe cada cliente — desde el primer día.
Sin plan enterprise, sin negociación. Estos cuatro puntos forman parte del contrato de cada cuenta, desde la prueba gratuita hasta el plan de agencia.
Alojamiento en la UE: Fráncfort y Ámsterdam
Tu base de datos, tu login y tus archivos están en una región de la UE en Fráncfort. Las aplicaciones se ejecutan en una región de la UE en Ámsterdam.
Condiciones cl. 19.2 · Privacidad cl. 3 y 9
Sin entrenamiento con tus datos
Tus entradas y resultados nunca se usan para entrenar modelos generales de IA — ni los nuestros ni los de terceros. Nuestros proveedores de IA se han comprometido a lo mismo por contrato.
Condiciones cl. 12.3 · Privacidad cl. 9
Contrato de encargo incluido
El contrato de encargo de tratamiento según el art. 28 del RGPD pasa a formar parte de tu contrato al registrarte y está en tu cuenta. Una copia firmada — incluidas las obligaciones que imponemos a nuestros subencargados — está a un email de distancia.
Condiciones cl. 19.3 · Privacidad cl. 11
Cada resultado es tuyo
Listings, imágenes, traducciones: los resultados te corresponden exclusivamente a ti. No nos reservamos derechos de explotación ni derechos publicitarios sobre ellos.
Condiciones cl. 13.2
Dónde están tus datos
Dos regiones de la UE para tus datos. Y transparencia total sobre dónde se ejecuta la IA.
Nombramos ciudades, no etiquetas — y decimos qué parte del tratamiento va a cada sitio.
Fráncfort · UE
Cuenta, datos y archivos
La base de datos, la autenticación y el almacenamiento de archivos están fijados en una región de la UE en Fráncfort.
Ámsterdam · UE
Sitio web y aplicaciones
Todos los servicios de aplicación de Torch se despliegan en una región de la UE en Ámsterdam — registros del servidor incluidos.
EE. UU. · Cláusulas contractuales tipo de la UE
Generación con IA
Para la generación de texto e imágenes, los prompts, los datos de producto y las imágenes van a nuestros encargados de IA en EE. UU. Sin entrenamiento con tu contenido, sin retención de prompts por defecto, almacenamiento limitado a la vigencia del contrato.
Las transferencias a terceros países solo se realizan sobre la base de garantías adecuadas según los arts. 44 y ss. del RGPD y se indican individualmente en la política de privacidad (Condiciones cl. 19.2).
En detalle
Lo que se aplica en tu caso, en concreto.
Seis puntos por los que suelen preguntar compras y los delegados de protección de datos — cada uno con su cláusula.
Pagos a través de Stripe
Los datos de tarjeta y de cuenta pasan por Stripe Payments Europe (Irlanda). Nunca recibimos los datos completos de tarjeta o cuenta.
Privacidad cl. 6
Cero cookies de seguimiento
Nuestro sitio web no instala cookies de seguimiento ni de analítica. No usamos servicios de analítica web ni servicios publicitarios.
Privacidad cl. 7 y 8
Sin venta, sin publicidad
No vendemos datos personales ni usamos el contenido del cliente para publicidad.
Privacidad cl. 9
30 días de exportación tras el fin del contrato
Al finalizar el contrato puedes exportar tus entradas y resultados en un formato habitual durante 30 días. Después, los datos se eliminan.
Condiciones cl. 18.5
Registro de procedencia en cada resultado de IA
Con cada versión generada se almacena un registro de procedencia que identifica el contenido como generado por IA. Una persona mantiene el control sobre lo que se publica.
Privacidad cl. 13
Referencia solo con tu consentimiento
Solo te mencionamos como cliente si antes has dado tu consentimiento por escrito. Ningún logo en nuestro sitio sin tu sí.
Condiciones cl. 13.2
Hechos, no sellos
Mostramos lo que hacemos — no lo que hemos comprado.
En esta página no encontrarás ningún sello comprado ni ninguna insignia de diseño propio. Cada afirmación es un compromiso contractual o está documentada en nuestra política de privacidad — comprobable, con su cláusula. Hoy no tenemos una certificación ISO 27001 ni SOC 2; si tu departamento de compras tiene un cuestionario de seguridad, lo respondemos directamente y por completo.
Comunicar una vulnerabilidad
Si encuentras una vulnerabilidad, tendrás respuesta.
La divulgación responsable forma parte de un producto al que las empresas confían sus datos. Quien encuentre algo en nuestros servicios accesibles públicamente tiene aquí una dirección fija, un compromiso claro — y nuestra palabra de que no emprenderemos acciones legales contra ti.
Qué puedes analizar
Nuestros servicios accesibles públicamente. Analiza únicamente con tus propias cuentas y tus propios datos — y solo hasta donde sea necesario para demostrar el hallazgo.
Cómo se comunica
Basta con un correo: qué has encontrado, qué servicio está afectado y cómo podemos reproducirlo. En alemán, inglés o español — el que prefieras.
Lo que te garantizamos
Confirmamos la recepción en un plazo de cinco días laborables y te mantenemos informado hasta que esté resuelto. Si lo deseas, te mencionamos por tu nombre cuando hablemos públicamente del hallazgo. No tenemos programa de bug bounty y no pagamos recompensas.
Estás cubierto
Quien respete estas reglas no tiene que temer acciones legales por nuestra parte. No actuamos contra la investigación de seguridad realizada de buena fe.
Por favor, sin ingeniería social, sin phishing, sin pruebas de carga, sin acceder a datos ajenos y sin modificar ni borrar datos. Y espera a publicar el hallazgo hasta que esté resuelto — no te fijamos ningún plazo para ello. Las comunicaciones que respeten estas reglas no se consideran un incumplimiento de las Condiciones cl. 15.
Preguntas sobre seguridad y privacidad
¿Dónde se procesan mis datos de producto e imágenes?
¿Entrenáis modelos de IA con mis datos?
¿Recibo un contrato de encargo de tratamiento?
¿Estáis certificados según ISO 27001?
¿Qué pasa con mis datos si cancelo?
¿Quién recibe mis datos de pago?
Pruébalo con tu propio producto.
Empieza gratis con una cuenta para Listings, Studio y Core. O trae tu producto y 20 minutos, y te lo mostramos todo en vivo con tus propios datos.