Política de Privacidad

Fecha de entrada en vigor: 1 de octubre de 2026

1. Introducción y Ámbito de Aplicación

EroGrid ("la Compañía", "nosotros", "nos" o "nuestro") está comprometido con la protección de la privacidad y la seguridad de los datos personales de nuestros usuarios ("usted", "su"). Esta Política de Privacidad detalla las metodologías técnicas y operativas que empleamos para recopilar, procesar, almacenar y transferir sus datos dentro de nuestra infraestructura de generación de contenido con inteligencia artificial (los "Servicios").

Como entidad que opera desde la Unión Europea, esta política se ha redactado en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD) (UE) 2016/679, el Digital Services Act (DSA) (UE) 2022/2065, la Directiva ePrivacy y los marcos internacionales de protección de datos aplicables, incluida la California Consumer Privacy Act (CCPA).

2. Identidad del Responsable del Tratamiento

A efectos del RGPD, EroGrid actúa como Responsable del Tratamiento de los datos personales recopilados a través de los Servicios.

Información de contacto para asuntos de privacidad:

Delegado de Protección de Datos (DPO): dpo@erogrid.com
Departamento Legal: legal@erogrid.com

3. Categorías de Datos Personales Recopilados

Recopilamos y tratamos las siguientes categorías de datos personales, adhiriéndonos estrictamente al principio de minimización de datos:

3.1 Datos de Identidad y Contacto

Datos de registro: Dirección de correo electrónico cifrada, hashes criptográficos de contraseñas (bcrypt/Argon2) e IDs de usuario alfanuméricos asignados.
Datos de verificación de edad: Para cumplir con la estricta normativa de la UE y sus Estados miembros sobre contenido adulto, utilizamos proveedores certificados de verificación de identidad (IDV) de terceros. EroGrid no almacena de forma permanente sus datos biométricos en bruto ni imágenes sin censurar de su documento de identidad. Únicamente conservamos un token criptográfico de confirmación y la fecha de nacimiento verificada requerida para auditorías legales.

3.2 Datos Financieros y de Transacciones

Procesamiento de pagos: No procesamos ni almacenamos números completos de tarjeta (PAN). Todas las transacciones con tarjeta y dinero fiduciario se enrutan a través de procesadores no custodiales conformes a PCI-DSS (p. ej., MoonPay Commerce). Solo retenemos identificadores de facturación, IDs de transacción y tokens de referencia con fines antifraude y contables.
Transacciones con criptomonedas: Las direcciones de billetera y TXIDs utilizados para pagos de suscripciones mediante pasarelas soberanas (BTCPay Server, Bitcart) o protocolos de tarjeta-a-cripto (MoonPay Commerce) se almacenan en nuestros registros exclusivamente para la conciliación de pagos.

3.3 Datos Técnicos y de Telemetría

Registros de infraestructura: Las direcciones IP, cadenas User-Agent, IDs de sesión TLS y marcas de tiempo de las solicitudes se conservan en memoria volátil con fines estrictamente de seguridad (mitigación de DDoS y detección de abuso de la API), tras lo cual se expurgan o anonimizan automáticamente.
Metadatos de generación: Los prompts de texto, prompts negativos, números de semilla y pesos de configuración enviados a los nodos de inferencia.

4. Base Jurídica del Tratamiento (Artículo 6 del RGPD)

Conforme al RGPD, nos basamos en las siguientes bases legales para tratar sus datos personales:

Ejecución de un contrato (Art. 6(1)(b)): Tratamiento de datos de identidad y financieros para prestar los Servicios, gestionar su suscripción y ejecutar las solicitudes de generación con IA.
Obligación legal (Art. 6(1)(c)): Tratamiento de los datos de verificación de edad para cumplir con los requisitos legales que impiden el acceso de menores a contenido explícito, así como obligaciones contables y fiscales.
Intereses legítimos (Art. 6(1)(f)): Tratamiento de datos técnicos para garantizar la seguridad de la red, prevenir el fraude y optimizar el enrutamiento de nuestro clúster de GPUs, siempre que estos intereses no prevalezcan sobre sus derechos fundamentales.
Consentimiento (Art. 6(1)(a)): Para cookies de seguimiento no esenciales o contribuciones de datos con consentimiento expreso.

5. Aprendizaje Automático y Límite de Datos

Mantenemos un límite estricto entre los datos de usuario y nuestros protocolos de entrenamiento de modelos fundacionales:

Generaciones privadas: Las imágenes generadas a través de los Servicios con Créditos de Cómputo de pago, junto con sus prompts asociados, están estrictamente excluidas de cualquier entrenamiento automatizado de aprendizaje automático, fine-tuning o pipelines de extracción de LoRA. Su contenido privado es suyo.
Contribuciones voluntarias: Los usuarios pueden participar voluntariamente donando imágenes generadas específicas a nuestro pool de telemetría para mejorar la seguridad algorítmica y la coherencia anatómica. Dichos datos se anonimizan permanentemente antes de su ingesta.

6. Divulgación y Compartición de Datos

No vendemos, alquilamos ni comercializamos sus datos personales. Las divulgaciones se limitan estrictamente a las siguientes necesidades operativas:

Subencargados autorizados e infraestructura central: Contratamos servicios de terceros de confianza para operar la plataforma. Todos los subencargados están vinculados por Acuerdos de Tratamiento de Datos (DPA) rigurosos conformes al Artículo 28 del RGPD. Nuestras integraciones principales incluyen:
- Supabase: Base de datos relacional principal, funciones edge y almacenamiento de objetos cifrado para los medios de la galería.
- Cloudflare: Red de distribución de contenido (CDN) global, enrutamiento DNS y mitigación DDoS.
- Bitcart: Autocustodia de pagos en USDT (red TRON). Las direcciones de pago y la conciliación de transacciones se procesan en infraestructura propia; Bitcart actúa únicamente como software de procesamiento sin acceso a datos de identidad.
- Modelos de lenguaje (LLMs): Proveedores como xAI (Grok) y OpenAI se utilizan para la inferencia y la generación de embeddings vectoriales (memoria). Los prompts y el contexto del chat se transmiten de forma segura para la generación, pero están estrictamente excluidos del entrenamiento externo de modelos.
- Procesadores de pago: MoonPay Commerce (pagos con tarjeta) y BTCPay Server (criptomoneda soberana). No almacenamos sus datos financieros completos en nuestros servidores.
- Proveedores OAuth: Si opta por autenticarse mediante Discord o Twitter (X), solo almacenamos en caché los tokens y metadatos de perfil necesarios (p. ej., vía discord-cache) para mantener su sesión.
- Verificación de identidad (IDV): Proveedores KYC de terceros utilizados exclusivamente para hacer cumplir las restricciones de edad sin retener datos biométricos permanentes en nuestros servidores.
Autoridades y notificación legal: Divulgaremos datos si lo exige una orden judicial válida de la UE o de un Estado miembro. Además, estamos legalmente obligados a reportar cualquier caso detectado de material de abuso sexual infantil (CSAM) a las autoridades europeas pertinentes (p. ej., Europol) y a organismos internacionales (NCMEC), proporcionando todos los metadatos de usuario asociados.

7. Transferencias Internacionales de Datos

Los clústeres de inferencia principales y las bases de datos de EroGrid se encuentran dentro de la Unión Europea (p. ej., Frankfurt). En los casos en que los datos deban enrutarse o almacenarse en Estados Unidos, nos basamos en el EU-US Data Privacy Framework (DPF) y las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea para garantizar un nivel de protección equivalente.

8. Derechos del Usuario (RGPD)

Como residente de la UE (y, por extensión de nuestra política, a nivel global), usted posee derechos integrales sobre sus datos personales:

Derecho de acceso: Solicitar una exportación estructurada en JSON de todos los datos personales y metadatos de generación asociados a su cuenta.
Derecho de rectificación: Corregir datos de cuenta inexactos o incompletos.
Derecho de supresión ("derecho al olvido"): Solicitar la eliminación permanente de su cuenta y las generaciones asociadas. Nota: Ciertos registros financieros y tokens criptográficos de verificación de edad deben conservarse por ley para auditorías fiscales y cumplimiento de protección de menores.
Derecho de restricción y oposición: Oponerse al tratamiento basado en intereses legítimos.
Derecho de portabilidad de datos: Recibir sus datos en un formato legible por máquina.

Para ejercer estos derechos, presente una solicitud formal a través del panel de Configuración de su cuenta o escriba a dpo@erogrid.com. Respondemos a todas las solicitudes verificadas en un plazo de 30 días naturales.

9. Seguridad de los Datos

EroGrid implementa arquitecturas de seguridad de nivel empresarial con defensa en profundidad:

Datos en reposo: Todas las bases de datos PostgreSQL (vía Supabase) y los buckets de almacenamiento de objetos están cifrados con cifrado a nivel de bloque AES-256.
Datos en tránsito: Todo el tráfico por internet público está cifrado con TLS 1.3 y Perfect Forward Secrecy (PFS).
Acceso interno: El acceso a los entornos de producción requiere autenticación multifactor (MFA) y opera bajo el principio de mínimo privilegio.

10. Plazos de Conservación

Aplicamos plazos de conservación específicos por categoría de datos, acordes con el principio de limitación del plazo (Art. 5.1.e del RGPD):

Datos de cuenta y perfil: Se conservan mientras la cuenta esté activa, y se eliminan de forma permanente a los 30 días de una solicitud de supresión (ventana de gracia para la reversión y el cumplimiento de deudas pendientes).
Registros financieros (créditos, pagos, conciliación): Se conservan durante 10 años conforme a las obligaciones contables y fiscales aplicables; los identificadores de transacción se seudonimizan tras 24 meses.
Contenido generado (imágenes, chats, memorias): Se conservan mientras la cuenta esté activa o haya actividad de sesión en los últimos 90 días; los recursos inactivos se rigen por la Política de Retención de los Términos del Servicio (§8).
Tokens de verificación de edad: Se conservan el mínimo necesario para acreditar el cumplimiento de las obligaciones legales de protección de menores, y se expurgan cuando caducan dichas obligaciones.
Registros técnicos y de seguridad: Se conservan un máximo de 90 días en sistemas de mitigación de abuso, tras lo cual se expurgan o anonimizan.
Telemetría de producto (analítica): Los eventos analíticos se recogen sin cookies, sin almacenamiento en el dispositivo y sin direcciones IP, con persistencia limitada a la sesión del navegador, y se agregan o eliminan a los 12 meses.