Privacidad

Qué guardamos

Registros de estudio: los mazos, tarjetas, prompts, respuestas y valoraciones que tú o tu agente envían a la API. El planificador deriva un dueAt de cada valoración y lo guarda en la tarjeta.

Tokens de API personal: se guardan como hashes SHA-256. No conservamos el token en claro después de devolvértelo una vez. Los códigos de autorización y los tokens OAuth del plugin de ChatGPT también se guardan con hash, no en claro.

Correo en buzones reclamados: para un buzón *@fluidrecall.com reclamado, guardamos los metadatos y el cuerpo de los mensajes para poder leerlos y responderlos por la API. Solo la persona que reclamó esa dirección puede leerlos.

Contadores agregados del operador: guardamos contadores de tráfico agregados para operar el servicio. Son conteos, no perfiles por persona, y no se venden ni se comparten.

Qué no hacemos

Sin analítica de terceros en el tráfico de la API. Sin redes de publicidad. Sin venta ni alquiler de datos. El planificador no llama a un modelo, y tus prompts y respuestas se tratan como datos, no como instrucciones. Un token de API personal es el tenant: las llamadas no llevan un id de usuario y conviene mantener el token en privado.

Destinatarios y conservación

Cloudflare (Workers y D1) aloja y procesa los datos para que el servicio pueda funcionar. No vendemos ni alquilamos datos personales. No hay proveedores de publicidad ni de analítica en el tráfico de la API. Un operador puede revocar un token o eliminar el registro de un tenant a pedido.

Los registros de estudio y los tokens se conservan mientras la cuenta o el token estén activos. Revocar o rotar un token termina ese token. La eliminación a pedido del operador borra los mazos, tarjetas, repasos y correo almacenado de ese tenant. Los contadores agregados son conteos, no perfiles, y no se venden ni se comparten.

Exportar y borrar

Tus registros son tuyos. Con tu token de API personal puedes exportar todo por la API: GET /api/v1/export/manifest primero y después GET /api/v1/export. Pagina tarjetas y repasos con nextCursor hasta que complete sea true. El volcado es solo de tu tenant e incluye respuestas.

Para detener un token usa POST /api/v1/tokens/revoke (o POST /api/v1/tokens/rotate para reemplazarlo). Un operador puede revocar un token desde la página de administración. Eliminar un tenant borra sus mazos, tarjetas, repasos y correo almacenado. Si quieres eliminar todo el registro, expórtalo primero y pide al operador que lo revoque y lo borre.

Las preguntas sobre esta política o una solicitud de eliminación pueden ir por la página de preguntas frecuentes en español. El servicio se ofrece tal cual; mira los términos en español.