Política de Privacidad

En HumanIA (en adelante, "nosotros", "la Plataforma" o "el Servicio"), accesible desde humaniabot.com, nos tomamos con la máxima seriedad la confidencialidad y protección de los datos de nuestros usuarios. Esta Política de Privacidad describe qué información recopilamos, cómo la utilizamos, bajo qué medidas la protegemos y los derechos que le asisten en materia de protección de datos (conforme a los estándares del RGPD/GDPR y leyes aplicables).

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es HumanIA. Puede comunicarse directamente con nuestro equipo de privacidad y soporte a través del correo electrónico: [email protected].

2. Información que Recopilamos

Para prestar adecuadamente el Servicio, recopilamos las siguientes categorías de datos:

• Datos de Cuenta: Dirección de correo electrónico y contraseña. Las contraseñas se almacenan cifradas mediante algoritmos criptográficos unidireccionales (hash con bcryptjs); ningún miembro del equipo de HumanIA tiene acceso ni puede visualizar su contraseña real en texto plano.
• Contenido de Conversaciones (Historial de Chat): Mensajes de texto enviados entre usted y los personajes de IA. Este contenido se almacena de forma asociada a su identificador de usuario para permitir la memoria contextual en planes habilitados (Member y VIP).
• Suscripciones Push Web: En caso de que usted autorice voluntariamente las notificaciones del navegador, recopilamos los tokens criptográficos de suscripción emitidos por su navegador para el envío de notificaciones.
• Datos Transaccionales: Identificadores de orden o suscripción generados por los procesadores de pago (PayPal o NOWPayments). HumanIA nunca recopila ni almacena números de tarjetas de crédito o débito, los cuales son gestionados directamente por los procesadores autorizados.

3. Finalidad del Tratamiento

Sus datos personales se utilizan exclusivamente para:

• Autenticar su identidad y mantener activa su sesión en la Plataforma.
• Gestionar el conteo de mensajes y verificar su nivel de suscripción (Free, Member o VIP).
• Procesar y responder a sus mensajes de chat mediante los modelos de Inteligencia Artificial.
• Enviar notificaciones Push proactivas autorizadas (exclusivas para miembros VIP/Member).
• Prevenir abusos, ataques informáticos, intentos de fuerza bruta o actividades no autorizadas.

4. Proveedores Terceros y Subencargados del Tratamiento (IA y Pagos)

Para el funcionamiento técnico de la Plataforma, compartimos de forma confidencial y estrictamente necesaria datos con los siguientes proveedores:

• Modelos de Inteligencia Artificial (DeepSeek API): El contenido de los mensajes de chat se transmite mediante conexiones cifradas HTTPS a las APIs del proveedor de IA para generar las respuestas en tiempo real. No se transmiten contraseñas ni datos financieros a los modelos de lenguaje.
• Pasarelas de Pago (NOWPayments y Criptomonedas): Procesan de forma cifrada las transacciones financieras y nos confirman el estado de su pago mediante webhooks seguros con verificación criptográfica de firma HMAC-SHA512.
• Infraestructura Web Push: Los servicios de notificación de los navegadores (Google Chrome, Mozilla Firefox, Apple Safari) reciben los mensajes de notificación cifrados con claves VAPID estándar.

5. Transferencia Internacional de Datos

Para la generación de respuestas de Inteligencia Artificial en tiempo real, el texto de las conversaciones se transmite de forma cifrada (HTTPS/TLS) hacia la infraestructura de procesamiento de DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), cuyos servidores se ubican fuera del Espacio Económico Europeo. Dicha transferencia se realiza bajo estrictos estándares técnicos de procesamiento por API sin que el proveedor utilice sus datos de entrada para entrenamiento público de modelos. Al utilizar la Plataforma, el Usuario consiente expresamente esta transferencia técnica internacional imprescindible para la prestación del servicio.

6. Política de Conservación y Purgado Automático de Datos

Con el fin de garantizar el principio de minimización de datos del RGPD y evitar la acumulación innecesaria de información personal, la base de datos de HumanIA ejecuta rutinas periódicas automatizadas de limpieza:

7. Sus Derechos de Privacidad y Herramientas de Autoservicio (GDPR)

Usted tiene derecho a acceder a sus datos personales, solicitar su rectificación, oponerse al tratamiento o solicitar su supresión total (Derecho al Olvido - Art. 17 RGPD).

Para garantizar su privacidad total, HumanIA pone a su disposición herramientas directas de autoservicio en la propia interfaz:

• Botón "Vaciar chat": Ubicado en la cabecera de cada conversación, le permite purgar y eliminar de inmediato todo el historial con el personaje activo.
• Botón "Eliminar cuenta": Ubicado en el menú de usuario del chat, ejecuta de forma inmediata, definitiva e irreversible el borrado de su cuenta, correo, credenciales, suscripciones y todos sus mensajes de la base de datos sin necesidad de intervención manual.

Asimismo, puede ejercer cualquiera de sus derechos escribiendo directamente a: [email protected].

8. Uso de Almacenamiento Local (LocalStorage)

HumanIA no utiliza cookies invasivas de rastreo publicitario de terceros. Empleamos el almacenamiento local de su navegador (localStorage) exclusivamente con fines técnicos esenciales:

• humania_token: Token criptográfico seguro (JWT) para mantener su sesión iniciada.
• humania_msgs: Contador local de mensajes consumidos.
• humania_plan / humania_premium: Nivel de acceso asignado a su cuenta.

9. Seguridad de los Datos

Implementamos estrictas medidas técnicas y organizativas para proteger su información contra pérdida, robo, acceso no autorizado o alteración, incluyendo limitadores de tasa anti-fuerza bruta (Rate Limiting), verificación de firmas digitales HMAC en pagos, y cabeceras de seguridad HTTP (HSTS, X-Frame-Options, X-Content-Type-Options).

10. Privacidad de Menores (+18)

Nuestros servicios están dirigidos exclusivamente a personas mayores de dieciocho (18) años. No recopilamos conscientemente datos de menores de edad. Si descubrimos que un menor de 18 años ha creado una cuenta o nos ha proporcionado información personal, procederemos de inmediato a la cancelación de la cuenta y eliminación de todos sus datos asociados.

11. Contacto

Si tiene preguntas o dudas sobre el tratamiento de sus datos personales bajo esta Política de Privacidad, contáctenos en: [email protected].