Qué se guarda y qué no
| Dato | ¿Se guarda? | Por cuánto tiempo |
|---|---|---|
| Tu prompt, el prompt de sistema y el historial | Nunca | — |
| La respuesta del modelo y su razonamiento | Nunca | — |
| Las imágenes que envías | Nunca | — |
| Una fila por llamada: hora, clave, modelo, tokens, créditos, estado | Sí | 30 días |
| Tu clave | Solo su huella SHA-256 y los últimos cuatro caracteres | Hasta que borres la clave |
| Tu cuenta | Una clave de cuenta, sin correo, nombre ni contraseña | Mientras exista la cuenta |
| Una huella de cada mensaje de la última llamada de una conversación (solo GLM) | En memoria, para facturar los inicios repetidos como caché | 10 minutos |
| Un pago con tarjeta | Lo guarda nuestro procesador de pagos, como exige un pago | Las condiciones del procesador |
La consola muestra tus filas de llamadas tal como se guardan y las exporta en CSV, para que puedas comparar la lista de arriba con tu propia cuenta. Campo por campo: Qué guardamos.
Dónde se ejecuta el modelo
Un modelo alojado tiene que leer tu prompt para responderlo, así que la privacidad depende del proveedor tanto como de nosotros. Solo servimos un modelo cuando su proveedor no guarda nada:
- DeepSeek V4.1 Flash Uncensored se ejecuta en un nivel privado que no guarda prompts ni respuestas.
- GLM 5.3 Flash Uncensored se ejecuta en un proveedor que no guarda ningún dato: nada queda almacenado una vez enviada la respuesta. Sus GPU pertenecen a operadores independientes, algo que conviene saber si tu modelo de amenazas incluye la propia máquina.
Ninguno de los dos proveedores sabe quién eres. Las llamadas les llegan desde nosotros, con nuestra cuenta, y nuestra clave de caché mezcla un hash de tu cuenta para que las llamadas de un cliente nunca compartan caché con las de otro.
Cómo se compara con las políticas habituales de las API
Lee la política de datos de cualquier API de IA alojada y probablemente encontrarás algunas de estas. Son frecuentes, no universales, y cada proveedor las redacta de forma distinta:
| Práctica habitual | Aquí |
|---|---|
| Prompts y respuestas guardados durante un periodo fijo, a menudo unos 30 días, para revisar abusos | No se guardan. La comprobación de límites estrictos lee la solicitud y no guarda nada. |
| Solicitudes usadas para mejorar los modelos, salvo que te des de baja, sobre todo en planes gratuitos | Nunca se usan para entrenar. No hay nada guardado con qué entrenar. |
| Retención cero solo en un plan empresarial, tras solicitarla | Es lo predeterminado en cada clave, desde una recarga de $5. |
| Cuerpos de las solicitudes escritos en registros para depurar | Los cuerpos nunca se registran. Los errores se guardan como códigos y conteos. |
| Una cuenta ligada a un correo, un nombre y a menudo un teléfono | Una clave de cuenta y nada más. |
La retención cero no es cifrado frente al proveedor: el modelo sigue leyendo tus palabras mientras responde. Si ninguna máquina que no sea la tuya puede ver nunca el texto, ejecuta un modelo en local. Qué significa la retención cero de datos explica la diferencia.
Lo que puedes comprobar tú mismo
- Envía una solicitud sin prompt de sistema y pide al modelo que repita todo lo que está encima de tu mensaje. No encontrará nada: no añadimos instrucciones ocultas.
- Abre el registro de llamadas de la consola. Cada fila tiene solo conteos; no hay ningún campo para las palabras.
- Lee el encabezado
x-nokeep-ignoredde una respuesta: ahí se nombra cualquier campo que no hayamos reenviado, así que nada cambia en silencio.
Preguntas
¿Guardan los prompts para vigilar abusos?
No. Una comprobación automática lee cada solicitud frente a los límites estrictos antes de ejecutarla y devuelve un sí o un no. Lo que leyó no se guarda, y ninguna persona revisa las solicitudes.
¿Se usan mis datos para entrenar modelos?
No. No guardamos prompts ni respuestas, y ninguno de los dos proveedores tampoco, así que no hay nada con qué entrenar.
¿La API tiene cifrado de extremo a extremo?
Las llamadas viajan por HTTPS, pero el modelo tiene que leer tu prompt para responder. La retención cero significa que no queda nada guardado después de la respuesta, no que nada lo lea. Para texto que ninguna otra máquina debe ver, ejecuta un modelo en local.
¿Puedo borrar antes las filas de llamadas?
Se borran solas a los 30 días. Guardan conteos, no contenido: la hora, la clave, el modelo, los tokens, los créditos y el estado.
¿Necesito dar un correo para obtener una clave?
No. Al comprar créditos se crea una clave de cuenta; no hay correo, nombre ni contraseña. El pago con tarjeta lo gestiona nuestro procesador de pagos, que guarda lo que un pago necesita.
¿También es sin censura?
Sí. A ambos modelos se les han quitado las negativas de los pesos, y se mantienen cuatro límites estrictos. Consulta la página de la API de LLM sin censura.