Política de Privacidad

1. Introducción

1.1 La presente Política de Privacidad explica cómo EVO GLOBAL TECHNOLOGIES LIMITED («EvoLink», «nosotros») recopila, utiliza, comparte y protege la información cuando usted utiliza el sitio web evolink.ai, nuestra API, los kits de desarrollo de software, las herramientas de línea de comandos, los servidores MCP y las demás herramientas para desarrolladores que publicamos, así como los servicios relacionados (conjuntamente, el «Servicio»).

1.2 Al utilizar el Servicio, usted reconoce haber leído y entendido la presente Política de Privacidad. Si no está de acuerdo con ella, le rogamos que no utilice el Servicio.

1.3 La presente Política de Privacidad debe leerse junto con nuestras Condiciones del Servicio. Los términos en mayúscula que no se definan aquí tendrán el significado que se les atribuye en las Condiciones del Servicio.

2. Qué hace y qué no hace EvoLink

2.1 EvoLink proporciona infraestructura de modelos de IA para equipos en producción. Operamos la capa de API, enrutamiento, facturación y fiabilidad a través de la cual usted envía solicitudes a modelos de IA operados por proveedores de modelos externos (los «Proveedores de Modelos»).

2.2 EvoLink no crea, no redacta, no edita ni respalda el contenido que se le devuelve. El texto, las imágenes, el audio, el vídeo u otros contenidos generados en respuesta a su solicitud (las «Salidas») son generados por el Proveedor de Modelos que opera el modelo que usted seleccione. La función de EvoLink consiste en transmitir su solicitud a ese Proveedor de Modelos y devolverle el resultado.

2.3 No revisamos de forma sistemática sus Entradas (definidas en la Sección 3.2) ni sus Salidas. El personal autorizado solo podrá acceder a ellas cuando sea necesario para: (a) resolver un problema a petición suya o diagnosticar una incidencia del Servicio que afecte a sus solicitudes; (b) investigar un uso indebido sospechado, incidentes de seguridad o incumplimientos de nuestras Condiciones del Servicio, incluidos los casos señalados por la detección automatizada de abusos; o (c) responder a requerimientos legales. Dicho acceso se limita a lo necesario para esa finalidad.

3. Información que recopilamos

3.1 Información que usted nos facilita

• Información de la cuenta: dirección de correo electrónico, nombre de usuario, nombre de la empresa y contraseña.
• Inicio de sesión con terceros: si inicia sesión con Google o GitHub, recibimos de ese proveedor su nombre, su dirección de correo electrónico y su identificador de cuenta, dentro de los límites que permitan sus ajustes en dicha plataforma.
• Información de facturación: historial de pagos y datos de facturación. Los datos de la tarjeta son recopilados y tratados por nuestro procesador de pagos, Stripe; nosotros no almacenamos números de tarjeta completos.
• Comunicaciones: los mensajes que nos envía para solicitar soporte o realizar otras consultas.

3.2 Entradas y Salidas de la API

Las «Entradas» son los prompts, archivos, imágenes, audio, vídeo y demás datos que usted envía al Servicio a través de la API, la interfaz web o nuestras herramientas para desarrolladores. Las Entradas y las Salidas pueden contener datos personales si usted los incluye. La Sección 4 explica cómo las tratamos.

3.3 Información recopilada automáticamente

• Metadatos de uso: marcas de tiempo de las solicitudes a la API, modelo solicitado, número de tokens o unidades, estado de la respuesta, latencia y registros de consumo.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, así como el tipo y la versión del software cliente (por ejemplo, navegador, SDK, herramienta de línea de comandos o aplicación anfitriona de agente) que utiliza para acceder al Servicio.
• Datos de registro: registros del servidor, informes de errores y eventos de seguridad.
• Cookies y tecnologías similares, según se describe en la Sección 8.

3.4 Herramientas para desarrolladores

Cuando utiliza nuestra herramienta de línea de comandos, nuestro servidor MCP o nuestros SDK: (a) los prompts, archivos y parámetros que transmite a través de ellos son Entradas conforme a la Sección 3.2 y se tratan según lo descrito en la Sección 4; y (b) estas herramientas se autentican ante el Servicio con su clave de API, que utilizamos únicamente para identificar su cuenta y autorizar sus solicitudes. Si instala estas herramientas a través de un mercado o un repositorio de paquetes de terceros, la política de privacidad de esa plataforma se aplicará a la información que dicha plataforma recopile.

4. Cómo tratamos las Entradas y las Salidas de la API

4.1 Lo que no hacemos. No hacemos lo siguiente: (a) utilizar sus Entradas o Salidas para entrenar, ajustar o mejorar ningún modelo de aprendizaje automático; (b) vender sus Entradas o Salidas ni utilizarlas con fines publicitarios; (c) hacer que personas lean de forma sistemática sus Entradas o Salidas (véase la Sección 2.3); ni (d) divulgar sus Entradas o Salidas a terceros, salvo al Proveedor de Modelos que usted seleccione, a los proveedores de infraestructura que alojan o protegen el Servicio, o según se describe de otro modo en la Sección 6.

4.2 Transmisión a los Proveedores de Modelos. Cuando usted envía una solicitud, sus Entradas se transmiten al Proveedor de Modelos que opera el modelo que ha seleccionado. Si activa el enrutamiento automático, el equilibrio de carga o la conmutación por error, sus Entradas podrán transmitirse a un Proveedor de Modelos comparable dentro del alcance que usted haya configurado. Cada solicitud constituye su instrucción para que transmitamos las Entradas a ese Proveedor de Modelos. Los Proveedores de Modelos tratan sus datos conforme a sus propias condiciones; véase la Sección 7.

4.3 Finalidades. Al margen de la transmisión a los Proveedores de Modelos, tratamos las Entradas y las Salidas únicamente para entregarle la respuesta, facturarle, mantener seguro el Servicio, detectar y prevenir usos indebidos, resolver problemas a petición suya o diagnosticar incidencias del Servicio que afecten a sus solicitudes, y cumplir la ley.

4.4 Conservación. Conservamos las Entradas y las Salidas únicamente durante el tiempo necesario para las finalidades descritas en la Sección 4.3. Los metadatos de uso se almacenan por separado del contenido.

4.5 Cuando usted envía datos personales de otras personas. Si sus Entradas contienen datos personales de sus propios usuarios o de otras personas, usted es el responsable del tratamiento de esos datos y nosotros los tratamos siguiendo sus instrucciones. Se facilita un acuerdo de tratamiento de datos previa solicitud.

4.6 Análisis de la calidad del servicio. Para supervisar y mejorar la fiabilidad y la calidad del Servicio, podemos analizar las Entradas y las Salidas mediante métodos automatizados, previa agregación o desidentificación, por ejemplo para medir tasas de error, detectar respuestas malformadas o vacías y comparar el rendimiento de modelos y rutas. Este análisis no se utiliza para entrenar ningún modelo (véase la Sección 4.1) ni implica la revisión humana sistemática de Entradas o Salidas individuales (véase la Sección 2.3).

5. Cómo utilizamos la información

Utilizamos la información que recopilamos para:

• prestar, operar y mantener el Servicio, lo que incluye transmitir sus solicitudes a los Proveedores de Modelos y devolverle las Salidas;
• crear y gestionar su cuenta y autenticarle;
• procesar pagos, aplicar créditos y emitir facturas;
• supervisar el uso del Servicio y mejorar su rendimiento y fiabilidad;
• detectar, investigar y prevenir el fraude, el uso indebido y los incidentes de seguridad;
• responder a sus solicitudes de soporte y enviarle avisos del servicio y, cuando esté permitido, novedades de producto de las que puede darse de baja;
• cumplir obligaciones legales y hacer cumplir nuestras Condiciones del Servicio.

6. Cómo compartimos la información

6.1 No vendemos sus datos personales.

6.2 Solo compartimos información en los siguientes casos:

• Proveedores de Modelos: sus Entradas se transmiten al Proveedor de Modelos que usted seleccione, según se describe en las Secciones 4 y 7.
• Proveedores de servicios que actúan por cuenta nuestra: procesamiento de pagos (Stripe), seguridad de red y distribución de contenido (Cloudflare), analítica web (Google) y los proveedores de infraestructura en la nube que alojan el Servicio. Estos proveedores solo pueden utilizar la información para prestarnos sus servicios.
• Proveedores de inicio de sesión: si inicia sesión con Google o GitHub, esos proveedores reciben la información necesaria para autenticarle, conforme a sus propias políticas de privacidad.
• Motivos legales: para cumplir con la ley, la normativa, un procedimiento judicial o un requerimiento de una autoridad; para hacer cumplir nuestras Condiciones del Servicio; o para proteger los derechos, la propiedad o la seguridad de EvoLink, de nuestros usuarios o de terceros.
• Operaciones societarias: en el contexto de una fusión, adquisición, financiación o venta de activos. La presente Política de Privacidad seguirá aplicándose a la información transferida.
• Con su consentimiento o siguiendo sus indicaciones.

6.3 Podemos compartir información agregada o desidentificada que no pueda utilizarse razonablemente para identificarle.

7. Proveedores de Modelos externos

7.1 El Proveedor de Modelos que usted seleccione trata sus Entradas y genera las Salidas conforme a sus propias condiciones y su propia política de privacidad. Dichas condiciones las establece el Proveedor de Modelos y quedan fuera del ámbito de la presente Política de Privacidad.

7.2 Las condiciones de los Proveedores de Modelos difieren entre sí y pueden cambiar. Le recomendamos que lea las condiciones y la política de privacidad del Proveedor de Modelos que opera un modelo antes de utilizarlo.

7.3 Algunos Proveedores de Modelos restringen el uso de sus modelos desde determinados países o regiones, o por parte de determinadas categorías de usuarios. Dichas restricciones le son aplicables cuando utiliza esos modelos a través del Servicio.

8. Cookies y analítica

8.1 Utilizamos cookies y tecnologías similares con fines: (a) esenciales, como mantener su sesión iniciada y protegerle frente al fraude; (b) de preferencias, como recordar sus ajustes; y (c) de analítica, para entender cómo se utiliza el Servicio.

8.2 Para la analítica utilizamos Google Tag Manager y Google Analytics. Google Analytics instala cookies y recopila información como las páginas visitadas, la ubicación aproximada deducida de su dirección IP e información del dispositivo y del navegador. Google trata esta información conforme a su propia política de privacidad.

8.3 No utilizamos su información para publicidad dirigida en sitios web de terceros.

8.4 Puede controlar las cookies desde la configuración de su navegador y oponerse a Google Analytics mediante el complemento de inhabilitación para navegadores de Google Analytics. Desactivar las cookies esenciales puede impedir el funcionamiento de partes del Servicio.

9. Seguridad de los datos

9.1 Protegemos la información con medidas que incluyen: cifrado en tránsito con TLS 1.2 o superior; separación de los datos de contenido respecto de los metadatos de uso; controles de acceso que lo limitan al personal que lo necesita; y protección de red que incluye mitigación de DDoS y un cortafuegos de aplicaciones web.

9.2 Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener la confidencialidad de sus claves de API y de sus credenciales de cuenta.

9.3 Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos, se lo notificaremos sin dilación indebida y dentro de cualquier plazo exigido por la legislación aplicable.

10. Transferencias internacionales de datos

10.1 EvoLink tiene su sede en Hong Kong. La información puede tratarse en Hong Kong y en otras jurisdicciones, incluidas aquellas en las que operan nuestros proveedores de servicios y los Proveedores de Modelos que usted seleccione.

10.2 Cuando una transferencia esté sujeta a una normativa de protección de datos que exija garantías, aplicaremos garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia reconocidos.

11. Sus derechos y opciones

11.1 En función de su lugar de residencia, puede tener derecho a: acceder a los datos personales que conservamos sobre usted; rectificar datos inexactos; suprimir sus datos; recibir una copia de sus datos en un formato portátil; oponerse a determinados tratamientos o solicitar su limitación; y retirar el consentimiento cuando el tratamiento se base en él.

11.2 Puede consultar y actualizar la información de su cuenta en el panel de control. Para eliminar su cuenta, póngase en contacto con nosotros.

11.3 Para ejercer cualquiera de estos derechos, escriba a [email protected]. Responderemos en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de atender una solicitud.

11.4 Puede darse de baja de los correos de marketing mediante el enlace de cancelación de suscripción incluido en cada correo. Seguiremos enviándole los mensajes relacionados con el servicio.

12. Información adicional para regiones concretas

12.1 Hong Kong. EVO GLOBAL TECHNOLOGIES LIMITED es usuario de datos con arreglo a la Personal Data (Privacy) Ordinance (Cap. 486). Puede presentar solicitudes de acceso y de rectificación de datos al amparo de dicha ordenanza poniéndose en contacto con nosotros según se indica en la Sección 16.

12.2 Espacio Económico Europeo, Reino Unido y Suiza. Nuestras bases jurídicas para el tratamiento son: la ejecución de nuestro contrato con usted (prestación del Servicio); nuestros intereses legítimos (seguridad, prevención del fraude, mejora del Servicio y comunicación con usted); su consentimiento, cuando se lo solicitamos, que puede retirar en cualquier momento; y el cumplimiento de obligaciones legales.

12.3 California y otros estados de EE. UU. Recopilamos las categorías de información personal descritas en la Sección 3 (identificadores, información comercial, actividad en internet y geolocalización aproximada deducida de la dirección IP) para las finalidades descritas en la Sección 5. No vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado. Usted tiene derecho a saber qué información personal recopilamos, a solicitar su supresión, a solicitar su rectificación y a no sufrir discriminación por ejercer estos derechos. Puede designar a un agente autorizado para que presente solicitudes en su nombre.

13. Sus responsabilidades

13.1 Debe utilizar el Servicio cumpliendo todas las leyes que le sean aplicables, incluidas las del país o región donde usted se encuentre y donde se encuentren sus usuarios finales.

13.2 Usted es responsable de la licitud de sus Entradas y del uso que haga de las Salidas. Si sus Entradas contienen datos personales de terceros, debe disponer de los derechos, consentimientos y bases jurídicas necesarios para enviar esos datos al Servicio y para que los traten los Proveedores de Modelos que usted seleccione.

13.3 Debe cumplir las políticas de uso y las restricciones regionales de los Proveedores de Modelos cuyos modelos utilice, así como nuestras Condiciones del Servicio, incluida la Política de Uso Aceptable.

13.4 Si presta el Servicio a sus propios usuarios finales, usted es responsable de que estos cumplan la presente Sección y de facilitarles cualquier información sobre privacidad exigida por la ley.

14. Requisitos de acceso

El Servicio está dirigido a empresas y desarrolladores y solo está disponible para personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si cree que hemos recopilado datos personales de una persona menor de 18 años, póngase en contacto con nosotros y los eliminaremos.

15. Cambios en la presente Política de Privacidad

Podemos actualizar la presente Política de Privacidad periódicamente. Publicaremos la versión actualizada en esta página con una nueva fecha de «Última actualización». Si un cambio es sustancial, también lo notificaremos a los usuarios registrados por correo electrónico o a través del Servicio antes de que surta efecto. El uso continuado del Servicio tras la fecha de entrada en vigor implica que acepta la Política de Privacidad actualizada.

16. Contacto

Para preguntas o solicitudes relacionadas con la privacidad, póngase en contacto con nosotros: