Responsable del tratamiento
Para las cuentas de Perú, el responsable es Devlum Digital SAC, RUC 20614072793, que opera Devlum AI en https://ai.devlumlabs.com. Esta política cumple el deber de información de la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.
Para qué se usan
Tratamos los datos para crear y proteger la cuenta, medir el uso, cobrar, emitir el comprobante y enviar avisos del servicio. El nombre, el correo y la contraseña son necesarios para abrir la cuenta. Los datos de facturación son necesarios para emitir el comprobante. Si no los das, no podemos prestar esa parte del servicio.
Datos de la cuenta
Para crear una cuenta pedimos nombre, correo y contraseña. La contraseña se guarda como un hash, no en texto plano.
Si completas la facturación, también guardamos el país, el nombre o la razón social, el documento tributario y la dirección que indiques para el comprobante. Las API keys se guardan como hash. En la cuenta solo se muestra un prefijo para reconocerlas.
Uso de la API
Cada llamada guarda el modelo, el proveedor que respondió, los tokens de entrada y de salida, el costo y la fecha. El historial de uso no guarda el texto de los mensajes. Ese texto se envía al proveedor que atiende la solicitud para generar la respuesta.
Pagos
En Perú los pagos los procesa Mercado Pago. No guardamos el número de la tarjeta. Guardamos el monto, la moneda, el estado del pago y el comprobante cuando existe. Ese comprobante puede emitirlo Nubefact.
Transferencia fuera del Perú
Los proveedores de modelos, la pasarela de pago, el correo y la infraestructura pueden tratar datos fuera del Perú, en particular en Estados Unidos. Al crear la cuenta autorizas esa transferencia para prestar el servicio. No vendemos los datos.
Cookies
Usamos una cookie para mantener la sesión iniciada y otra para recordar si el sitio está en español o en inglés. No usamos cookies de publicidad.
Conservación
Guardamos los datos de la cuenta mientras la cuenta exista. Los comprobantes y los registros de pago se conservan el tiempo que exige la norma tributaria. Si pides la eliminación, borramos lo que ya no estamos obligados a conservar. La contraseña y las API keys se guardan como hash, y el acceso queda limitado a los componentes del servicio que los necesitan.
Tus derechos
Puedes pedir acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales, y también información sobre ese tratamiento. Escríbenos desde el correo de la cuenta. Si la respuesta no te satisface, puedes acudir a la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos. Si esta política cambia, la fecha de arriba indica la versión vigente.