Política de privacidad

Última actualización: 25 de agosto de 2026

Esta Política de privacidad explica qué datos personales recopila API Stock ("nosotros") cuando utilizas el sitio web, el panel de control y la API de API Stock, por qué los recopilamos, con quién los compartimos y qué puedes pedirnos que hagamos con ellos. Forma parte de nuestras Condiciones del servicio.

1. Responsable del tratamiento

API Stock es el responsable del tratamiento de los datos personales descritos aquí. Para cuestiones de privacidad y para ejercer cualquiera de los derechos indicados en la sección 8, contacta con [email protected].

2. Datos que recopilamos

Solo recopilamos los datos que el Servicio necesita para funcionar y facturar correctamente.

Datos de la cuenta — tu dirección de correo electrónico, así como el nombre y el avatar que nos proporciona tu proveedor de inicio de sesión si inicias sesión con Google o GitHub. Si te registras con una contraseña, solo almacenamos un hash de esta.
Datos de sesión — el token de sesión, su fecha de caducidad y la dirección IP y el agente de usuario del dispositivo que la creó.
Claves de API — las claves emitidas para tu cuenta, su configuración y la última vez que se utilizó cada una.
Datos de generación — para cada solicitud: el modelo, los parámetros que enviaste (incluido tu prompt y cualquier URL de contenido multimedia a la que hicieras referencia), el estado, los tiempos, el precio cobrado y cualquier mensaje de error devuelto.
Contenido multimedia generado — los archivos que un modelo produjo para ti, almacenados en nuestro propio almacenamiento y servidos desde allí.
Uso del chat — para las solicitudes a LLM registramos el modelo, el proveedor y el número y coste de los tokens. No almacenamos el contenido de los mensajes de las solicitudes de chat.
Datos de pago — el importe, la divisa, el método, el estado y la referencia de la transacción del adquirente. Nunca recibimos el número de tu tarjeta ni las credenciales de tu billetera; esos datos se envían directamente al adquirente.
Datos técnicos — la dirección IP y el país derivado, utilizados para la seguridad, la prevención de abusos y el enrutamiento.
Datos analíticos — las URL de las páginas, las fuentes de tráfico, los parámetros de campaña, los referentes, la información del dispositivo y del navegador, los identificadores de cliente y de sesión de Google Analytics y determinados eventos del embudo del producto. Conservamos brevemente un registro de entrega del lado del servidor para eventos confirmados, como el registro, la primera solicitud correcta y el pago. Cuando has iniciado sesión, los eventos analíticos pueden asociarse a tu ID de usuario interno; no enviamos tu dirección de correo electrónico a Google Analytics.

3. Por qué lo procesamos y sobre qué base

Para prestar el Servicio: ejecutar generaciones, entregar resultados y activar los webhooks que configures. Base: la ejecución de nuestro contrato contigo.
Para fijar precios, cobrar y reembolsar correctamente, y conservar el historial de uso que ves en el panel de control. Base: la ejecución de nuestro contrato y nuestra obligación legal de conservar registros contables.
Para autenticarte y mantener las cuentas seguras. Base: la ejecución de nuestro contrato y nuestro interés legítimo en proteger el Servicio.
Para detectar, investigar y prevenir el fraude, el uso indebido y las infracciones de nuestras normas de uso aceptable. Base: nuestro interés legítimo y el cumplimiento de obligaciones legales.
Para operar y mejorar la fiabilidad: supervisión, diagnóstico de errores y planificación de capacidad. Base: nuestro interés legítimo.
Para ponernos en contacto contigo sobre el Servicio, incluidos los cambios en estas políticas. Base: la ejecución de nuestro contrato.
Para medir el rendimiento de campañas, páginas y registros mediante Google Analytics. Base: el consentimiento que otorgas al acceder al sitio web o continuar utilizándolo, tu aceptación de estas Condiciones y nuestro interés legítimo en medir y mejorar el Servicio.
No utilizamos tus indicaciones, archivos multimedia ni resultados para entrenar modelos, y no vendemos datos personales.

4. Con quién lo compartimos

Solo compartimos datos con las partes necesarias para prestar el Servicio:

Proveedores de modelos externos: cuando realizas una solicitud, sus parámetros, incluida tu indicación y cualquier archivo multimedia al que hagas referencia, se envían al proveedor que presta el modelo correspondiente. El proveedor que atiende una solicitud depende del modelo, los parámetros y la disponibilidad del proveedor. Cada proveedor procesa esos datos conforme a su propia política de privacidad.
Proveedores de pagos: nuestros adquirentes de criptomonedas y tarjetas reciben el importe, la referencia del pedido y lo que necesiten para efectuar el pago. Son responsables independientes del tratamiento de los datos de pago que recopilan de ti.
Proveedores de infraestructura: proveedores de alojamiento, almacenamiento de objetos, bases de datos y caché que actúan como nuestros encargados del tratamiento.
Google Analytics: Google recibe los datos analíticos del sitio web descritos en esta Política para proporcionar informes de tráfico y del embudo del producto. No activamos Google Ads ni el remarketing mediante esta integración.
Autoridades: cuando estamos legalmente obligados a divulgar información o cuando la divulgación es necesaria para establecer o defender reclamaciones legales.
Un sucesor: si participamos en una fusión, adquisición o venta de activos, siempre que esta Política siga siendo aplicable.

5. Transferencias internacionales

Nuestros proveedores y nuestra infraestructura pueden estar ubicados fuera de tu país, incluso fuera del Espacio Económico Europeo. Cuando se transfieren datos personales desde el EEE o el Reino Unido, nos basamos en una decisión de adecuación cuando existe una y, en caso contrario, en las Cláusulas Contractuales Tipo con garantías adicionales adecuadas.

6. Durante cuánto tiempo lo conservamos

Los archivos multimedia generados se conservan durante el periodo de conservación que se muestra en tu registro de uso y después se eliminan de nuestro almacenamiento. Descarga todo lo que necesites conservar.
Los registros de generación —el modelo, los parámetros, el estado y el precio— se conservan mientras exista tu cuenta, para que tu historial de uso y la facturación puedan auditarse.
Los registros de pagos y contabilidad se conservan durante el tiempo que exijan las leyes fiscales y contables, normalmente varios años, incluso después de cerrar una cuenta.
Los datos de la cuenta y de la sesión se eliminan cuando eliminas tu cuenta, excepto aquello que debamos conservar por ley o para defender una reclamación legal.
Los registros de seguridad y uso indebido se conservan durante un periodo limitado y proporcional al riesgo.
Los vínculos de identidad de Google Analytics se conservan hasta 400 días después de la última vez que se detectó el navegador, y los registros de eventos del servidor entregados correctamente normalmente se eliminan después de 30 días.
Los datos de eventos de Google Analytics están configurados para conservarse durante 14 meses.

7. Seguridad

Protegemos los datos en tránsito mediante TLS, almacenamos las contraseñas únicamente como hashes, aislamos la base de datos y la caché de Internet público y restringimos el acceso interno a quienes lo necesitan. Las claves de API son secretos que controlas: puedes desactivar, regenerar o eliminar cualquier clave desde el panel de control, y la acción tiene efecto inmediato. Ningún sistema es perfectamente seguro y no podemos garantizar una seguridad absoluta.

8. Tus derechos

Dependiendo de dónde vivas, puedes tener derecho a:

acceder a los datos personales que conservamos sobre ti y recibir una copia en un formato portátil;
corregir los datos inexactos;
eliminar tus datos, sujeto al periodo de conservación que estamos legalmente obligados a aplicar;
restringir u oponerte al tratamiento que realizamos sobre la base de intereses legítimos;
retirar tu consentimiento cuando el tratamiento se base en el consentimiento, sin afectar al tratamiento ya realizado;
presentar una reclamación ante la autoridad local de protección de datos.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos en el plazo exigido por la legislación aplicable, normalmente un mes.

9. Cookies y tecnologías similares

Utilizamos tecnologías de sesión estrictamente necesarias, preferencias del navegador y Google Analytics para medir el uso de las páginas y del embudo del producto. Google Analytics se carga cuando utilizas el sitio web. Al acceder al sitio web o continuar utilizándolo, consientes esta recopilación de datos analíticos. Google Ads y el remarketing permanecen desactivados. Consulta nuestra Política de cookies para conocer los identificadores, los periodos de conservación y los controles del navegador disponibles para ti.

10. Menores

El Servicio no está destinado a menores de 18 años y no recopilamos deliberadamente datos personales de niños. Si crees que un menor nos ha proporcionado datos personales, ponte en contacto con nosotros y los eliminaremos.

11. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión actualizada con una nueva fecha de entrada en vigor y, cuando el cambio afecte sustancialmente a la forma en que tratamos tus datos, te avisaremos por correo electrónico o en el panel de control antes de que entre en vigor.

12. Contacto

Preguntas y solicitudes sobre privacidad: [email protected].

2. Datos que recopilamos

Solo recopilamos los datos que el Servicio necesita para funcionar y facturar correctamente.

Datos de la cuenta — tu dirección de correo electrónico, así como el nombre y el avatar que nos proporciona tu proveedor de inicio de sesión si inicias sesión con Google o GitHub. Si te registras con una contraseña, solo almacenamos un hash de esta.

Datos de sesión — el token de sesión, su fecha de caducidad y la dirección IP y el agente de usuario del dispositivo que la creó.

Claves de API — las claves emitidas para tu cuenta, su configuración y la última vez que se utilizó cada una.

Datos de generación — para cada solicitud: el modelo, los parámetros que enviaste (incluido tu prompt y cualquier URL de contenido multimedia a la que hicieras referencia), el estado, los tiempos, el precio cobrado y cualquier mensaje de error devuelto.

Contenido multimedia generado — los archivos que un modelo produjo para ti, almacenados en nuestro propio almacenamiento y servidos desde allí.

Uso del chat — para las solicitudes a LLM registramos el modelo, el proveedor y el número y coste de los tokens. No almacenamos el contenido de los mensajes de las solicitudes de chat.

Datos de pago — el importe, la divisa, el método, el estado y la referencia de la transacción del adquirente. Nunca recibimos el número de tu tarjeta ni las credenciales de tu billetera; esos datos se envían directamente al adquirente.

Datos técnicos — la dirección IP y el país derivado, utilizados para la seguridad, la prevención de abusos y el enrutamiento.

Datos analíticos — las URL de las páginas, las fuentes de tráfico, los parámetros de campaña, los referentes, la información del dispositivo y del navegador, los identificadores de cliente y de sesión de Google Analytics y determinados eventos del embudo del producto. Conservamos brevemente un registro de entrega del lado del servidor para eventos confirmados, como el registro, la primera solicitud correcta y el pago. Cuando has iniciado sesión, los eventos analíticos pueden asociarse a tu ID de usuario interno; no enviamos tu dirección de correo electrónico a Google Analytics.

3. Por qué lo procesamos y sobre qué base

Para prestar el Servicio: ejecutar generaciones, entregar resultados y activar los webhooks que configures. Base: la ejecución de nuestro contrato contigo.

Para fijar precios, cobrar y reembolsar correctamente, y conservar el historial de uso que ves en el panel de control. Base: la ejecución de nuestro contrato y nuestra obligación legal de conservar registros contables.

Para autenticarte y mantener las cuentas seguras. Base: la ejecución de nuestro contrato y nuestro interés legítimo en proteger el Servicio.

Para detectar, investigar y prevenir el fraude, el uso indebido y las infracciones de nuestras normas de uso aceptable. Base: nuestro interés legítimo y el cumplimiento de obligaciones legales.

Para operar y mejorar la fiabilidad: supervisión, diagnóstico de errores y planificación de capacidad. Base: nuestro interés legítimo.

Para ponernos en contacto contigo sobre el Servicio, incluidos los cambios en estas políticas. Base: la ejecución de nuestro contrato.

Para medir el rendimiento de campañas, páginas y registros mediante Google Analytics. Base: el consentimiento que otorgas al acceder al sitio web o continuar utilizándolo, tu aceptación de estas Condiciones y nuestro interés legítimo en medir y mejorar el Servicio.

No utilizamos tus indicaciones, archivos multimedia ni resultados para entrenar modelos, y no vendemos datos personales.

4. Con quién lo compartimos

Solo compartimos datos con las partes necesarias para prestar el Servicio:

Proveedores de modelos externos: cuando realizas una solicitud, sus parámetros, incluida tu indicación y cualquier archivo multimedia al que hagas referencia, se envían al proveedor que presta el modelo correspondiente. El proveedor que atiende una solicitud depende del modelo, los parámetros y la disponibilidad del proveedor. Cada proveedor procesa esos datos conforme a su propia política de privacidad.

Proveedores de pagos: nuestros adquirentes de criptomonedas y tarjetas reciben el importe, la referencia del pedido y lo que necesiten para efectuar el pago. Son responsables independientes del tratamiento de los datos de pago que recopilan de ti.

Proveedores de infraestructura: proveedores de alojamiento, almacenamiento de objetos, bases de datos y caché que actúan como nuestros encargados del tratamiento.

Google Analytics: Google recibe los datos analíticos del sitio web descritos en esta Política para proporcionar informes de tráfico y del embudo del producto. No activamos Google Ads ni el remarketing mediante esta integración.

Autoridades: cuando estamos legalmente obligados a divulgar información o cuando la divulgación es necesaria para establecer o defender reclamaciones legales.

Un sucesor: si participamos en una fusión, adquisición o venta de activos, siempre que esta Política siga siendo aplicable.

5. Transferencias internacionales

6. Durante cuánto tiempo lo conservamos

Los archivos multimedia generados se conservan durante el periodo de conservación que se muestra en tu registro de uso y después se eliminan de nuestro almacenamiento. Descarga todo lo que necesites conservar.

Los registros de generación —el modelo, los parámetros, el estado y el precio— se conservan mientras exista tu cuenta, para que tu historial de uso y la facturación puedan auditarse.

Los registros de pagos y contabilidad se conservan durante el tiempo que exijan las leyes fiscales y contables, normalmente varios años, incluso después de cerrar una cuenta.

Los datos de la cuenta y de la sesión se eliminan cuando eliminas tu cuenta, excepto aquello que debamos conservar por ley o para defender una reclamación legal.

Los registros de seguridad y uso indebido se conservan durante un periodo limitado y proporcional al riesgo.

Los vínculos de identidad de Google Analytics se conservan hasta 400 días después de la última vez que se detectó el navegador, y los registros de eventos del servidor entregados correctamente normalmente se eliminan después de 30 días.

Los datos de eventos de Google Analytics están configurados para conservarse durante 14 meses.

7. Seguridad

8. Tus derechos

Dependiendo de dónde vivas, puedes tener derecho a:

acceder a los datos personales que conservamos sobre ti y recibir una copia en un formato portátil;

corregir los datos inexactos;

eliminar tus datos, sujeto al periodo de conservación que estamos legalmente obligados a aplicar;

restringir u oponerte al tratamiento que realizamos sobre la base de intereses legítimos;

retirar tu consentimiento cuando el tratamiento se base en el consentimiento, sin afectar al tratamiento ya realizado;

presentar una reclamación ante la autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos en el plazo exigido por la legislación aplicable, normalmente un mes.

9. Cookies y tecnologías similares