- No guardamos el contenido de tus peticiones a la API ni lo usamos para entrenar modelos.
- Sí registramos metadatos de uso (fecha, tokens, número de peticiones) para aplicar los límites, mostrarte tu consumo y proteger el clúster.
- La inferencia se ejecuta en centros de datos de la Unión Europea.
- No vendemos tus datos. Puedes ejercer tus derechos escribiendo a compliance@wearevera.com.
Responsable del tratamiento
NodeClub es un servicio de Vera & Company Technologies SLU, que es la responsable del tratamiento de tus datos personales.
Qué datos tratamos
Solo tratamos los datos que necesitamos para darte el servicio. Estas son las categorías y de dónde salen:
| Categoría | Qué incluye | Origen |
|---|---|---|
| Contacto | Correo electrónico y, si nos lo das, tu nombre. | Tú, al apuntarte, pedir acceso o escribirnos. |
| Cuenta y suscripción | Plan, fecha de alta, estado de la suscripción y tus votaciones en la comunidad. | Tu uso de la plataforma. |
| Facturación | Datos fiscales que nos facilites e historial de pagos. Los datos de tu tarjeta los gestiona el proveedor de pagos: nosotros no los vemos ni los guardamos. | Tú y el proveedor de pagos. |
| Metadatos de uso de la API | Fecha y hora, número de peticiones, tokens consumidos, modelo usado y la API key de la petición. Nunca el contenido. | Se generan al usar la API. |
| Datos técnicos | Dirección IP, navegador, dispositivo y registros de acceso a la web y al dashboard. | Se generan al navegar. |
| Comunidad | Tu usuario de Discord y su vinculación con tu cuenta de socio, si te unes al servidor. | Tú, al unirte. |
| Comunicaciones | Los mensajes que nos envías por el formulario de contacto, por correo o por soporte. | Tú. |
El contenido de tus peticiones
Los prompts que envías a la API y las respuestas que genera el modelo se procesan en memoria solo durante el tiempo necesario para generar la respuesta. No los almacenamos, no los registramos y no los usamos para entrenar ni mejorar modelos.
De cada petición solo conservamos los metadatos descritos en el apartado anterior (por ejemplo, cuántos tokens ha usado), que necesitamos para aplicar los límites de uso y mostrarte tu consumo.
Eres responsable de los datos que incluyas en tus peticiones. Si envías datos personales de terceros, debes contar con una base legal para hacerlo.
Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Gestionar la lista de espera, enviarte el enlace de acceso y activar tu prueba de 24 horas. | Tu consentimiento, al apuntarte o pedir acceso. |
| Darte el servicio: cuenta, API key, dashboard de uso y acceso al clúster. | Ejecución del contrato de membresía. |
| Aplicar los límites de uso y la política de uso razonable, y proteger el clúster frente a abusos. | Interés legítimo en que el servicio funcione bien para todos los socios. |
| Cobrar la suscripción y cumplir las obligaciones contables y fiscales. | Ejecución del contrato y obligación legal. |
| Atender tus consultas y darte soporte. | Ejecución del contrato o, si no eres socio, tu consentimiento al escribirnos. |
| Gestionar la comunidad privada en Discord. | Ejecución del contrato (forma parte de la membresía). Unirte es voluntario. |
| Avisarte de cambios en el servicio: mantenimientos, nuevos modelos o cambios de condiciones. | Ejecución del contrato. |
| Mejorar la web y el servicio con datos técnicos y metadatos agregados. | Interés legítimo. |
No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Los límites técnicos de uso, como las peticiones por minuto, se aplican automáticamente y por igual a todos los socios.
Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Lista de espera | Hasta que obtengas acceso, te des de baja o pase un periodo razonable sin actividad. |
| Cuenta y suscripción | Mientras seas socio y, después, durante los plazos de prescripción de las posibles responsabilidades. |
| Facturación | El plazo que exige la normativa mercantil y fiscal (con carácter general, seis años). |
| Metadatos de uso de la API | Hasta 12 meses para métricas y auditoría. |
| Datos técnicos de acceso | Hasta 90 días por motivos de seguridad técnica. |
| Consultas y soporte | El tiempo necesario para atender tu consulta y el periodo posterior exigido. |
| Contenido de las peticiones | No se conserva. |
Con quién compartimos tus datos
No vendemos tus datos ni los cedemos con fines comerciales. Solo los compartimos con:
- Proveedores que nos prestan servicios y tratan datos por cuenta nuestra, con contratos conforme al RGPD: infraestructura y alojamiento en la UE, procesamiento de pagos y envío de correos transaccionales.
- Discord, si te unes a la comunidad. Discord trata tus datos como responsable, según su propia política de privacidad.
- Autoridades, juzgados y administraciones públicas, cuando exista una obligación legal.
Dónde se tratan tus datos
La inferencia de los modelos y la infraestructura del clúster están en centros de datos de la Unión Europea.
Algunos proveedores auxiliares, como los de pagos, correo o la propia Discord, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se apoya en garantías adecuadas: una decisión de adecuación de la Comisión Europea o las Cláusulas Contractuales Tipo.
Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:
Cómo ejercerlos
Escríbenos a compliance@wearevera.com desde el correo asociado a tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS/TLS), control de accesos con el mínimo privilegio necesario, aislamiento de la infraestructura y monitorización del clúster.
Tu API key es personal: guárdala de forma segura y no la compartas.
Menores de edad
NodeClub está dirigido a personas mayores de 18 años. No recogemos de forma consciente datos de menores; si detectamos que un menor se ha registrado, eliminaremos su cuenta y sus datos.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Siempre publicaremos la versión vigente en esta página, con su fecha, y si los cambios son relevantes te avisaremos por correo antes de que entren en vigor.
¿Dudas? Escríbenos a compliance@wearevera.com o usa la página de contacto.