Política de privacidad - xeve.ai

política de privacidad

Fecha de entrada en vigor: 10 de agosto de 2026

Quiénes somos (Controlador)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Correo electrónico: info [at] xeve.ai

Somos el responsable del tratamiento de datos descrito en esta política, de conformidad con el artículo 4, apartado 7, del RGPD.

Qué es este servicio y por qué es importante para su privacidad.

xeve.ai es un servicio de entretenimiento para adultos (mayores de 18 años): puedes chatear —por texto y, opcionalmente, por voz en el chat de vídeo— con personajes de IA ficticios y generar imágenes y vídeos de estos personajes. Lo que escribas en estas conversaciones suele ser íntimo y puede revelar información sobre tu vida sexual. Por lo tanto, esta política explica en detalle qué sucede con ese contenido, qué proveedores de servicios participan, cuánto tiempo lo conservamos y qué opciones tienes.

En resumen: tus conversaciones se procesan únicamente para el funcionamiento del servicio. No se venden, no se utilizan para publicidad ni para entrenar modelos de IA. Las sesiones de chat se eliminan automáticamente doce meses después de su última actividad.

Tu cuenta

• Datos procesados: su dirección de correo electrónico, sus credenciales de inicio de sesión, un nombre opcional que puede configurar para los caracteres que se utilizarán, su estado de suscripción y crédito, su idioma, sus registros de consentimiento y la hora y dirección IP de su último inicio de sesión.
• Servicio de inicio de sesión: la autenticación (correo electrónico/contraseña o inicio de sesión con Google) la realiza Firebase Authentication, un servicio de Google; Google puede procesar los datos de autenticación en los EE. UU.
• Base jurídica: ejecución del contrato con usted (Artículo 6(1)(b) del RGPD).
• Retención: hasta que elimines tu cuenta. Lo que sucede al eliminarla se describe en la sección "Eliminar tu cuenta".

Conversaciones de chat

Cuando chateas con un personaje, almacenamos la conversación (tus mensajes, las respuestas del personaje y la configuración de la sesión: personaje, escena e idioma) en servidores de Google Cloud en la UE (región europe-west1, Bélgica). Esto permite que el personaje recuerde tu conversación cuando vuelvas.

• Uso anónimo: puedes chatear sin necesidad de crear una cuenta. Estas sesiones se almacenan con un identificador aleatorio que se guarda en tu navegador y no están vinculadas a ninguna cuenta. Sin este identificador, no podemos atribuirte la sesión (Artículo 11 del RGPD). Si deseas que eliminemos la sesión antes de su borrado automático, contáctanos e incluye el identificador de sesión que guardas en el almacenamiento local de tu navegador.
• Retención: cada sesión de chat se elimina automáticamente doce meses después de su último mensaje. Las conversaciones activas nunca se ven afectadas; los doce meses se cuentan a partir de la última actividad.
• Resúmenes: para mantener la coherencia de las conversaciones largas, se crean resúmenes abreviados de fragmentos de la conversación que se almacenan en caché sin ninguna referencia a la cuenta.
• Base jurídica: prestación del servicio que usted solicita (art. 6, apartado 1, letra b) del RGPD) y, dado que el contenido de un chat erótico puede revelar información sobre su vida sexual, su consentimiento explícito (art. 9, apartado 2, letra a) del RGPD), que usted otorga antes de su primer mensaje. Puede revocarlo en cualquier momento con efecto para el futuro; sin él, no podrá utilizar el chat.

Cómo se procesan sus mensajes (proveedores de servicios de IA)

Las respuestas de los personajes son generadas por grandes modelos de lenguaje operados por proveedores especializados. Para ello, los siguientes destinatarios procesan el contenido de la conversación en nuestro nombre:

• Generación de respuesta: Together AI (EE. UU.) y DeepInfra (EE. UU.) reciben la parte más reciente de la conversación, la descripción del personaje y, si se ha configurado, el nombre, y devuelven la respuesta del personaje. No reciben la dirección de correo electrónico ni ningún identificador de cuenta, y procesan el contenido únicamente para generar la respuesta.
• Moderación de contenido: cada conversación es revisada adicionalmente por un modelo de moderación automatizado para bloquear contenido prohibido, en particular cualquier representación sexual de menores. Esta revisión se ejecuta en la misma infraestructura que la generación de respuestas.
• Evaluación de calidad: una pequeña muestra aleatoria de conversaciones (sin datos de cuenta) es evaluada en cuanto a su calidad por un modelo de OpenAI (EE. UU.). OpenAI no utiliza estos datos para entrenar sus modelos.
• Respuestas de voz: cuando un personaje habla, ElevenLabs (EE. UU.) convierte el texto de la respuesta a audio.
• Generación de imágenes y vídeos: al solicitar una imagen o un vídeo, AtlasCloud procesa la solicitud de generación, que se basa en las imágenes de referencia del personaje. El contenido multimedia generado se almacena en tu cuenta.

Base jurídica: Art. 6(1)(b) y Art. 9(2)(a) RGPD para la generación de respuestas (véase “Conversaciones de chat”); para la moderación, nuestras obligaciones legales en materia de contenido ilegal y protección de menores (Art. 6(1)(c) RGPD) y nuestro interés legítimo en un servicio seguro (Art. 6(1)(f) RGPD); para la evaluación de la calidad, nuestro interés legítimo en mejorar la calidad de las respuestas (Art. 6(1)(f) RGPD).

Registros de seguridad

Si un mensaje se bloquea por intentar obtener contenido prohibido —sobre todo cualquier representación sexual de menores— registramos el intento: el mensaje bloqueado, la hora, la dirección IP y, si ha iniciado sesión, su correo electrónico. Conservamos estos registros para poder demostrar y hacer cumplir nuestras medidas de protección, así como para entablar, ejercer o defender reclamaciones legales (artículos 6, apartado 1, letra f) y 9, apartado 2, letra f) del RGPD). Se conservan durante el tiempo que sea necesario para este fin —normalmente, los plazos de prescripción legales aplicables— y, por la misma razón, no se eliminan al eliminar su cuenta (artículo 17, apartado 3, letra e) del RGPD).

Pagos y suscripciones

• Procesadores de pago: los pagos son gestionados por CCBill (EE. UU.) o CentroBill en sus propias páginas de pago alojadas. Allí se introduce el número completo de su tarjeta, que nunca llega a nuestros servidores.
• Datos que almacenamos: registros de transacciones (importe, fecha, producto, referencia del proveedor), su suscripción y estado de crédito, y la dirección de correo electrónico utilizada para el pago.
• Base jurídica: ejecución del contrato (Artículo 6(1)(b) del RGPD) y nuestras obligaciones legales en materia de contabilidad y fiscalidad (Artículo 6(1)(c) del RGPD).
• Conservación: los registros de transacciones financieras se conservan durante los períodos de conservación comerciales y fiscales legales (en Alemania hasta diez años) y están exentos de supresión anticipada (Artículo 17(3)(b) del RGPD).

Verificación de identidad y edad

En ciertos casos —por ejemplo, cuando un proveedor de pagos lo requiere o cuando la verificación de edad es obligatoria por ley— le solicitamos que verifique su identidad a través de nuestro proveedor de verificación, Didit. Didit procesa su documento de identidad y una selfie en sus propios sistemas; nosotros recibimos el resultado de la verificación y un número de referencia. Base legal: nuestras obligaciones legales (artículo 6, apartado 1, letra c) del RGPD), en particular la protección de menores, y nuestro interés legítimo en prevenir el fraude (artículo 6, apartado 1, letra f) del RGPD).

Correos electrónicos

Enviamos correos electrónicos a través del servicio de mensajería Postmark (ActiveCampaign, EE. UU.). Los correos electrónicos transaccionales (por ejemplo, recibos, notificaciones de suscripción, correos electrónicos de verificación) se envían de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Los correos electrónicos de marketing se envían únicamente si usted los ha autorizado al registrarse (artículo 6, apartado 1, letra a) del RGPD); puede darse de baja en cualquier momento mediante el enlace correspondiente que encontrará en cada correo electrónico, y la baja se hará efectiva automáticamente.

Alojamiento y entrega de contenido

El servicio y sus datos se ejecutan en Google Cloud en la UE (región europe-west1, Bélgica). Las imágenes y los vídeos, incluidos los que usted genere, se almacenan y se distribuyen a través de la red de distribución de contenido bunny.net (UE).

Archivos de registro

Cada solicitud a nuestros servidores se registra con la dirección IP, el tipo de navegador, la fecha y hora, el recurso solicitado y, en el caso de solicitudes de usuarios registrados, una referencia de cuenta. Utilizamos estos registros para operar el servicio de forma segura, diagnosticar fallos y prevenir abusos (Art. 6(1)(f) RGPD). Los registros de solicitudes se eliminan automáticamente después de 30 días. Los registros de errores —que en caso de fallo pueden incluir un fragmento de la conversación afectada— se conservan únicamente durante el tiempo necesario para analizar y solucionar el problema.

Cookies y almacenamiento local

Almacenamos información en las cookies y el almacenamiento local de su navegador: sus decisiones de consentimiento, los identificadores de sesión de sus chats, su estado de inicio de sesión, la configuración de la interfaz, las asignaciones de grupos de pruebas A/B, su estado de suscripción y crédito, y, como se describe a continuación, los identificadores de campaña de los enlaces que siguió. El almacenamiento estrictamente necesario se basa en nuestro interés legítimo de proporcionar el servicio que solicita; todo lo demás solo ocurre después de su consentimiento a través del banner de cookies. Su decisión en el banner, incluyendo «Solo esencial», se recuerda permanentemente hasta que la cambie en la página de Opciones de privacidad o borre los datos de su navegador. También respetamos la señal de Control de privacidad global.

Publicidad y retargeting (píxeles/etiquetas)

No utilizamos píxeles de publicidad ni de retargeting. Ningún código, píxel o script de redes publicitarias se ejecuta en este sitio web. No creamos perfiles publicitarios sobre usted ni compartimos sus datos con redes publicitarias para la segmentación de anuncios.

Atribución de afiliados y campañas

Si accedes a nuestro sitio web a través de un enlace de afiliado o una campaña publicitaria, dicho enlace contiene identificadores en la dirección web (por ejemplo, el nombre de la campaña o un ID de clic). Almacenamos estos identificadores en tu dispositivo para poder determinar posteriormente qué socio te recomendó.

• Datos procesados: los identificadores de campaña y de clic contenidos en el enlace que siguió, el sitio web que lo remitió, la página a la que llegó, la categoría de su sistema operativo y, si realiza una compra, el hecho y el valor de esa compra.
• Objetivo: atribuir una compra al socio que te recomendó para que dicho socio pueda recibir su comisión y medir qué campañas funcionan.
• Destinatarios: la red de afiliados o el socio que te recomendó. Cuando realizas una compra, nuestro servidor envía a dicho socio el ID de clic de tu enlace junto con el importe de la comisión. No se envía ningún contenido de tus chats, tu dirección de correo electrónico ni ningún otro dato de tu cuenta.
• Base legal: su consentimiento (Art. 6(1)(a) RGPD) para almacenar y leer estos identificadores en su dispositivo, y nuestro interés legítimo en pagar correctamente a nuestros socios y medir nuestro marketing (Art. 6(1)(f) RGPD).
• Retención: los identificadores permanecen en el almacenamiento local de su navegador hasta que borre los datos del navegador; un ID de clic transmitido con una compra se conserva con el registro de la compra.
• Transferencias: algunos de estos socios están establecidos fuera del EEE, en cuyo caso los datos pueden ser procesados fuera del EEE.

Entrada de voz (reconocimiento de voz)

En el chat de vídeo, puedes hablar con un personaje en lugar de escribir. Esta función está desactivada por defecto, solo se activa pulsando el botón del micrófono y solo se te pedirá que la actives después de haberla aceptado explícitamente.

El reconocimiento de voz no lo realizamos nosotros ni en su dispositivo. Lo realiza su navegador web: en Google Chrome, Google LLC; en Apple Safari, Apple Inc. Cuando activa la entrada de voz, su navegador transmite el audio grabado del micrófono al proveedor correspondiente, que devuelve el texto reconocido. Esta conexión la establece su navegador, no nuestros servidores. Por lo tanto, no tenemos control sobre ella y no podemos suscribir un acuerdo de procesamiento de datos que la regule, razón por la cual solicitamos su consentimiento explícito antes de que comience.

• Datos procesados: el audio grabado por el micrófono mientras la entrada de voz está activada y el texto reconocido a partir de dicho audio.
• Objetivo: convertir lo que dices en un mensaje de chat para que puedas hablar con un personaje en lugar de escribir.
• Base jurídica: su consentimiento explícito (artículo 6, apartado 1, letra a) y, cuando el contenido se refiera a su vida sexual u orientación sexual, artículo 9, apartado 2, letra a) del RGPD). Usted lo otorga en un diálogo aparte antes del primer uso.
• Destinatarios: Google LLC (Chrome) o Apple Inc. (Safari), según el navegador que utilice. Consulte la política de privacidad del proveedor correspondiente para obtener información sobre cómo gestionan el audio.
• Transferencias: el audio puede ser procesado fuera del EEE, en particular en los EE. UU.
• Lo que recibimos y almacenamos: únicamente el texto reconocido. Se envía como un mensaje de chat y se guarda junto con la conversación, tal como un mensaje que usted haya escrito. No recibimos, almacenamos ni grabamos el audio.
• Duración: el micrófono solo está abierto mientras la entrada de voz está activada. Se apaga automáticamente después de aproximadamente dos minutos sin detectar voz, y puede apagarlo en cualquier momento con el botón del micrófono.
• Revocación: Puede revocar su consentimiento en cualquier momento y con efecto futuro en nuestra página de Opciones de Privacidad. La revocación no afecta la legalidad del tratamiento de datos realizado con anterioridad.

Asegúrese de que ninguna otra persona pueda ser escuchada por su micrófono sin su conocimiento mientras la entrada de voz esté activada.

Análisis web (Google Analytics)

Con su consentimiento (Artículo 6(1)(a) del RGPD), utilizamos Google Analytics, un servicio de análisis web proporcionado por Google, para comprender cómo se utiliza el sitio web y mejorarlo. Google Analytics utiliza cookies e identificadores similares; la información generada sobre su uso del sitio web (incluida su dirección IP) se transmite a Google y se almacena allí, incluso en servidores ubicados en EE. UU. Para los usuarios registrados, se incluye una referencia de usuario seudónima para poder medir el uso en diferentes dispositivos. Analytics nunca recibe el contenido de sus conversaciones.

El análisis de datos solo se inicia después de que usted acepte las cookies en el banner. Puede revocar su consentimiento en cualquier momento en la página de Opciones de privacidad, mediante el complemento de inhabilitación de Google Analytics para navegadores o activando el Control global de privacidad. Para obtener más información, consulte la Política de privacidad de Google.

Divulgación de información

Más allá de los procesadores mencionados en esta política, solo divulgamos información personal:

• Según lo exija la ley, por ejemplo, para cumplir con una citación judicial o un proceso legal similar.
• Cuando creemos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger su seguridad o la de otros, investigar fraudes o responder a una solicitud del gobierno.
• A cualquier otro tercero con su consentimiento previo para hacerlo.
• Con el socio afiliado que te recomendó, limitado al ID de clic de tu enlace de referencia y al importe de la comisión, como se describe en “Atribución de afiliados y campañas”.

No vendemos datos personales.

Transferencias internacionales

Algunos de los proveedores mencionados en esta política tienen su sede en EE. UU. o procesan datos allí (en particular, Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill y Google). Cuando se transfieren datos personales fuera del EEE, nos basamos en una decisión de adecuación de la Comisión Europea —para los proveedores estadounidenses certificados conforme al Marco de Protección de Datos UE-EE. UU.— o en las Cláusulas Contractuales Tipo de la UE (artículo 46, apartado 2, letra c) del RGPD).

Seguridad de los datos

Todas las conexiones a nuestro servicio están cifradas (TLS). El acceso a los datos almacenados se limita a lo estrictamente necesario para el funcionamiento del servicio. No se transfieren sus datos personales a ninguna organización ni país a menos que existan controles adecuados, incluida la seguridad de sus datos.

¿Cuánto tiempo conservamos sus datos? (Información general)

• Sesiones de chat: se eliminan doce meses después del último mensaje de la sesión.
• Registros de solicitudes del servidor: se eliminan después de 30 días.
• Datos de la cuenta: hasta que elimines tu cuenta.
• Registros de transacciones financieras: plazos de conservación legales, tanto comerciales como fiscales (en Alemania, hasta diez años).
• Registros de seguridad: durante el tiempo necesario para establecer, ejercer o defender reclamaciones legales; por regla general, los plazos de prescripción legales.
• Registros de consentimiento: durante el tiempo que debamos poder demostrar su consentimiento.

Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde la configuración de tu cuenta. Al eliminarla, se borran todos los registros de tu cuenta, incluyendo tu perfil, estado de suscripción y acceso a las conversaciones. Solo se conservan los registros que estamos legalmente obligados o autorizados a guardar: registros de transacciones financieras (periodos de retención legales) y registros de seguridad (para la defensa ante reclamaciones legales), como se describe anteriormente. Las sesiones de chat que nunca se vincularon a tu cuenta se eliminan automáticamente doce meses después de su última actividad.

Sus derechos

Usted tiene derecho a:

• Solicitar acceso a sus datos personales (Artículo 15 del RGPD).
• Solicitar la corrección de los datos personales que tenemos sobre usted (Artículo 16 del RGPD).
• Solicitar la eliminación de sus datos personales (Artículo 17 del RGPD).
• Solicitar la restricción del tratamiento de sus datos personales (Artículo 18 del RGPD).
• Solicitar la transferencia de sus datos personales a otra parte (Artículo 20 del RGPD).
• Oponerse al tratamiento de datos basado en nuestros intereses legítimos (Artículo 21 del RGPD).
• Puede revocar cualquier consentimiento que haya otorgado, en cualquier momento y con efecto para el futuro (Art. 7(3) RGPD) — para análisis y entrada de voz directamente en la página de Opciones de privacidad.
• Presente una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción (Artículo 77 del RGPD).

Para ejercer estos derechos, contáctenos a la dirección de correo electrónico que figura en la sección de contacto. Tenga en cuenta que, en el caso de las sesiones de chat anónimas, solo podemos actuar si nos proporciona el identificador de sesión de su navegador, ya que no podemos atribuir dichas sesiones a una persona (Artículo 11 del RGPD).

Toma de decisiones automatizada

No tomamos decisiones automatizadas sobre usted que tengan efectos legales o que le afecten de forma significativa (Artículo 22 del RGPD). La moderación automatizada de contenido descrita anteriormente solo filtra el contenido prohibido de las conversaciones.

menores

Este servicio es exclusivamente para adultos (mayores de 18 años). No procesamos datos de menores de edad; si detectamos datos de menores, los eliminamos.

Cambios en esta Política de Privacidad

Es posible que actualicemos nuestra Política de Privacidad periódicamente. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página. Le recomendamos que revise esta Política de Privacidad con regularidad para estar al tanto de cualquier cambio. Los cambios a esta Política de Privacidad entran en vigor en el momento de su publicación en esta página.

Denunciar contenido ilegal

Para denunciar contenido ilegal, solicitar la eliminación de contenido en el que aparezca usted o presentar una queja, consulte nuestra página de Quejas y Denuncias de Contenido Ilegal.

Contáctanos

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos de protección de datos, póngase en contacto con nosotros:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Correo electrónico: info [at] xeve.ai