Política de Privacidad

1. Alcance y operador

Esta política explica cómo LewdByte maneja los datos personales cuando usted utiliza el sitio web, el servicio de cuenta y la aplicación de Windows de LewdByte. Si tiene preguntas o solicitudes de privacidad, comuníquese con [email protected].

2. Datos tratados por el sitio web

Cuando usted crea o utiliza una cuenta, procesamos:

• Su dirección de correo electrónico, nombre para mostrar, hash de contraseña y marcas de tiempo de la cuenta.
• Su idioma y región preferidos, utilizados para mostrar el sitio web y elegir el idioma de los correos electrónicos de la cuenta y del producto.
• La fecha en que aceptó los Términos y confirmó que tiene al menos 18 años.
• Datos de sesión y seguridad, incluida la dirección IP, agente de usuario, nombre del dispositivo, marcas de tiempo de inicio de sesión, estado del token y marcas de tiempo de caducidad.
• Registros de restablecimiento de contraseña, estado de entrega y datos técnicos necesarios para evitar abusos.
• Si opta por recibir correo electrónico del producto, su estado de suscripción, versión y fuente de consentimiento, marcas de tiempo de preferencia y registros técnicos limitados se utilizan para demostrar o procesar su elección.
• Los resultados de la protección contra bots y las señales de interacción, red y navegador, dispositivo, Cloudflare Turnstile necesitan distinguir a las personas del tráfico automatizado al iniciar sesión y registrarse.
• Métricas de uso anónimas y propias, como ruta de página, dominio de referencia, campos de campaña UTM, país aproximado, navegador, sistema operativo, clase de dispositivo, mediciones de rendimiento y eventos de productos agregados.
• Si elige contribuir, el monto del pago, el activo y la red seleccionados, el identificador de pago del proveedor, la dirección de depósito, el estado de la transacción, las marcas de tiempo y el hash de la transacción fueron proporcionados por el proveedor de pago.

No almacenamos contraseñas en texto plano. Los tokens de autenticación y restablecimiento almacenados en la base de datos están representados por hashes criptográficos.

Las métricas de uso las recopila nuestra instalación Umami autohospedada. Su rastreador no establece cookies de análisis, no toma huellas digitales, no lo identifica en sitios web ni almacena direcciones IP sin procesar. Las cadenas de consulta de URL arbitrarias se eliminan antes de su recopilación; solo se conservan los campos de campaña estándar utm_source , utm_medium , utm_campaign , utm_content y utm_term.

No enviamos direcciones de correo electrónico, nombres para mostrar, identificadores de cuentas o dispositivos, nombres de contactos o modelos, mensajes, respuestas, recuerdos o contenido de chat a Analytics. La reproducción de sesiones, los mapas de calor, los perfiles publicitarios y los análisis entre sitios están deshabilitados.

3. Datos que permanecen en su dispositivo

La aplicación de escritorio almacena localmente sus chats, indicaciones, respuestas generadas, contactos, configuraciones de caracteres, recuerdos, referencias de voz, archivos importados y pesos de modelos descargados. LewdByte no carga esos elementos en su cuenta web ni los utiliza para entrenar modelos. Salen de tu dispositivo solo cuando eliges exportarlos, copiarlos o compartirlos fuera de la aplicación.

La aplicación de Windows cifra su base de datos de conversaciones local con SQLCipher. Su clave de base de datos aleatoria y la configuración confidencial de la aplicación están protegidas para el usuario actual de Windows con la API de protección de datos de Windows (DPAPI). La sesión privada mantiene las nuevas conversaciones en la memoria en lugar de guardarlas. Mantenga juntos la base de datos cifrada y su archivo de clave correspondiente al realizar una copia de seguridad; perder la clave protegida hace que la base de datos sea ilegible.

4. Conexiones de aplicaciones y descargas de terceros

La aplicación de escritorio se conecta a los servicios LewdByte para autenticación de cuenta, validación de sesión, descargas de instalador y tiempo de ejecución, y metadatos de versión. Cuando elige descargar un modelo de terceros, el archivo se recupera por separado de la fuente identificada en la aplicación. Esa fuente puede recibir datos ordinarios de la red, como su dirección IP y agente de usuario, según su propia política de privacidad. LewdByte no recibe las indicaciones ni los resultados de su modelo como parte de esa descarga.

El inicio de sesión y el registro pueden utilizar Cloudflare Turnstile para la protección contra bots. El desafío lo realiza Cloudflare, que recibe las señales ordinarias de la red y del navegador necesarias para evaluar si la solicitud está automatizada. LewdByte envía el token de un solo uso y de corta duración resultante a Cloudflare para su validación y no envía su contraseña ni el contenido del formulario como parte de esa verificación. Consulte la Política de privacidad de Cloudflare.

Los pagos de manutención voluntaria son procesados por NOWPayments. Enviamos el monto de la contribución, la moneda de pago seleccionada, un identificador de pedido interno, una descripción y nuestra URL de notificación firmada. NOWPayments proporciona la dirección de depósito y el estado de pago y recibe la cadena de bloques ordinaria y la información de red necesaria para procesar la transacción. No enviamos sus chats, indicaciones, contactos, contraseña o datos de modelo. NOWPayments maneja sus propios datos bajo su Política de Privacidad.

5. Por qué procesamos datos de cuentas

• Para crear su cuenta, autenticarlo y proporcionar descargas y acceso a dispositivos confiables.
• Para asegurar el servicio, rotar o revocar sesiones, prevenir abusos e investigar incidentes técnicos.
• Para entregar mensajes de restablecimiento de contraseña y responder a solicitudes de soporte o privacidad.
• Con su consentimiento por separado, para enviar lanzamientos de productos ocasionales, actualizaciones de funciones y noticias de acceso temprano.
• Comprender la adquisición anónima, el registro, la descarga y la conversión de conexión de escritorio y mejorar el rendimiento del sitio.
• Preparar, conciliar, asegurar y documentar los pagos de manutención voluntarios que usted inicie.
• Para cumplir con obligaciones legales y proteger a los usuarios, el servicio y los derechos de terceros.

Cuando la ley de protección de datos requiere una base legal, estos propósitos se basan en el cumplimiento de nuestros Términos, nuestros intereses legítimos en operar y asegurar el servicio, el cumplimiento de la ley o el consentimiento cuando lo solicitamos expresamente.

El correo electrónico del producto es opcional y está separado de los mensajes necesarios para verificar, proteger u operar su cuenta. La opción de registro no está preseleccionada. Puede retirar el consentimiento por correo electrónico del producto en cualquier momento en configuración de cuenta o a través del enlace de preferencias incluido en cada mensaje de marketing, sin que ello afecte a su cuenta.

6. Galletas

Utilizamos cookies de autenticación HttpOnly estrictamente necesarias para mantener su sesión iniciada y proteger las solicitudes de cuenta. No son cookies publicitarias ni de seguimiento entre sitios. Las credenciales de acceso y actualización se cifran antes de colocarse en estas cookies. Ver el Política de cookies para nombres, propósitos y duraciones de cookies.

Los análisis autohospedados no utilizan cookies y no se utilizan para publicidad o seguimiento en sitios web. Se respetan las señales de No seguimiento del navegador.

7. Proveedores de servicios y divulgación

Podemos utilizar infraestructura, bases de datos, proveedores de seguridad, incluido Cloudflare Turnstile, proveedores de procesamiento de pagos, incluido NOWPayments, y proveedores de entrega de correo electrónico para operar el servicio de cuenta. Reciben únicamente los datos necesarios para su función y actúan según las obligaciones contractuales y de confidencialidad aplicables. No vendemos datos personales ni los compartimos para publicidad dirigida. Podemos divulgar datos limitados cuando lo exija la ley o cuando sea razonablemente necesario para proteger a los usuarios, el servicio o los derechos legales.

8. Retención

Los datos de la cuenta se conservan mientras su cuenta permanece activa. Los registros de autenticación, restablecimiento y seguridad se conservan solo durante el tiempo razonablemente necesario para operar el servicio, hacer cumplir la caducidad y revocación de tokens, investigar abusos y resolver reclamos legales. Los criterios incluyen la vida útil del token aplicable, el estado de la sesión, el estado de la cuenta, las necesidades de seguridad y cualquier período de retención legal obligatorio. Después de una solicitud de eliminación elegible, eliminamos o anonimizamos los datos de la cuenta, a menos que la ley o un reclamo legal legítimo exija su conservación. Los datos del escritorio local permanecen bajo su control y pueden eliminarse directamente de la aplicación o del dispositivo.

Mantenemos la preferencia actual de correo electrónico del producto y un historial de consentimiento limitado para que podamos cumplir con las solicitudes de cancelación de suscripción, suprimir la entrega no deseada y demostrar cuándo se tomó una decisión. Los registros de entrega de campañas se conservan solo según sea razonablemente necesario para la entregabilidad, la prevención de abusos y el cumplimiento, y luego se eliminan o se anonimizan según nuestro cronograma operativo.

Los eventos analíticos anónimos sin procesar y sus sesiones anónimas se eliminan automáticamente después de 90 días. Los registros de acceso a la infraestructura de corta duración y las copias de seguridad cifradas siguen sus propios períodos de rotación operativa y no se utilizan para perfiles de marketing.

Los registros de pago de manutención pueden conservarse para conciliación, prevención de fraude, contabilidad, manejo de disputas y cumplimiento legal incluso después de que el proveedor marque una transacción como completa. Los datos públicos de transacciones de blockchain pueden permanecer disponibles permanentemente fuera del control de LewdByte.

9. Seguridad

Utilizamos hash de contraseñas, credenciales de acceso de corta duración, sesiones de actualización rotativas, cookies HttpOnly cifradas, comprobaciones de origen, límites de velocidad, desafíos de bot y revocación de sesiones. Ningún sistema es completamente seguro, así que mantenga su dispositivo y contraseña protegidos y notifíquenos si sospecha de un acceso no autorizado.

El cifrado local protege los archivos de almacenamiento copiados o robados de la inspección fuera de línea. No puede proteger los datos del malware u otro proceso que ya se esté ejecutando con acceso a su cuenta de Windows desbloqueada, mientras que la aplicación puede descifrar esos datos.

10. Tus derechos

Dependiendo de dónde viva, puede tener derecho a acceder, corregir, eliminar, restringir, objetar o recibir una copia de sus datos personales, y a retirar el consentimiento cuando el procesamiento dependa del consentimiento. También puede tener derecho a presentar una queja ante la autoridad local de protección de datos. Enviar solicitudes a [email protected]. Es posible que necesitemos verificar que la cuenta le pertenece antes de completar una solicitud.

11. Sólo adultos

LewdByte está destinado únicamente a personas mayores de 18 años. No ofrecemos conscientemente el servicio a menores. Si nos enteramos de que un menor creó una cuenta, podemos desactivarla y eliminarla.

12. Cambios

Podemos actualizar esta política cuando nuestras prácticas de datos u obligaciones legales cambien. Publicaremos la política revisada con una nueva fecha de vigencia y brindaremos un aviso adicional cuando un cambio afecte materialmente sus derechos.