Política de privacidad
Última actualización: 2026-11-03
Yomi AI es un servicio de chat de roleplay con IA: hablas con personajes de IA y puedes escribir y publicar tus propias historias. Esta política explica qué recopilamos, por qué, quién más lo ve y qué puedes pedirnos.
1. Quiénes somos
Ignis AI Limited (“Yomi AI”, “nosotros”) opera el servicio Yomi AI en yomi-ai.com y es el responsable de los datos personales descritos abajo.
Puedes escribirnos sobre esta política a [email protected].
2. Qué recopilamos
Solo lo que el servicio necesita para funcionar.
- Información de cuenta. Si te registras con email, guardamos tu dirección y un hash de la contraseña — nunca la contraseña. Si entras con Google, recibimos el identificador de esa cuenta y su email. Nunca recibimos tu contraseña de Google. Si usas Iniciar sesión con Apple en la app de Yomi para iPhone, recibimos un identificador de tu cuenta de Apple y el email que Apple comparte con nosotros, que es una dirección de reenvío aleatoria si eliges Ocultar mi correo. No le pedimos tu nombre a Apple. Apple también nos da un token que guardamos solo para poder revocar el acceso de Yomi a tu cuenta de Apple cuando elimines tu cuenta.
- Contenido que creas. Mensajes a personajes, respuestas generadas, nombre de jugador, historias y personajes que escribes, imágenes que subes o generas, y señales al reintentar, editar o valorar una respuesta.
- Información técnica. IP, navegador y dispositivo, sistema operativo e idioma. Podemos inferir una ubicación aproximada (ciudad o país) desde la IP. Si la app de Yomi falla o presenta ciertos errores, Firebase Crashlytics recopila un informe: el error, el estado de la app en ese momento, el modelo de tu dispositivo y la versión de su sistema operativo, e identificadores de instalación.
- Uso. Qué historias abres, cuándo inicias o reinicias chats, cuántos mensajes envías, cuánto cupo consumes y las marcas de tiempo.
- Compras. Cuando compras diamantes en la app de Yomi para Android a través de Google Play, el ID de pedido de Google Play, el producto, la hora de la compra y los diamantes agregados a tu cuenta. Para vincular una compra a tu cuenta, la app le da a Google Play un hash unidireccional del ID de tu cuenta, nunca el ID en sí. El token de compra que devuelve Google Play se envía a Google solo para verificar y completar la compra. Cuando compras diamantes en la app de Yomi para iPhone a través del App Store, el ID de transacción del App Store, el producto y la cantidad, el precio y la moneda que cobró Apple, la hora de la compra, si fue una compra de prueba y los diamantes agregados a tu cuenta. La app le da a Apple un identificador derivado de forma unidireccional del ID de tu cuenta, nunca el ID en sí. Enviamos el ID de transacción a Apple solo para verificar la compra y comprobar si se reembolsó, y Apple nos avisa cuando se reembolsa una compra o se revierte un reembolso. Google Play o Apple gestionan el pago: nunca vemos tu tarjeta ni otros datos de pago. Cuando te suscribes a través de Google Play, también registramos el ID del pedido, el producto, el nivel de membresía, si el plan es mensual o anual, las horas de compra y de vencimiento, si se renueva automáticamente y los diamantes de suscripción añadidos a tu cuenta. El identificador que se da a Google Play sigue siendo un hash unidireccional de tu ID de cuenta, nunca el ID en sí. El token de compra se envía solo a Google para verificar la suscripción. Google nos dice si la compra tuvo éxito, si se renovó y si se reembolsó o se revirtió. No vemos tu tarjeta ni otros datos de pago. Los términos y la política de privacidad de Google se aplican a ese pago. La misma información de la suscripción se guarda cuando te suscribes por el App Store, y los términos y la política de privacidad de Apple se aplican a ese pago.
- Cookies y almacenamiento local. Una cookie de sesión firmada que identifica tu cuenta o sesión de invitado, y una cookie del idioma. Véase la sección 7.
- Para generar fotos y vídeos del chat, los proveedores externos de IA reciben el contexto pertinente, imágenes de referencia de personajes, diálogos originales seleccionados, indicaciones de voz y ajustes de generación. Guardamos las solicitudes, los resultados y los registros de generación y pago vinculados a tu cuenta en nuestra base de datos y almacenamiento privado de medios en la nube. Se aplican las reglas de conservación y eliminación de esta política.
3. Por qué lo usamos
- Prestar el servicio: generar respuestas, guardar el historial entre visitas y recordar ajustes.
- Autenticarte: iniciar sesión, verificar que controlas un email y vincular la sesión a la cuenta correcta.
- Seguridad y moderación: contrastar contenido con las normas de la comunidad y bloquear menores o daño real.
- Prevenir abusos: límites de ritmo, cupos gratuitos y detección de uso automatizado o fraudulento.
- Para entregarte los diamantes que compras, prevenir fraudes en los pagos y llevar registros contables.
- Mejorar el producto: estadísticas agregadas, ranking de recomendaciones y calidad de respuestas.
- Contactarte por el servicio: códigos, avisos de seguridad y cambios importantes. No enviamos marketing sin consentimiento.
- Cumplir obligaciones legales y formular, ejercer o defender reclamaciones.
4. Bases jurídicas
Si te aplica el RGPD o una ley comparable, nos basamos en: ejecución del contrato (servicio y cuenta); intereses legítimos (seguridad, abuso, mejora); consentimiento (p. ej. marketing opcional); y obligaciones legales.
Si nos basamos en el consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta el tratamiento ya realizado.
5. Quién más trata tus datos
Usamos proveedores para prestar el servicio. Tratan datos según nuestras instrucciones y no para fines propios. Los proveedores de servicios que tratan datos personales en nuestro nombre están obligados por contrato a protegerlos con al menos el mismo nivel de protección que esta política y a usarlos solo para prestarnos sus servicios.
- Google — Google Sign-In, si eliges entrar con Google; y Firebase Crashlytics, que recibe los informes de fallos y errores descritos en la sección 2 y los conserva durante 90 días.
- Google Play y Apple. Google Play procesa el pago cuando compras diamantes en la app de Yomi para Android, y el App Store cuando los compras en la app de Yomi para iPhone. Cada tienda nos indica si la compra se completó y si se reembolsó, y recibe el identificador derivado del ID de tu cuenta descrito en la sección 2; Apple también nos avisa cuando se revierte un reembolso. Al pago se aplican los términos y la política de privacidad de Google o de Apple. Si usas Iniciar sesión con Apple en la app para iPhone, Apple confirma tu identidad y, cuando eliminas tu cuenta, le pedimos a Apple que revoque el acceso de Yomi.
- Twilio SendGrid — correo transaccional como códigos de verificación.
- Proveedores de modelos de lenguaje, hoy DeepSeek y Alibaba Cloud (Qwen): reciben el contexto de conversación para cada respuesta.
- Proveedores de generación de imágenes: reciben las indicaciones y ajustes que usas.
- Alojamiento, base de datos e infraestructura: almacenan lo anterior y las copias de seguridad.
6. Qué implica para tus conversaciones
Lo que envías a un personaje IA sale de nuestros servidores hacia el proveedor del modelo. No pongas en el chat lo que no quieras que un tercero procese — en especial contraseñas, pagos, identificadores oficiales o datos privados de otras personas.
No vendemos tu información personal ni la compartimos con anunciantes.
Proveedores y servidores pueden estar fuera de tu país, así que puede haber transferencias internacionales. Cuando proceda, usamos cláusulas contractuales tipo u otras garantías.
7. Cookies y sesiones
Ponemos una cookie de sesión firmada para saber a qué cuenta o invitado pertenece una petición. Es necesaria y no se puede apagar mientras usas el sitio. También una cookie del idioma de la interfaz.
No usamos cookies de publicidad de terceros ni de seguimiento entre sitios.
Si usas el servicio como invitado y borras cookies, ya no podemos vincularte a esa sesión y el historial queda inalcanzable.
8. Cuánto tiempo lo guardamos
- Datos de cuenta y contenido mientras exista la cuenta; se eliminan o anonimizan cuando pides borrar la cuenta.
- Los registros de los diamantes agregados a tu saldo o descontados de él y de las compras se conservan, sin ningún contenido, para prevenir fraudes, con fines contables y para cumplir obligaciones legales, incluso después de que se elimine una cuenta.
- Datos de invitado mientras la sesión sea alcanzable; pueden borrarse tras inactividad.
- Los códigos de email se guardan solo como hash unidireccional y caducan en minutos.
- Los registros técnicos se conservan un tiempo limitado por seguridad y depuración, y luego se descartan. Firebase Crashlytics elimina los informes de fallos y errores después de 90 días.
- Lo borrado puede quedar en copias cifradas un periodo breve hasta que roten.
9. Tus derechos
Según dónde vivas, puedes tener derecho a acceder, rectificar, borrar, recibir una copia portable, oponerte o limitar ciertos tratamientos, y retirar el consentimiento.
Si tienes una cuenta registrada, puedes eliminarla tú mismo: en la app Yomi, abre Yo > Más ajustes > Eliminar cuenta y confirma; en la web, inicia sesión en yomi-ai.com, abre Más ajustes (yomi-ai.com/settings) y elige Eliminar cuenta. Se cierra tu sesión en todos los dispositivos, las historias que publicaste se retiran del servicio y tus datos se tratan como indica la sección 8. Las sesiones de invitado no se pueden eliminar así. Si usas el servicio como invitado, no puedes iniciar sesión o necesitas ayuda, escribe a [email protected] (desde el email de la cuenta, si tienes una) y atenderemos la solicitud.
Si estás en el EEE o el Reino Unido, también puedes reclamar ante tu autoridad de protección de datos.
10. Menores
Yomi AI es ficción para adultos y no está pensado para menores de 18. No recopilamos a sabiendas datos de niños. Si sabemos que una cuenta es de alguien menor de 18, la cerramos y borramos los datos asociados.
Si crees que un menor nos ha dado datos personales, contacta [email protected] y actuaremos.
11. Seguridad
El tráfico va cifrado. Las contraseñas solo como hashes con sal; los códigos, solo hashes unidireccionales. El acceso a datos de producción se limita a quien opera el servicio.
Ningún servicio en línea garantiza seguridad perfecta. Si una brecha afecta tus datos, te avisaremos y a la autoridad cuando la ley lo exija.
12. Cambios de esta política
Actualizaremos la fecha al inicio de esta página cuando cambie. Si un cambio afecta de forma sustancial tus derechos, avisaremos en el producto antes de que surta efecto.
13. Contacto
Preguntas, solicitudes o quejas sobre esta política: [email protected].