Política de Privacidad

El equipo que opera el servicio “¿Cuál fue la primera pregunta que le hiciste a una IA?” (el “Operador”) cumple con las leyes de protección de datos personales aplicables en las jurisdicciones donde residen sus usuarios, y publica esta Política de Privacidad para explicar cómo trata la información personal. Artículo 1 (Información personal recopilada) Información que el usuario proporciona directamente: la propia pregunta (obligatorio); nombre o apodo (opcional); nacionalidad (opcional, almacenada como código de país ISO); la herramienta de IA utilizada (opcional); un mensaje (opcional); y una contraseña de 4 dígitos utilizada posteriormente para eliminar o editar la Publicación (obligatoria, almacenada solo de forma cifrada/hash). Información recopilada automáticamente: dirección IP; la marca de tiempo del envío. El Operador no recopila ninguna información personal más allá de la indicada anteriormente, salvo que proveedores publicitarios externos puedan recopilar información por separado, según se describe en el Artículo 10. Artículo 2 (Cómo se recopila la información personal) La información personal se recopila cuando el usuario la introduce directamente en la pantalla de envío; la dirección IP se genera y recopila automáticamente al acceder al Servicio. Artículo 3 (Finalidad del tratamiento) 1. Archivo público y exhibición de Publicaciones (nombre/apodo, nacionalidad, herramienta de IA, mensaje y pregunta). 2. Verificación de identidad cuando un usuario solicita la eliminación o edición (mediante ID de Eliminación y contraseña). 3. Prevención de abusos y funcionamiento del Servicio (por ejemplo, usar la dirección IP para limitar envíos repetidos o abusivos). 4. Elaboración de estadísticas y mejora del Servicio mediante análisis anonimizado. 5. Provisión de publicidad (véase el Artículo 10). Artículo 4 (Plazo de conservación) 1. Pregunta, nombre/apodo, nacionalidad, herramienta de IA y mensaje: dado que el Servicio existe para archivar públicamente estos registros, se conservan indefinidamente — sin un plazo de conservación fijo — salvo que el usuario solicite su eliminación. Al enviar una Publicación, el usuario acepta esto. A partir del 1 de enero de 2029, el Servicio dejará de aceptar nuevas Publicaciones, pero las ya publicadas seguirán archivadas y visibles. 2. Contraseña (hash): se conserva junto con la Publicación y se elimina cuando esta se elimina. 3. ID de Eliminación: se almacena en el navegador del usuario (almacenamiento local) y deja de mostrarse en ese dispositivo pasados 10 minutos; el servidor lo conserva junto con la Publicación. 4. Dirección IP: se elimina, o se anonimiza de forma que ya no pueda identificar a nadie, un año después de su recopilación. Artículo 5 (Comunicación a terceros) El Operador no comparte información personal con terceros más allá del alcance descrito en los Artículos 1 y 3, salvo: (1) cuando el usuario ya haya dado su consentimiento (por ejemplo, la exhibición pública de la información que aceptó publicar), o (2) cuando lo exija la ley o una solicitud legal de una autoridad investigadora conforme a los procedimientos establecidos por la ley aplicable. Artículo 6 (Subcontratación y transferencia internacional) 1. El Operador subcontrata la infraestructura de base de datos y servidores a Supabase, Inc., que aloja y almacena los datos en Estados Unidos (AWS us-east-1, Northern Virginia). 2. En consecuencia, la información personal se transfiere y procesa en el país donde este proveedor almacena los datos. El Operador adopta las medidas contractuales y técnicas adecuadas para mantener la información personal segura al contratar a dichos proveedores. 3. Cuando el país de residencia de un usuario difiera del país donde se almacenan los datos, esta transferencia puede constituir una “transferencia internacional” conforme a la legislación local de ese usuario. Cuando dicha legislación exija un aviso o consentimiento independiente para tal transferencia, el Operador lo cumplirá. Artículo 7 (Derechos de los interesados) 1. Los usuarios pueden solicitar en cualquier momento el acceso, la corrección o la eliminación de su Publicación. 2. Para ejercer este derecho, envíe su ID de Eliminación junto con su nombre o apodo a firstAIquestion@gmail.com. 3. El Operador atenderá las solicitudes verificadas sin demora indebida y podrá solicitar verificación adicional cuando la identidad no pueda confirmarse de otro modo. 4. Si un usuario ha perdido su contraseña de eliminación, el Operador podrá ayudar tras un proceso alternativo de verificación de identidad; la eliminación podría no ser posible si no puede confirmarse la identidad. Artículo 8 (Destrucción de la información personal) 1. El Operador destruye la información personal sin demora una vez transcurrido su plazo de conservación o cumplida su finalidad, salvo el contenido de las Publicaciones archivadas descrito en el Artículo 4, que se conserva sin plazo fijo como parte del propósito esencial del Servicio. 2. Los archivos electrónicos se eliminan mediante métodos que los hacen permanentemente irrecuperables. 3. La contraseña de eliminación se almacena únicamente como hash unidireccional y nunca en texto plano. Artículo 9 (Medidas de seguridad) 1. Cifrado de la contraseña de eliminación: la contraseña de 4 dígitos se cifra con bcrypt antes de almacenarse; nadie, ni siquiera el Operador, puede recuperar la contraseña original. 2. Control de acceso: el acceso directo a la base de datos se reduce al mínimo, y las Publicaciones solo se crean y se leen mediante procedimientos predefinidos del lado del servidor. 3. Minimización de datos: solo se recopila la información personal necesaria para prestar el Servicio. Artículo 10 (Cookies y tecnologías similares) 1. Almacenamiento local esencial: el Operador utiliza el almacenamiento local del navegador para funciones esenciales — por ejemplo, para guardar un ID de Eliminación y la hora de envío en el dispositivo del usuario, de modo que puedan mostrarse de nuevo en un plazo de 10 minutos, o para evitar envíos duplicados. Estos datos permanecen en el dispositivo del usuario, nunca se envían al servidor del Operador y pueden borrarse en cualquier momento desde la configuración del navegador. 2. Cookies publicitarias: el Operador puede utilizar servicios publicitarios de terceros, como Google AdSense. Estos proveedores pueden usar cookies para recopilar de forma independiente información como la actividad de navegación y datos del dispositivo con el fin de ofrecer anuncios personalizados. – Los usuarios pueden rechazar la publicidad personalizada a través de la Configuración de anuncios de Google (https://adssettings.google.com). – Los usuarios pueden bloquear o eliminar las cookies desde la configuración de su navegador; hacerlo puede limitar algunas funciones del Servicio. – Consulte la política de Google sobre cookies publicitarias en https://policies.google.com/technologies/ads. Artículo 11 (Menores de 14 años) Los menores de 14 años no pueden utilizar el Servicio, y el Operador no recopila conscientemente información personal de menores de 14 años. Si se descubre que una Publicación fue realizada por un menor de 14 años, el Operador la eliminará sin demora conforme a la ley aplicable. Artículo 12 (Contacto de protección de datos) Responsable de protección de datos: SW Cho / Operador Correo electrónico: firstAIquestion@gmail.com Artículo 13 (Vías de reclamación) Los usuarios pueden contactar con la autoridad de protección de datos personales de su propio país o región para consultas o para presentar una reclamación. Como principio general: (1) le recomendamos contactar primero con el Operador (Artículo 12) para intentar resolver el problema directamente; (2) si esto no es posible, los usuarios pueden presentar una denuncia ante su autoridad local de protección de datos (por ejemplo, la Comisión de Protección de Información Personal en la República de Corea, o la autoridad de control competente en la UE). Artículo 14 (Modificaciones de esta Política) Esta Política de Privacidad puede revisarse para reflejar cambios en la ley, en las políticas o en la tecnología de seguridad. Cualquier cambio se anunciará en el Servicio al menos 7 días antes de su entrada en vigor.