Política de privacidad de Ailoot

Versión de fecha 2026-10-17.

La Política de privacidad de Ailoot (en adelante, la Política) y la Oferta y contrato de licencia de Ailoot (en adelante, la Oferta), junto con sus anexos, constituyen el conjunto completo de documentos de Ailoot.

Anexos de la Política:

1. Política de cookies de Ailoot.
2. Ajustes de datos de Ailoot.
3. Eliminación de la cuenta y los datos de Ailoot.
4. Condiciones de tratamiento de datos de organizaciones.
5. Consentimiento para el tratamiento de datos personales: documento independiente que se incluye aquí para facilitar su consulta.
6. Infracción de derechos de propiedad intelectual: Anexo 7 de la Oferta, incluido aquí para facilitar su consulta.

Las referencias del tipo «Anexo N de la Oferta» remiten a los anexos de la Oferta y contrato de licencia de Ailoot; las referencias al «texto principal de la Política» remiten a las secciones 1–12 siguientes.

Esta Política se aplica desde la fecha de su publicación en el sitio ailoot.ai y está vigente junto con la Oferta y sus anexos, incluidos el Anexo 4 de la Oferta («Normas de uso aceptable de Ailoot») y el Anexo 3 de la Oferta («Reembolsos y disputas de pago»), así como los anexos 1 («Política de cookies de Ailoot») y 2 («Ajustes de datos de Ailoot») de esta Política. Para un pedido corporativo en el que el servicio ailoot.ai trate datos personales conforme a instrucciones documentadas de la organización cliente, también se aplica un contrato o anexo separado de tratamiento de datos; las normas generales de este régimen se describen en el anexo 4 de esta Política («Condiciones de tratamiento de datos de organizaciones»).

1. Quién responde del tratamiento y a qué se aplica la Política

El responsable del tratamiento de datos personales para las finalidades que Ailoot determina por cuenta propia es el servicio ailoot.ai. Para cuestiones de datos personales, eliminación, seguridad y ejercicio de derechos puede contactar con support@ailoot.ai.

Ailoot es un enrutador de API. El Cliente envía solicitudes con una clave API mediante interfaces compatibles con OpenAI, Anthropic y Gemini a https://api.ailoot.ai/v1 y recibe respuestas de modelos de varios proveedores (por ejemplo Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax y modelos alojados por NVIDIA): texto, imágenes, vídeo, música, síntesis de voz y transcripción. El panel de control del cliente en el sitio ailoot.ai permite gestionar la cuenta, las claves API, el saldo y el historial de uso. El Servicio gestiona cuentas de usuario, acceso, enrutamiento de solicitudes, su propia lógica de procesamiento, registro del uso, saldo y soporte. Utilizar Ailoot no crea para el usuario una cuenta, contrato o relación de pago con un proveedor de modelos por el mero hecho de que un modelo de ese proveedor esté disponible en Ailoot. El proveedor de pagos indicado en la página de pago, el proveedor del modelo, el servicio de enrutamiento u otro contratista trata datos dentro de su propia función, el contrato aplicable y la legislación.

La Política se aplica a los datos tratados al visitar el sitio ailoot.ai, registrarse y utilizar el panel de control del cliente, utilizar la API, contactar con soporte, recargar el saldo o activar una función opcional. No sustituye a la política de privacidad de un sitio, aplicación, método de pago o proveedor de modelos externos.

La disponibilidad del Servicio en un país concreto depende de la legislación aplicable, el modelo seleccionado, la ruta tecnológica y el método de pago. El idioma de una página no implica por sí mismo que el servicio se ofrezca en cualquier país o que todos los países tengan el mismo conjunto de derechos.

En esta Política:

• cuenta: la cuenta de usuario en Ailoot, que se gestiona mediante el panel de control del cliente en ailoot.ai;

• clave API: la clave de acceso emitida en Ailoot con la que el cliente envía solicitudes a la API;

• materiales de la solicitud: el texto de la solicitud, contexto, archivo, medios, parámetro, respuesta, resultado de una herramienta y otros datos necesarios para ejecutar una función concreta;

• proveedor del modelo: la organización cuyo modelo o herramienta tecnológica se utiliza realmente en la ruta seleccionada;

• «Condiciones de los modelos y proveedores»: el Anexo 5 de la Oferta, un documento de referencia con enlaces a las condiciones publicadas de los modelos y proveedores tecnológicos; no constituye una lista de destinatarios reales de los datos de un usuario concreto;

• datos personales: información sobre una persona física identificable directa o indirectamente en el sentido de la legislación aplicable.

Si una organización utiliza Ailoot para datos de sus empleados, clientes u otras personas, puede determinar las finalidades y los medios esenciales de ese tratamiento. En ese caso, el servicio ailoot.ai puede actuar como encargado del tratamiento conforme a instrucciones documentadas de la organización dentro de un pedido B2B y un contrato de tratamiento de datos separados. No obstante, el servicio ailoot.ai sigue siendo un responsable independiente para sus propias finalidades obligatorias: gestión de la cuenta y del contrato, pagos, prevención de abusos, seguridad, cumplimiento de la ley y defensa de reclamaciones. La función se determina por el flujo real y el contrato, no por el nombre de la función del producto.

2. Qué datos podemos recibir y de dónde

Aplicamos el principio de necesidad: no solicitamos ni utilizamos datos que no sean necesarios para la finalidad declarada. El usuario no debe enviar a soporte el número completo de una tarjeta, CVV, PIN, una contraseña, una clave API completa, un código bancario de un solo uso u otro secreto de acceso. El proveedor de pagos indicado en la página de pago procesa la recarga del saldo: ese proveedor recibe los datos de pago y Ailoot recibe únicamente la información del pago necesaria para abonar el saldo, reflejar el pago, resolver un error, reembolso o disputa, sin los datos completos de la tarjeta.

Si una función concreta requiere el tratamiento de datos de categorías especiales, sensibles o biométricos, Ailoot no considera que la aceptación ordinaria de esta Política sea una base suficiente: antes de activarla deben comunicarse la finalidad, los datos, el destinatario, las garantías disponibles y el consentimiento exigido por la ley u otro mecanismo jurídico.

El usuario responde de disponer de la base legítima, los derechos y los consentimientos necesarios para cargar materiales sobre otra persona. Esto no exime al servicio ailoot.ai de sus propias obligaciones conforme a la legislación aplicable, la seguridad y el tratamiento de datos dentro de su función.

3. Para qué tratamos los datos y con qué base

Las finalidades del tratamiento se determinan de antemano y no deben ser incompatibles con el motivo por el que se obtuvieron los datos. Cuando la legislación aplicable utiliza el concepto de base jurídica, nos apoyamos en una o varias de las bases siguientes. El consentimiento no sustituye al contrato, una obligación legal o un interés legítimo ni se incorpora de forma oculta en una casilla obligatoria de la recarga.

El contenido de las solicitudes, adjuntos y resultados se utiliza para prestar, proteger y dar soporte a Ailoot. El servicio ailoot.ai no lo utiliza para entrenar sus propios modelos generales ni para publicidad opcional por el mero hecho de que el usuario haya aceptado esta Política. Si Ailoot ofrece en algún momento un uso separado de investigación, entrenamiento u otro uso secundario, antes de activarlo se comunicarán la finalidad concreta, categorías de datos, plazo, destinatarios, consecuencias de rechazarlo y el mecanismo necesario de consentimiento y retirada.

4. Modelos, enrutamiento y archivos

4.1. Modelo y proveedor seleccionados

Ailoot envía los materiales necesarios de la solicitud al proveedor del modelo seleccionado o a la herramienta mediante la que se ejecuta realmente la solicitud. Esto puede incluir el texto de la solicitud, contexto relevante, un archivo, parámetros técnicos y parte de la respuesta si es necesaria para ejecutar la función, la seguridad o la comprobación del resultado. El proveedor del modelo que atiende la solicitud puede encontrarse fuera del país del cliente. No transmitimos más de lo necesario para la solicitud concreta.

Antes de utilizar un modelo, el usuario puede consultar su nombre, métodos y precio en el catálogo de modelos del panel de control del cliente y sus condiciones aplicables en el Anexo 5 de la Oferta («Condiciones de los modelos y proveedores»). A las solicitudes se les aplican las normas de uso de los proveedores correspondientes (por ejemplo, las normas de uso de Anthropic, OpenAI y Google). Este anexo ayuda a encontrar las condiciones publicadas de los proveedores tecnológicos. Es un directorio de condiciones externas, no una confirmación de que cada proveedor enumerado esté incluido en una ruta de Ailoot o reciba datos del usuario. La información esencial para una solicitud concreta, incluidos el destinatario, las restricciones sobre datos y los ajustes disponibles, se comunica mediante el catálogo de modelos, los ajustes o el pedido correspondiente antes del tratamiento, en la medida exigida por la ley y el contrato. En el tratamiento corporativo, los destinatarios y las transferencias internacionales se determinan por el anexo de tratamiento real.

Los proveedores de modelos pueden tener distintas normas de conservación, registro, comprobación de seguridad, entrenamiento y eliminación. Para cada ruta se aplican las condiciones indicadas en el catálogo de modelos y las normas aplicables del proveedor. La conservación nula de datos, la ausencia de entrenamiento, un país de tratamiento fijo o un plazo de eliminación concreto solo se aplican cuando se indiquen expresamente para la ruta seleccionada. Si el cambio automático a otra ruta modifica sustancialmente las condiciones de tratamiento de materiales, Ailoot lo comunica antes del uso y obtiene una elección separada del usuario cuando lo exijan la ley o un ajuste del producto. No se permite eludir restricciones geográficas, de exportación o de protección aplicables.

4.2. Archivos, caché, historial y medios generados

Un archivo enviado con una solicitud solo puede tratarse en la medida necesaria para ejecutarla, incluidas las comprobaciones de formato, seguridad y normas aplicables. Las imágenes, vídeo, música y audio generados se almacenan para que el cliente los descargue. Si Ailoot ofrece almacenamiento separado de archivos, historial, caché u otro objeto conservado, la interfaz debe explicar antes de activarlo qué se guarda, dónde se ve en la cuenta, cómo eliminar el objeto y qué criterios de conservación se aplican. No todos los materiales enviados se convierten en objetos guardados permanentemente ni toda caché temporal constituye historial del usuario.

La caché técnica puede utilizarse para ejecutar una solicitud, mejorar el rendimiento, evitar duplicados o proporcionar seguridad durante el tiempo necesario. No concede el derecho a utilizar el contenido para finalidades independientes. Tras eliminar un objeto del usuario, pueden permanecer temporalmente copias residuales en sistemas de respaldo o técnicos protegidos hasta su ciclo habitual; no vuelven al uso ordinario después de la eliminación salvo cuando sea necesario para una recuperación con base legítima o por un incidente no resuelto.

No cargue en Ailoot una contraseña, clave secreta, dato de pago completo u otro secreto si no es necesario para la función seleccionada. Antes de cargar datos sobre otra persona o datos sanitarios, biométricos, financieros u otros sensibles, compruebe que tiene derecho a hacerlo y que la ruta seleccionada permite dicho tratamiento. Una advertencia no sustituye a los requisitos separados de la ley, un contrato con la organización o las condiciones del proveedor.

4.3. Comentarios

Valorar una respuesta, comunicar un problema o proponer una mejora son acciones voluntarias. Si el usuario envía comentarios, Ailoot puede utilizar esos comentarios y el contexto relacionado que el usuario haya transmitido expresamente para examinar, corregir o mejorar la función correspondiente. No consideramos toda la cuenta o todas las solicitudes anteriores como comentarios por el mero hecho de que el usuario haya dejado una valoración.

4.4. Organizaciones y pedido B2B

Si una organización y el servicio ailoot.ai han celebrado un pedido B2B, el acceso del administrador, la exportación, eliminación, instrucciones y solicitudes de los interesados se determinan además por ese pedido y el contrato de tratamiento de datos. Ailoot no facilita al administrador más de lo permitido por su función, el contrato, los ajustes y la ley.

5. A quién y en qué casos divulgamos los datos

No vendemos solicitudes, archivos o resultados como mercancía ni concedemos a terceros el derecho a venderlos por el mero hecho de que el usuario haya aceptado esta Política. Toda divulgación se limita a la finalidad y la función jurídica del destinatario.

Los datos pueden transmitirse a las siguientes categorías de destinatarios:

1. Proveedores de modelos y rutas. Reciben los materiales necesarios para el modelo o la herramienta seleccionados y pueden encontrarse fuera del país del cliente. Sus normas específicas y características esenciales están disponibles en el Anexo 5 de la Oferta («Condiciones de los modelos y proveedores»).

2. Contratistas técnicos. Los proveedores de alojamiento, almacenamiento, autenticación, entrega de notificaciones, diagnóstico, soporte, seguridad y otros servicios pueden recibir el mínimo de datos necesario para su función. Recurrimos a ellos conforme a los contratos aplicables y la ley; su función concreta depende del servicio real.

3. Participantes en los pagos. El proveedor de pagos indicado en la página de pago y los bancos y sistemas de pago que participan en la operación reciben la información necesaria para procesar la recarga, conciliarla, tramitar un reembolso o una disputa. A esa operación se le aplican las condiciones del canal de pago concreto.

4. La organización y sus administradores. Dentro de un pedido B2B, en la medida de sus facultades legales, función, ajustes y contrato con Ailoot.

5. Sucesores. Únicamente en relación con una reorganización, transmisión del servicio o sus activos, financiación, insolvencia u otra operación similar y respetando las obligaciones aplicables de notificación, confidencialidad y protección de datos.

6. Autoridades públicas, tribunales, fuerzas de seguridad y otros destinatarios legítimos. Cuando la divulgación sea exigida por la legislación imperativa, un requerimiento ejecutable o sea necesaria para proteger derechos, la seguridad y prevenir daños graves. Si la ley lo permite, evaluamos el requerimiento y notificamos a la persona u organización afectada cuando ello no cree un riesgo, infrinja la ley ni obstaculice una investigación.

7. Destinatarios de información anonimizada o agregada. Únicamente si los datos se han tratado realmente de modo que no se utilicen para identificar normalmente a una persona y dicha divulgación sea conforme a la ley y a la finalidad declarada.

El directorio de condiciones de proveedores no sustituye a la información sobre los destinatarios reales de los datos. La información del destinatario de una solicitud concreta se comunica mediante el catálogo de modelos, los ajustes y los documentos contractuales; puede solicitarse información adicional en support@ailoot.ai. El alcance de la divulgación se determina por las obligaciones aplicables de transparencia, confidencialidad y seguridad.

6. Tratamiento y transferencias internacionales

Los datos pueden tratarse en los países donde se encuentren los proveedores de modelos o contratistas técnicos realmente utilizados, o los destinatarios seleccionados por el usuario, incluidos países distintos del del cliente. El país de la interfaz o el idioma del documento no determinan todos los lugares de tratamiento.

Antes de una transferencia internacional, Ailoot aplica el mecanismo exigido por la legislación aplicable: evalúa la función de las partes y la finalidad de la transferencia, utiliza garantías contractuales, organizativas u otras admisibles y facilita información separada u obtiene consentimiento cuando sea necesario. Una frase general sobre tratamiento internacional no constituye un consentimiento para cualquier transferencia futura ni sustituye a un consentimiento que deba ser específico.

Para los clientes corporativos, el mecanismo de transferencia transfronteriza, incluido un anexo contractual para el EEE, Reino Unido o Suiza cuando sea necesario, se fija en el contrato B2B individual después de determinar el exportador, importador, categorías de datos, países, destinatarios reales y mecanismo jurídico aplicable. La localización o el tratamiento exclusivamente en una región concreta solo se aplican a una ruta cuyo catálogo y contrato los indiquen expresamente.

7. Durante cuánto tiempo se conservan los datos

No utilizamos un único plazo general para todos los datos. El plazo se determina por la finalidad, los ajustes de la función, el contrato, la necesidad de proporcionar acceso e historial de uso, los requisitos legales, la seguridad, la contabilidad, una disputa y la posibilidad de separar los datos de la identidad de la persona. Cuando cese la finalidad, los datos se eliminan, anonimizan o aíslan si la conservación posterior no es exigida por la ley o no está permitida por la ley.

Un proveedor de modelos o un servicio externo puede tener su propio plazo de conservación tras una transmisión legítima de materiales. Ailoot no puede declarar un plazo uniforme en su nombre. A la ruta seleccionada se le aplica la información del Anexo 5 de la Oferta («Condiciones de los modelos y proveedores») y las condiciones de dicho destinatario. Si el usuario quiere eliminar datos de un servicio externo, puede ser necesario contactar por separado con ese servicio; Ailoot proporciona una asistencia razonable dentro de su función y contrato cuando sea aplicable.

La eliminación confirmada de una cuenta no elimina los datos que deban conservarse de forma limitada para pagos, ley, prevención de abusos, seguridad, una reclamación no resuelta, una deuda por un pago impugnado o protección de derechos. Estos datos no se utilizan para personalización ordinaria, marketing o una nueva prestación del servicio sin una base independiente.

8. Seguridad, incidentes y comprobaciones automáticas

Aplicamos medidas jurídicas, organizativas y técnicas proporcionadas al riesgo: limitamos el acceso a las necesidades profesionales, gestionamos el acceso a cuentas y sistemas, separamos funciones y entornos en la medida necesaria, mantenemos los registros técnicos necesarios, evaluamos incidentes, comprobamos a los contratistas y formamos a las personas autorizadas en el procedimiento aplicable de trabajo con datos. Un certificado, un algoritmo de cifrado concreto, el país de un centro de datos o un plazo de respuesta solo constituyen una obligación de Ailoot cuando estén indicados expresamente en el contrato aplicable, el catálogo de modelos u otra condición publicada.

Ningún método de transmisión o almacenamiento garantiza seguridad absoluta. El usuario debe proteger su contraseña, claves API y dispositivo, no facilitar credenciales ni claves API a otras personas, utilizar canales oficiales y comunicar sin demora cualquier sospecha de compromiso de la seguridad de la cuenta o de una clave API a support@ailoot.ai.

Si detectamos un incidente que pueda afectar a datos personales, evaluamos su naturaleza y consecuencias, adoptamos medidas de contención e investigación, registramos la información disponible y notificamos a la organización, persona o autoridad supervisora afectada cuando lo exijan la legislación aplicable o el contrato. Para los datos de un cliente corporativo, el procedimiento de notificación y asistencia se determina por el contrato B2B aplicable; el plazo de comunicación se calcula conforme a la legislación aplicable, el contrato y las circunstancias confirmadas disponibles del incidente.

La protección contra fraude, spam, código malicioso, elusión de restricciones e infracciones de las normas puede utilizar señales automáticas y comprobaciones humanas limitadas. Estas comprobaciones sirven para la seguridad y el cumplimiento de las condiciones, no para adoptar decisiones jurídicamente relevantes sobre una persona. Cuando lo prevea la legislación aplicable, el usuario puede solicitar una revisión humana de una restricción sustancial de la cuenta; los requisitos legales, la seguridad y los derechos de terceros pueden limitar la información divulgada.

9. Derechos y medios de gestión de los datos

Los derechos dependen del país de residencia, la función del usuario, la naturaleza de los datos y la ley aplicable. Cuando corresponda, el usuario puede solicitar:

• confirmación del tratamiento, acceso a los datos e información sobre categorías, fuentes, finalidades y destinatarios;

• rectificación de datos incompletos, inexactos o desactualizados;

• eliminación, anonimización o cese del tratamiento si no existe una base legítima que continúe vigente;

• limitación del tratamiento u oposición al tratamiento basado en un interés legítimo, incluida la oposición al marketing directo;

• portabilidad de los datos disponibles en un formato aplicable y técnicamente viable;

• retirada del consentimiento para un tratamiento opcional sin anular la legalidad del tratamiento realizado anteriormente;

• información sobre transferencias transfronterizas en la medida exigida por la ley;

• revisión de la denegación de una solicitud y recurso ante una autoridad competente de protección de datos o un tribunal cuando la ley conceda ese derecho.

Para ejercer un derecho, escriba a support@ailoot.ai con el asunto «Datos de Ailoot». Indique la cuenta u otro medio seguro de localizar el registro, la acción solicitada y un canal de respuesta adecuado. No envíe el número completo de una tarjeta, CVV, una contraseña, clave API completa o código bancario. Podemos solicitar una acreditación proporcionada de la identidad y las facultades para evitar entregar datos a otra persona. Un representante autorizado debe aportar una acreditación suficiente de sus facultades cuando lo exija la ley y ello no cree una barrera excesiva para ejercer el derecho.

Respondemos dentro del plazo establecido por la legislación aplicable. Si la solicitud es compleja, repetitiva o afecta a derechos de otras personas, información comercial protegida, una retención legítima, la seguridad o materiales de una organización, podemos limitar legítimamente la respuesta, pedir aclaraciones o ampliar el plazo, indicando el motivo cuando sea necesario. La denegación no debe ser arbitraria; el usuario puede solicitar una revisión mediante el mismo contacto. Ejercer derechos legales de protección de datos no constituye un motivo para discriminar o empeorar el servicio básico, salvo cuando el tratamiento sea objetivamente necesario para la función seleccionada o la ley permita otra consecuencia.

Disposiciones regionales adicionales

EEE, Reino Unido y Suiza. Si al tratamiento se le aplican GDPR, UK GDPR, la legislación suiza o normas análogas, el usuario puede tener derechos de acceso, rectificación, eliminación, limitación, oposición, portabilidad y reclamación ante la autoridad competente. Las bases en las que se apoya Ailoot se enumeran en la sección 3 de esta Política. Las solicitudes se examinan dentro del plazo establecido por esas normas; solo puede ampliarse en los casos previstos por ellas y con notificación. Si se requiere un representante, DPO o información regional adicional, Ailoot los publica antes de iniciar la actividad correspondiente.

Estados Unidos. Una persona sujeta a una ley estatal aplicable puede tener derechos a conocer y acceder a sus datos, rectificarlos, eliminarlos, transferirlos, actuar mediante un agente autorizado, impugnar una denegación y rechazar la venta, comunicación o publicidad dirigida en el sentido de esa ley. La aplicabilidad de un régimen concreto se determina por la legislación estatal y el tratamiento real. Ailoot no utiliza solicitudes ni adjuntos para publicidad comportamental de terceros. Cuando un régimen concreto exige un enlace separado, formulario o tratamiento de una señal global privacy control, Ailoot proporciona ese mecanismo para la práctica correspondiente.

República de Corea. Cuando la legislación coreana aplicable se extienda al tratamiento, el usuario puede tener derechos de acceso, rectificación, eliminación, suspensión del tratamiento, retirada del consentimiento e información sobre transferencias al extranjero en la medida establecida por la ley. Los datos de contacto locales necesarios y la información separada sobre destinatarios se publican cuando pasen a ser obligatorios para la actividad real de Ailoot.

10. Menores y restricciones de edad

La edad mínima para utilizar Ailoot se determina por la Oferta y la legislación aplicable; el modelo, país o función seleccionados pueden exigir una edad superior. Si una ruta concreta tiene un umbral superior, este prevalece y el acceso a esa ruta se concede después de cumplir la condición correspondiente. El Servicio Ailoot no está destinado a personas que no hayan alcanzado la edad mínima sin una base legítima prevista por la ley y una función realmente compatible.

Si el usuario aún no ha alcanzado la edad en la que puede aceptar por sí mismo las condiciones o prestar un consentimiento aplicable, se requiere la participación de un progenitor o representante legal. No pedimos a un menor que eluda una restricción de edad. Un progenitor, representante u otra persona que considere que un menor ha facilitado datos sin la base necesaria puede contactar con support@ailoot.ai; comprobaremos las facultades y examinaremos una restricción o eliminación conforme a la ley, la seguridad y las obligaciones vigentes.

11. Cookies, almacenamiento local y ajustes de datos

El sitio ailoot.ai y el panel de control del cliente pueden utilizar tecnologías necesarias para el inicio de sesión, protección de la sesión y ajustes básicos si la interfaz realmente activada las requiere. Los análisis opcionales, publicidad, personalización y tecnologías análogas se rigen por el anexo 1 de esta Política («Política de cookies de Ailoot»). Ese anexo también describe las categorías, el registro de tecnologías realmente activadas, los medios para aceptar, rechazar o modificar la elección y las normas de almacenamiento local.

Los ajustes de historial, exportación, eliminación, comentarios y uso de datos se especifican en el anexo 2 de esta Política («Ajustes de datos de Ailoot»). La existencia de este anexo no implica que cada función mencionada ya esté disponible: únicamente la interfaz y la descripción de una función realmente activada determinan sus controles concretos.

12. Cambios, versión y contacto

Actualizamos la Política cuando cambian el servicio, las rutas, las prácticas reales de tratamiento, los requisitos legales o los derechos del usuario. La nueva versión se publica con fecha y versión. Los cambios sustanciales de finalidades, categorías, destinatarios, derechos o método de tratamiento se notifican por el medio previsto por la ley y el contrato antes de entrar en vigor, salvo cuando un cambio urgente se deba a la ley, seguridad o prevención de abusos. Una finalidad nueva que requiera un consentimiento separado no surge por la mera publicación de una versión nueva.

Las versiones de la Política disponibles en otros idiomas se indican en ailoot.ai. Las versiones lingüísticas transmiten el mismo nivel de protección; ni una traducción ni un enlace técnico reducen los derechos imperativos del usuario. Para preguntas sobre datos, seguridad, un modelo relacionado, transferencias internacionales, eliminación o derechos, contacte con support@ailoot.ai.

Anexo 1. Política de cookies de Ailoot

Este anexo se aplica al sitio ailoot.ai, el panel de control del cliente y otras interfaces de Ailoot que utilicen cookies, almacenamiento local, SDK, píxeles, identificadores de dispositivo, registros de sesión o tecnologías comparables. No se aplica a las cookies y SDK de sitios externos que el usuario abra fuera de Ailoot.

1. Qué son estas tecnologías y para qué sirven

Las cookies son pequeños archivos o registros que un sitio guarda en el navegador. El almacenamiento local, almacenamiento de sesión, SDK, identificadores de dispositivo, píxeles, balizas web y mecanismos análogos pueden cumplir una función similar en la web o en una aplicación. Según la configuración, ayudan a:

• mantener el inicio de sesión, una sesión protegida y evitar una nueva autenticación;

• conservar el idioma, los ajustes básicos de accesibilidad y las preferencias técnicas;

• recordar la elección del usuario sobre cookies y no mostrar repetidamente una misma notificación;

• proporcionar seguridad y detectar abusos, errores o duplicados de solicitudes;

• cuando se activan por separado, medir el funcionamiento de la interfaz, mejorar una función o mostrar un mensaje informativo opcional.

Una tecnología no recibe automáticamente más datos de los necesarios para su tarea concreta. Por ejemplo, un registro de consentimiento sobre cookies no concede permiso para leer el contenido de una solicitud y un registro del idioma no concede permiso para publicidad. Ailoot no utiliza solicitudes, adjuntos o resultados para publicidad comportamental de terceros.

2. Categorías y normas de activación

El registro contiene únicamente tecnologías, redes publicitarias, SDK y plazos realmente utilizados. Una tecnología opcional empieza a utilizarse después de incorporarse al registro verificado y cumplir la información y elección del usuario exigidas por la ley o este anexo.

3. Registro de tecnologías realmente utilizadas

Para cada tecnología realmente activa, incluidos los ajustes necesarios, Ailoot publica en este anexo o en un widget vinculado del registro:

1. el nombre de la tecnología o SDK y el destinatario;

2. la categoría y la finalidad exacta;

3. los datos o identificadores tratados;

4. la duración del registro o el criterio para determinarla;

5. si el destinatario es un responsable independiente, encargado del tratamiento o servicio externo en el sentido aplicable;

6. el país o mecanismo de transferencia internacional cuando esa información sea obligatoria;

7. un enlace a los ajustes, rechazo o política del destinatario cuando sea necesario;

8. la fecha de la última comprobación del registro.

El registro debe reflejar el sitio, panel de control del cliente y SDK utilizados realmente, no una arquitectura prevista. Si se elimina una tecnología, su entrada se marca como inactiva o se elimina de la lista activa, comprobando además que el código, etiqueta o SDK ya no se ejecuta. El usuario puede solicitar información sobre una entrada del registro en support@ailoot.ai.

Entradas actuales del registro

Las entradas del registro se publican con el formato siguiente:

En la fecha de esta versión, las entradas sobre las tecnologías del sitio ailoot.ai y del panel de control del cliente se incorporan al registro a medida que se comprueba cada tecnología realmente utilizada. Las tecnologías opcionales no se utilizan antes de publicar su entrada en el registro.

4. Elección del usuario

Cuando una categoría opcional requiera consentimiento, el banner o la pantalla de ajustes deben ofrecer acciones claras antes de activarla:

• «Aceptar las categorías opcionales seleccionadas»;

• «Rechazar las opcionales»;

• «Configurar», con categorías y una explicación de la finalidad;

• «Guardar la elección»;

• la posibilidad de cambiar posteriormente la decisión mediante un enlace o ajuste disponible en ailoot.ai o en el panel de control del cliente.

Rechazar es tan sencillo como aceptar. La interfaz no marca previamente categorías opcionales, no combina el marketing con la aceptación de la Oferta y no utiliza el rechazo como motivo para empeorar el servicio básico. El consentimiento se refiere al tratamiento descrito en el registro; añadir un proveedor, finalidad o tipo sustancial de seguimiento nuevos conlleva un análisis nuevo y, cuando sea necesario, una elección nueva.

Retirar el consentimiento detiene el uso futuro de la tecnología opcional correspondiente dentro de los límites técnicos y legales. No convierte en ilegal un tratamiento completado legítimamente antes de la retirada ni elimina automáticamente datos que otra parte ya haya recibido con una base legítima independiente. Si la legislación aplicable exige atender una señal global de privacidad u otro mecanismo análogo de rechazo, Ailoot lo implementa para la categoría realmente aplicable después de comprobar el flujo técnico correspondiente.

5. Navegador, dispositivo y elementos externos

El usuario puede eliminar o restringir cookies mediante el navegador, restablecer un identificador publicitario o cambiar permisos en los ajustes del dispositivo. Estas acciones no siempre equivalen a retirar el consentimiento en la interfaz de Ailoot: el navegador puede eliminar el registro de la elección y el sitio o panel de control puede seguir utilizando datos locales necesarios para el inicio de sesión y la seguridad. Por ello, para las categorías opcionales es preferible utilizar tanto los ajustes de Ailoot como los medios del dispositivo.

Desactivar todas las cookies o el almacenamiento local puede afectar al inicio de sesión, la seguridad, la conservación del idioma o el funcionamiento de algunas funciones. Esto no significa que Ailoot pueda activar análisis opcionales o publicidad sin una base. Si un widget externo, enlace, página de pago (por ejemplo, la página del proveedor de pagos indicado en la página de pago), documento integrado o servicio conectado pertenece a un tercero, sus tecnologías se rigen por su propia política. El usuario debe consultarla antes de acceder o conectarse; Ailoot no controla esas tecnologías fuera de su propio ámbito.

6. Plazos de conservación y seguridad

Los registros de sesión suelen dejar de ser válidos al terminar la sesión o cuando transcurre el periodo de seguridad necesario. Los registros persistentes solo se conservan durante el tiempo exigido por su finalidad, hasta que el usuario los elimine mediante una herramienta disponible o cambie el criterio legítimo de conservación. El plazo concreto de cada entrada activa se publica en el registro. La información sobre la elección de cookies y la protección necesaria puede conservarse más tiempo que el propio identificador técnico cuando sea necesario para acreditar la elección, proporcionar seguridad o cumplir una obligación legal.

El acceso a la información recopilada mediante tecnologías de Ailoot se limita a la finalidad para la que se obtuvo. Aplicamos medidas proporcionadas al riesgo, pero no garantizamos la seguridad absoluta de la red o dispositivo del usuario. No introduzca en campos no destinados a ello una contraseña, clave API completa, número completo de tarjeta, CVV, código bancario u otro secreto.

7. Relación con otros ajustes de datos

Las cookies no determinan automáticamente si se conservan los materiales de una solicitud o si se transmite un archivo al proveedor del modelo. Estas cuestiones se rigen por el texto principal de la Política, su anexo 2 («Ajustes de datos de Ailoot»), los ajustes de la función concreta y el Anexo 5 de la Oferta («Condiciones de los modelos y proveedores»). Por ejemplo, desactivar una cookie analítica no cancela la transmisión necesaria de una solicitud al proveedor seleccionado para ejecutarla, y aceptar una cookie funcional no autoriza a utilizar materiales para entrenar modelos.

8. Cambios y contactos

Actualizamos este anexo cuando aparece, cambia o se elimina una tecnología, o cambian el destinatario, finalidad, plazo o requisitos legales. Un cambio sustancial de un tratamiento opcional no se aplica retroactivamente a una elección ya realizada: antes de activarlo, Ailoot publica el registro actualizado y obtiene una acción nueva del usuario cuando sea necesario. Las preguntas y solicitudes sobre cookies pueden dirigirse a support@ailoot.ai.

Anexo 2. Ajustes de datos de Ailoot

Este anexo explica las diferencias entre historial, resultados conservados, archivos, comentarios, entrenamiento, claves API y eliminación de datos en Ailoot.

El anexo describe las normas de gestión de datos para los ajustes disponibles en el panel de control del cliente, la API, el modelo y el país. Los controles disponibles se muestran en la interfaz antes de activar la función. Si un ajuste no se ofrece, se aplica a los datos el texto principal de la Política y la norma de la función realmente activada.

1. Principio básico: datos distintos requieren ajustes distintos

Una misma solicitud puede generar simultáneamente materiales de la solicitud, registros técnicos, una selección de modelo, un registro de uso, una reserva y cargo al saldo y medios generados. Eliminar un objeto no implica necesariamente eliminar todos los demás: por ejemplo, eliminar un archivo generado no cancela el registro de uso ni el cargo de una solicitud ya ejecutada. Por ello, Ailoot muestra los controles junto al objeto al que se refieren y explica sus consecuencias antes de confirmar una acción.

2. Historial, objetos conservados y caché

El historial es un objeto del usuario que permite acceder a una solicitud, respuesta o registro de uso anteriores en la interfaz si esa función está activada. La caché es un mecanismo técnico para la ejecución, prevención de operaciones duplicadas, estabilidad o seguridad. Estos conceptos no son intercambiables.

La eliminación del historial, un archivo o una cuenta requiere las acciones separadas correspondientes.

3. Entrenamiento de modelos, mejora del servicio y comentarios

Como norma general, Ailoot utiliza solicitudes, adjuntos y resultados para prestar, proteger y dar soporte a su propio servicio. El servicio ailoot.ai no los incorpora al entrenamiento de sus propios modelos generales, no los transmite para publicidad comportamental de terceros ni cambia silenciosamente esta norma mediante una actualización de la interfaz o las condiciones.

No obstante, el proveedor del modelo seleccionado puede tener sus propios modos de conservación, comprobación de seguridad, comentarios, entrenamiento o mejora. A las solicitudes se les aplican las normas de uso de los proveedores correspondientes (por ejemplo, las normas de uso de Anthropic, OpenAI y Google). Antes de enviar una solicitud, el usuario puede consultar las condiciones aplicables en el Anexo 5 de la Oferta («Condiciones de los modelos y proveedores») y la descripción del modelo en el catálogo de modelos del panel de control del cliente. Si el usuario elige una ruta con un régimen de datos distinto, Ailoot comunica esa diferencia antes de ejecutarla. Si la ley o un ajuste exige un consentimiento separado, la solicitud no se envía hasta obtener dicha acción. Un consentimiento general a la Oferta, al historial o a las cookies no equivale a un consentimiento para entrenar un modelo.

Los comentarios son distintos de una solicitud ordinaria. El usuario puede enviar voluntariamente una valoración o un aviso de error. En ese caso, Ailoot puede utilizar el propio comentario y el contexto que el usuario haya adjuntado conscientemente para corregir un error, comprobar la seguridad o mejorar la función correspondiente. Si los comentarios contienen datos personales, se les aplican el texto principal de la Política y los derechos del interesado. Valorar una respuesta no concede el derecho a utilizar todos los materiales de la cuenta para otra finalidad.

Un programa separado de investigación, evaluación o entrenamiento, si se ofrece, va acompañado antes de su inicio de información separada sobre la finalidad, categorías de datos, destinatarios, plazo, método de retirada, efecto sobre el acceso al servicio básico y restricciones del modelo seleccionado. El consentimiento para dicho programa se obtiene por separado de este anexo y de la Oferta.

4. Archivos, medios y datos sensibles

Antes de enviar un archivo en una solicitud, el usuario decide si es necesario para la tarea. Ailoot puede utilizar el archivo, sus propiedades técnicas y el contexto necesario para ejecutar la solicitud, la compatibilidad, seguridad y soporte. Las imágenes, vídeo, música y audio generados se almacenan para que el cliente los descargue; si una función ofrece almacenamiento permanente de archivos o una biblioteca, muestra cómo encontrar y eliminar el objeto. Si esa función no existe, el archivo enviado corresponde a una solicitud concreta y no crea un objeto conservado separado.

Una imagen, voz, vídeo, documento sanitario, documento de identidad, documento financiero u otro material sensible puede contener datos del propio usuario o de un tercero. El usuario debe tener el derecho y, cuando sea necesario, el consentimiento para utilizarlos. Una función que requiera un tratamiento de categoría especial, biométrico o de alto riesgo solo se activa después de comunicar por separado el destinatario real, finalidad, base jurídica y elección exigida por las leyes. Una carga ordinaria de medios no concede a Ailoot una autorización general para identificación, clonación de identidad, análisis biométrico o conservación de esos datos.

Pueden realizarse comprobaciones técnicas de un archivo en la medida necesaria para combatir código malicioso, infracciones de las normas, proporcionar seguridad o cumplir la ley. Esta comprobación no debe entenderse como una garantía de ausencia de riesgos, moderación de todos los materiales o sustitución de la responsabilidad del usuario por la legalidad del contenido cargado.

5. Proveedores de modelos y elección de la ruta

El usuario puede gestionar los datos mediante los ajustes de la cuenta y la selección del modelo y método en una solicitud a la API. El Anexo 5 de referencia de la Oferta («Condiciones de los modelos y proveedores») ayuda a encontrar las condiciones publicadas de los proveedores, pero no enumera todas las rutas reales de Ailoot. Para la función seleccionada se comunican por separado los materiales necesarios de la solicitud, condiciones esenciales de conservación y uso de datos, comprobaciones de seguridad, ajustes disponibles y restricciones aplicables. El proveedor del modelo que atiende la solicitud puede encontrarse fuera del país del cliente.

El nombre del modelo no determina por sí mismo el régimen de datos. La ruta depende de la disponibilidad, país, compatibilidad técnica, función seleccionada y restricciones del proveedor. En el enrutamiento automático, su criterio y consecuencias para los datos se indican en el catálogo de modelos o los ajustes. Si un cambio modifica condiciones esenciales sobre datos, el usuario recibe información adicional y, cuando sea necesario, realiza una elección. Si no puede garantizarse una condición acordada, Ailoot rechaza la solicitud u ofrece una opción admisible; los materiales no se envían por una ruta no acordada.

El usuario puede solicitar información sobre la ruta seleccionada, pero Ailoot no divulgará secretos ajenos, vulnerabilidades, claves de acceso o información cuya divulgación vulnere derechos de terceros, la seguridad o la ley. Esta limitación no elimina la obligación de proporcionar al usuario la transparencia obligatoria sobre sus datos.

6. Datos corporativos

Un usuario que trabaje dentro de un pedido B2B de una organización debe dirigir parte de las solicitudes sobre contenido de la organización a su administrador; Ailoot no le facilita datos de otros participantes ni elude las facultades legítimas de la organización. La información sobre cuándo el servicio ailoot.ai actúa como responsable independiente y cuándo como encargado del tratamiento conforme a instrucciones de una organización figura en el anexo 4 de esta Política («Condiciones de tratamiento de datos de organizaciones»).

7. Exportación, rectificación y eliminación

El derecho de exportación depende de la legislación aplicable y de la función realmente disponible. Cuando el usuario tenga ese derecho, Ailoot proporciona un formato disponible o examina la solicitud conforme al procedimiento de la sección 9 del texto principal de la Política. La exportación no debe incluir datos ajenos, secretos del sistema, información de seguridad o datos sobre los que el usuario no tenga derechos. La exportación de datos de una organización puede requerir la participación del administrador o de la organización.

El usuario puede rectificar algunos datos mediante los ajustes de la cuenta en el panel de control del cliente. Para otros datos, incluida información personal en los materiales de una solicitud o un resultado erróneo, puede contactar con support@ailoot.ai. La rectificación no implica que Ailoot pueda reescribir los conocimientos de un modelo externo o eliminar un hecho de un resultado ya creado que esté en poder de un destinatario; examinamos el objeto original disponible y nos comprometemos a no inducir a error al usuario sobre la posibilidad técnica.

La eliminación de un archivo o de una cuenta se describe en el anexo 3 de esta Política («Eliminación de la cuenta y los datos de Ailoot»). Antes de eliminar la cuenta, el usuario debe, cuando sea posible, comprobar el saldo restante y las solicitudes no completadas cuya reserva aún no se haya liberado, descargar los medios generados necesarios, evaluar la exportación necesaria y comprobar su relación con una organización. Eliminar la cuenta no implica el reembolso del saldo restante no utilizado: no se paga en dinero salvo cuando el reembolso sea obligatorio conforme a la legislación aplicable. La eliminación no constituye una renuncia a un reembolso legítimo; estas cuestiones se rigen por el Anexo 3 de la Oferta («Reembolsos y disputas de pago»).

8. Marketing, cookies y solicitudes de ejercicio de derechos

Los mensajes comerciales, los análisis opcionales y las tecnologías publicitarias no se combinan con la aceptación de la Oferta ni con el tratamiento necesario para ejecutar una solicitud. Si Ailoot ofrece comunicaciones comerciales, el consentimiento u otro mecanismo aplicable se indican por separado y cada mensaje debe ofrecer un medio claro para rechazarlas. Las notificaciones de servicio sobre la cuenta, seguridad, saldo, recargas, suspensión del acceso o cambios sustanciales de condiciones no son comunicaciones comerciales.

Los ajustes de cookies y tecnologías análogas se describen en el anexo 1 de esta Política («Política de cookies de Ailoot»). La elección sobre cookies no sustituye a la elección sobre entrenamiento. Para una solicitud de ejercicio de derechos, rechazo de la publicidad dirigida aplicable, venta o comunicación de datos, retirada del consentimiento o reclamación, contacte con support@ailoot.ai; aplicaremos la comprobación de identidad y el procedimiento descritos en la sección 9 del texto principal de la Política.

9. Cambios en los ajustes

Ailoot no oculta una finalidad nueva de tratamiento tras un ajuste existente. Si cambia el régimen de historial, selección de rutas, entrenamiento, cookies o plazo de conservación, la interfaz y este anexo se actualizan antes de activar el cambio en la medida necesaria. Un cambio sustancial que requiera un consentimiento nuevo u otra elección separada no se aplica a un usuario por el mero hecho de que siga utilizando el servicio. Las preguntas sobre ajustes de datos se atienden en support@ailoot.ai.

Anexo 3. Eliminación de la cuenta y los datos de Ailoot

Este anexo establece el procedimiento de cierre de una cuenta personal de Ailoot y la eliminación o anonimización de datos relacionada.

Eliminar una cuenta es una acción separada con consecuencias para el inicio de sesión, las claves API, el historial de uso, los archivos generados y las funciones disponibles. No implica el reembolso o pago del saldo restante, no constituye una renuncia a un reembolso obligatorio por ley ni sirve para eludir obligaciones de pago, seguridad y legales.

1. Qué puede eliminarse

El usuario puede solicitar la eliminación de su cuenta personal y de los datos personales relacionados que el servicio ailoot.ai trata para el funcionamiento ordinario de Ailoot. La solicitud comprende, en la medida aplicable:

• el perfil, correo electrónico de la cuenta, métodos de inicio de sesión, sesiones activas y ajustes personales;

• las claves API de la cuenta;

• los archivos multimedia generados y almacenados para su descarga si pertenecen a esa cuenta y la función permite eliminarlos;

• los registros de uso y pagos en la parte que no esté sujeta a conservación limitada (sección 6 de este anexo);

• los datos que deban eliminarse o anonimizarse en respuesta a una solicitud legítima conforme a la legislación aplicable.

La eliminación no garantiza la destrucción de objetos que pertenezcan a una organización, otro participante, un servicio externo o un proveedor de modelos. El contenido de las solicitudes (prompts, archivos) se transmite al proveedor del modelo que atiende la solicitud y puede tratarse fuera del país del Usuario. Para esos objetos, Ailoot determina su función y el medio de asistencia disponible, pero no puede disponer de datos más allá de sus derechos, contrato y ley.

2. Qué hacer antes de presentar la solicitud

Antes de eliminar una cuenta se recomienda:

1. descargar los archivos multimedia generados y conservar la información de uso y pagos necesaria para el usuario mediante las funciones disponibles del panel de control o una solicitud separada de ejercicio de derechos;
2. detener el envío de solicitudes con las claves API de la cuenta desde sus aplicaciones e integraciones y esperar a que terminen las solicitudes en curso;
3. comprobar si una organización utiliza la cuenta y si el usuario es la única persona que gestiona su acceso;
4. desactivar las operaciones automáticas si estaban activadas mediante la interfaz disponible o soporte;
5. cuando sea necesario, presentar por separado una solicitud de reembolso o corrección de una operación conforme al Anexo 3 de la Oferta («Reembolsos y disputas de pago»).

Dejar de utilizar el Servicio y eliminar una cuenta son acciones distintas. Dejar de utilizarlo detiene los cargos nuevos al saldo, pero conserva el acceso a la cuenta. La eliminación termina el acceso a la cuenta después de tramitar la solicitud, pero no sustituye a las normas del proveedor de pagos u otra parte que gestione un pago concreto.

3. Cómo presentar una solicitud

Utilice la función de eliminación del panel de control si está disponible o escriba desde el correo electrónico vinculado a la cuenta a support@ailoot.ai con el asunto «Eliminación de la cuenta de Ailoot». En el mensaje indique:

• el correo electrónico o un identificador seguro de la cuenta;

• qué solicita: eliminar la cuenta, eliminar un objeto concreto, desactivar una clave API u obtener información sobre el estado;

• si la cuenta está vinculada a una organización, su nombre o identificador y su rol si lo conoce;

• un medio adecuado para recibir la confirmación.

No envíe el número completo de una tarjeta, CVV, PIN, una contraseña, clave API completa, código bancario, documento ajeno u otro secreto para acreditar su identidad. Si el usuario no tiene acceso al correo electrónico de la cuenta, puede escribir desde otra dirección y describir la situación. Propondremos un medio proporcionado y seguro para comprobar el derecho sobre la cuenta sin convertir el procedimiento de eliminación en una recopilación de datos innecesarios.

Tras recibir la solicitud, Ailoot confirma su recepción cuando sea posible y comprueba la titularidad de la cuenta, las facultades del representante, el efecto sobre la organización, operaciones activas, reservas abiertas y la existencia de un motivo obligatorio para una conservación limitada. Si la solicitud es ambigua, pedimos que se aclare antes de realizar una acción irreversible. Una eliminación confirmada por el usuario y ejecutada por Ailoot puede ser irreversible en la parte en que los datos correspondientes ya se hayan eliminado o anonimizado.

4. Comprobación de identidad y representante

Comprobamos la identidad únicamente en la medida necesaria para evitar la eliminación de una cuenta ajena o la entrega ilegal de datos. El método depende del riesgo: para una solicitud ordinaria puede bastar una confirmación desde la cuenta vinculada; para una operación sensible, un entorno corporativo o un representante puede necesitarse una acreditación adicional de facultades. El representante debe mostrar una base legítima para actuar en nombre del usuario en la medida exigida por la legislación aplicable.

Podemos denegar o limitar una acción si no podemos confirmar razonablemente la facultad, si su ejecución divulga datos ajenos, infringe la ley, crea una amenaza de seguridad o afecta a una disputa activa o retención obligatoria. En ese caso explicaremos cuando sea posible el motivo y la vía de revisión disponible. La comprobación no debe exigir secretos de pago, datos biométricos innecesarios o información no relacionada con la solicitud.

5. Qué ocurre después de la confirmación

Tras una eliminación confirmada, Ailoot termina el acceso ordinario a la cuenta, cierra las sesiones activas, desactiva las claves API de la cuenta y comienza a eliminar o anonimizar datos de los sistemas activos dentro del procedimiento aplicable, siempre que ello no obstaculice la ley, la seguridad, el cumplimiento de una obligación pendiente o los derechos de la organización.

Según las funciones realmente activadas, pueden verse afectados:

A la eliminación se le aplican los criterios de conservación de la sección 7 del texto principal de la Política: los datos activos se eliminan o anonimizan tras tramitar la solicitud y las copias de respaldo aisladas se borran conforme al ciclo habitual y no vuelven al uso ordinario. El proveedor del modelo o de pagos puede tener su propio procedimiento de eliminación de datos ya transmitidos; cuando sea necesario, dirigiremos al usuario al destinatario correspondiente o prestaremos asistencia razonable dentro de nuestra función.

6. Qué puede conservarse de forma limitada

Incluso después de eliminar una cuenta, el servicio ailoot.ai puede conservar un mínimo de datos cuando sea necesario para:

• cumplir la ley, realizar pagos, mantener registros fiscales o contables o responder a un requerimiento obligatorio;

• confirmar un pago, reembolso o corrección, comprobar el resultado de una solicitud, evitar un reembolso duplicado o resolver una disputa de pago, incluido el registro de una deuda por un pago impugnado;

• investigar una infracción, proteger los sistemas, prevenir fraude y proporcionar seguridad;

• establecer, ejercer o defender reclamaciones jurídicas;

• ejecutar un contrato con una organización cuando los datos se refieran a ella y el usuario no sea la única persona que tome las decisiones.

Estos registros se aíslan del uso ordinario de la cuenta y no se utilizan para personalización, marketing, entrenamiento de modelos o restablecimiento del acceso personal sin una base legítima independiente. Si la ley exige conservar los datos durante más tiempo o prohíbe divulgar la existencia de una acción concreta, Ailoot cumple ese requisito en la medida necesaria.

7. Organizaciones y cuentas corporativas

Eliminar una cuenta personal no debe destruir inesperadamente los datos de una organización ni privar de acceso a su único administrador. Si el usuario actúa en nombre de una organización, Ailoot comprueba quién controla su acceso y qué acciones puede realizar el participante. La organización puede conservar sus materiales, registros y documentación legítima con independencia de la eliminación del perfil personal del participante cuando sea conforme a su contrato y a la ley.

Si una organización determina las finalidades del tratamiento de los datos de sus usuarios, la solicitud de un participante de eliminar contenido corporativo puede requerir la participación del administrador o de la organización como responsable del tratamiento. Ailoot no ignora la solicitud: determinamos qué datos corresponden a las finalidades propias del servicio ailoot.ai y cuáles a las instrucciones de la organización, y dirigimos la solicitud por el canal aplicable. Para más información, consulte el anexo 4 de esta Política («Condiciones de tratamiento de datos de organizaciones»).

8. Pagos, saldo y reembolsos

Eliminar una cuenta no implica el reembolso de una recarga o el pago del saldo restante no utilizado: el saldo restante no se paga en dinero salvo cuando el reembolso sea obligatorio conforme a la legislación aplicable. La eliminación no anula los derechos imperativos a un reembolso legítimo. Si el usuario quiere impugnar un pago, corregir un cargo erróneo o duplicado, obtener un reembolso por un servicio no prestado o ejercer un derecho obligatorio del consumidor, debe indicarlo por separado en una solicitud conforme al Anexo 3 de la Oferta («Reembolsos y disputas de pago»).

Un pago mediante el proveedor de pagos indicado en la página de pago puede requerir contactar por separado con ese proveedor. Ailoot no gestiona la cancelación ni el reembolso cuando esa facultad corresponde al proveedor de pagos u otro participante en el pago. No obstante, no utilizamos la eliminación de una cuenta como motivo para denegar un reembolso obligatorio, la corrección de un error o el examen legítimo de una comunicación. Eliminar la cuenta no salda una deuda por un pago impugnado.

9. Estado, plazos y revisión

Examinamos una solicitud confirmada dentro del plazo exigido por la legislación aplicable y comunicamos el resultado o el motivo legítimo por el que se conserva parte de los datos. El procesamiento técnico de la eliminación, la limpieza de copias de respaldo y la respuesta de un destinatario externo pueden tener etapas distintas; esto no justifica devolver los datos al acceso ordinario tras una eliminación confirmada.

Si el usuario considera que una eliminación, restricción o denegación se ha tramitado incorrectamente, puede solicitar una revisión escribiendo a support@ailoot.ai y utilizar otros medios de protección conforme al procedimiento establecido por la legislación aplicable. Los derechos y plazos adicionales se aplican en la medida indicada en el texto principal de la Política y en la legislación aplicable.

Las preguntas sobre el procedimiento de eliminación se atienden en support@ailoot.ai.

Anexo 4. Condiciones de tratamiento de datos de organizaciones

Este anexo establece el régimen B2B general para una organización que utiliza Ailoot mediante el panel de control, la API u otro pedido corporativo. El pedido B2B y el anexo de tratamiento de datos concretos determinan las funciones, rutas, auditoría, plazos, condiciones de transferencia y ajustes especiales aplicables. Estas condiciones se aplican al Cliente cuando estén incorporadas expresamente a su contrato B2B con el servicio ailoot.ai.

Para una cuenta personal ordinaria, el servicio ailoot.ai suele determinar las finalidades del tratamiento de la cuenta, pagos, protección y soporte como responsable independiente; se aplica el texto principal de la Política. Para los datos personales que una organización cliente transmite mediante Ailoot sobre sus empleados, clientes u otras personas y cuyas finalidades y medios esenciales determina esa organización, se aplica el régimen descrito a continuación de «cliente como responsable del tratamiento y Ailoot como encargado» dentro del contrato B2B realmente celebrado.

1. Funciones, ámbito de aplicación y jerarquía

En este anexo:

• Cliente: la organización o empresario que haya celebrado con el servicio ailoot.ai un pedido B2B de Ailoot;
• Parte responsable del tratamiento: el Cliente cuando determina las finalidades y los medios esenciales del tratamiento de los datos personales de sus usuarios, empleados, clientes u otras personas;
• Encargado del tratamiento: el servicio ailoot.ai cuando trata los Datos personales del Cliente conforme a instrucciones documentadas del Cliente para proporcionar Ailoot;
• Datos del Cliente: los datos que el Cliente, su administrador o un usuario de la API transmiten a Ailoot en nombre del Cliente, incluidos datos personales;
• Datos personales del Cliente: la parte de los Datos del Cliente que constituye datos personales conforme a la legislación aplicable;
• Subencargado del tratamiento: la persona a la que Ailoot recurre para tratar Datos personales del Cliente en nombre del Cliente dentro de la función aplicable;
• Instrucciones documentadas: las condiciones escritas del contrato o pedido, la configuración elegida por el Cliente, los ajustes del panel de control o la API y otras instrucciones de una persona autorizada que Ailoot pueda ejecutar legal y técnicamente.

Un pedido B2B o DPA separado prevalece sobre este anexo general en las cuestiones que regule específicamente. En cuestiones de datos personales, el DPA prevalece sobre las condiciones comerciales generales en la medida en que exista contradicción. La legislación imperativa prevalece sobre el contrato. Nada de este anexo elimina los derechos de las personas físicas conforme a la legislación aplicable ni convierte automáticamente a cada proveedor externo en subencargado del tratamiento: la función depende del flujo real, el contrato y la finalidad del tratamiento.

El servicio ailoot.ai sigue siendo un responsable independiente para el volumen mínimo de datos necesario para gestionar su contrato y producto: creación y administración de la cuenta del Cliente, pagos con cargo al saldo e impuestos, prevención del fraude e infracciones, protección de la infraestructura, mantenimiento de registros obligatorios, resolución de disputas y defensa de reclamaciones jurídicas. A estas finalidades independientes se les aplica el texto principal de la Política, no una instrucción ilimitada del Cliente.

2. Tratamiento únicamente conforme a instrucciones y finalidad permitida

Cuando Ailoot actúa como encargado del tratamiento, trata los Datos personales del Cliente únicamente para proporcionar, mantener, proteger y ejecutar Ailoot conforme al contrato B2B, pedido, configuración seleccionada e instrucciones legítimas del Cliente. El tratamiento puede incluir recepción, registro, organización, conservación, acceso, transmisión a la ruta seleccionada, presentación del resultado, almacenamiento limitado en caché, eliminación o anonimización, diagnóstico técnico y medidas de seguridad, únicamente en la medida necesaria para la función correspondiente.

El Cliente responde de que sus instrucciones sean legítimas, transparentes para los interesados, no vulneren derechos de terceros, se correspondan con su base de tratamiento e incluyan los avisos y consentimientos necesarios. El Cliente encarga a Ailoot únicamente el tratamiento que tenga derecho a realizar por sí mismo y no utiliza la interfaz del usuario para transmitir de forma oculta información de categoría especial, biométrica, sanitaria, infantil u otra de alto riesgo sin una evaluación, contrato y protección adecuados.

Ailoot informa al Cliente si, según una evaluación razonable, una instrucción expresa contradice la legislación aplicable o el contrato B2B, salvo cuando la ley prohíba divulgarlo. Ailoot puede tratar los Datos personales del Cliente de otro modo si la ley lo exige; cuando la ley lo permita, notifica al Cliente antes de ese tratamiento o sin demora injustificada después.

El Cliente designa administradores autorizados y mantiene actualizados sus datos de contacto. Una instrucción que cambie el modelo, ruta, conservación, acceso del administrador, exportación, tipo de datos o transferencia transfronteriza debe proceder de una persona autorizada y reflejarse expresamente en la configuración o pedido disponibles. No existe obligación de ejecutar como instrucción de la Parte responsable del tratamiento un correo ambiguo, una instrucción de una persona no autorizada o una solicitud que exceda la configuración documentada.

3. Detalles del tratamiento: anexo obligatorio para cada pedido B2B

Cada pedido B2B contiene una ficha real del tratamiento de los Datos personales del Cliente. La ficha determina los datos y las finalidades concretos del tratamiento; no se extiende a un volumen indeterminado de «cualquier dato para cualquier finalidad». Su contenido mínimo es:

El proveedor del modelo recibe Datos del Cliente únicamente dentro de la ruta seleccionada y aplicable: el contenido de la solicitud (prompts, archivos) se transmite al proveedor del modelo que atiende esa solicitud y dicho proveedor puede encontrarse fuera del país del Cliente. El Anexo 5 de la Oferta («Condiciones de los modelos y proveedores») permite consultar las condiciones publicadas de los proveedores. No sustituye a la información acordada con el Cliente sobre el destinatario real, el régimen de datos y las transferencias internacionales. La ausencia de entrenamiento, conservación limitada o una ubicación territorial concreta se aplican al Cliente cuando se indiquen expresamente en la configuración aplicable o el contrato B2B.

4. Confidencialidad y acceso de personas autorizadas

Ailoot permite tratar los Datos personales del Cliente únicamente a quienes necesiten ese acceso para prestar el servicio, proporcionar seguridad o soporte, cumplir la ley o ejecutar el contrato B2B. Estas personas deben estar sujetas a obligaciones de confidencialidad aplicables a la naturaleza de los datos y no menos estrictas que las exigidas por el contrato y la ley. El acceso se organiza conforme a los principios de necesidad y proporcionalidad de la función.

El Cliente también debe limitar el acceso a su configuración, claves API, credenciales administrativas y panel de control. Facilitar una clave a una persona no autorizada, utilizar una cuenta compartida sin control basado en roles o utilizar datos de otra organización fuera de las instrucciones pueden crear un riesgo del que Ailoot no puede responder como si fuera una actuación propia. Esto no exime a Ailoot de la obligación de proteger los sistemas y responder a un incidente confirmado dentro de su ámbito de control.

Los datos confidenciales no incluyen información que haya pasado a ser públicamente accesible sin infracción del destinatario, se haya obtenido legítimamente de un tercero sin obligación de confidencialidad, se haya desarrollado de forma independiente sin acceso a información confidencial o deba divulgarse por ley. Ante una divulgación obligatoria, Ailoot notifica al Cliente cuando sea legal y limita la divulgación a lo necesario.

5. Subencargados, proveedores de modelos y cambios de ruta

Ailoot puede recurrir a subencargados del tratamiento cuando sea necesario para proporcionar, mantener, proteger o ejecutar Ailoot. Antes de que un subencargado acceda a Datos personales del Cliente, Ailoot garantiza las obligaciones contractuales aplicables de confidencialidad, seguridad y tratamiento únicamente para la finalidad permitida. Ailoot sigue respondiendo frente al Cliente dentro del contrato B2B del cumplimiento de sus obligaciones por el subencargado, salvo que la legislación imperativa disponga otra cosa.

Un DPA o pedido separado indica cómo obtener el registro actualizado de subencargados relevantes y rutas de modelos. El registro contiene información confirmada en la fecha de la entrada sobre el destinatario o categoría, función, estado de la ruta y país o transferencia cuando sea necesaria dicha información. El registro se determina por el producto, modelo y configuración del Cliente.

Si el contrato B2B concede al Cliente una notificación o un derecho a oponerse de forma justificada a un subencargado nuevo relevante, ese contrato determina el canal, plazo, exigencia de justificación, alternativas posibles y consecuencias de que no exista una solución técnicamente admisible. Ese derecho se aplica dentro de los límites de la ley, seguridad, disponibilidad del proveedor y producto. Si el contrato B2B individual no establece ese derecho, el cambio de ruta se rige por las condiciones generales y la legislación aplicable.

Un cambio de modelo o ruta que modifique sustancialmente las condiciones de los Datos personales del Cliente se trata como un cambio de configuración: Ailoot lo comunica al Cliente autorizado en la medida prevista por el contrato y obtiene la confirmación o acción exigida antes de utilizarlo cuando sea necesario conforme a la ley, pedido o ajuste acordado. El cambio automático a una ruta alternativa no se aplica para eludir una restricción acordada sobre datos.

6. Seguridad e incidentes de datos personales

Ailoot aplica a los Datos personales del Cliente medidas proporcionadas al riesgo del tratamiento real. El anexo B2B contiene un conjunto verificado de medidas organizativas y técnicas aplicables. Una certificación, algoritmo concreto, auditoría, país de la infraestructura, tiempo de recuperación o comprobación independiente solo forman parte de las obligaciones de Ailoot cuando se indiquen expresamente en el contrato o anexo B2B.

Al detectar un incidente de datos personales dentro de su ámbito de control, Ailoot adopta medidas razonables para contenerlo, investigarlo y reducir sus consecuencias. Si el incidente afecta a Datos personales del Cliente y exige notificar al Cliente conforme a la ley o al contrato B2B, Ailoot lo notifica sin demora injustificada después de disponer de información inicial suficiente. La notificación incluye la información conocida en ese momento sobre la naturaleza del acontecimiento, categorías o sistemas afectados, medidas adoptadas o previstas y canal de comunicación posterior. La información posterior puede precisarse a medida que avance la investigación.

El Cliente determina si debe notificar a los interesados o a una autoridad supervisora en su función de Parte responsable del tratamiento, salvo que la ley imponga directamente a Ailoot otra obligación. Ailoot presta asistencia razonable dentro de la información disponible, el producto real y el contrato. El plazo de notificación se determina por la legislación aplicable, el contrato B2B y el procedimiento de gestión de incidentes acordado.

7. Solicitudes de los interesados, autoridades y cooperación

Si Ailoot recibe una solicitud de un interesado relativa a Datos personales del Cliente de los que el Cliente responde como Parte responsable del tratamiento, Ailoot dirige la solicitud al Cliente cuando sea posible o propone al interesado que contacte con el Cliente. Presta al Cliente asistencia razonable dentro del contrato B2B, la información disponible y la ley. La respuesta de Ailoot se limita para no divulgar datos de otro interesado, secretos comerciales del Cliente, medidas de seguridad o información protegida por la ley.

Ante una solicitud fundamentada del Cliente, Ailoot puede prestar asistencia proporcionada para una evaluación de impacto relativa a la protección de datos, una consulta a una autoridad o el cumplimiento de otra obligación de la Parte responsable del tratamiento si está relacionada con el servicio realmente prestado. El alcance, gastos, plazos y materiales admisibles se determinan por el contrato B2B, la naturaleza de la solicitud y la seguridad. Esta asistencia no implica que Ailoot actúe como asesor jurídico del Cliente.

Ante un requerimiento legítimo de una autoridad pública, Ailoot lo evalúa dentro de sus competencias y divulga únicamente lo necesario. Si el contrato y la ley lo permiten, Ailoot notifica al Cliente antes de divulgar la información o inmediatamente después. La notificación puede aplazarse o no enviarse cuando esté prohibida, pueda obstaculizar una investigación, crear un riesgo o infringir una obligación legal.

8. Información de cumplimiento y auditoría

El Cliente puede solicitar información razonablemente necesaria para confirmar el cumplimiento del régimen B2B acordado. Ailoot examina la solicitud atendiendo a la confidencialidad, seguridad, derechos de otros clientes, pruebas disponibles y naturaleza del tratamiento. Los documentos disponibles, respuestas a un cuestionario, resumen de medidas o pruebas independientes pueden ser una alternativa aceptable a una auditoría si existen realmente y son suficientes para la finalidad.

Una auditoría presencial o remota se realiza cuando esté expresamente prevista en el contrato B2B y se hayan acordado el alcance, plazo, independencia del auditor, confidencialidad, protección de sistemas, frecuencia y gastos. La auditoría no concede acceso a infraestructura, código fuente, claves, datos de otros clientes, seguridad del proveedor del modelo u otros materiales cuya divulgación vulnere la confidencialidad, seguridad, derechos de terceros o la ley.

9. Devolución, eliminación y terminación del pedido B2B

Al terminar un pedido B2B, el Cliente dispone de una oportunidad razonable de solicitar la devolución o exportación de Datos del Cliente en un formato disponible si es técnicamente viable y no vulnera derechos de terceros, la seguridad, la ley o las condiciones del proveedor. El pedido B2B o anexo de tratamiento indica el plazo, formato, coste, alcance y contacto para esa solicitud.

Tras el periodo aplicable de devolución o exportación, Ailoot elimina o anonimiza los Datos personales del Cliente dentro de su función salvo que la ley, seguridad, una disputa, contabilidad, protección de derechos o el contrato exijan una conservación limitada. Las copias de respaldo y aisladas se borran conforme al ciclo real, no vuelven al uso ordinario ni conceden acceso a una cuenta restaurada sin una base independiente. Los proveedores de modelos pueden conservar datos dentro de sus propias condiciones contractuales; la vía aplicable y la posibilidad de asistencia se indican en el registro o anexo.

La devolución y eliminación se realizan conforme a los criterios del pedido B2B, producto real, ciclo de respaldo y legislación aplicable. Un plazo especial, residencia de datos, bloqueo de conservación, certificado de destrucción o exportación separada se aplican cuando se hayan acordado antes del tratamiento y se indiquen en el anexo.

10. Transferencias internacionales

Para los Datos personales del Cliente sujetos a restricciones de transferencia internacional, las partes determinan primero el flujo real: exportador, importador, funciones, países, categorías de datos, destinatarios, ruta del modelo y legislación aplicable. Después celebran un anexo separado o utilizan otro mecanismo reconocido si es necesario. Esto puede incluir condiciones contractuales para el EEE, Reino Unido, Suiza u otro territorio, pero únicamente después de completar las partes, anexos e información exigidos.

Un anexo individual de transferencia transfronteriza pasa a formar parte del contrato B2B después de determinar el mecanismo aplicable y completar la información necesaria sobre las partes, ruta y datos. El texto principal de la Política se aplica como aviso público; una garantía concreta de tratamiento en un país, SCC, UK addendum u otro mecanismo de transferencia solo se aplica en un anexo individual que la indique expresamente.

11. Responsabilidad, cambios y relación con otras condiciones

Las obligaciones y medios de protección relativos al tratamiento de datos se aplican dentro del contrato B2B y de la legislación imperativa. El límite de responsabilidad, indemnización, confidencialidad y procedimiento de resolución de disputas se aplican en la medida expresamente establecida por el contrato B2B. Una limitación B2B no se aplica a un consumidor cuando la ley no lo permita ni limita los derechos inalienables del interesado.

Ailoot puede actualizar el régimen B2B general cuando cambien la ley, el producto, un subencargado real o los requisitos de seguridad. Un cambio sustancial se aplica conforme al procedimiento de notificación y efecto futuro acordado con el Cliente y no modifica retroactivamente una ruta, anexo de tratamiento o derechos derivados de la legislación imperativa ya acordados. Las preguntas de la organización se atienden en support@ailoot.ai; un pedido B2B puede establecer un contacto operativo separado.

Formulario mínimo de la ficha de tratamiento

El formulario siguiente se completa con datos actuales para el pedido B2B concreto:

Anexo 5. Consentimiento para el tratamiento de datos personales

Al registrarme en el panel de control del sitio ailoot.ai, crear una clave API, recargar el saldo o utilizar de otro modo el servicio ailoot.ai (en adelante, «Ailoot» o «Servicio»), otorgo libremente, por mi propia voluntad y en mi propio interés, mi consentimiento al Servicio para tratar mis datos personales conforme a las condiciones siguientes. Este consentimiento es un documento independiente: se incluye como anexo 5 de la Política de privacidad de Ailoot únicamente para facilitar su consulta y no forma parte del texto de la Oferta y contrato de licencia de Ailoot ni del texto principal de la Política de privacidad de Ailoot.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es el servicio ailoot.ai. Puede contactar con el responsable mediante el correo electrónico support@ailoot.ai.

2. Finalidades del tratamiento

1. Crear y mantener la cuenta, confirmar el inicio de sesión, recuperar el acceso, emitir y comprobar claves API y proporcionar el panel de control.
2. Ejecutar solicitudes a la API: transmitir los materiales necesarios al proveedor del modelo que atiende la solicitud, entregar el resultado, almacenar medios generados para su descarga y registrar el uso.
3. Pagos: abonar una recarga tras la confirmación del proveedor de pagos indicado en la página de pago, reservar el coste previsto de la solicitud y cargar su coste real una sola vez, registrar pagos impugnados y deudas relacionadas y examinar reembolsos.
4. Dar soporte a los usuarios y examinar comunicaciones, reclamaciones y disputas.
5. Garantizar la seguridad y el funcionamiento del Servicio, prevenir fraude y abusos.
6. Cumplir las obligaciones establecidas por la legislación aplicable.

3. Lista de datos

1. Datos de la cuenta: correo electrónico; nombre visible si lo indico; identificadores de la cuenta y sesión; ajustes e historial de consentimientos.
2. Claves API: identificador, nombre, parte visible de la clave, fecha de creación, estado y ajustes.
3. Registros de uso: modelo, método, momento, volumen, coste, identificadores de solicitudes, reservas y cargos.
4. Información de pagos recibida del proveedor de pagos indicado en la página de pago: identificador de la operación, método de pago, estado, importes, tipo de cambio aplicado y comisión, sin los datos completos de la tarjeta.
5. Materiales de las solicitudes y resultados: textos, archivos, imágenes, audio y vídeo que envío y resultados generados, incluidos medios almacenados para su descarga.
6. Datos técnicos: dirección IP, información del navegador o aplicación cliente, registros de acciones e información de diagnóstico.
7. Contenido de mis comunicaciones a soporte.

4. Operaciones con los datos

Recopilación, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (facilitación, acceso), anonimización, bloqueo, eliminación y destrucción, con y sin medios de automatización.

5. Transmisión de datos

Entiendo y acepto que el contenido de mis solicitudes (prompts, archivos) se transmite al proveedor del modelo que atiende la solicitud (por ejemplo Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA) y que ese proveedor puede encontrarse fuera de mi país de residencia. La información de pagos la trata el proveedor de pagos indicado en la página de pago. Las categorías de destinatarios se enumeran en la sección 5 de la Política de privacidad de Ailoot.

6. Vigencia y retirada

El consentimiento está vigente hasta alcanzar las finalidades del tratamiento o hasta su retirada. Los plazos de conservación de las distintas categorías de datos se determinan por la sección 7 de la Política de privacidad de Ailoot.

Puedo retirar el consentimiento enviando una solicitud a support@ailoot.ai. Tras la retirada, el Servicio deja de realizar el tratamiento que requiera consentimiento salvo cuando este pueda continuar por otra base prevista por la legislación aplicable (por ejemplo, para ejecutar el contrato, registrar pagos o proteger derechos). Retirar el consentimiento no afecta a la legalidad del tratamiento realizado antes de la retirada.

7. Derechos

Mis derechos relativos a los datos personales y el procedimiento para ejercerlos se describen en la sección 9 de la Política de privacidad de Ailoot.

Anexo 6. Infracción de derechos de propiedad intelectual

Este anexo constituye el Anexo 7 de la Oferta y contrato de licencia de Ailoot y se incluye en la Política de privacidad de Ailoot para facilitar su consulta. Complementa la Oferta, el Anexo 4 de la Oferta («Normas de uso aceptable de Ailoot»), el Anexo 5 de la Oferta («Condiciones de los modelos y proveedores») y el Anexo 6 de la Oferta («Condiciones especiales de las funciones de Ailoot»).

1. Finalidad y límites del procedimiento

1.1. Ailoot examina comunicaciones de buena fe sobre presuntas infracciones de derechos de autor, derechos afines, de marca, de patente, sobre bases de datos, secretos comerciales, derecho a la imagen y otros derechos de propiedad intelectual o similares en relación con el Contenido, la descripción de una función u otros materiales disponibles mediante Ailoot.

1.2. Este procedimiento no constituye una declaración de aplicabilidad de un procedimiento estadounidense específico, la designación de un agente DMCA o la aceptación automática de la legislación de un país concreto. La ley aplicable, las facultades del solicitante, el lugar de uso, la naturaleza del derecho y las condiciones del Modelo seleccionado pueden variar. Una comunicación no sustituye a una prohibición judicial, contrato de licencia, procedimiento estatal obligatorio o asesoramiento jurídico.

1.3. Ailoot puede tener un acceso técnico limitado a un prompt privado, archivo o Resultado. No estamos obligados a divulgar a otra parte materiales no públicos, secretos, datos de terceros, claves o información de una investigación. Si la cuestión se refiere a una Ruta de un proveedor, su procedimiento obligatorio puede exigir contactar por separado con ese proveedor; esta información debe indicarse en el Anexo 5 de la Oferta («Condiciones de los modelos y proveedores»).

2. Cómo enviar una comunicación

2.1. La comunicación se envía a support@ailoot.ai con el asunto «Reclamación IP de Ailoot». No envíe contraseñas, claves API, CVV/CVC, PIN, códigos bancarios de un solo uso o materiales que no sean necesarios para identificar el objeto de la reclamación.

2.2. Para que podamos realizar una comprobación, la comunicación debe incluir, en la medida razonablemente posible:

• el nombre o denominación del solicitante, un contacto adecuado y el país o territorio relacionado con la reclamación;

• si el solicitante actúa como titular de derechos, representante, licenciatario u otra persona autorizada; si es representante, la acreditación disponible de sus facultades;

• una descripción del objeto protegido y del derecho concreto invocado por el solicitante; cuando existan, un enlace a la fuente original, número de registro, licencia, fecha de creación u otro material que ayude a comprobar el derecho;

• el enlace exacto, identificador de la solicitud o material, usuario, momento, captura de pantalla u otro medio de localizar el material disputado en Ailoot; si se trata de material privado, el ID de la solicitud o la cuenta únicamente en la medida en que el solicitante disponga legítimamente de esa información;

• una explicación de por qué el uso presuntamente vulnera el derecho y qué acción se solicita: restringir el acceso, eliminar un material, corregir la atribución, facilitar un contacto, conservar pruebas u otra acción proporcionada;

• la confirmación de la convicción de buena fe sobre la exactitud de la información y la legitimidad de la solicitud, así como una firma electrónica, el nombre al final del mensaje u otro medio de confirmar quién ha presentado la declaración.

2.3. Si la información es insuficiente, contradictoria o se refiere a materiales que Ailoot no puede encontrar, podemos pedir aclaraciones. Pedir aclaraciones no constituye una denegación sobre el fondo ni significa que el material disputado se haya considerado legítimo. No exigimos al solicitante que facilite por adelantado pruebas que la ley no le obligue a divulgar o cuya transmisión provoque una infracción adicional de derechos.

3. Comprobación y posibles medidas

3.1. Tras recibir una comunicación suficientemente concreta, Ailoot comprueba la información disponible, el contrato aplicable, la naturaleza de la función, los argumentos de la parte afectada y los requisitos legales. Podemos solicitar materiales adicionales, conservar temporalmente registros relacionados con el caso en la medida permitida, restringir el acceso al material, retirar metadatos, restringir temporalmente una función concreta o denegar la acción si la reclamación claramente no corresponde a Ailoot o carece de una base jurídica.

3.2. No toda similitud de un Resultado con un trabajo ajeno demuestra una infracción. Un Resultado generativo puede no ser único y las cuestiones de autoría, licencia, fair use, cita, parodia, dominio público, contrato y legislación territorial requieren las circunstancias del caso concreto. No prometemos una eliminación automática a partir de una sola alegación ni resolvemos definitivamente una disputa compleja sobre derechos en lugar de la autoridad competente o el tribunal.

3.3. Ante una amenaza urgente de infracción continuada, un riesgo de divulgación de secretos comerciales, acceso público a datos personales o una exigencia legal obligatoria, puede adoptarse una medida antes de la respuesta del usuario. En los demás casos notificamos a la parte afectada cuando sea posible, sin divulgar datos innecesarios del solicitante ni vulnerar la ley, la seguridad o los derechos de terceros.

3.4. Restringir un material conforme a este procedimiento no implica reconocer responsabilidad, no elimina la protección obligatoria del consumidor ni concede el derecho a acceder al Contenido ajeno. En acciones relativas a la API o a una solicitud privada se elige la medida mínima suficiente: por ejemplo, puede afectar a un material, clave o Ruta concretos y no a toda la cuenta.

4. Explicaciones y declaración de respuesta de la parte afectada

4.1. El Usuario u otro titular de derechos afectado puede responder a una notificación escribiendo a support@ailoot.ai e indicando el ID de la comunicación o material, sus datos de contacto, la base del uso, licencia correspondiente, autorización, prueba de autoría, explicación de un error de identificación u otro material disponible. La declaración de respuesta debe hacerse de buena fe y no debe contener secretos o datos personales ajenos sin derecho a ello.

4.2. Cuando sea necesario podemos enviar al solicitante una parte limitada de la declaración de respuesta para comprobar y resolver la disputa, pero únicamente en la medida necesaria para ello y compatible con la ley y el texto principal de la Política de privacidad de Ailoot. Podemos proponer a las partes resolver la cuestión directamente, aportar una resolución de la autoridad competente, aclarar la licencia o esperar un periodo establecido por la ley. El Servicio Ailoot no está obligado a publicar el material disputado, poner a las partes en contacto ni restablecer el acceso mientras no se aclaren el riesgo y la situación jurídica.

4.3. Si el solicitante retira la reclamación, las partes alcanzan un acuerdo, se aporta una resolución obligatoria o la información disponible muestra que no existe fundamento, Ailoot revisa la restricción dentro de límites razonables. No se exige restablecer el acceso si el material sigue estando prohibido por la ley, las condiciones del modelo, la seguridad, los derechos de otra persona o el cese real de la función.

5. Infracciones reiteradas y de mala fe

5.1. Ante una infracción de derechos confirmada y reiterada, la elusión consciente de una medida anterior, la carga de material ajeno que se sabe prohibido o el uso de cuentas para esa elusión, Ailoot puede aplicar una advertencia, restringir una función, revocar una clave o suspender una Ruta o cuenta conforme al Anexo 4 de la Oferta («Normas de uso aceptable de Ailoot») y la Oferta.

5.2. La reiteración se evalúa según los hechos, el grado de culpa, las explicaciones, el tipo de derecho, las consecuencias y los medios de corrección disponibles. No se establece un umbral numérico automático por el que cualquier disputa deba dar lugar al cierre de una cuenta. Una disputa de buena fe sobre una licencia, un error, una reclamación retirada o una alegación no demostrada no equivalen a una infracción acreditada.

5.3. Una reclamación deliberadamente falsa, la falsificación de facultades, un intento de censurar material legítimo, el abuso de declaraciones de respuesta o la divulgación de datos ajenos durante una disputa también pueden dar lugar a denegar el uso de este procedimiento y adoptar medidas proporcionadas. Esto no limita el derecho de una persona a proteger de buena fe sus derechos mediante un tribunal, autoridad competente u otro mecanismo legítimo.

6. Confidencialidad, pruebas y contactos

6.1. Ailoot utiliza la información de una reclamación y respuesta para examinar la comunicación, proporcionar seguridad, cumplir la ley, proteger derechos y mantener los registros necesarios. El plazo de conservación depende del objeto de la disputa, la legislación aplicable, una posible reclamación, el plazo de impugnación y la necesidad de proteger el Servicio. La información sobre el tratamiento de datos personales figura en el texto principal de la Política de privacidad de Ailoot.

6.2. Si una reclamación incluye información sobre un riesgo inmediato para una persona, menor, infraestructura, datos personales u otra obligación legal de comunicar, Ailoot puede dirigirla al canal competente previsto por la ley y adoptar una medida de protección urgente. Esto no convierte el procedimiento de propiedad intelectual en un sustituto de los servicios de emergencia.

6.3. Contacto para reclamaciones y respuestas sobre propiedad intelectual: support@ailoot.ai. Prestador: el servicio ailoot.ai.