Esta es una traducción de cortesía. Solo la versión rusa del documento tiene validez jurídica. Versión rusa
Política de privacidad
Versión del 31 de octubre de 2026. La versión vigente está siempre disponible en slafy.co/es/privacy.
1. Disposiciones generales
1.1. La presente Política establece el procedimiento de tratamiento de los datos personales y las medidas para garantizar su seguridad, y ha sido elaborada de conformidad con la Ley Federal n.º 152-FZ, de 27.07.2006, «Sobre los datos personales» y la Ley Federal n.º 149-FZ, de 27.07.2006, «Sobre la información, las tecnologías de la información y la protección de la información».
1.2. La Política se aplica al sitio web slafy.co, al chat web, a la API y a la aplicación Slafy IDE (en adelante, el Servicio).
1.3. La Política forma parte integrante de las Condiciones de uso. En caso de contradicción entre la presente Política y las Condiciones de uso, prevalecerá la presente Política.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es el Prestador indicado en la sección «Partes» de las Condiciones de uso.
Correo electrónico para consultas sobre el tratamiento de datos personales: support@slafy.co.
El tratamiento de datos personales se inició el 10.2026.
3. Categorías de interesados y de datos tratados
3.1. El Responsable trata los datos personales de los usuarios del Servicio.
3.2. Se tratan los siguientes datos:
- nombre de usuario y un valor derivado de la contraseña (hash). La contraseña en sí no se almacena. Al registrarse no se solicita correo electrónico ni número de teléfono;
- dirección IP, información sobre el navegador y el dispositivo, fecha y hora de inicio de sesión y de las solicitudes;
- contenido del chat web: mensajes del usuario, respuestas de los Modelos de IA e imágenes generadas;
- información sobre las solicitudes a los Modelos de IA a través del chat, la API y Slafy IDE: modelo, volumen de tokens, coste, hora y dirección IP. El contenido de las solicitudes realizadas a través de la API y Slafy IDE no se almacena en el servidor del Responsable;
- información sobre las claves API y las aplicaciones Slafy IDE conectadas: nombre, fecha de creación y de último uso;
- información sobre los pagos realizados y las operaciones con el saldo: fecha, importe, número de pedido, estado del pago. Los datos de las tarjetas bancarias no se transmiten al Responsable ni este los almacena;
- información facilitada voluntariamente por el usuario al contactar con el soporte.
3.3. Los proyectos, archivos e historial de chats de Slafy IDE se almacenan en el dispositivo del usuario y no se transmiten al servidor del Responsable, salvo el contenido que el usuario o el agente envíe al Modelo de IA en el marco de una tarea.
3.4. El Responsable no trata categorías especiales de datos personales ni datos personales biométricos. El usuario no debe incluir en las solicitudes a los Modelos de IA información relativa a categorías especiales de datos personales, ni datos personales de terceros sin una base legal.
4. Finalidades del tratamiento, bases jurídicas y plazos
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Registro y gestión de la cuenta | Apartado 5 de la parte 1 del artículo 6 de la Ley 152-FZ, ejecución del contrato (Condiciones de uso) | Hasta la eliminación de la cuenta |
| Prestación de los Servicios: envío de solicitudes a los Modelos de IA, almacenamiento de chats, cómputo y descuento de tokens | Apartado 5 de la parte 1 del artículo 6 de la Ley 152-FZ | Los chats, hasta que el usuario los elimine o se elimine la cuenta; la información sobre solicitudes, hasta la eliminación de la cuenta |
| Recepción y contabilización de pagos | Apartado 5 de la parte 1 del artículo 6 de la Ley 152-FZ; requisitos de la legislación contable y tributaria | 5 años desde la fecha de la operación |
| Garantía de la seguridad, prevención del fraude y de los abusos | Apartado 7 de la parte 1 del artículo 6 de la Ley 152-FZ, intereses legítimos del Responsable | Sesiones iniciadas: 30 días o hasta el cierre de sesión; otros datos: hasta alcanzar la finalidad |
| Atención de consultas y comunicación con el usuario | Apartado 5 de la parte 1 del artículo 6 de la Ley 152-FZ | 1 año desde la fecha de la consulta |
5. Consentimiento y su revocación
5.1. El consentimiento para el tratamiento de datos personales se otorga al registrarse y al utilizar las funciones correspondientes del Servicio cuyo funcionamiento requiere dicho tratamiento.
5.2. El consentimiento puede revocarse enviando una solicitud a support@slafy.co. La revocación conlleva el cese del tratamiento y la eliminación de la cuenta, salvo en los casos en que el tratamiento continúe sobre otra base legal, incluido el cumplimiento de las obligaciones previstas por la legislación contable y tributaria.
6. Cesión de datos. Encargados del tratamiento
6.1. El Responsable no cede datos personales a terceros, salvo en los siguientes casos: con el consentimiento del interesado; cesión a los organismos públicos competentes conforme al procedimiento establecido por la legislación; cesión a personas que tratan los datos por encargo del Responsable, en la medida necesaria para las finalidades indicadas.
6.2. Participan en el tratamiento:
| Entidad | Finalidad | Datos transmitidos | Ubicación |
|---|---|---|---|
| AO «TBank» | aceptación de pagos en rublos | número de pedido, importe del pago | Federación de Rusia |
| Fornex Hosting S.L. | alojamiento del servidor y almacenamiento de datos | datos de la cuenta, de los chats, de las solicitudes y de los pagos | Alemania |
| Proveedores de acceso a modelos de IA y desarrolladores de modelos (Anthropic, OpenAI, Google, xAI, DeepSeek, Moonshot AI, Zhipu AI) | procesamiento de las solicitudes a los modelos | texto de las solicitudes, archivos e imágenes que el usuario envía al modelo; sin el nombre de usuario ni la dirección IP del usuario | EE. UU., China y otros países |
6.3. Las solicitudes a los Modelos de IA se transmiten en nombre del Responsable, sin el nombre de usuario, la dirección IP ni otros identificadores del usuario. Los proveedores de modelos tratan el contenido de las solicitudes de acuerdo con sus propias condiciones.
7. Transferencia transfronteriza
7.1. El Responsable realiza transferencias transfronterizas de datos personales a las entidades indicadas en el apartado 6.2 ubicadas fuera de la Federación de Rusia, en la medida necesaria para la prestación de los Servicios y el funcionamiento del Servicio.
9. Medidas de seguridad
9.1. El Responsable adopta las medidas previstas en los artículos 18.1 y 19 de la Ley 152-FZ, entre ellas: restricción y delimitación del acceso a los datos personales; almacenamiento de contraseñas y claves API únicamente en forma de hash; transmisión de datos por un canal HTTPS seguro; confirmación adicional del acceso a la sección de administración y registro de las acciones de los administradores; copias de seguridad.
10. Derechos del interesado
10.1. El interesado tiene derecho a obtener información sobre el tratamiento de sus datos personales, a exigir su rectificación, bloqueo o destrucción si están incompletos, desactualizados, son inexactos, se han obtenido ilícitamente o no son necesarios para la finalidad declarada, a revocar su consentimiento y a recurrir las actuaciones del Responsable ante Roskomnadzor o los tribunales.
10.2. Las solicitudes se envían a support@slafy.co, indicando el nombre de usuario de la cuenta y una dirección para la respuesta.
10.3. La información sobre el tratamiento se facilita en un plazo de 10 días hábiles desde la recepción de la solicitud. Este plazo puede prorrogarse como máximo 5 días hábiles, enviando al interesado una notificación motivada (artículo 20 de la Ley 152-FZ). Las solicitudes de rectificación, bloqueo o destrucción de datos se resuelven en un plazo de 7 días hábiles.
10.4. Una nueva solicitud con el mismo objeto solo puede presentarse transcurridos 30 días desde la inicial, salvo que la información no se haya facilitado en su totalidad.
11. Cookies
11.1. El sitio web solo utiliza cookies necesarias: para iniciar sesión en la cuenta y, si ha accedido a través de un enlace de referido, una cookie con el código de invitación durante 30 días, para tener en cuenta la invitación al registrarse. El tema visual, el modelo y los ajustes del chat elegidos se guardan en el navegador del usuario y no se envían al servidor.
11.2. El sitio web no utiliza servicios de analítica web ni contadores publicitarios. Las fuentes y demás recursos del sitio se cargan desde el servidor del Responsable.
12. Modificación de la Política
12.1. El Responsable podrá modificar la presente Política. La versión vigente se publica en la dirección slafy.co/es/privacy con indicación de la fecha de la versión.