Aviso de Privacidad Integral
Versión 1.5 · vigente desde
Este Aviso de Privacidad describe cómo Julian Lopez trata sus datos personales al usar Thinkers (https://www.thinkerslab.fyi). Constituye el aviso de privacidad integral previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025, así como la información exigida por el Reglamento General de Protección de Datos de la UE (GDPR/RGPD) y el aviso en el momento de la recolección de la California Consumer Privacy Act, reformada por la CPRA (CCPA/CPRA).
1. Identidad y domicilio del Responsable
El responsable del tratamiento de sus datos personales es Julian Lopez (el "Responsable"), con domicilio en calle 1, calle 2. Para cualquier asunto relacionado con sus datos personales contacte a nuestro departamento de datos personales en jlopzen@gmail.com.
Si conforme al artículo 27 del GDPR resulta obligatorio designar un representante en la Unión Europea, o un delegado de protección de datos, sus datos de contacto se publicarán en esta sección.
2. Datos personales que recabamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y cuenta | Correo electrónico, identificador de usuario, nombre de usuario derivado del correo, contraseña cifrada con hash (nunca la vemos en texto plano), plan (Free/DIY/Pro), rol y fechas de la cuenta. Si usa Google: correo, identificador de Google y, en su caso, nombre e imagen de perfil que Google comparta. | Usted; Google |
| Contenido del usuario | Mensajes en Ágoras, historial de debates (incluidas las respuestas de IA), configuración de Ágoras, definiciones de agentes y Fine-Tuners, sprites y descripciones para generación de personajes. | Usted; modelos de IA |
| Estado de modos y prueba Free | Para los modos habilitados: tema, opciones y pregunta pendiente, orden de participantes, votos y nivel de confianza de cada Pensador en los veredictos, continuaciones por sesión y entradas utilizadas por modo y Ágora. La ficción de personajes (modos de humor) se etiqueta como tal y no se trata como datos sobre usted. | Generado a partir de sus interacciones |
| Memoria de conversación y estado del debate | Por Ágora: un resumen de la conversación (hasta 2,000 caracteres) y hasta 20 datos breves derivados de sus mensajes, que pueden contener datos personales que usted haya escrito (por ejemplo, su nombre o preferencias); y el estado del debate en curso (tema, ronda, fase, estado de reproducción y, en su caso, una nota de moderador pendiente). | Generado por el Servicio a partir de su contenido mediante modelos de IA |
| Moderación | Resultados de evaluación del Proctor (categorías y decisiones), copia del contenido bloqueado como evidencia, notas de revisión, suspensiones y notificaciones. Eventos de conducta del Ágora: categoría incumplida, motivo breve generado por la IA, Ágora y fecha (sin el texto de su mensaje). | Generados por el Servicio |
| Uso y telemetría | Saldo y movimientos de energía, registros de límites de uso, y metadatos técnicos de cada solicitud a los modelos de IA (por ejemplo, proveedor, modelo, consumo y resultado). Para cada solicitud registramos además la función (conversación, sprite o personaje), si se atendió con los modelos incluidos o con una de sus llaves (identificada sólo por un identificador interno), el orden de modelos vigente en ese momento y si consumió energía; las solicitudes con sus llaves se registran con costo cero para Thinkers. Estos eventos no contienen el texto de sus mensajes ni sus llaves. | Generados por el Servicio |
| Técnicos y de seguridad | Dirección IP y correo procesados al registrarse para prevenir la creación abusiva de cuentas, almacenados sólo en forma seudonimizada por un periodo breve; cookies de sesión; registros técnicos del servidor y de nuestros proveedores de infraestructura (IP, agente de usuario, fecha y hora). | Su dispositivo |
| Facturación | Identificador de cliente y suscripción de Stripe, estado y periodo de la suscripción, asientos contables (importes, impuestos, comisiones, reembolsos y notas de crédito) y copia de los eventos de Stripe, que pueden incluir nombre, correo, país o código postal de facturación, marca y últimos 4 dígitos de la tarjeta. No recibimos ni almacenamos el número completo de la tarjeta ni el CVC; los procesa Stripe, certificado PCI DSS Nivel 1. | Usted; Stripe |
| Credenciales y modelos BYOK | Llaves API que usted registre (cifradas, ver sección 3), sus últimos 4 caracteres, la etiqueta, el endpoint HTTPS y el modelo de cada llave, su estado (activa o inválida), su orden y el modelo principal y de respaldo que eligió para conversaciones, sprites y personajes. | Usted |
| Aceptaciones legales | Versión de los Términos y del Aviso de Privacidad que aceptó, fecha y hora, medio (alta, nueva versión o contratación de un plan de pago) y, al contratar DIY o Pro, su consentimiento a la renovación automática. | Usted |
| Comunicaciones | Correos y solicitudes que nos envíe. | Usted |
Datos sensibles: no solicitamos datos personales sensibles (origen étnico, salud, creencias religiosas, opiniones políticas, preferencia sexual, datos biométricos, etc.). Le pedimos no incluirlos en sus mensajes o definiciones. No recabamos geolocalización precisa, contactos ni identificadores publicitarios.
Avisos de apoyo: si un mensaje expresa riesgo de suicidio o autolesión, mostramos líneas de ayuda en crisis y no guardamos ningún registro vinculado a usted ni el texto del mensaje; sólo aumentamos un contador diario anónimo. Para destacar la línea de su país, su navegador usa su idioma y zona horaria en su propio dispositivo; no enviamos ni guardamos su ubicación.
3. Tratamiento especial de llaves API (BYOK)
- Las llaves se almacenan cifradas con estándares reconocidos de la industria.
- Las claves de cifrado se gestionan por separado de los datos cifrados y nunca se envían al navegador.
- El acceso a las llaves está restringido de modo que sólo su titular puede usarlas.
- Las llaves se descifran sólo en nuestros servidores, durante las solicitudes de inferencia o pruebas de conexión que usted origina, y se envían únicamente al endpoint HTTPS público que usted configuró. No se registran en logs ni se muestran de nuevo completas: sólo mostramos sus últimos 4 caracteres.
- Sólo los planes DIY (hasta 2 llaves) y Pro (sin límite) pueden registrar, probar y usar llaves. Si su plan baja, conservamos sus llaves cifradas y sin uso (en DIY sólo pueden usarse las dos primeras de su orden) para que las recupere si vuelve a subir de plan, salvo que usted las elimine.
- Puede eliminarlas en cualquier momento desde Configuración, en cualquier plan; también se eliminan al borrar su cuenta.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para la relación con usted):
- Crear y administrar su cuenta y autenticarle (incluido, en su caso, el inicio de sesión con Google).
- Prestar el Servicio: crear Ágoras, orquestar los debates, enviar sus entradas a los proveedores de modelos de lenguaje, transmitir las respuestas en tiempo real y conservar su historial.
- Mantener la coherencia en conversaciones y debates largos mediante la memoria del Ágora (resumen y datos), y conservar el estado de los debates continuos.
- Generar sprites y personajes con IA y operar el editor.
- Moderar contenido con el Proctor, hacer cumplir los Términos y prevenir fraude y abuso (incluidos los controles de creación de cuentas y los límites de energía y de uso).
- Procesar pagos, suscripciones y reembolsos, llevar la contabilidad y cumplir obligaciones fiscales.
- Atender solicitudes de soporte y de derechos, enviar avisos operativos y legales, garantizar la seguridad y responder a requerimientos de autoridades.
Finalidades secundarias (no necesarias; puede negarse a ellas):
- Analítica agregada de uso y métricas del producto.
- Mejora de la selección de proveedores y modelos de IA y del control de costos y calidad, a partir de metadatos de uso.
- Desarrollo de nuevas funciones y comunicaciones no esenciales sobre novedades del Servicio.
No vendemos sus datos, no los usamos para publicidad dirigida ni elaboramos perfiles con fines de mercadotecnia, y no usamos su contenido para entrenar modelos de IA propios (no desarrollamos modelos). Los proveedores de modelos de terceros sí pueden hacerlo; vea la sección 7.
5. Cómo negarse a las finalidades secundarias
Puede manifestar su negativa en cualquier momento escribiendo a jlopzen@gmail.com con el asunto "Negativa a finalidades secundarias". Su negativa no será motivo para negarle el Servicio ni afectará las finalidades primarias.
6. Bases jurídicas (GDPR)
| Finalidad | Base jurídica |
|---|---|
| Cuenta, Servicio, debates, generación con IA, pagos | Ejecución del contrato (art. 6.1.b) |
| Moderación, seguridad, prevención de fraude y abuso, límites de uso | Interés legítimo en un servicio seguro y sostenible (art. 6.1.f) |
| Contabilidad, impuestos y requerimientos de autoridades | Obligación legal (art. 6.1.c) |
| Analítica y mejora de la selección de modelos de IA | Interés legítimo (art. 6.1.f); puede oponerse en cualquier momento |
| Comunicaciones no esenciales | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Envío a proveedores de modelos que pueden usar el contenido para sus propios fines | Consentimiento (art. 6.1.a) otorgado al aceptar este Aviso |
Conforme a la LFPDPPP, el tratamiento para finalidades primarias se basa en la relación jurídica con usted; al aceptar este Aviso consiente el tratamiento descrito.
7. Encargados y transferencias de datos
Compartimos datos con los siguientes destinatarios. Actúan como encargados (remisiones), es decir, tratan los datos sólo por nuestra cuenta y conforme a nuestras instrucciones, salvo cuando se indica que son responsables independientes:
| Destinatario | Finalidad | Datos |
|---|---|---|
| Proveedor de base de datos e infraestructura en la nube | Base de datos, autenticación y almacenamiento | Todas las categorías almacenadas |
| Proveedor de alojamiento de la aplicación web | Ejecución de la aplicación y registros técnicos | Datos técnicos y en tránsito |
| Stripe | Pagos, suscripciones, prevención de fraude (responsable independiente para sus propios fines regulatorios) | Correo, ID de usuario, datos de pago |
| Inicio de sesión con Google (si lo usa) y, como proveedor de inferencia, Gemini | Datos de inicio de sesión; texto enviado al modelo | |
| Proveedores de modelos de lenguaje configurados por el Responsable, como OpenRouter (que puede enrutar a OpenAI, Anthropic, Google, Meta, Mistral, entre otros), Groq, Google Gemini u otros compatibles, incluidos los usados para moderación | Generar respuestas, sprites y personajes, y moderar contenido; algunos, además, para mejorar o entrenar sus propios modelos (ver abajo) | Texto de sus mensajes, contexto del debate, memoria del Ágora (resumen y datos, para usarla y actualizarla), definiciones de agentes y Fine-Tuners, imágenes de sprites. No enviamos intencionalmente su correo ni su nombre. |
| El proveedor que usted elija para sus llaves (BYOK; responsable independiente frente a usted) | Inferencia y pruebas de conexión con su propia llave, en el endpoint que usted configuró | Las mismas entradas que enviaríamos a los modelos incluidos para esa función (mensajes, contexto del debate, memoria del Ágora, definiciones y descripciones), bajo su cuenta y los términos que usted aceptó con dicho proveedor. Usted elige este destinatario y es quien decide enviarle esos datos |
| Autoridades competentes | Cumplimiento de obligaciones legales u órdenes judiciales | Los estrictamente requeridos |
Proveedores de modelos y entrenamiento: Thinkers no tiene modelos de IA propios; todas las respuestas las generan modelos de terceros. Los modelos que usamos varían en todos los planes, incluido Pro, y, según el modelo y los términos de su proveedor, algunos proveedores pueden conservar su contenido y usarlo para mejorar o entrenar sus propios modelos. En ese caso actúan como responsables independientes conforme a sus propias políticas de privacidad, y no controlamos ni podemos garantizar el uso que hagan de él. Por ello, no incluya datos personales, sensibles o confidenciales, propios o de terceros, en sus mensajes, definiciones o imágenes.
Las remisiones a encargados, la comunicación a Stripe necesaria para cobrar la suscripción que usted contrata y las comunicaciones exigidas por ley no requieren su consentimiento conforme a la LFPDPPP. El envío de su contenido a proveedores de modelos que pueden usarlo para sus propios fines es una transferencia que sí lo requiere: al aceptar este Aviso usted consiente expresamente esa transferencia. No realizamos otras transferencias a terceros. En caso de fusión, adquisición o reestructuración, los datos podrán transferirse al sucesor, que asumirá las obligaciones de este Aviso.
8. Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de su país, principalmente en Estados Unidos. Cuando la ley lo exige aplicamos garantías adecuadas: cláusulas contractuales tipo de la Comisión Europea, el EU–U.S. Data Privacy Framework cuando el proveedor esté certificado, o compromisos contractuales equivalentes. Puede solicitar una copia de las garantías aplicables escribiéndonos.
9. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Al eliminar la cuenta borramos su perfil, contenido, llaves y registros de uso; los datos que la ley nos obliga a conservar se desvinculan de su cuenta (ver Facturación) |
| Debates (mensajes y respuestas) | Hasta que purgue el historial del Ágora, elimine el Ágora o su cuenta |
| Estado de modos y usos por modo | El estado de sesión se elimina al terminarla o purgar el historial; las entradas utilizadas por modo se conservan hasta eliminar el Ágora o la cuenta. Purgar no concede otra prueba. |
| Memoria del Ágora y estado del debate | Hasta que purgue el historial del Ágora, elimine el Ágora o su cuenta |
| Agentes, Fine-Tuners y sprites | Hasta que los elimine o elimine su cuenta |
| Evidencia de moderación | Periodo limitado (máximo 365 días); los metadatos de decisiones y suspensiones pueden conservarse más tiempo para hacer cumplir bloqueos y defender reclamaciones |
| Eventos de conducta del Ágora | El mismo periodo limitado que la evidencia de moderación (máximo 365 días), o hasta que elimine el Ágora o su cuenta. Se incluyen en las respuestas a sus solicitudes de acceso |
| Contador de avisos de apoyo | Indefinido; es un conteo diario anónimo que no contiene datos personales |
| Datos seudonimizados de IP y correo del registro | Periodo breve, no mayor a 3 días |
| Telemetría de uso e inferencia | Mientras la cuenta esté activa; al eliminarla, los eventos de inferencia se conservan sin su identificador de usuario para estadísticas de costo |
| Facturación, contabilidad y eventos de Stripe | Al menos 5 años (art. 30 del Código Fiscal de la Federación) o el plazo legal mayor aplicable. El registro contable es inmutable: al eliminar su cuenta, los asientos se conservan desvinculados de su identificador de usuario y quedan bloqueados para cualquier uso distinto del fiscal |
| Aceptaciones legales | Mientras la cuenta exista |
| Llaves y configuración BYOK | Hasta que las elimine o elimine su cuenta, también después de bajar de plan (cifradas y sin uso) |
| Registros de solicitudes de inferencia (función, fuente y energía) | Mientras la cuenta esté activa; se eliminan al borrar su cuenta |
| Comunicaciones de soporte | El tiempo necesario para atender su solicitud y, en su caso, defender reclamaciones derivadas de ella |
Al concluir cada plazo, los datos se bloquean y posteriormente se suprimen. Las copias de seguridad se sobrescriben conforme al ciclo de rotación de nuestro proveedor de base de datos.
10. Derechos ARCO, GDPR y CCPA — cómo ejercerlos
Usted tiene derecho a Acceder a sus datos, Rectificarlos, Cancelarlos (supresión o derecho al olvido) y Oponerse a su tratamiento (derechos ARCO), así como a revocar su consentimiento, limitar el uso o divulgación de sus datos, solicitar su portabilidad y la limitación del tratamiento, y no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos.
Descarga por su cuenta: desde cada Ágora puede descargar la conversación completa almacenada en TXT, JSON o Markdown, con etiquetas de modo, opciones, votos y recuentos de veredicto. Sólo la persona titular del Ágora puede descargarla; se genera desde su historial almacenado sin IA, no consume energía y no incluye identificadores internos ni tokens de seguridad. Las conversaciones purgadas ya no se incluyen.
Procedimiento paso a paso:
- Paso 1. Envíe un correo a jlopzen@gmail.com con el asunto "Derechos ARCO / Privacy Request", de preferencia desde el correo de su cuenta.
- Paso 2. Indique su nombre, el correo de su cuenta, el derecho que ejerce, una descripción clara de los datos y, para rectificaciones, los datos correctos y documentación que los respalde. Si actúa mediante representante, adjunte el documento que acredite la representación.
- Paso 3. Verificaremos su identidad, normalmente solicitando confirmación desde el correo de la cuenta; sólo pediremos la información adicional estrictamente necesaria.
- Paso 4. Responderemos dentro de 20 días hábiles (LFPDPPP); para residentes de la UE, dentro de un mes, y para residentes de California, dentro de 45 días, el plazo que sea menor según su residencia, prorrogable cuando la ley lo permita y le avisaremos.
- Paso 5. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El acceso y la portabilidad se entregan en un formato electrónico estructurado (JSON o CSV). El ejercicio de derechos es gratuito, salvo costos razonables de reproducción o envío que la ley permita.
Autoservicio: puede editar o eliminar sus agentes y Fine-Tuners, purgar el historial de Ágoras (lo que también borra la memoria de ese Ágora), eliminar llaves BYOK y cancelar su suscripción directamente en la plataforma. La eliminación de la cuenta se solicita por correo conforme a este procedimiento; antes de eliminarla, cancele su suscripción para evitar nuevos cargos.
Límites: podremos conservar datos cuando la ley lo exija (por ejemplo, registros fiscales), para la defensa de reclamaciones o para hacer cumplir suspensiones.
Autoridades: si considera que su derecho ha sido vulnerado, puede acudir en México a la Secretaría Anticorrupción y Buen Gobierno (autoridad garante de la LFPDPPP); en la UE, a la autoridad de control de su Estado miembro; y en California, a la California Privacy Protection Agency o al Fiscal General.
11. Aviso adicional para residentes de California y otros estados de EE. UU.
- Categorías recabadas en los últimos 12 meses: identificadores (correo, ID de usuario, IP seudonimizada), registros de cliente y comerciales (suscripción y pagos), actividad en internet o redes electrónicas (uso del Servicio y telemetría) y contenido que usted genera. Información personal sensible: únicamente credenciales de acceso, usadas sólo para prestar el Servicio.
- Fuentes y finalidades: las descritas en las secciones 2 y 4. Se divulgan para fines empresariales a los proveedores de servicios de la sección 7.
- No vendemos ni compartimos información personal para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses; tampoco vendemos datos de menores de 16 años. Como no vendemos ni compartimos datos, no ofrecemos un enlace de exclusión y las señales Global Privacy Control no modifican el tratamiento.
- Derechos: conocer, acceder, eliminar, corregir, limitar el uso de información sensible y no ser discriminado por ejercerlos. Puede designar a un agente autorizado con su permiso por escrito.
- Apelación: residentes de estados con leyes de privacidad (por ejemplo, Virginia, Colorado, Connecticut o Texas) pueden apelar una negativa respondiendo a nuestra decisión con el asunto "Apelación".
13. Menores de edad
El Servicio es sólo para mayores de 18 años. No está dirigido a menores y no recabamos deliberadamente sus datos, incluidos los de menores de 13 años (COPPA). Si usted es madre, padre o tutor y cree que un menor nos proporcionó datos, escríbanos a jlopzen@gmail.com: cerraremos la cuenta y eliminaremos sus datos.
14. Medidas de seguridad
- Cifrado en tránsito y cifrado de credenciales de terceros.
- Controles de acceso que limitan a cada usuario a sus propios datos y principio de mínimo privilegio.
- Contraseñas que nunca se almacenan en texto plano y datos del control de registro seudonimizados.
- La memoria del Ágora sólo es accesible para su propietario; los administradores no tienen acceso a su contenido.
- Acceso administrativo restringido por rol; sólo personal autorizado y sujeto a confidencialidad puede consultar contenido marcado por la moderación, y únicamente para moderarlo, atender reclamaciones o cumplir la ley; registro contable inmutable.
Ningún sistema es completamente seguro. En caso de una vulneración que afecte de forma significativa sus derechos, se lo informaremos sin dilación y notificaremos a las autoridades cuando la ley lo exija (por ejemplo, dentro de 72 horas conforme al GDPR).
15. Decisiones automatizadas
El Proctor clasifica automáticamente el contenido y puede bloquearlo antes de guardarlo. Las suspensiones de cuenta son decididas por moderadores humanos. Puede solicitar la revisión humana de cualquier bloqueo, expresar su punto de vista e impugnar la decisión escribiendo a nuestro correo de contacto. Los límites de energía y de uso se aplican automáticamente según su plan y no producen efectos jurídicos adicionales. En el Ágora, el modelo de IA revisa su último mensaje frente a las categorías de contenido activas y puede detener la ronda y mostrarle un aviso; esto no suspende su cuenta ni produce efectos jurídicos, y puede pedir revisión humana por el mismo medio.
16. Cambios a este Aviso
Podemos actualizar este Aviso; la versión y la fecha de vigencia se indican al inicio. Los cambios sustanciales se le notificarán en la plataforma o por correo, y al ingresar le pediremos aceptar la nueva versión. Si incorporamos nuevas finalidades que requieran su consentimiento o el tratamiento de datos sensibles, se lo solicitaremos previamente.
17. Contacto
Julian Lopez — Domicilio: calle 1, calle 2 — Departamento de datos personales: jlopzen@gmail.com