Política de privacidad

01Ámbito de aplicación de esta política

Esta Política se aplica a todo el proceso de uso del Servicio a través de cualquier punto de entrada proporcionado por EveryAPI, incluidos, entre otros: el sitio web oficial y las páginas de marketing, la consola de usuario (app.everyapi.ai), la pasarela de llamadas a modelos, los clientes CLI / extensión de navegador / escritorio, el backend de custodia de créditos para los Proveedores de Canal, y cualquier servicio posterior que lancemos bajo el mismo nombre.

Si usas EveryAPI a través de una aplicación de terceros (como Cursor, Cherry Studio o LobeChat), el tratamiento que ese tercero haga de los datos locales de tu dispositivo se rige por su propia política de privacidad; esta Política cubre únicamente las etapas posteriores a la entrada de una solicitud en la pasarela de EveryAPI.

02Qué información recopilamos

2.1 Información que proporcionas directamente

• Información de cuenta: correo, nombre de usuario o visible, identificadores de acceso e información de seguridad o sesión asociada a la cuenta.
• Información de facturación: identificadores de recarga, importes acreditados, estado de pago y resultados limitados del canal de pago; no recopilamos intencionadamente números de tarjeta completos ni contraseñas de pago.
• Información del canal vendedor: proveedor, configuración, estado, plan o uso, y las credenciales o autorización OAuth enviadas para operar el canal.
• Soporte y comentarios: el contenido que nos envías a través de tickets, correo electrónico, Telegram y otros canales.

2.2 Información generada automáticamente por el funcionamiento del servicio

• Metadatos de llamadas a la API: identificador de la clave API, hora de la llamada, modelo objetivo, consumo de tokens, código de estado HTTP, duración de la llamada y motivo del error; se usan para facturación, control de cuotas, detección de abusos y resolución de problemas.
• Contenido de solicitudes y respuestas: se procesa para enrutar y completar llamadas al modelo y se transmite al proveedor upstream elegido. También puede procesarse el contenido que envíes voluntariamente a soporte.
• Información del dispositivo y la red: podemos procesar la dirección IP, el User-Agent, el idioma del cliente y otro contexto técnico de la solicitud para prestar el servicio, protegerlo, prevenir abusos y resolver problemas.
• Cookies y almacenamiento local: se usan para la autenticación o continuidad de la sesión y para recordar el idioma y las preferencias de interfaz; consulta la sección 8.

2.3 Información de terceros

Podemos recibir información sobre ti de las siguientes fuentes: datos básicos de perfil devueltos por los proveedores de inicio de sesión de terceros, resultados de transacciones devueltos por los proveedores de pago e información de diagnóstico devuelta por los proveedores de modelos del upstream en casos anómalos.

03Por qué tratamos esta información

• Prestación de los servicios principales: autenticación de identidad, emisión de claves, reenvío de tus llamadas al proveedor de modelos elegido y facturación por uso.
• Facturación y liquidación: procesar recargas, calcular uso, mantener saldos y registros detallados, y acreditar o transferir ingresos elegibles de vendedor.
• Seguridad y cumplimiento: control de riesgos y prevención de abusos, identificación de usos indebidos, respuesta a ataques maliciosos y cumplimiento de las obligaciones de divulgación obligatoria conforme a la legislación aplicable.
• Calidad del servicio y observabilidad: monitorizar latencia y tasas de error, localizar fallos y planificar la capacidad.
• Comunicación y notificaciones: envío de recordatorios de seguridad de la cuenta, recordatorios de facturación y avisos de cambios en el servicio y avisos importantes.
• Mejora del producto: optimización del producto y los precios basándonos en estadísticas agregadas y no identificables personalmente.

No usaremos tus prompts ni la salida del modelo para entrenar nuestros propios modelos, ni divulgaremos este contenido a terceros distintos de los proveedores upstream con ese fin.

04Compartición y divulgación de información

4.1 Proveedores de modelos upstream

EveryAPI es, en esencia, una pasarela de modelos. Cuando inicias una llamada, reenviamos la solicitud al proveedor correspondiente (OpenAI, Anthropic, Google, xAI, DeepSeek y otros) según el modelo de destino que selecciones. El cuerpo de la solicitud en sí, las cabeceras de autenticación necesarias y la respuesta devuelta por el modelo existen todos en la ruta de reenvío y se procesan conforme a la política de privacidad de cada proveedor. Confirma por ti mismo los requisitos de cumplimiento de los proveedores upstream antes de usar el servicio.

4.2 Proveedores de servicios

Para operar el Servicio, compartimos los datos necesarios con un conjunto limitado de proveedores de servicios, incluyendo: proveedores de computación en la nube y almacenamiento de objetos, CDN y nodos de borde, servicios de envío de correo / SMS, servicios de pago y facturación, sistemas de soporte al cliente / tickets, y plataformas de monitorización de errores y observabilidad. Exigimos a los proveedores de servicios que procesen los datos únicamente dentro del ámbito de la prestación de servicios para nosotros y que mantengan un nivel de protección coherente con esta Política.

4.3 Divulgación legal o de protección

Podemos divulgar información pertinente conforme a la ley o de buena fe en los siguientes casos: para responder a solicitudes legítimas de autoridades judiciales, administrativas o reguladoras con jurisdicción; para proteger la vida, los bienes o la seguridad de los usuarios, de terceros o del público; y para investigar, prevenir o abordar fraudes, abusos, incidentes de seguridad o infracciones de las Condiciones del Servicio.

4.4 Cambios en el negocio

En caso de fusión, adquisición, reorganización o transferencia de activos, los datos de usuario pertinentes podrán transferirse como parte de la transacción; te lo notificaremos con antelación de forma destacada y seguiremos protegiendo tus datos con un estándar no inferior al de esta Política.

4.5 Otros casos

Salvo en los casos anteriores, no venderemos tu información personal a terceros no relacionados.

05Transferencia transfronteriza de datos

La mayoría de los modelos de destino a los que EveryAPI reenvía las solicitudes son operados por proveedores extranjeros. Cuando llamas a modelos como GPT, Claude o Gemini, tu solicitud se transmite a servidores fuera de China continental para su procesamiento; este es un paso necesario para prestar el servicio. Adoptamos medidas de transmisión cifrada y control de acceso conformes al estándar del sector para proteger la seguridad de la ruta, pero debes tener en cuenta que los proveedores extranjeros pueden ubicarse en jurisdicciones distintas, y debes evaluar tú mismo el riesgo de cumplimiento de tu información de entrada en estos escenarios.

Si no quieres que ciertos datos se transfieran a países o regiones específicos, evita enviar dicho contenido a los modelos correspondientes, o contáctanos para conocer las posibles configuraciones opcionales de enrutamiento regional.

06Almacenamiento de información y periodos de retención

• Información de cuenta y facturación: se conserva de forma continua durante la vida de la cuenta; tras la desactivación de la cuenta, se conserva durante el periodo mínimo necesario exigido por la legislación aplicable (como los requisitos mínimos de conservación de comprobantes según la normativa fiscal y contable) y luego se elimina o se anonimiza.
• Metadatos de llamadas: se registran según sea necesario para facturación, historial de uso, prevención de abusos, diagnóstico y obligaciones legales aplicables. La conservación varía según el tipo de registro y la necesidad operativa.
• Contenido de solicitudes y respuestas: se procesa para retransmitir la llamada y puede ser tratado por el proveedor upstream elegido. No envíes datos que no estés autorizado a divulgar y revisa las prácticas del proveedor.
• Registros de seguridad y control de riesgos: se conservan durante periodos adecuados para la seguridad, la prevención de abusos, la resolución de problemas y las obligaciones legales aplicables; el plazo varía según el tipo de registro y la necesidad operativa.

Usamos HTTPS en los puntos de acceso compatibles y aplicamos controles de acceso y salvaguardas operativas apropiadas. Ninguna medida es absoluta; protege tus credenciales y comunica cualquier exposición sospechosa.

07Tus derechos

En la medida permitida por la legislación aplicable, podrás ejercer los siguientes derechos en cualquier momento:

• Acceso y copia: consulta la información de tu cuenta, los registros de llamadas y las facturas en la consola, o solicita una copia de tus datos.
• Corrección: actualiza los campos disponibles en el panel o contáctanos sobre información que no puedas corregir allí.
• Eliminación: solicita por contacto la eliminación de cuenta o datos personales. Evaluaremos la petición con verificación de identidad, límites técnicos, disputas y obligaciones legales de conservación.
• Retirada del consentimiento: retira una autorización opcional cuando el control del producto o la ley aplicable ofrezcan ese derecho.
• Reclamación: si consideras que nuestro tratamiento infringe esta Política o la legislación aplicable, puedes contactarnos o presentar una reclamación ante la autoridad reguladora competente.

Responderemos dentro del plazo exigido por la legislación aplicable. La verificación de identidad, la complejidad, las limitaciones técnicas o las obligaciones legales de conservación pueden afectar a la tramitación; ofreceremos una explicación cuando corresponda.

08Cookies y tecnologías similares

Usamos cookies necesarias para la autenticación y la continuidad de la sesión. El almacenamiento del navegador puede recordar el idioma, el tema, la incorporación, tablas, avisos, el widget de soporte y otras preferencias de interfaz, y conservar temporalmente el estado de navegación o formularios. El sitio de marketing también registra un conjunto limitado de eventos propios, como la copia de ejemplos de código, mediante nombres de evento y metadatos restringidos, sin credenciales ni contenido de prompts. Puedes borrar o desactivar el almacenamiento del navegador; algunas funciones podrían dejar de comportarse como se espera.

Actualmente no participamos en ninguna red publicitaria, ni compartimos tus datos de navegación con anunciantes terceros.

09Protección de menores

EveryAPI es un servicio técnico para desarrolladores y empresas. La elegibilidad de las cuentas se rige por las Condiciones del servicio y el Servicio no está dirigido a menores. Si eres tutor y descubres que un menor lo ha usado sin la autorización adecuada, contáctanos.

Si detectamos una cuenta que no cumple los requisitos de elegibilidad de las Condiciones del servicio, podremos suspenderla o cerrarla y tratar la información personal conforme a la ley aplicable.

10Enlaces y servicios de terceros

Este sitio puede contener enlaces que redirigen a sitios web o servicios de terceros (como las páginas de inicio de los proveedores de modelos, los repositorios de proyectos open source o las herramientas de integración). Las páginas a las que se llega al hacer clic en dichos enlaces son operadas por terceros, cuyo tratamiento de tus datos se rige por sus propias políticas, y esta Política no se les aplica.

11Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Las versiones que impliquen cambios sustanciales se te notificarán mediante anuncio en el sitio, correo electrónico o un aviso destacado en la consola, y se actualizará la "fecha de entrada en vigor" en la parte superior de esta página. Seguir usando el Servicio después de que un cambio entre en vigor se considera aceptación de la Política actualizada; si no estás de acuerdo, deja de usar el Servicio y contacta con nosotros para dar de baja tu cuenta.

12Contáctanos

Para cualquier pregunta, comentario o reclamación sobre esta Política o el tratamiento de información personal, contáctanos por los siguientes medios:

• Correo: support@everyapi.ai
• Para asuntos de cumplimiento y protección de datos, indica "隐私" o "Privacy" en el asunto del correo para agilizar la gestión.

Esta Política se rige por la versión en chino simplificado; si cualquier otra versión en otro idioma que proporcionemos resulta ambigua en comparación con la china, prevalecerá la versión china.