1. Ámbito y operador
Esta política cubre platform.astragpt.net: acceso mediante AstraGPT, panel, claves, solicitudes a modelos, pagos y soporte. El sitio principal tiene otra política. El operador utiliza la denominación «Администрация сервиса AstraGPT». Envíe solicitudes de datos personales a @AstraAgentsSUP_bot.
Tratamos datos para ofrecer la API, ejecutar solicitudes pagadas, mantener cuentas y seguridad, atender consultas y cumplir obligaciones aplicables. Cuando hace falta consentimiento separado, pedimos la elección correspondiente; el uso de la API no sustituye las notificaciones obligatorias.
2. Datos recibidos
La cuenta vinculada proporciona ID, username, nombre e idioma. La plataforma guarda hashes de tokens de sesión y su vencimiento, hashes de claves API, nombres, prefijos, últimos caracteres, límites, fechas y estado. La clave secreta se muestra al emitirla y no se puede reconstruir desde el hash.
Los registros del servidor tratan IP, User-Agent, hora y URL. La contabilidad conserva ID de solicitud, modelo, estado, uso medido y coste. Los pagos dejan ID de pedido, moneda, importe, evento de abono o reembolso e ID de operación Platega. Soporte recibe el contenido de su consulta.
3. Contenido y destinatarios
Texto, instrucciones, adjuntos, imágenes y vídeos de entrada o referencia pasan por nuestra pasarela y relay a OpenRouter y al proveedor elegido para ejecutar la solicitud. Estos pueden aplicar sus reglas de tratamiento y moderación. El registro local de texto conserva metadatos y coste, no el texto completo de instrucciones o respuesta; el contenido sí atraviesa nuestros sistemas.
Una solicitud multimedia deja también metadatos de tarea, estado, modelo, ID de tarea del proveedor y uso. El proveedor puede conservar el resultado y su enlace puede caducar. No publicamos solicitudes ni resultados a otros usuarios. Una aplicación externa con su clave recibe sus propias solicitudes y respuestas. Platega procesa pagos; los datos de tarjeta se introducen en su entorno.
4. Ubicación y transferencias
La base principal de cuentas y finanzas de AstraAPI funciona en Alemania. Las solicitudes pasan al proveedor mediante un relay en Finlandia; un nodo de entrada y réplicas en Rusia pueden participar en entrega y recuperación. El paso por Rusia no significa que el primer registro en la base se haga allí. El acceso vinculado AstraGPT tiene otra infraestructura.
Las transferencias a proveedores de modelos y pagos pueden ser internacionales según modelo y método. No presentamos la infraestructura extranjera como localización rusa. Si sus datos de entrada contienen datos personales ajenos, asegúrese de tener base legal para transferirlos.
5. Cookies y enlaces de socios
La cookie de sesión AstraAPI es HttpOnly, Secure y SameSite=Lax, necesaria para entrar. Una cookie breve completa el acceso. La atribución voluntaria de socios propia empieza solo tras elegirla en el aviso de cookies versión 2. Antes del consentimiento, una visita por enlace de socio incrementa solo clics agregados; el contador no guarda IP, User-Agent ni ID del visitante.
Tras consentir, el primer enlace válido por producto puede crear una cookie de visitante por 30 días; en el servidor solo se guarda el hash del token. Al iniciar sesión, la visita puede vincularse con la cuenta; informes cerrados de administración cuentan registros nuevos, pagos y reembolsos por separado para AstraGPT y AstraAPI. Rechazar no crea cookie de atribución; revocar detiene vínculos futuros. Los socios no reciben registros de visitantes ni pagos automáticos.
6. Conservación y borrado
La sesión AstraAPI dura hasta 7 días; un acceso sin terminar, hasta 10 minutos. Los metadatos de tareas multimedia liquidadas y confirmadas del relay se purgan 30 días después de la confirmación; costes pendientes pueden permanecer hasta aclararse. Los enlaces de vídeo caducan según el proveedor.
El historial de solicitudes, eventos de pago y registro financiero AstraAPI no se purgan automáticamente con un único plazo. Pueden conservarse para contabilizar servicios, reembolsos, reclamaciones y obligaciones legales. Borrar la cuenta del sitio principal no borra de inmediato estos registros o copias. Evaluamos solicitudes de acceso, corrección, limitación y borrado según categoría y deberes aplicables.
7. Derechos y contacto
Puede pedir información y acceso, corregir datos, limitar o terminar el tratamiento, retirar consentimiento cuando sea la base y pedir borrado cuando proceda. Los registros financieros obligatorios pueden seguir tras retirar el consentimiento opcional. Puede reclamar ante la autoridad competente o tribunales.
Denominación del operador: Администрация сервиса AstraGPT. Contacto: @AstraAgentsSUP_bot. La edición actual se publica aquí con fecha.