Política de tratamiento de datos personales

1. Disposiciones generales

1.1. Esta política describe cómo la administración del servicio AstraGPT (en adelante, el «Operador», «nosotros») trata los datos personales de los usuarios del sitio web AstraGPT, en la dirección principal https://astragpt.net y en la dirección adicional https://astragpt.org (en adelante, el «Sitio»).

1.2. La política se ha elaborado conforme a la Ley Federal n.º 152-FZ, de 27 de julio de 2006, «Sobre los datos personales» (en adelante, la «Ley») y se publica en virtud de la parte 2 del artículo 18.1 de la Ley. Se aplica únicamente al Sitio.

1.3. Los términos se utilizan con el significado que les dan la Ley y los Términos de servicio. Tratamiento es la recogida, registro, sistematización, acumulación, conservación, actualización, extracción, utilización, transferencia, despersonalización, bloqueo, supresión y destrucción de los datos. Tratamos los datos con medios automatizados.

2. Qué datos tratamos

2.1. Datos de inicio de sesión con Telegram: identificador numérico de Telegram, nombre y apellido (si figuran), nombre de usuario (si lo tiene) y enlace a la foto de perfil. En el servidor guardamos el identificador, el nombre de usuario, el enlace a la foto y el idioma elegido. El nombre y el apellido permanecen únicamente en los datos de inicio de sesión de su navegador.

2.2. Lo que usted envía: mensajes y solicitudes a los modelos, descripciones para las generaciones, archivos adjuntos y subidos (imágenes, vídeo, audio, documentos), grabaciones de voz para dictado, muestras de voz para clonación, juegos creados y descripciones de publicaciones.

2.3. Resultados: respuestas de los modelos, imágenes, vídeos, locuciones, música y juegos creados, e historial de chats.

2.4. Datos de pago: número de pedido, qué se ha comprado, importe, forma de pago, estado y hora, y número de transacción de Platega o de pago de Telegram. No recibimos los datos de la tarjeta, de la cuenta bancaria ni del monedero de criptomonedas.

2.5. Datos de uso: hora de las solicitudes, modelo elegido, volumen y coste del procesamiento, contadores de límites, movimientos de créditos, tareas completadas, quién le invitó y a quién invitó usted, «me gusta» en el feed de juegos y valoraciones de las respuestas de los modelos («me gusta» o «no me gusta», junto con el modelo, la hora y el comienzo de la respuesta, de hasta 500 caracteres). El historial de cargos de créditos guarda una breve descripción de cada generación, incluido el texto de la solicitud. Para cada solicitud a un modelo también guardamos la parte del servicio (sitio web, Mini App, aplicación conectada), la duración del procesamiento, el código de error y un identificador técnico de la solicitud. El texto de la solicitud no se incluye en estos registros. Si un modelo del chat usa herramientas (búsqueda en internet, lectura de páginas, ejecución de código), registramos cada llamada: la hora, la herramienta, el resultado, la duración y el coste, además de la consulta de búsqueda (hasta 200 caracteres), el dominio de la página leída o el comienzo del código (hasta 500 caracteres). El código se ejecuta en un entorno aislado (sandbox), cuyo registro de seguridad guarda el comienzo del código de cada ejecución (hasta 500 caracteres) y su suma de verificación. Los archivos creados por el código están disponibles mediante enlaces imposibles de adivinar.

2.6. Datos técnicos: dirección IP, información del navegador (User-Agent), hora y dirección de la solicitud, en los registros del servidor. Registro de errores: hora, identificador de la cuenta (si ha iniciado sesión), parte del servicio, dirección de la página o del método sin parámetros, código y descripción del error sin el contenido de sus solicitudes, versión de la aplicación y tipo de navegador; la dirección IP no se escribe en el registro de errores. Estadísticas de visitas anonimizadas: página, idioma, dominio de procedencia, etiquetas utm y tipo de dispositivo, sin cookies, direcciones IP ni identificadores.

2.7. Correspondencia con el soporte.

2.8. No solicitamos datos del pasaporte, dirección ni número de teléfono. No tratamos categorías especiales de datos personales (artículo 10 de la Ley) ni datos personales biométricos (artículo 11 de la Ley): la muestra de voz se usa solo para la locución y no sirve para identificar a la persona.

2.9. Salvo que sea necesario, no incluya en sus solicitudes información sobre su salud, sus convicciones u otros datos sensibles, ni datos personales de otras personas sin su consentimiento: el modelo los tratará como texto corriente.

3. Finalidades y bases jurídicas

3.1. Prestar los servicios conforme a los Términos de servicio: inicio de sesión, envío de solicitudes a los modelos, visualización y conservación de resultados, historial de chats y biblioteca multimedia, control del plan, los créditos y los límites, feed de juegos, tareas e invitaciones. Base jurídica: la ejecución de un contrato del que usted es parte (apartado 5 de la parte 1 del artículo 6 de la Ley).

3.2. Cobrar los pagos, abonar las compras, efectuar reembolsos, llevar la contabilidad de ingresos y emitir recibos. Bases jurídicas: la ejecución del contrato y las obligaciones que nos impone la ley, incluida la legislación tributaria (apartados 2 y 5 de la parte 1 del artículo 6 de la Ley).

3.3. Responder a las consultas al soporte, a las reclamaciones y a las solicitudes relativas a datos personales. Bases jurídicas: las mismas.

3.4. Enviarle mensajes por Telegram: confirmaciones de pago, recordatorios del vencimiento del plan y avisos sobre el funcionamiento del Sitio. Base jurídica: la ejecución del contrato.

3.5. Proteger el Sitio frente a abusos y ataques, analizar fallos, calcular la carga y los costes y, a partir de las valoraciones de las respuestas, detectar los modelos que responden peor. Base jurídica: nuestros intereses legítimos, siempre que no se vulneren sus derechos y libertades (apartado 7 de la parte 1 del artículo 6 de la Ley). Para estos fines llevamos un historial de solicitudes a los modelos (sin el texto de las solicitudes), un registro de errores y estadísticas anonimizadas.

3.6. No vendemos datos personales ni los cedemos con fines publicitarios.

3.7. No adoptamos decisiones que produzcan efectos jurídicos para usted basadas únicamente en el tratamiento automatizado (artículo 16 de la Ley). La revisión automática puede rechazar una solicitud o una descripción de publicación concreta; puede impugnarlo a través del soporte.

4. Transferencia de datos, incluida la transferencia transfronteriza

4.1. Modelos. Para obtener una respuesta, transferimos el contenido de la solicitud (texto, archivos adjuntos, grabación de voz o muestra de voz) al servicio OpenRouter (OpenRouter, Inc., EE. UU.), que a su vez lo transmite al desarrollador del modelo que usted haya elegido. Los desarrolladores se encuentran en EE. UU., China y otros países. Su identificador de Telegram, su nombre de usuario y su foto no se transfieren junto con la solicitud.

4.2. Se trata de una transferencia transfronteriza de datos personales, también a Estados que no garantizan una protección adecuada de los derechos de los titulares de datos personales. La realizamos conforme al artículo 12 de la Ley para ejecutar el contrato con usted: sin ella, el modelo no puede procesar su solicitud. Al iniciar sesión en el Sitio, usted confirma que conoce esta transferencia y la consiente.

4.3. OpenRouter y los desarrolladores de modelos tratan los datos según sus propias normas y pueden conservarlos. No controlamos sus servidores ni sus plazos de conservación. Por eso, no envíe en sus solicitudes contraseñas, datos de tarjetas bancarias ni secretos comerciales.

4.4. Platega es un servicio de pago para pagos por SBP (Sistema de Pagos Rápidos de Rusia) y en criptomoneda. Le transmitimos el número de pedido, el importe y la descripción de la compra. Los datos de pago los introduce usted en su página.

4.5. Telegram confirma el inicio de sesión, entrega nuestros mensajes y acepta pagos en Stars. Telegram trata los datos conforme a su propia política de privacidad.

4.6. El Sitio y la base de datos funcionan en un servidor arrendado.

4.7. Recursos de terceros en el navegador. La ventana de inicio de sesión se carga desde telegram.org. Al hacerlo, su navegador comunica a Telegram su dirección IP e información sobre el navegador. Las fuentes y las bibliotecas para dar formato a las respuestas las sirve el propio Sitio.

4.8. Para analizar el funcionamiento del servicio, podemos procesar exportaciones de estadísticas con herramientas externas de análisis de datos. Las exportaciones no contienen nombres, username ni identificadores de Telegram: la cuenta figura con un seudónimo aleatorio y los textos de las solicitudes no se incluyen.

4.9. Solo transferimos datos a organismos públicos en los casos previstos por la ley. A otras personas no se les transfieren datos.

5. Qué ven otros usuarios

5.1. Un juego publicado es visible para otros usuarios junto con su nombre de usuario y su foto de perfil, el número de «me gusta» y de partidas.

5.2. El usuario que le invitó ve su nombre de usuario y su foto en su lista de invitados. Usted ve quién le invitó.

5.3. Sus chats, archivos, resultados y saldo no son visibles para otros usuarios.

6. Plazos de conservación y supresión

6.1. Plazos de conservación:

• cuenta (identificador, nombre de usuario, foto, idioma), plan y saldo — mientras exista la cuenta;
• historial de chats — hasta que elimine el chat o la cuenta;
• archivos adjuntos a los mensajes del chat — 48 horas;
• archivos de la biblioteca multimedia y resultados de las generaciones — hasta que los elimine o elimine la cuenta;
• copias temporales de archivos de referencia que no están en la biblioteca multimedia — hasta 30 días;
• grabación de voz para dictado — no se conserva tras el reconocimiento;
• valoraciones de respuestas, historial de créditos y demás datos de uso (contadores de límites, tareas, invitaciones) — mientras exista la cuenta;
• historial de solicitudes a los modelos (metadatos, sin el texto de las solicitudes) y registro de errores — 90 días;
• registros de llamadas a herramientas del chat (consulta de búsqueda, dominio de la página leída, comienzo del código) — 30 días;
• registro de seguridad del sandbox con el código de las ejecuciones — 14 días;
• archivos creados por el código en el sandbox — 30 días;
• archivos de estadísticas en los que la cuenta figura con un seudónimo aleatorio — 365 días;
• totales diarios sin identificadores — sin plazo;
• datos de pago — durante el plazo que establece la legislación tributaria;
• registros del servidor con direcciones IP — 14 días;
• copias de seguridad de la base de datos — se crean a diario de forma cifrada y se conservan 14 días.

6.2. Puede eliminar usted mismo un chat, un archivo de la biblioteca multimedia o un resultado desde la interfaz del Sitio.

6.3. Para eliminar la cuenta, escriba al soporte en Telegram (sección 13). Eliminaremos la cuenta, los chats, la biblioteca multimedia, los resultados, los juegos y las publicaciones en un plazo máximo de 30 días desde la solicitud. Después, los registros de pagos y el historial de créditos se conservan seudonimizados —sin su identificador de Telegram en claro y sin los textos de las solicitudes—, y los datos de uso se despersonalizan. Los datos eliminados desaparecen de las copias de seguridad en un plazo de 14 días. Tras eliminar la cuenta, el seudónimo de los archivos de estadísticas deja de estar vinculado a nadie (en las copias de seguridad cifradas de la base de datos el vínculo se conserva hasta que se eliminan, no más de 14 días).

6.4. Cuando se alcanza la finalidad del tratamiento o usted retira su consentimiento, dejamos de tratar los datos y los destruimos en un plazo de 30 días, salvo que la ley exija conservarlos más tiempo (artículo 21 de la Ley).

7. Cómo protegemos los datos

7.1. La conexión con el Sitio está cifrada (HTTPS). Las copias de seguridad de la base de datos se guardan cifradas.

7.2. El inicio de sesión se confirma con la firma de Telegram. Los datos de inicio de sesión en el Sitio son válidos durante 30 días.

7.3. La base de datos no es accesible directamente desde internet. Solo un número limitado de personas tiene acceso a la administración del Sitio.

7.4. Si se produce una filtración de datos personales, lo notificaremos a Roskomnadzor (autoridad rusa de protección de datos) en los plazos establecidos en la parte 3.1 del artículo 21 de la Ley e informaremos a los usuarios afectados.

8. Cookies y almacenamiento del navegador

8.1. El Sitio no utiliza cookies de terceros, servicios de analítica web ni contadores publicitarios. Solo se instala una cookie de servicio al personal del Operador cuando accede al panel de administración.

8.2. El Sitio guarda en su navegador (localStorage y sessionStorage):

• los datos de inicio de sesión — una cadena firmada con su identificador, nombre, nombre de usuario y enlace a la foto;
• el idioma elegido y los ajustes de la interfaz;
• una copia de sus chats para que se abran más rápido — el historial principal se guarda en el servidor;
• los borradores de solicitudes — hasta que se cierre la pestaña;
• el número de pedido mientras el pago está pendiente;
• la marca «No volver a mostrar» del aviso sobre un modelo caro;
• su elección en el aviso de cookies;
• para el personal del Operador: una clave de servicio de la sesión del panel de administración (almacenamiento de la pestaña, se borra al cerrarla).

8.3. Estos datos permanecen en su dispositivo y no se transfieren a terceros. El botón «Cerrar sesión» elimina los datos de inicio de sesión. La copia de los chats y los ajustes pueden eliminarse borrando los datos del Sitio en la configuración del navegador.

8.4. La ventana de inicio de sesión funciona en el dominio telegram.org y puede usar sus propias cookies conforme a las normas de Telegram.

8.5. Aviso de cookies. Los datos necesarios (inicio de sesión, seguridad, pagos, control de límites y registro de errores) se tratan sin consentimiento aparte: sin ellos el Sitio no puede cumplir el contrato ni protegerse de abusos. Los botones «Aceptar» y «Rechazar» controlan solo la analítica y el marketing opcionales, que el Sitio no utiliza actualmente. Puede cambiar su elección con el enlace «Configuración de cookies» al pie de la página.

9. Sus derechos

9.1. Conforme a los artículos 14–17 de la Ley, usted tiene derecho a:

• obtener información sobre cómo tratamos sus datos;
• acceder a sus datos;
• exigir que sus datos se rectifiquen, bloqueen o destruyan si son incompletos, están desactualizados, son inexactos, se obtuvieron ilícitamente o no son necesarios para la finalidad declarada;
• retirar su consentimiento al tratamiento;
• oponerse a una decisión basada únicamente en el tratamiento automatizado;
• recurrir nuestras actuaciones ante Roskomnadzor o ante los tribunales.

9.2. Cómo enviar una solicitud: escriba al soporte en Telegram, @AstraAgentsSUP_bot. Indique su nombre de usuario o identificador de Telegram y el objeto de la solicitud. Para no revelar datos a un tercero, podemos pedirle que confirme que la cuenta de Telegram le pertenece.

9.3. Respondemos en un plazo de 10 días hábiles desde la recepción de la solicitud. Este plazo puede prorrogarse como máximo 5 días hábiles si le comunicamos el motivo (artículos 14 y 20 de la Ley).

9.4. Sin tratar los datos no es posible prestar los servicios. Por eso, retirar el consentimiento o exigir la supresión de todos los datos supone eliminar la cuenta.

10. Edad

10.1. El Sitio puede utilizarse a partir de los 14 años. Entre los 14 y los 18 años, solo con el consentimiento de uno de los padres o de otro representante legal. Solo las personas mayores de edad pueden pagar los servicios.

10.2. Si sabe que un menor de 14 años está usando el Sitio, escríbanos y eliminaremos la cuenta del menor.

11. Cambios en la política

11.1. La nueva versión de la política se publica en esta página con su fecha y entra en vigor el día de su publicación.

12. Aplicaciones conectadas (MCP y plugins)

12.1. Esta sección se aplica si usted ha conectado su cuenta a una aplicación de IA de otro desarrollador —Claude, ChatGPT, Claude Code, Codex, Cursor, Visual Studio Code u otro programa compatible con el protocolo MCP— (en adelante, la «Aplicación conectada»), tal como se describe en la sección 12 de los Términos de servicio.

12.2. Qué tratamos además:

• la información que la aplicación comunicó al conectarse: su nombre, la dirección de retorno tras iniciar sesión y la dirección de su descripción;
• el registro de la conexión: cuándo se creó, qué permisos se concedieron, cuándo la aplicación accedió al Sitio por última vez y cuántos créditos se gastaron a través de ella;
• el contenido de las llamadas: descripciones para generaciones, parámetros, identificadores de archivos y los archivos que la aplicación nos transmitió a petición suya;
• la dirección IP y la información sobre el programa que envió la solicitud (normalmente, los servidores del desarrollador de la aplicación o un programa en su ordenador).

12.3. No recibimos su conversación en la Aplicación conectada, salvo lo que la propia aplicación transmita en una llamada, ni los datos de su cuenta en el desarrollador de la aplicación (correo electrónico, nombre, historial de chats).

12.4. Claves de acceso. Tras su autorización, la Aplicación conectada recibe de nosotros claves de acceso. Solo guardamos sus hashes (SHA-256), por lo que no podemos recuperar una clave a partir de nuestros datos. Las claves tienen una validez limitada y dejan de funcionar en cuanto se desconecta la aplicación. La página de confirmación no instala cookies: usa los mismos datos de inicio de sesión del navegador que el resto del Sitio (sección 8).

12.5. Qué recibe la aplicación. En nuestras respuestas transmitimos a la Aplicación conectada los resultados de las generaciones (enlaces a los archivos y sus copias reducidas), los precios, el saldo de créditos y su historial y, con el permiso de biblioteca, información sobre sus archivos: descripciones para generaciones, modelos, fechas y enlaces. Estos datos los recibe el desarrollador de la aplicación (por ejemplo, Anthropic PBC u OpenAI, en EE. UU.) y los trata según su política de privacidad. Solo los transmitimos por indicación suya: usted conectó la aplicación y le envía solicitudes. Se trata de una transferencia transfronteriza de datos personales, incluso a Estados que no garantizan una protección adecuada de los derechos de los titulares de los datos. La realizamos conforme al artículo 12 de la Ley para ejecutar el contrato con usted; al pulsar «Permitir», usted confirma que la conoce y la consiente.

12.6. Finalidades: conectar la aplicación, ejecutar sus solicitudes en su nombre, cobrar créditos, mostrarle la lista de conexiones y proteger la cuenta frente a abusos.

12.7. Plazos de conservación: el registro de la conexión, mientras exista la cuenta, para que el historial de créditos muestre a través de qué aplicación se hizo cada generación; los hashes de las claves, hasta su vencimiento o la desconexión de la aplicación y como máximo 30 días más; el contenido de las llamadas, como parte del historial de generaciones y de la biblioteca multimedia según la sección 6; los registros del servidor, 14 días.

12.8. Puede desconectar una aplicación en la página «MCP · Plugins» del Sitio, en la sección «Aplicaciones conectadas». Eliminar la cuenta (sección 6) elimina también todas las conexiones.

13. Contacto

Operador

Administración del servicio AstraGPT

Soporte en Telegram

@AstraAgentsSUP_bot

Sitio web

https://astragpt.net