Aviso de privacidad · Tokonomix

⚠️ BORRADOR PRELIMINAR — en revisión legal. Este documento es un borrador redactado de buena fe, pendiente de revisión por parte de un asesor jurídico cualificado. Al utilizar Tokonomix, usted acepta estas disposiciones como un contrato vinculante; los cambios sustanciales se comunicarán por correo electrónico e irán acompañados de un incremento de versión. Última actualización: 2026-10-14.

Aviso de Privacidad

El presente Aviso de Privacidad explica cómo Tokonomix trata los datos personales cuando usted visita nuestro sitio web, crea una cuenta o utiliza la API de Tokonomix. Se emite en cumplimiento del Reglamento (UE) 2016/679 (el "RGPD") y de la Ley de Implementación neerlandesa (UAVG).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

InterIP Networks B.V. (que opera bajo el nombre comercial Tokonomix) Domicilio social: Linnewever 18, 2292 JH Wateringen, Países Bajos. Cámara de Comercio (KvK): 27183782 Número de identificación de IVA: NL813181811B01 Contacto general: support@tokonomix.ai Contacto de privacidad: privacy@tokonomix.ai

2. Delegado de Protección de Datos

Puede ponerse en contacto con nuestro Delegado de Protección de Datos en dpo@tokonomix.ai. El buzón del DPD se supervisa en días laborables; las respuestas a las solicitudes formales de ejercicio de derechos se emiten dentro del plazo legal de un mes establecido por el RGPD (art. 12(3) RGPD).

Nota operativa: el buzón del DPD se está habilitando durante el periodo preliminar. Hasta que finalice dicha habilitación, las solicitudes enviadas a esta dirección se reenvían automáticamente a privacy@tokonomix.ai — no se pierde ningún mensaje.

3. Finalidades y base jurídica

Tratamos datos personales para las finalidades que se indican a continuación. Las bases jurídicas en las que nos apoyamos se detallan junto a cada finalidad conforme al artículo 6(1) del RGPD.

Creación y autenticación de su cuenta — Ejecución de un contrato, art. 6(1)(b).
Enrutamiento de las llamadas a la API y medición del consumo de Créditos — Ejecución de un contrato, art. 6(1)(b).
Conservación para usted de sus conversaciones, imágenes, fotos y vídeos guardados en el Studio — Ejecución de un contrato, art. 6(1)(b).
Procesamiento de pagos a través de Stripe y Pay.nl — Ejecución de un contrato, art. 6(1)(b).
Detección de fraude, abuso y creación masiva de cuentas — Interés legítimo, art. 6(1)(f).
Cumplimiento de la normativa fiscal, contable y de prevención del blanqueo de capitales — Obligación legal, art. 6(1)(c).
Envío de anuncios de producto y actualizaciones editoriales — Consentimiento, art. 6(1)(a).
Analítica y medición del rendimiento (si usted lo consiente expresamente) — Consentimiento, art. 6(1)(a).

Cuando el tratamiento se basa en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

4. Categorías de datos personales

Tratamos las siguientes categorías de datos personales:

Datos de identificación — nombre completo, dirección de correo electrónico, preferencias de la cuenta;
Datos de autenticación — hashes de contraseña con salt, secretos de segundo factor cifrados en reposo, hashes de códigos de recuperación;
Datos de facturación — número de IVA, nombre de la empresa, dirección de facturación, referencias de tokens de pago emitidas por nuestros proveedores de pago (no almacenamos números completos de tarjeta ni de cuenta bancaria);
Datos de uso — solicitudes a la API, selecciones de modelo, recuento de tokens, mediciones de latencia, códigos de estado de respuesta, cifras de coste derivadas;
Datos técnicos — dirección IP, cadena de user-agent, cabecera de idioma del navegador, identificadores de cookies de sesión;
Datos de comunicación — contenido de los tickets de soporte y de reporte de abusos;
Vídeos generados — los archivos de vídeo e imágenes de portada que crea a través de la API, almacenados para que pueda descargarlos;
Contenido del Studio — cuando usa el Studio en nuestro sitio web: sus conversaciones (sus preguntas y las respuestas), las imágenes dibujadas para usted, las fotos que sube, los vídeos que guarda en su galería y, en el caso de un vídeo creado en una conversación, la pregunta a partir de la cual se creó y su foto inicial, guardadas en esa conversación;
Datos de investigación de abusos — en las dos situaciones descritas a continuación, y para proteger el servicio frente al fraude y al abuso automatizado, el contenido de las solicitudes enviadas desde una cuenta. Conservamos el texto de cada mensaje (recortado a los primeros 4.000 caracteres, y como máximo 100 mensajes por solicitud), el número de mensajes, la longitud total sin recortar, los modelos solicitados, el identificador de la solicitud, la dirección IP de origen y la cadena user-agent. Las imágenes adjuntas se registran únicamente como marcador, nunca la imagen en sí. Lo aplicamos en dos situaciones y en ninguna otra, salvo la excepción para las solicitudes de vídeo bloqueadas que se describe al final de este punto. En primer lugar, a cuentas designadas individualmente que estén bajo investigación, mientras esta dure. En segundo lugar, a toda cuenta nueva durante una breve ventana de primer uso: aproximadamente sus primeras cincuenta (50) solicitudes dentro de los catorce (14) días siguientes al registro, según el límite que se alcance antes, tras lo cual el registro termina por sí solo y no se reanuda salvo que la cuenta sea designada individualmente. Las cuentas establecidas sin tal designación no se registran en absoluto, salvo esa excepción. En una cuenta nueva que aún no ha realizado ningún pago, comparamos además automáticamente cada solicitud de sus primeros catorce (14) días con el texto exacto de prompts de abuso que ya hemos visto. Si coincide palabra por palabra, la cuenta se suspende de inmediato y la solicitud se rechaza. Una persona revisa cada suspensión de este tipo, y usted puede escribir a support@tokonomix.ai para que se reconsidere. Nuestra base jurídica es el interés legítimo en prevenir el fraude y el abuso del servicio (artículo 6, apartado 1, letra f, del RGPD); realizamos una ponderación por cada designación y la documentamos. Puede oponerse conforme al artículo 21; en tal caso cesaremos, salvo que podamos acreditar motivos legítimos imperiosos — lo que puede ocurrir en una investigación de fraude en curso. Cuando se registra una solicitud de vídeo, el texto almacenado es su prompt. En cada solicitud de vídeo, conservamos el prompt y una transcripción de cualquier contenido hablado en el vídeo generado, cifrados hasta que el vídeo esté terminado (como máximo unas dos (2) horas). Si el vídeo se bloquea por su contenido, conservamos ese prompt y esa transcripción como contenido de solicitudes de investigación de abusos, para cualquier cuenta, designada o no, con la misma base jurídica y el mismo plazo de conservación; hemos realizado una ponderación para esta categoría de solicitudes. De lo contrario, se eliminan ambos. Esta copia cifrada es independiente de su conversación del Studio: cuando crea un vídeo en el Studio, su pregunta y su foto inicial también permanecen en esa conversación, como contenido del Studio (véase Conservación).

Si envía datos personales de otra persona dentro de un prompt, normalmente los tratamos exclusivamente siguiendo sus instrucciones, como encargado del tratamiento. Cuando dicho prompt se registra en el marco de una investigación de abusos, tratamos ese contenido para nuestro propio fin y somos responsables del tratamiento respecto de él. Una razón más para no incluir datos personales de terceros — y menos aún categorías especiales — en los prompts.

No tratamos conscientemente categorías especiales de datos personales conforme al artículo 9 del RGPD; usted no debe enviar dicho tipo de datos a través de los prompts.

5. Destinatarios y subencargados del tratamiento

Divulgamos datos personales únicamente a los destinatarios y subencargados del tratamiento que se enumeran a continuación, todos ellos sujetos a acuerdos de tratamiento de datos conformes con el artículo 28 del RGPD.

Pagos

Stripe Payments Europe, Ltd. — pagos con tarjeta — Irlanda (EEE).
Pay.nl — pagos iDEAL y SEPA — Países Bajos (EEE).

Proveedores de modelos de IA — sus prompts, las fotos y los archivos que adjunta a ellos, y las respuestas del modelo se envían al proveedor de cada modelo que procesa su solicitud:

Anthropic, PBC — modelos Claude — Estados Unidos.
OpenAI OpCo, LLC — modelos GPT y GPT Image — Estados Unidos.
Google LLC — modelos Gemini y vídeo Veo — Estados Unidos.
Microsoft (Azure) — modelos OpenAI alojados en la UE, y el control de seguridad de los prompts, de las imágenes (generadas, o subidas para editarlas o como inicio de un vídeo) y los fotogramas de vídeo generados, y del contenido hablado en los vídeos generados (Azure AI Content Safety) — Suecia (EEE).
OVH Groupe SAS — modelos abiertos alojados en la UE, el control de seguridad de los prompts, de las imágenes (generadas, o subidas para editarlas o como inicio de un vídeo) y los fotogramas de vídeo generados, y del contenido hablado en los vídeos generados, y almacenamiento de objetos en la UE para los archivos que sube y las imágenes y los vídeos que genera — Francia (EEE).
Black Forest Labs — modelos de imagen FLUX — Alemania (EEE).
OpenRouter, Inc. — enrutamiento hacia otros proveedores de modelos — Estados Unidos.
xAI — modelos Grok — Estados Unidos.
fal.ai — modelos de imagen y vídeo, y vídeo Veo cuando Google no está disponible temporalmente — Estados Unidos.
Hugging Face, Inc. — modelos abiertos a través de su enrutador de inferencia — Estados Unidos.
Z.ai (Zhipu AI) — modelos GLM de texto, imagen, vídeo y voz — China.
Alibaba Cloud (DashScope International) — modelos Qwen — Singapur.

Infraestructura y seguridad

WorldStream B.V. — alojamiento de servidores — Países Bajos (EEE).
Cloudflare, Inc. — verificación antibots Turnstile en el registro, el inicio de sesión y las demos públicas (dirección IP y señales del navegador) — Estados Unidos.

Nuestra lista actualizada de subencargados del tratamiento se mantiene en /es/legal/sub-processors. Notificamos a los Clientes por correo electrónico de los cambios al menos quince (15) días antes de que un nuevo subencargado del tratamiento entre en funcionamiento, y usted puede oponerse por motivos legítimos.

6. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

Perfil de la cuenta — durante la vida de la cuenta más treinta (30) días tras su cancelación, tras lo cual eliminamos o seudonimizamos el perfil;
Registros de facturación y facturas — siete (7) años desde el final del ejercicio fiscal de emisión, conforme exige el artículo 52 de la Ley General Tributaria neerlandesa (Algemene wet inzake rijksbelastingen);
Registros de uso de la API — noventa (90) días desde la fecha y hora de la solicitud, tras lo cual se conservan las estadísticas agregadas pero se eliminan los registros individuales;
Registros de auditoría y de detección de abusos — un (1) año desde el evento;
Contenido de solicitudes de investigación de abusos — sesenta (60) días desde la solicitud —y antes una vez concluida la investigación correspondiente—, eliminado mediante una limpieza automatizada cada hora, salvo que sea necesario un plazo mayor para formular, ejercer o defender reclamaciones;
Vídeos generados — siete (7) días desde su finalización; después se eliminan mediante una limpieza automática cada hora. Si elimina un vídeo a través de la API, se elimina antes. El proveedor del modelo puede conservar su propia copia según sus propias condiciones;
Contenido del Studio — sus conversaciones, las imágenes dibujadas para usted, las fotos que sube y los vídeos que guarda en su galería: hasta que usted los elimine. Eliminar es definitivo: el archivo y su registro se borran de inmediato, no hay papelera y las copias en nuestras copias de seguridad cifradas, que solo usamos para recuperarnos de un desastre, caducan con el ciclo normal de copias de seguridad, normalmente en unas diez (10) semanas; si alguna vez tenemos que restaurar una copia, volvemos a eliminar lo que usted había eliminado. Lo que conservamos por separado para una investigación de abusos, un vídeo bloqueado o una solicitud legal sigue su propio plazo en esta lista. Un vídeo que guarda en su galería se conserva como copia junto con su contenido del Studio; un vídeo que no guarda se elimina siete (7) días después de terminarse, como cualquier vídeo generado. El proveedor del modelo puede conservar su propia copia según sus propias condiciones. Sin uso significa: sin iniciar sesión, sin visitas a su cuenta, sin solicitudes y nada en el Studio. Si su cuenta pasa doce (12) meses sin uso, eliminamos todo su contenido del Studio. Una cuenta que nunca nos ha pagado nada (ni recargas, ni suscripción, ni paquete de almacenamiento) se vacía ya a los tres (3) meses sin uso. En ambos casos le enviamos un correo treinta (30) días antes, y su cuenta en sí sigue abierta. Si no podemos localizarle por correo electrónico (una dirección sin confirmar o que rebota), no eliminamos nada: su contenido del Studio se conserva hasta que vuelva a iniciar sesión o lo elimine usted mismo, y revisamos esas cuentas una vez al año. Mientras tenga una suscripción de pago o un paquete de almacenamiento, nunca eliminamos automáticamente su contenido del Studio; cuando termine, vuelven a aplicarse las reglas anteriores, contadas desde su último uso;
Vídeos bloqueados por ser posiblemente ilícitos — una copia cifrada, conservada como prueba y accesible solo para personas autorizadas, durante el plazo que fije nuestro asesor jurídico, que no excederá de un (1) año desde el bloqueo, salvo que se necesite un plazo mayor para un procedimiento judicial. Un vídeo que debamos conservar por una solicitud legal (por ejemplo, de la policía) se conserva mientras esa solicitud lo exija, aunque lo haya eliminado a través de la API;
Registros de las solicitudes de vídeo — noventa (90) días desde la solicitud; después se eliminan. De cada vídeo entregado solo conservamos una huella (SHA-256) del archivo, con la cuenta y la fecha, durante dos (2) años, para poder demostrar si un vídeo se creó a través de nuestro servicio;
Comunicaciones de soporte y de reporte de abusos — tres (3) años desde la última interacción, salvo que sea necesario un plazo de conservación mayor para la defensa de una reclamación legal.

Una vez transcurrido el plazo de conservación aplicable, los datos se eliminan del almacenamiento principal y se rotan de las copias de seguridad en el siguiente ciclo de retención de copias de seguridad (normalmente en unas diez semanas; una copia restaurada se vuelve a limpiar).

7. Sus derechos

Con sujeción a las condiciones establecidas en el RGPD, usted tiene derecho a:

Acceso — obtener una copia de los datos personales que tratamos sobre usted (art. 15);
Rectificación — corregir datos inexactos o incompletos (art. 16);
Supresión — solicitar la eliminación de datos que ya no tenemos derecho a conservar (art. 17);
Limitación — solicitar que limitemos el tratamiento en situaciones definidas (art. 18);
Portabilidad — recibir una exportación legible por máquina de los datos que usted nos haya proporcionado en virtud de un contrato (art. 20);
Oposición — oponerse al tratamiento basado en el interés legítimo (art. 21).

Puede ejercer estos derechos escribiendo a privacy@tokonomix.ai desde la dirección de correo electrónico asociada a su cuenta. Responderemos en el plazo de un mes desde la recepción; cuando las solicitudes sean complejas, podremos ampliar dicho plazo en dos meses adicionales, informándole de la ampliación.

Usted también tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. La autoridad de control neerlandesa es la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Transferencias internacionales

Varios de nuestros subencargados del tratamiento están ubicados fuera del Espacio Económico Europeo: en Estados Unidos (Anthropic, OpenAI, Google, OpenRouter, xAI, fal.ai, Hugging Face y Cloudflare), en China (Z.ai) y en Singapur (Alibaba Cloud). Los datos personales transferidos a estos destinatarios están protegidos mediante:

las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914), incorporadas por referencia en el correspondiente acuerdo de tratamiento de datos;
cuando resulte aplicable, la certificación del destinatario en el marco del Data Privacy Framework UE-EE. UU.;
evaluaciones de impacto de la transferencia y, cuando proceda, medidas técnicas complementarias tales como el cifrado en tránsito y en reposo.

Puede solicitar una copia de las CCT que cubren una transferencia específica escribiendo a privacy@tokonomix.ai.

9. Cookies

Nos basamos en la huella de cookies más reducida posible:

Cookies estrictamente necesarias — una cookie de sesión que mantiene su token de autenticación tras iniciar sesión, además de un token de protección CSRF. Estas cookies no pueden rechazarse sin deshabilitar el Servicio.
Cookies analíticas — se instalan únicamente tras su consentimiento explícito a través de nuestro banner de cookies. Nos permiten medir el uso agregado del sitio y mejorar el contenido.
Cookies de marketing — actualmente no se instalan; esta categoría está reservada para un futuro uso de atribución mediante opt-in.

Puede modificar sus preferencias de cookies en cualquier momento a través del enlace situado en el pie de página de cada página. Los registros de consentimiento se conservan durante un año.

10. Menores

El Servicio no está dirigido a menores de dieciséis (16) años. No recopilamos conscientemente datos personales de una persona menor de esa edad. Si usted cree que un menor nos ha proporcionado datos personales, póngase en contacto con privacy@tokonomix.ai y eliminaremos los datos sin demora indebida.

Cambios en este Aviso. Podemos actualizar este Aviso de Privacidad de forma periódica. Cuando los cambios sean sustanciales, incrementaremos el número de versión, actualizaremos la fecha de "última actualización" y notificaremos a los Clientes activos por correo electrónico al menos catorce (14) días antes de que el cambio entre en vigor. El historial de versiones está disponible previa solicitud.

Privacy Notice