1. Quiénes somos y qué cubre esta Política
Vergora es operada por Weizhentian Science and Technology, Inc., una empresa constituida en Delaware, Estados Unidos («Vergora», «nosotros» o «nuestro»).
Sitio web: https://www.vergora.ai
Domicilio social: 2810 N Church St STE 90130, Wilmington, DE 19802, United States
Contacto de privacidad: support@vergora.ai
Esta Política de privacidad explica cómo tratamos los datos personales cuando visita nuestro sitio web, registra o utiliza una cuenta, utiliza nuestra consola, API, acceso a modelos, facturación o soporte, o interactúa con nosotros de otro modo. «Datos personales» significa información que identifica o puede vincularse razonablemente a una persona. Puede incluir datos personales contenidos en prompts, archivos, imágenes, parámetros de API, mensajes de soporte o salidas de modelos.
Para nuestras actividades de administración de cuentas, facturación, prevención del fraude, sitio web y soporte directo, Vergora generalmente determina por qué y cómo se tratan los datos personales pertinentes. Cuando una organización utiliza Vergora para tratar contenido en su nombre, las funciones pueden ser diferentes y la organización puede ser responsable de su propio aviso y base jurídica.
Para una cuenta individual, Vergora generalmente actúa como responsable del tratamiento o empresa («business») respecto de los datos de cuenta, facturación, sitio web, seguridad y soporte. Cuando una organización utiliza Vergora para tratar contenido de clientes en su nombre, la organización actúa como responsable del tratamiento o empresa y Vergora actúa como encargado del tratamiento o proveedor de servicios para ese contenido, según se describe en el Anexo de Tratamiento de Datos (DPA) aplicable. El DPA se aplica al uso comercial u organizativo cuando se presenta junto con el acuerdo aplicable, se incorpora a él o se firma como parte de él. Los administradores de la organización pueden acceder a la información asociada a la cuenta de su organización y gestionarla.
2. Información que tratamos
Tratamos las siguientes categorías cuando utiliza la función correspondiente. Si no proporciona la información necesaria para una cuenta, pago, comprobación de seguridad o servicio solicitado, es posible que no podamos ofrecer esa función.
2.1 Información de cuenta y perfil
Incluye el nombre, la dirección de correo electrónico, el identificador de cuenta, la información de autenticación, el idioma y la configuración, la asociación a un espacio de trabajo u organización y la información que decida proporcionar. También puede incluir el número de teléfono, la imagen de perfil, los datos de inicio de sesión de terceros o los datos de autenticación multifactor cuando utilice esas funciones.
Utilizamos esta información para registrar y autenticar usuarios, gestionar cuentas y configuraciones, proporcionar soporte, comunicar avisos de servicio o seguridad y hacer cumplir las reglas de las cuentas.
2.2 Información de pagos, recargas, uso y reembolsos
Puede incluir el número del pedido de recarga, el importe y la moneda, el estado del pago, el tipo de método de pago o metadatos de pago limitados devueltos por Stripe, la dirección de facturación cuando sea necesaria, los registros de uso y saldo, las solicitudes y el estado de reembolso, la información fiscal cuando corresponda y los indicios de riesgo de transacciones.
Utilizamos esta información para procesar pagos, asignar saldo prepagado, calcular el uso, emitir reembolsos, conciliar transacciones, evitar pagos o reintegros duplicados, abordar disputas y cumplir obligaciones financieras o legales.
Vergora no le pide que proporcione su contraseña, secreto de API ni número completo de tarjeta en una solicitud de reembolso o soporte. Stripe trata los datos de las tarjetas de pago; Vergora recibe el estado de la transacción, el tipo de método de pago y los metadatos de pago limitados necesarios para la facturación, los reembolsos, la prevención del fraude y la conciliación.
2.3 Metadatos de API y del servicio
Pueden incluir el identificador de la clave de API o su representación enmascarada, el identificador del espacio de trabajo, el identificador de la solicitud, el modelo y la versión seleccionados, marcas de tiempo, el endpoint, unidades de uso, la versión de precios, los importes reservados y cobrados, el estado, la latencia, el código de error, la dirección de red y eventos de seguridad o auditoría.
Utilizamos esta información para autenticar y procesar solicitudes, medir y facturar el uso, aplicar límites de tasa o gasto, investigar errores y consultas de facturación, proteger las cuentas y los Servicios y mantener registros de acciones importantes.
2.4 Entradas, salidas, archivos y otro contenido del cliente
Según el modelo y la función, el contenido del cliente puede incluir prompts, mensajes, parámetros de solicitud, documentos, imágenes, audio, otros archivos cargados y salidas generadas. Este contenido se trata para prestar el servicio de modelo solicitado. El personal de soporte puede recibir el contenido que usted envíe intencionadamente en un caso de soporte.
2.5 Información de dispositivos, sitio web y registros
Los registros operativos y de seguridad necesarios pueden incluir la dirección IP, el tipo de navegador y sistema operativo, la hora de la solicitud, la ruta de la página solicitada, el estado de respuesta, identificadores de sesión esenciales y eventos de seguridad. Tratamos esta información en la medida necesaria para prestar los servicios solicitados por los usuarios, mantener la sesión iniciada, investigar fallos, mantener la fiabilidad del servicio y prevenir el abuso.
Cuando lo permita la ley aplicable y exista una base jurídica adecuada, podemos producir estadísticas de visitas agregadas y limitadas a los datos mínimos necesarios para comprender el número de solicitudes de páginas y la distribución de sus fuentes.
2.6 Soporte y comunicaciones
Tratamos los mensajes, datos de contacto, referencias de transacciones y archivos adjuntos que proporciona a soporte. Los utilizamos para responder preguntas, investigar incidentes, tramitar solicitudes válidas y mantener un registro adecuado del caso.
3. Bases jurídicas, cuando sean necesarias
Cuando la ley aplicable exige una base jurídica, nos basamos en:
la ejecución de un contrato o las medidas solicitadas antes de un contrato para cuentas, API, registros de uso, pagos y soporte;
el cumplimiento de obligaciones legales para registros o divulgaciones exigidos por la ley;
los intereses legítimos, cuando estén permitidos y no prevalezcan sobre ellos los derechos individuales, para medidas proporcionadas de seguridad, prevención del fraude, fiabilidad del servicio y reclamaciones legales; y
su consentimiento cuando lo exija la ley aplicable.
La medición de visitas limitada a los datos mínimos necesarios no es automáticamente necesaria para ejecutar un contrato de cuenta. Cuando dicha medición implique datos personales, determinamos la base jurídica adecuada según el fin concreto, la necesidad y el impacto en los derechos individuales. Cuando nos basamos en intereses legítimos, evaluamos y ponderamos esos derechos, y usted puede oponerse conforme a la ley.
Las comunicaciones de servicio y seguridad necesarias para operar una cuenta son independientes del marketing opcional.
4. Cómo tratan el contenido los proveedores de modelos
Cuando un modelo se presta a través de un proveedor externo, transmitimos la información necesaria para completar la solicitud al proveedor de servicios aprobado. El editor del modelo, el operador de infraestructura, el intermediario de API y la parte que realmente recibe el contenido pueden ser diferentes.
Para cada modelo de lanzamiento, el producto o la documentación deben divulgar, o enlazar a información que identifique:
el proveedor o una categoría de proveedor suficientemente específica;
si un intermediario recibe la solicitud;
el lugar de tratamiento cuando se conozca y sea pertinente;
si se conservan las entradas o salidas y durante cuánto tiempo;
si pueden utilizarse para entrenamiento, evaluación, supervisión de abusos o mejora del servicio;
cualquier revisión humana permitida;
los términos y las restricciones aplicables al modelo; y
las opciones disponibles de control de datos.
Vergora no utiliza los prompts de los clientes ni las salidas de los modelos para entrenar sus propios modelos. Los proveedores externos de modelos pueden conservar o utilizar entradas o salidas para entrenamiento, evaluación, supervisión de abusos, seguridad o mejora del servicio conforme a sus propios términos. La página del modelo correspondiente o los términos enlazados del proveedor describen esas prácticas y los controles disponibles. Una opción de exclusión del entrenamiento no significa necesariamente que el proveedor no almacene datos ni realice revisiones de seguridad.
No envíe contraseñas, secretos de API, credenciales de pago ni contenido que el servicio elegido no esté autorizado a tratar. Usted es responsable de contar con una base jurídica, un aviso o un permiso adecuados para los datos personales de otra persona que envíe.
5. Medición de visitas al sitio web
Cuando lo permita la ley aplicable y exista una base jurídica adecuada, utilizamos las estadísticas agregadas de visitas descritas en la Sección 2.5 para evaluar el uso del sitio web y la distribución de las fuentes de tráfico.
6. Cómo compartimos o divulgamos información
Divulgamos únicamente la información razonablemente necesaria a las siguientes categorías de destinatarios:
proveedores de modelos e inferencia que procesan solicitudes aprobadas;
proveedores de alojamiento, bases de datos, caché, almacenamiento de archivos, distribución de contenido, supervisión y seguridad;
proveedores de autenticación y correo electrónico utilizados para el acceso a cuentas y las comunicaciones de servicio;
Stripe y otros proveedores de servicios de pago, fraude, impuestos o transacciones que se utilicen realmente;
herramientas de soporte al cliente y asesores profesionales sujetos a obligaciones adecuadas;
autoridades públicas u otras partes cuando la divulgación sea legalmente obligatoria o razonablemente necesaria para proteger derechos, la seguridad o los Servicios; y
un comprador, sucesor o asesor en una fusión, financiación, reorganización, insolvencia o transferencia de negocio, con sujeción a los requisitos adecuados de confidencialidad, notificación y legales.
Divulgamos información siguiendo sus instrucciones o con un consentimiento válido cuando corresponda. No divulgamos públicamente el contenido de los clientes por el mero hecho de que se haya enviado a una API.
Los registros necesarios y la medición de visitas limitada a los datos mínimos necesarios descritos en la Sección 2.5 son tratados, cuando lo permita la ley aplicable, por Vergora o por proveedores de alojamiento, operación y seguridad que actúan en nuestro nombre.
Vergora no vende datos personales a cambio de dinero. Tratamos y utilizamos datos personales para los fines descritos en esta Política, en la medida permitida por la ley aplicable.
7. Tratamiento internacional
Los datos personales pueden alojarse, consultarse o tratarse en Estados Unidos, el Espacio Económico Europeo, el Reino Unido u otros países donde operen Vergora y sus proveedores de servicios. Estos países pueden tener leyes de protección de datos diferentes.
Cuando la ley aplicable restrinja una transferencia internacional, utilizamos un mecanismo reconocido legalmente, incluida una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea, el Anexo de Transferencia Internacional de Datos del Reino Unido u otra salvaguarda lícita, junto con medidas complementarias cuando sean necesarias. La información pertinente está disponible previa solicitud.
8. Conservación, eliminación y cierre de cuentas
Conservamos los datos personales solo durante el tiempo razonablemente necesario para los fines descritos en esta Política, la administración de cuentas, la facturación, la prevención del fraude, la seguridad, las disputas, las reclamaciones legales y las obligaciones contables, fiscales u otras obligaciones legales aplicables.
La información de cuenta y perfil se conserva mientras la cuenta está activa y se elimina o se desidentifica tras el cierre cuando ya no es necesaria para fines de seguridad, disputas o legales.
Los registros de pagos, recargas, reembolsos, impuestos y contabilidad se conservan durante el período exigido por los requisitos aplicables de contabilidad, impuestos, disputas de pago, prevención del fraude y legales.
Los metadatos de solicitudes, uso, errores y auditoría se conservan durante el período más breve razonablemente necesario para facturación, resolución de problemas, seguridad y disputas.
Los registros originales operativos y de seguridad del sitio web solo se conservan según sea necesario para investigar fallos, mantener la fiabilidad del servicio y gestionar incidentes de seguridad, tras lo cual se eliminan o se desidentifican, salvo que las obligaciones legales o las disputas pendientes exijan su conservación. Las estadísticas agregadas de visitas se conservan solo durante el tiempo razonablemente necesario para analizar el número de solicitudes de páginas y la distribución de sus fuentes, y no se vuelven a asociar a cuentas individuales.
El contenido de prompts y salidas se trata para prestar el servicio solicitado. Vergora no lo utiliza para entrenar sus propios modelos. Un proveedor puede conservarlo conforme a las reglas específicas divulgadas para ese modelo.
Las imágenes, el audio, el video y otros medios similares utilizados para inferencia normalmente se tratan de forma transitoria para su enrutamiento y entrega, salvo cuando su conservación sea necesaria por motivos de seguridad, facturación, soporte o ley. Los archivos guardados intencionadamente a través de una API de archivos (Files API) o de una función de cuenta permanecen hasta que usted los elimine o cierre la cuenta, con sujeción a los ciclos de copias de seguridad, del proveedor y de conservación legal.
Los registros de soporte se conservan durante el tiempo razonablemente necesario para resolver el caso, mantener un registro adecuado y abordar disputas u obligaciones legales relacionadas.
La información eliminada puede permanecer en copias de seguridad de acceso restringido hasta que la copia correspondiente se sobrescriba. No se restaura para su uso activo salvo por recuperación ante desastres, seguridad o requisitos legales.
Puede solicitar el cierre de su cuenta o ejercer un derecho de eliminación aplicable a través de support@vergora.ai. Podemos solicitar una verificación proporcionada. Explicaremos la medida adoptada y cualquier información que deba conservarse. La información conservada con fines legales o de disputas debe limitarse a ese fin.
El cierre de la cuenta no elimina automáticamente los registros de transacciones que deban conservarse, no resuelve una solicitud pendiente ni inicia un reembolso. La caducidad de un enlace a un archivo no demuestra por sí sola su eliminación. La eliminación por parte de proveedores de la cadena de servicio y las copias de seguridad deben incluirse en el proceso verificado.
9. Seguridad
Utilizamos salvaguardas diseñadas para proteger los datos personales, incluido el cifrado en tránsito y en reposo cuando corresponda, acceso restringido y basado en roles, controles de gestión de credenciales y secretos, ocultación de datos sensibles en registros, separación de espacios de trabajo, supervisión, copias de seguridad y procedimientos de respuesta a incidentes. Ningún método de transmisión o almacenamiento es completamente seguro.
Debe proteger sus credenciales y contactarnos de inmediato si sospecha un acceso no autorizado. Investigaremos los incidentes y notificaremos a las personas y autoridades afectadas cuando lo exija la ley aplicable.
10. Sus opciones y derechos
Según su ubicación y la ley aplicable, puede tener derecho a:
acceder a sus datos personales y recibir información sobre su tratamiento;
rectificar datos personales inexactos;
eliminar datos personales, con sujeción a las excepciones legales;
obtener una copia o la portabilidad cuando corresponda;
oponerse al tratamiento de datos personales o limitarlo en la medida prevista por la ley aplicable; y
presentar una reclamación ante la autoridad competente de protección de datos o de consumo.
Envíe una solicitud a support@vergora.ai. Incluya información suficiente para identificar su cuenta y solicitud, pero no envíe contraseñas, secretos de API ni datos completos de tarjetas. Podemos verificar su identidad y, en el caso de un representante autorizado, sus facultades de representación. Responderemos dentro del plazo legal aplicable y explicaremos cualquier denegación, limitación, tarifa o prórroga lícitas cuando estén permitidas.
Puede oponerse al tratamiento basado en intereses legítimos en la medida prevista por la ley aplicable.
Puede apelar una solicitud de ejercicio de derechos denegada respondiendo a la decisión o enviando un correo electrónico a support@vergora.ai. Respondemos dentro del plazo exigido por la ley aplicable.
11. Menores
Las cuentas de Vergora están destinadas únicamente a personas de 18 años o más. Una persona menor de 18 años no debe crear ni utilizar una cuenta. Si tenemos conocimiento de que una persona menor de edad ha creado una cuenta o proporcionado datos personales en contra de este requisito, investigaremos y adoptaremos las medidas adecuadas, incluida la eliminación cuando sea obligatoria.
Esta regla de cuenta no significa que el contenido de la API de los clientes nunca pueda referirse a un menor. Dicho uso debe estar permitido por la ley aplicable, los términos del modelo y los casos de uso aprobados por Vergora.
12. Actualizaciones de la Política
Esta Política se actualizó por última vez el 21 de octubre de 2026. Podemos actualizarla por cambios de producto, proveedor, legales u operativos. Proporcionaremos una notificación adicional antes de un cambio sustancial cuando sea obligatorio y obtendremos consentimiento cuando un nuevo uso lo requiera.
Una actualización publicada no autoriza por sí sola un nuevo uso sustancialmente incompatible de los datos recopilados anteriormente. Si no está de acuerdo con un cambio, puede dejar de utilizar los Servicios afectados y ejercer los derechos disponibles relativos a la cuenta o previstos por la ley.
13. Contacto
Para consultas sobre privacidad, solicitudes de ejercicio de derechos o reclamaciones:
Weizhentian Science and Technology, Inc.
Vergora
2810 N Church St STE 90130
Wilmington, DE 19802, United States