Acuerdo de servicios de IA y tratamiento de datos

Capítulo 1. Definiciones y alcance

1.1«Datos de interacción» significa el contenido que usted genera o envía al utilizar las funciones de IA, incluidos los mensajes de texto, la entrada de voz, las imágenes que usted envía, así como los fragmentos de conversaciones anteriores y la memoria del compañero que se adjuntan para mantener el contexto. Los Datos de interacción no incluyen los datos de su cuenta, las credenciales de acceso, los registros de pago ni los identificadores del dispositivo.

1.2«Proveedor de servicios de modelo» significa el proveedor de servicios tecnológicos que nos suministra capacidades de inferencia de modelos de lenguaje de gran escala, reconocimiento de voz, síntesis de voz, clonación de voz, comprensión de imágenes u otras similares.

1.3«Desidentificación» significa la eliminación o sustitución de identificadores directos e indirectos, de modo que los datos no puedan vincularse a una persona determinada sin información adicional, y no conservamos ninguna correspondencia que pueda utilizarse para una nueva vinculación. Las medidas específicas se establecen en la Sección 4.3.

1.4El presente Acuerdo regula la transmisión, el tratamiento, la conservación y el uso para la mejora del servicio de los Datos de interacción en las funciones de IA. Las reglas generales sobre el tratamiento de datos personales se rigen por la Política de privacidad.

1.5El presente Acuerdo se aplica al Chat de texto, el Chat grupal, la Entrada de voz, Leer en voz alta, el Escaneo de fotos, Traducir, la Llamada en vivo, así como a las partes que implican inferencia de modelos en los compañeros personalizados y la Clonación de voz.

1.6Los términos «compañero», «compañero personalizado», «puntos», «cuota», «puntos sin caducidad», «Paquete de puntos», «Pase de 30 días», «Centro de suscripciones» y «Clonación de voz» utilizados en el presente Acuerdo tienen el mismo significado que en la Sección 1.8 de los Términos del servicio.

Capítulo 2. Tratamiento por terceros necesario para el servicio

2.1Nuestras capacidades de IA se prestan a través de las interfaces de proveedores de servicios de modelo terceros. Para generar respuestas y realizar las verificaciones de seguridad de contenido, los Datos de interacción deben transmitirse a dichos proveedores para su tratamiento. La verificación de seguridad de contenido es una parte necesaria de la generación de una respuesta: se realiza dentro del mismo flujo de tratamiento que la inferencia, por el mismo proveedor en la misma región, no constituye una finalidad de tratamiento independiente y no amplía las categorías de datos transmitidos. Se trata de una premisa técnica de las funciones de IA y estas no pueden prestarse sin dicha transmisión.

2.2Prestadores principales de servicios de modelos y sus usos a la fecha de vigencia del presente Acuerdo. Para cada capacidad de modelo y de voz utilizamos un punto de conexión de servicio ubicado en la región de Singapur (o fuera de China continental); no realizamos llamadas a servidores ubicados en China continental ni encargamos el tratamiento de Datos de interacción a prestadores de servicios ubicados en China continental. Los prestadores que se enumeran a continuación son los principales a la fecha de entrada en vigor del presente Acuerdo. La lista completa (incluidos el fin de tratamiento, la ubicación y el periodo de conservación de cada prestador) consta en la página Lista de subencargados, la cual se mantiene de forma sincronizada con el presente Acuerdo y prevalece sobre este en caso de discrepancia:

(a)Alibaba Cloud Model Studio (DashScope), región de Singapur: inferencia de modelos de lenguaje grandes de la familia Qwen (Chat de texto, Chat grupal, toma de decisiones del compañero), reconocimiento de voz (ASR), síntesis de voz (TTS), interacción de voz en tiempo real y Clonación de voz. Datos tratados: texto de la conversación y contexto, audio de voz, texto a sintetizar y muestras de voz.

(b)Modelos de la familia DeepSeek: se trata de modelos de código abierto desarrollados por DeepSeek, pero no los invocamos mediante la interfaz oficial de DeepSeek, sino que obtenemos la capacidad de inferencia a través del servicio de alojamiento de modelos (MaaS) de Alibaba Cloud Model Studio (región de Singapur). El punto de conexión es una dirección de servicio de modelos de la región de Singapur, y el cómputo y la inferencia se realizan en la región de Singapur; DeepSeek, como desarrollador del modelo, no recibe sus Datos de interacción como consecuencia de dichas invocaciones, y no transmitimos datos a sus servidores. Usos: Chat de texto, toma de decisiones de Chat grupal y verificación de seguridad del contenido previa a la generación de respuestas. Datos tratados: texto de la conversación y contexto.

(c)Microsoft Azure: AI Speech (región de Sudeste Asiático/Singapur) se utiliza para la síntesis de voz de algunos perfiles de voz, y los datos tratados son el texto a sintetizar; AI Translator (recurso de región global, no Azure China operado por 21Vianet) se utiliza para la traducción de texto, y los datos tratados son el texto a traducir.

(d)Alibaba Cloud (región de Singapur): aloja la infraestructura en la nube y el almacenamiento de datos para las invocaciones descritas (servidores en la nube, almacenamiento de objetos y copias de seguridad). Datos tratados: datos de la cuenta, registros de conversaciones, archivos multimedia y copias de seguridad.

(e)Modelo de comprensión visual (Qwen-VL) de Alibaba Cloud Model Studio (región de Singapur): reconoce el contenido de las imágenes que usted envía. Datos tratados: las imágenes que usted carga y el texto de instrucción.

(f)Ninguno de los prestadores anteriores trata Datos de interacción dentro de China continental. Si en el futuro se requiriera efectivamente un encargado ubicado en China continental, actualizaremos el presente Acuerdo y obtendremos su consentimiento por separado antes de su implementación; usted podrá negarlo sin que ello afecte el uso de las demás funciones.

2.3El Operador podrá añadir, sustituir o reducir proveedores de servicios de modelos. Cuando se produzca dicho cambio, el Operador actualizará la «Lista de subencargados» y la sección 5.2 de la «Política de privacidad» al menos 30 días antes de que entre en vigor, y se lo notificará mediante avisos dentro de la aplicación; dichas actualizaciones no constituyen una modificación del cuerpo de este Acuerdo. Si el cambio implica una nueva finalidad de tratamiento, una ampliación del alcance del tratamiento o un nuevo encargado situado en China continental o en otro nuevo país o región, el Operador obtendrá su consentimiento por separado.

2.3.1Actualizaciones de los modelos y motores de inferencia: el Operador actualiza o sustituye de forma continua los modelos subyacentes, los motores de inferencia y los motores de voz e imagen, incluida la iteración de versiones de los modelos de un mismo proveedor, la sustitución de un proveedor o el cambio a inferencia autoalojada. Dichas actualizaciones no modifican las finalidades, las categorías de datos ni los estándares de protección previstos en este Acuerdo; no amplían el alcance de los datos transmitidos ni alteran los plazos de conservación ni las ubicaciones de tratamiento establecidos en los capítulos 5 y 10. Si una actualización provoca un cambio sustancial en la forma de tratamiento (nuevas categorías de datos, una nueva ubicación de tratamiento, un nuevo plazo de conservación o una nueva finalidad), el Operador actualizará la lista conforme a la sección 2.3 y obtendrá el consentimiento por separado de conformidad con la ley.

2.4El Operador celebra términos de tratamiento de datos con los proveedores de servicios de modelos, exigiéndoles que: (a) traten los datos de interacción únicamente siguiendo las instrucciones del Operador; (b) no utilicen los datos para entrenar sus modelos generales (según lo previsto en los términos comerciales); (c) apliquen medidas de seguridad adecuadas; y (d) supriman o devuelvan los datos una vez finalizado el servicio.

2.5Minimización previa a la transmisión: el Operador transmite únicamente el contenido necesario para generar una respuesta y para las verificaciones de seguridad del contenido, y no envía junto con la solicitud su correo electrónico, su ID de cuenta, su información de pago ni los identificadores de su dispositivo. Para reducir el riesgo de vinculación, las solicitudes utilizan un identificador de sesión temporal en lugar de un identificador de cuenta. Los datos utilizados para la mejora del servicio siguen el mismo principio, según se establece en el capítulo 4.

2.6Algunas funciones exigen un nivel de membresía mínimo. Los umbrales específicos y la configuración de niveles son los que se muestran en la aplicación y podrán ajustarse conforme a la sección 8.17 de los «Términos del servicio». Cuando su nivel no cumpla el requisito, la solicitud no se envía y el Operador no recopila las muestras necesarias para dicha función.

Capítulo 3. Flujos de datos y socios de tratamiento

3.1Usted es el generador de los datos de interacción. El Operador determina las finalidades y los medios del tratamiento de los datos de interacción en calidad de responsable del tratamiento (GDPR) o de empresa (CCPA).

3.2Los proveedores de servicios de modelos tratan los datos de interacción como encargados del tratamiento (processor) o proveedores de servicios (service provider) del Operador, actuando únicamente siguiendo las instrucciones del Operador.

3.3Cadena de tratamiento: su dispositivo → los servidores del Operador (Singapur) → la interfaz del proveedor de servicios de modelos → resultado devuelto → los servidores del Operador → su dispositivo. El Operador conserva los registros de conversación en el servidor para mostrar el historial y mantener la memoria de contexto.

3.4Cadena de voz: la entrada de voz se convierte de formato en nuestros servidores y luego se transmite al servicio de reconocimiento de voz; el texto reconocido pasa después a la cadena de conversación. La síntesis de voz procesa únicamente el texto que se leerá en voz alta y no involucra su huella de voz. La clonación de voz requiere además su consentimiento por separado, conforme a lo previsto en el Acuerdo sobre creación de compañeros y clonación de voz (UD-VRC-01).

3.5Cadena de facturación: para calcular el consumo de puntos, registramos en el servidor el tipo de evento, la marca de tiempo y los puntos consumidos en cada llamada a la IA. Dicho registro no contiene el cuerpo de la conversación y se conserva únicamente como comprobante de facturación (véase la sección 7.1(e) de la Política de privacidad).

Capítulo 4. Mejora del servicio y uso desidentificado

4.1Utilizamos sus datos de interacción, previa desidentificación, para mejorar este servicio. La mejora se limita a: (a) la calidad de las respuestas y la comprensión del contexto; (b) la exactitud del filtrado de seguridad y del control de riesgos de contenido; (c) la estrategia de indicaciones y el flujo de la conversación; (d) la exactitud del reconocimiento de voz y de la síntesis de voz; (e) la calidad de la traducción; y (f) la reproducción de fallas y la optimización del rendimiento.

4.2Límites de uso: los datos descritos solo se utilizan para este servicio; no se utilizan para desarrollar otros productos ajenos a este servicio, no se proporcionan a terceros para el entrenamiento de sus modelos, no se utilizan para segmentación publicitaria, venta de información personal ni evaluación crediticia, ni se utilizan para evaluarlo, puntuarlo o clasificarlo, ni para adoptar decisiones automatizadas que produzcan efectos jurídicos o efectos significativos similares en usted. No utilizamos la comprensión de la conversación que se forma en sus conversaciones con un compañero para entrenar modelos. Las muestras de personas que no alcanzan la edad legal de mayoría de edad para este servicio no se incluyen en dichos conjuntos de datos; en cuanto tenemos conocimiento de ellas, las eliminamos del lote pendiente.

4.3Medidas concretas de desidentificación. Aplicamos de manera simultánea medidas estructurales (la forma de los datos) y medidas de contenido (el texto), y ambas son indispensables:

(a)Medidas estructurales: los conjuntos de datos utilizados para la mejora no registran su identificador de cuenta, credenciales de acceso, identificadores de dispositivo, dirección IP, ubicación geográfica precisa ni marcas de tiempo precisas. Cada lote contiene únicamente el texto de la conversación, el número del compañero o del grupo al que pertenece la conversación (el número en sí no contiene información de cuenta) y el año y el mes (sin precisar el día ni la hora). Respecto de los compañeros que usted crea, no se registra el identificador del creador; el nombrado y la indexación de los archivos de datos tampoco contienen identificadores de cuenta.

(b)Medidas de contenido: los identificadores directos que aparecen en el texto se sustituyen por marcadores de posición o se eliminan. El alcance se agrupa por categorías y se actualiza conforme se añaden o eliminan Regiones del Servicio; no se limita a los siguientes ejemplos:

1) Datos de contacto: números de teléfono (incluidos los formatos internacionales y los formatos de escritura locales de cada Región del Servicio, como las formas con paréntesis, guiones o espacios), correos electrónicos, direcciones de entrega y de residencia (incluidos números de casa y nombres de calle, en cualquier idioma y sistema de escritura) y códigos postales;

2) Documentos de identidad: documentos nacionales de identidad, números de registro de residente, números de seguridad social, números fiscales, números de pasaporte y números de licencia de conducir de cada país, así como los números de identificación habituales en cada jurisdicción (como el número de registro de residente de Corea, el NRIC/FIN de Singapur, el My Number de Japón, el número de documento de identidad de la región de Taiwán de China, el número de documento de identidad de Hong Kong, China, el MyKad de Malasia y la CURP/RFC de México);

3) Datos financieros: números de tarjeta bancaria (incluidas las formas de escritura separadas por espacios o guiones), números de cuenta bancaria internacional (IBAN) y direcciones de carteras de criptomonedas;

4) Identidad e identificadores en línea: el nombre que usted proporciona al Operador y cualquier nombre que declare en la conversación, nombres de usuario, cuentas de plataformas sociales y enlaces a perfiles, y direcciones web;

5) Datos del dispositivo: identificadores del dispositivo (IMEI, dirección MAC, UUID del dispositivo).

El principio de tratamiento es «mejor sustituir en exceso que omitir una sustitución»: una sustitución incorrecta solo ocasiona la pérdida de una pequeña cantidad de corpus, mientras que una sustitución omitida puede generar un riesgo de identificación irreversible. Para preservar la utilidad del corpus, en las categorías que se confunden fácilmente con cadenas de solo dígitos correspondientes a Números de pedido, importes o fechas (como los números de documentos y los números de tarjeta bancaria), el Operador sustituye únicamente cuando se cumplen simultáneamente dos condiciones: «palabra contextual + validación de formato». El Operador mantiene una lista interna de reglas verificable y revisa trimestralmente su cobertura.

(c)Supresión de cuasiidentificadores: respecto de campos como la ocupación, la ciudad, el rango de edad y los intereses que, combinados con otra información, podrían permitir volver a identificar a una persona, el Operador aplica una generalización: las ocupaciones se clasifican en categorías amplias y no se conservan puestos de trabajo, establecimientos ni empleadores concretos; la ubicación generalmente no es más precisa que el nivel de ciudad, las ciudades con poblaciones pequeñas se agrupan además en el nivel provincial o nacional, y las ciudades-Estado conservan únicamente el país; la edad se expresa en intervalos y no se utilizan fechas de nacimiento exactas; los intereses se normalizan con arreglo a un vocabulario controlado, el texto libre que no coincida con el vocabulario no se conserva y se establece un límite al número de elementos de interés por registro; las combinaciones de segmentación con un tamaño de muestra demasiado pequeño (por ejemplo, cuando es demasiado reducido el número de muestras de la misma categoría ocupacional amplia, la misma ciudad y el mismo rango de edad) no se conservan o se agrupa la ciudad en un nivel superior.

(d)Irreversibilidad: los datos desidentificados se almacenan por separado de los datos originales; el Operador no conserva tablas de correspondencia que puedan utilizarse para una vinculación inversa, ni intenta, de forma manual o automatizada, volver a vincular dichos datos con ninguna persona determinada.

4.4Sobre la naturaleza de los datos desidentificados: el objetivo del Operador al aplicar las medidas anteriores es que los datos no permitan identificar a una persona determinada. Sin embargo, las jurisdicciones difieren en cuanto a si los «datos desidentificados» siguen constituyendo información personal; por ello, el Operador no sostiene que dichos datos necesariamente no constituyan información personal; cualquiera sea la calificación legal, el Operador protege dichos datos conforme al estándar aplicable a la información personal.

4.5Base de uso y oposición: el uso previsto en esta cláusula forma parte del servicio. Su base es el tratamiento necesario para prestar y mejorar el servicio; no requiere su consentimiento por separado y no constituye su autorización para las transferencias a terceros descritas en el Capítulo 2 (la base del Capítulo 2 se establece en la sección 2.1). El Operador no condiciona la prestación del servicio a que usted acepte el uso previsto en esta cláusula. Si usted no desea que sus Datos de interacción se incluyan en lotes posteriores, puede presentar la solicitud mediante los datos de contacto de la sección 16 de la Política de privacidad, y el Operador le dará efecto en el siguiente lote tras la verificación; dicha elección no afecta su uso continuado de este servicio.

4.6Consecuencias y límites técnicos de la exclusión: una vez que usted lo solicite, el Operador deja de incluir los Datos de interacción de esa cuenta en lotes posteriores. Sin embargo, los datos desidentificados ya no están vinculados a su cuenta, por lo que el Operador no puede localizar ni eliminar por separado su parte de los lotes existentes; tampoco es posible revertir las mejoras ya realizadas en los modelos. El Operador se lo informa con veracidad y no promete que dichos datos puedan eliminarse en su totalidad.

4.7Diferencia respecto del Capítulo 2: la transmisión de datos a los proveedores de servicios de modelos para generar respuestas (Capítulo 2) es un requisito técnico previo de las funciones de IA y no constituye el uso de mejora previsto en esta cláusula. Si usted rechaza dicha transmisión, el Operador no puede prestar las funciones de chat de IA y de voz (véase la sección 6.4).

4.8Actualmente el Operador no entrena modelos fundacionales por cuenta propia; el uso descrito se limita a la optimización de la estrategia de indicaciones, la calidad de las respuestas, el filtrado de seguridad y el rendimiento de voz y traducción. Si en el futuro el Operador realiza entrenamiento de modelos fundacionales, obtendrá su consentimiento por separado y describirá en este Acuerdo el alcance de los datos y las medidas aplicables.

Capítulo 5. Conservación y eliminación

5.1El Operador conserva los datos por capas según su finalidad, y los plazos difieren entre capas. Los plazos siguientes se cuentan a partir de la ocurrencia del hecho correspondiente:

(a)Entorno de producción (servidores en Singapur): los Datos de interacción se conservan mientras exista la cuenta, para mostrar el historial y mantener el contexto. Después de que usted elimine una conversación individual o la conversación con un compañero determinado, el Operador elimina esa parte del entorno de producción dentro de los 30 días siguientes;

(b)Copias de seguridad diarias (almacenamiento de objetos en Singapur, cifrado en reposo): contienen únicamente cuentas, relaciones de vinculación, pedidos, libros de puntos y derechos, suscripciones, cupones y configuración operativa; no contienen el cuerpo de las conversaciones ni la memoria. Las copias de seguridad rotan en tres niveles: una copia diaria durante los últimos 30 días, una copia mensual durante los 12 meses siguientes y una copia anual durante los 7 años siguientes, y lo que exceda se borra automáticamente. Por lo tanto, el contenido de las conversaciones no genera copias de seguridad; tras la eliminación de los datos de tipo libro, estos desaparecen con las copias diarias en un plazo máximo de aproximadamente 30 días, con las copias mensuales dentro de 12 meses y con las copias anuales dentro de 7 años;

(c)Conjuntos de datos desidentificados (almacenamiento de objetos en Singapur): se generan conforme al Capítulo 4, se conservan por lote por un plazo de 24 meses contados desde la fecha de generación y se eliminan al vencer dicho plazo;

(d)Registros de firma (evidencia del consentimiento): cada vez que usted firma un acuerdo, el Operador conserva un registro que contiene el momento de la firma, el identificador de la cuenta, los datos de contacto, una instantánea del texto del acuerdo tal como se le mostró en ese momento y una suma de verificación a prueba de manipulación. El registro acredita que el Operador obtuvo su consentimiento conforme a la ley y se conserva durante 7 años tras el cierre de la cuenta;

(e)Archivos de control de riesgos y de resolución de disputas: cuando se trate de fraude, uso indebido de tarjetas, contracargos, disputas por reembolsos, abuso o reclamaciones, el Operador conserva los registros mínimos necesarios durante 3 años después de que el asunto quede cerrado;

(f)Registros de pagos y transacciones, movimientos de puntos, pedidos y libros de derechos: se conservan conforme a la normativa fiscal y contable durante 7 años a partir del año en que se produjo la transacción;

(g)Otras categorías, como la información de la cuenta, los registros del servidor y de seguridad, los tickets de atención al cliente y los registros de apelaciones, las estadísticas agregadas desidentificadas y el rastro mínimo conservado tras el cierre de la cuenta, se conservan conforme a la sección 7.1 de la Política de privacidad, que utiliza los mismos cuatro niveles que esta sección (12 meses, 24 meses, 3 años y 7 años).

5.2Tras el cierre de la cuenta, el tratamiento se realiza por separado según el tipo de datos:

(a)Datos de interacción (conversaciones, memoria, comprensión de conversaciones, imágenes y voz cargadas): se eliminan del entorno de producción en el momento del cierre. Esta categoría queda fuera del alcance de las copias de seguridad y no genera copias de seguridad. Los lotes ya incluidos en los conjuntos de datos desidentificados no pueden rastrearse hasta la cuenta y, por tanto, no se eliminan con el cierre; vencen de forma natural conforme a la sección 5.1(c);

(b)Modelos de voz y perfiles de voz: en el momento del cierre, el Operador recurre al proveedor de servicios de voz para eliminar todos los perfiles de voz clonados de esa cuenta y elimina el registro local;

(c)Cuenta, relaciones de vinculación y compañeros personalizados: se eliminan de la tabla principal de cuentas. Para evitar registros repetidos destinados a obtener obsequios para nuevos usuarios, gestionar disputas de reembolso y cooperar con las autoridades reguladoras, el Operador conserva un registro de rastro mínimo que contiene la referencia de cierre, una suma de verificación irreversible (utilizada para comprobar si la misma credencial se ha registrado previamente), los datos de contacto enmascarados, el momento del cierre y el método de cierre, sin contenido de conversaciones. Se conserva durante 12 meses tras el cierre; cuando esté involucrado un asunto de control de riesgos conforme a la sección 5.1(e), durante 3 años;

(d)Registros de firma: se conservan hasta 7 años después del cierre conforme a la sección 5.1(d);

(e)Registros de pagos y transacciones: se conservan conforme a la sección 5.1(f).

5.3Los proveedores de servicios de modelos tratan los datos de las solicitudes conforme a sus términos comerciales de conservación. El Operador selecciona proveedores con el criterio de que no entrenen sus modelos generales con los datos de las solicitudes y de que se prefieran los periodos de conservación más breves.

5.4Muestras de voz: la muestra de voz original se elimina en un plazo de 48 horas (independientemente de que el modelo de voz se genere correctamente) y no se incluye en ninguna copia de seguridad. El modelo de voz generado se elimina cuando usted elimina al compañero, cuando se cierra la cuenta o cuando el compañero se retira por inactividad conforme a la sección 5.5, y en todo caso a más tardar 30 días después de la solicitud correspondiente.

5.5Control de costos de almacenamiento y de riesgos: para controlar los costos de almacenamiento y reducir el riesgo de conservar datos durante períodos prolongados, el Operador podrá, cuando una cuenta permanezca inactiva durante un período prolongado, eliminar los registros de conversaciones, los perfiles de personalidad de los compañeros, la memoria y la comprensión de conversaciones, y eliminar las voces asociadas; la cuenta, las instancias de compañeros no recuperadas por inactividad, los pedidos y los registros de puntos se conservan. Si usted no ha realizado ninguna operación sobre un compañero creado por usted durante 30 días consecutivos (tanto chatear con ese compañero como editar la configuración de su personaje cuentan como operaciones), el Operador podrá recuperar esa instancia de compañero y eliminar sus datos asociados (véase la sección 7.7 de los Términos del servicio). El Operador podrá emitir un aviso mediante mensajes dentro de la aplicación u otros medios antes de la depuración, pero no garantiza su entrega; la falta de recepción del aviso no afecta la eficacia de la depuración. El período de 12 meses coincide con el plazo mínimo de la sección 7.1 de la Política de privacidad.

5.6Las copias mínimas necesarias para cumplir obligaciones legales, resolver controversias o ejecutar el presente Acuerdo podrán conservarse durante el período necesario; cuando la ley exija un plazo mayor, se aplicará ese plazo.

5.7Los plazos anteriores describen los límites máximos de conservación del Operador y no constituyen un compromiso de temporización precisa de que la eliminación se realizará inmediatamente al vencer el plazo; la eliminación efectiva se ejecuta conforme al ciclo de depuración por lotes del Operador y, por lo general, se completa dentro de los 30 días siguientes al vencimiento del plazo.

Capítulo 6. Sus derechos

6.1Usted tiene derecho a acceder, corregir y eliminar sus Datos de interacción y a obtener una copia de ellos. La forma de ejercicio se establece en la sección 9 de la Política de privacidad.

6.2Usted tiene derecho a solicitar en cualquier momento que sus Datos de interacción no se incluyan en lotes posteriores; la forma de ejercicio consiste en presentar la solicitud a través de los datos de contacto de la sección 16 de la Política de privacidad, y el Operador le dará efecto en el siguiente lote tras la verificación, sin afectar su uso continuado del servicio. Respecto de otros tratamientos basados en el consentimiento (como la clonación de voz o los mensajes de marketing), usted puede retirar dicho consentimiento en cualquier momento, y la retirada no afecta la licitud del tratamiento realizado antes de la retirada. La parte ya incorporada a los conjuntos de datos desidentificados no puede eliminarse por separado, por las razones expuestas en la sección 4.6.

6.3Usted tiene derecho a oponerse al tratamiento basado en intereses legítimos o a solicitar la limitación del tratamiento.

6.4Dado que las funciones de IA dependen de las transferencias a terceros descritas en la sección 2, si usted rechaza dichas transferencias el Operador no podrá prestarle las funciones de chat de IA y de voz, pero podrá seguir utilizando funciones que no dependen de la inferencia del modelo, como la gestión de la cuenta y la exploración de compañeros.

6.5Si la legislación de su jurisdicción le otorga el derecho a oponerse al tratamiento automatizado o a solicitar la intervención humana, puede contactar con el Operador, quien explicará la lógica del tratamiento y proporcionará la revisión conforme a lo exigido por la ley.

Capítulo 7. Resultados de IA y etiquetado

7.1Las respuestas generadas a partir de los Datos de interacción tras el procesamiento por el modelo (en adelante, «Resultados de IA») son producidas por algoritmos, no son creación de una persona real y no representan las opiniones del Operador.

7.2El Operador etiqueta los Resultados de IA en la aplicación y en la medida técnicamente disponible, incluidas las etiquetas de compañero, los avisos en la pantalla de conversación y los metadatos legibles por máquina. Usted no debe eliminar ni alterar dichas etiquetas, ni presentar los Resultados de IA como obra de una persona real, como registro de hechos reales o como declaración de otra persona.

7.3De conformidad con la legislación aplicable, las reglas de las tiendas de aplicaciones y las reglas de la plataforma del Operador, se le informa a usted que está interactuando con un sistema de inteligencia artificial y no con una persona natural. Esta divulgación se presenta de forma destacada en la aplicación.

7.4Los Resultados de IA pueden contener errores fácticos, inconsistencias o contenido inapropiado. Usted no debe basarse en ellos como fundamento de hechos ni como asesoramiento profesional. Para más detalles, consulte el Capítulo 5 de los Términos del servicio.

Capítulo 8. Seguridad y notificación de incidentes

8.1El Operador protege los Datos de interacción mediante medidas que incluyen el cifrado en tránsito, el control de acceso, el aislamiento de claves y la auditoría de registros.

8.2Si ocurre un incidente de seguridad que afecte los Datos de interacción, el Operador le notificará a usted y a las autoridades competentes de conformidad con la sección 8.2 de la Política de privacidad.

8.3Por favor, no envíe contraseñas, números de tarjetas de pago, números de seguridad social, números de pasaporte, expedientes médicos ni otra información altamente sensible en las conversaciones. Las conversaciones con IA no son un canal adecuado para información confidencial.

Capítulo 9. Solicitudes gubernamentales y de terceros

9.1Si el Operador recibe un proceso legal que exija la divulgación de Datos de interacción, revisará su licitud y su alcance en la medida permitida por la ley y, cuando esté permitido, se lo notificará a usted para que pueda buscar los remedios legales correspondientes.

9.2El Operador no proporciona Datos de interacción a terceros con fines comerciales.

Capítulo 10. Transferencias transfronterizas

10.1Los Datos de interacción se tratan en la región de Singapur: los servidores del Operador, el almacenamiento de objetos y todos los endpoints de los modelos de lenguaje están ubicados en la región de Singapur (región de Singapur de Alibaba Cloud, ap-southeast-1); la síntesis de voz de algunos perfiles de voz se procesa en la región de Azure Southeast Asia; la traducción de texto utiliza recursos de la región global de Azure (no Azure China operado por 21Vianet). Todo este tratamiento se realiza fuera de China continental, y el Operador no transmite Datos de interacción a servidores ni a proveedores de servicios ubicados en China continental para su tratamiento. Los mecanismos de transferencia transfronteriza se establecen en el Capítulo 6 de la Política de privacidad.

10.2Sobre la ubicación del Operador: el Operador es un desarrollador individual ubicado en China. El Operador no descarga ni copia Datos de interacción en sistemas de información situados en China continental, y solo accede de forma remota, desde China, a la consola de administración ubicada en Singapur cuando tramita su apelación, un incidente de seguridad o una investigación conforme a la ley, con sujeción a controles de acceso y registros de auditoría. El acceso remoto por parte del personal del Operador desde el extranjero no constituye una transferencia de datos a dicho país; en las jurisdicciones que exigen explicar el acceso remoto, el Operador divulga ese hecho en la sección 6.2 de la Política de privacidad.

10.3En jurisdicciones como Japón y Corea del Sur que exigen notificación y consentimiento por separado para las transferencias transfronterizas, el Operador informa durante el proceso de registro sobre el destinatario, el régimen del país de destino y la forma de negarse; las consecuencias jurídicas de negarse a dichas transferencias se establecen en la sección 6.4.

Capítulo 11. Disposiciones varias

11.1Los asuntos no previstos en este Acuerdo se rigen por los Términos del servicio y la Política de privacidad.

11.2Este Acuerdo entra en vigor en la fecha en que usted lo confirme en el proceso de registro y tiene la misma eficacia que los Términos del servicio.

11.3La versión en inglés de este Acuerdo es la que prevalece; las traducciones a otros idiomas se proporcionan únicamente para facilitar su lectura.

11.4Si tiene alguna duda sobre este Acuerdo, comuníquese con: hallo.uooda@gmail.com.