Introducción
Bienvenido a Muzza (muzza.ai). Esta política explica qué datos recopilamos cuando usas la plataforma y cómo los protegemos.
Datos que recopilamos
Solo recopilamos los datos que el servicio necesita:
- Datos de cuenta: tu correo electrónico, usado para crear tu cuenta e iniciar sesión. Cuando inicias sesión con Telegram o Discord, solo recibimos el identificador y el nombre de usuario.
- Inicio de sesión con Google: cuando inicias sesión con Google, Google comparte con nosotros tu correo electrónico, tu nombre y tu foto de perfil. Usamos tu correo para tu cuenta: para iniciar sesión y enviarte correos sobre tu cuenta y sobre Muzza; el nombre y la foto quedan en tu registro de inicio de sesión y nunca se muestran a otros usuarios. No vendemos estos datos, no los usamos para publicidad ni los compartimos con nadie. Puedes quitar el acceso de Muzza cuando quieras en la configuración de tu Cuenta de Google, y al eliminar tu cuenta se eliminan estos datos.
- Datos de chat: el contenido de tus conversaciones, guardado para ofrecer la experiencia de chat y protegido por controles de acceso estrictos. No vendemos el contenido de tus conversaciones ni lo usamos para publicidad.
- Imágenes generadas: metadatos de las imágenes que creas (como fecha y personaje asociado) y los medios generados necesarios para tu colección y las funciones de imágenes.
- Datos de pago: historial de transacciones, estado del acceso prepagado, saldo de tokens, referencias de facturas del proveedor y estado del pago. El pago con Stars lo procesa Telegram bajo su propia política.
- Datos de uso y analítica: vistas de página, eventos de producto y embudo, fuente de referencia, región aproximada e información del dispositivo/navegador. Estas señales pueden asociarse con identificadores seudónimos de analítica o de visitantes.
- Datos de visitantes, seguridad y operación: se envía a nuestro servidor un ID de visitante seudónimo con un hash derivado de la IP confiable de la solicitud, para continuidad del recorrido, prevención de fraude, límites de tasa y medición agregada. También podemos procesar direcciones IP, identificadores de solicitud/error, marcas de tiempo y señales de confiabilidad para seguridad y operación.
Memoria de contenido generado
La plataforma usa un sistema de memoria de contenido generado para mejorar la calidad de las conversaciones. Guarda resúmenes derivados de tus interacciones. Estos resúmenes son datos vinculados a tu cuenta, tus conversaciones y tu personaje; no son anónimos. Esta memoria:
- Está vinculada solo a tu cuenta y aislada de otros usuarios.
- Puede contener detalles resumidos de tus conversaciones con un personaje.
- Se comparte entre las historias que juegas con el mismo personaje, así el personaje recuerda tu relación de historia en historia.
- Se puede olvidar a pedido: al elegir Olvídame se borra todo lo que ese personaje aprendió sobre ti en todas tus historias, y al eliminar una historia se olvida lo aprendido en esa historia.
- Está programada para eliminarse con tu cuenta, sujeta a los límites de retención de abajo.
Almacenamiento del chat
El contenido de las conversaciones está protegido por controles de acceso estrictos y se guarda solo lo necesario para ofrecer la experiencia de chat, manejar abusos y dar funciones de cuenta. No vendemos el contenido de las conversaciones ni lo usamos para publicidad.
Los administradores autorizados del panel de Muzza pueden leer el contenido de las conversaciones cuando sea necesario para soporte, seguridad, investigación de abusos o revisión de calidad del producto. Cada vista de una conversación se registra automáticamente.
No usamos tus chats para entrenar, ajustar ni evaluar modelos, salvo que aceptes de forma separada y explícita.
Chat de sexo
Chat de sexo es un espacio de chat anónimo dentro de Muzza. Los chats son entre personas adultas reales, cada una habla desde su propio perfil: quien está al otro lado en un chat de Chat de sexo es un usuario adulto real, nunca un personaje automático. Los personajes automáticos en otras partes de la plataforma son ficción y nunca una persona real. Chat de sexo tiene sus propios datos y verificaciones, descritos en esta sección.
Cuando usas Chat de sexo, también recopilamos y guardamos:
- Tu perfil: el nombre y la biografía que escribes, tu género y la imagen de perfil, que viene de una biblioteca curada, del generador de imágenes de la plataforma o de una foto que tú subes como miembro registrado.
- Tu nombre para mostrar y sus cambios.
- Tus mensajes de chat e invitaciones especiales, las fotos de chat de vista única que suben tú y la otra parte, y la foto de portada que subes para tu tarjeta.
- Tus invitaciones y solicitudes de amistad, los aplausos que das o recibes y tu lista de amigos.
- Tu estado de presencia (en línea ahora, o desconectado).
- Tu confirmación de que tienes 18 años o más cuando usas Chat de sexo.
- Registros de los textos que detuvieron las verificaciones automáticas descritas abajo.
- Metadatos del reporte cuando reportas un chat de Chat de sexo.
Anonimato: otros usuarios nunca ven tu identidad de cuenta, como tu correo o tu nombre de cuenta. Lo que pueden ver es tu nombre para mostrar, tu perfil, tu insignia de aplausos, tu estado de presencia y el chat en sí. Esta separación se aplica con seguridad estricta a nivel de fila en la base de datos.
Verificaciones automáticas en cada texto de Chat de sexo: cada texto que escribes en Chat de sexo, incluidos mensajes de chat, invitaciones especiales y el nombre y la biografía de tu perfil, pasa por una verificación automática antes de guardarse o entregarse. Las verificaciones buscan solo formas de romper el anonimato: vías de contacto, intentos de sacar la conversación de la plataforma, acuerdos para verse y datos que identifiquen. No juzgan temas, tono ni contenido. Un texto que falla una verificación no se entrega, y si las verificaciones no están disponibles, el texto no se envía. Los textos bloqueados o reformulados se guardan como registro para revisión y aplicación de reglas, visibles solo para los operadores.
Las verificaciones corren a través de un proveedor de clasificación automática de texto, con un proveedor de respaldo de enrutamiento usado solo cuando el primero no está disponible. Una verificación envía el texto a revisar, una copia normalizada del mismo y mensajes recientes del mismo chat, de ambas partes, como contexto. El proveedor devuelve solo una clasificación.
Almacenamiento: los mensajes de Chat de sexo están cifrados en reposo y los chats quedan abiertos; no hay exportación de chats de Chat de sexo para el usuario. Cuando se elimina un chat, se elimina para ambas partes. Los textos detenidos, no entregados, permanecen guardados y cifrados para revisión de los operadores. Las fotos de chat de vista única llevan marca y sello, y quien las recibe puede abrir cada una una sola vez; una portada subida se elimina cuando se reemplaza.
Acceso de operadores: los operadores de Muzza pueden ver los chats de Chat de sexo, las cuentas de ambas partes y los textos detenidos no entregados, por seguridad, reportes de abuso y cumplimiento legal.
Retención: los chats de Chat de sexo y los registros relacionados se conservan hasta que se elimina tu cuenta y luego se borran; aplican los periodos de rotación de copias descritos en la sección de Eliminación de cuenta. Las fotos de chat de vista única se eliminan 90 días después de que termina el chat, salvo que un reporte aún las retenga.
Notificaciones push: con tu permiso, las respuestas de Chat de sexo llegan por Telegram y push del navegador. Las notificaciones no llevan contenido del mensaje.
Reportes: los reportes de Chat de sexo los revisan moderadores. Un reporte guarda solo metadatos; los moderadores leen el chat en sí.
Analítica
Google Analytics y sus mediciones de velocidad del sitio corren por defecto. Ajustes de privacidad es el interruptor de apagado: al desactivarlos se quitan los rastreadores y permanecen apagados en visitas posteriores, y puedes reactivarlos ahí en cualquier momento. Los registros esenciales del lado del servidor sobre pagos, beneficios, seguridad, prevención de abuso y confiabilidad siguen activos para poder dar y proteger el servicio.
Notificaciones push
Puedes activar las notificaciones push si quieres. Al hacerlo, guardamos un endpoint push vinculado a tu cuenta, las claves criptográficas que protegen el canal de notificaciones e identificadores relacionados del navegador/dispositivo y operativos necesarios para entregar y gestionar notificaciones. Puedes apagar las notificaciones desde la configuración de tu cuenta o los controles del navegador. Al entregar una notificación también se envían el título y el cuerpo al servicio push de tu dispositivo.
Proveedores externos
Usamos proveedores externos para operar la plataforma. Cada proveedor recibe solo los datos que necesita para cumplir su función:
Llamadas de voz en vivo (donde se ofrecen): una llamada de voz en vivo requiere un consentimiento de procesamiento con versión que aceptas antes. El consentimiento cubre el procesamiento, el manejo y la retención de los datos de la llamada por el proveedor, los subtítulos en vivo y la transcripción opcional. Durante una llamada, tu voz se convierte en texto automáticamente por nuestro proveedor contratado de voz en vivo, y la respuesta del personaje es audio sintetizado. Muzza no guarda la grabación de audio original. Los subtítulos se muestran en vivo y no se guardan, salvo que el guardado de transcripción esté activado. La transcripción es opcional y viene apagada por defecto; cuando la activas, la transcripción final se guarda cifrada junto con el chat. El proveedor puede retener datos de la llamada según sus términos aprobados, y te pediremos tu consentimiento de nuevo si cambian el proveedor o los términos de retención. Puedes retirar tu consentimiento en cualquier momento; retirarlo detiene llamadas y guardados futuros y termina cualquier llamada activa.
- Alojamiento de base de datos y autenticación: servidores propios en Fráncfort, Alemania (Unión Europea), operados por nosotros.
- Alojamiento del sitio y entrega de contenido: el sitio corre en hosting administrado detrás de una red de entrega de contenido (CDN) y un firewall.
- Generación automática de texto: un proveedor contratado de generación automática de texto impulsa las conversaciones con personajes.
- Sistema de memoria de contenido generado: procesamiento de resúmenes vinculados a la cuenta, la conversación y el personaje para mejorar las conversaciones.
- Generación de imágenes: servicios automáticos de generación de imágenes usados para crear los medios solicitados.
- Procesamiento de pagos: Telegram procesa los pagos con Telegram Stars y los datos de transacción asociados bajo su propia política.
- Llamadas de voz en vivo (donde se ofrecen): un proveedor contratado de voz en vivo procesa el habla de la llamada bajo el consentimiento con versión descrito en esta política.
- Moderación de medios públicos: un proveedor contratado de moderación automática revisa los medios públicos de la galería y el catálogo.
- Proveedores opcionales de analítica del navegador: Google Analytics y sus mediciones de velocidad del sitio corren por defecto y se pueden apagar en Ajustes de privacidad.
- Señales de visitantes y dispositivos: identificadores seudónimos usados para conectar recorridos de visitantes, prevenir abusos y producir estadísticas agregadas.
- Servicio de correo: mensajes de verificación y restablecimiento de contraseñas.
- Verificaciones de anonimato de Chat de sexo: un proveedor de clasificación automática de texto revisa los textos de Chat de sexo, con un proveedor de respaldo de enrutamiento usado solo cuando el primero no está disponible; consulta la sección de Chat de sexo.
- Atribución de publicidad: si llegas desde uno de nuestros anuncios, le avisamos a esa red publicitaria cuando tu visita termina en un primer mensaje de chat pagado, usando solo el identificador de clic propio de la red. No se envían otros datos personales.
Eliminación de cuenta
Eliminas tu cuenta tú mismo: abre tu cuenta, entra en "Datos y privacidad", toca "Eliminar cuenta permanentemente" y escribe DELETE para confirmar. La eliminación no se puede deshacer, y los tokens restantes se cancelan sin reembolso. Si la eliminación por cuenta propia está pausada, envía tu solicitud desde el correo de la cuenta a privacy@muzza.ai. Después de eliminar, las copias de seguridad cifradas caducan según su calendario de rotación (las copias base se conservan unos 14 días y las copias externas unos 16 días), y se pueden conservar registros limitados cuando sea necesario para conciliación de pagos, prevención de fraude, reportes de seguridad, manejo de disputas o la ley aplicable. La eliminación cubre estas categorías vinculadas a la cuenta:
- Tu correo electrónico y tus datos de cuenta
- Registros de conversaciones asociados a la cuenta
- Imágenes generadas y tu colección
- Historial de pagos y saldo de tokens
- Datos de acceso prepagado
- Memoria de contenido generado vinculada a tu cuenta
- Suscripciones a notificaciones push
Tus derechos
Bajo el Reglamento General de Protección de Datos (GDPR) y las leyes aplicables, tienes estos derechos:
- Derecho de acceso: puedes pedir una copia de tus datos personales guardados con nosotros.
- Derecho de rectificación: puedes pedir la corrección de cualquier dato inexacto.
- Derecho de supresión: puedes pedir la eliminación de tu cuenta o el borrado de tus datos, dentro de los límites legales y de retención aplicables.
- Derecho de portabilidad: puedes pedir una exportación de tus datos en un formato legible por máquinas.
- Derecho de oposición: puedes oponerte al procesamiento de tus datos para fines específicos.
- Derecho a retirar el consentimiento: puedes retirar tu consentimiento para el procesamiento de datos en cualquier momento.
Para ejercer cualquiera de estos derechos, contáctanos en privacy@muzza.ai. Acusaremos recibo y atenderemos tu solicitud dentro del plazo que exija la ley aplicable. Si necesitas confirmación o crees que quedan datos vinculados a tu cuenta después de la eliminación, escríbenos desde el correo de la cuenta para que soporte dé seguimiento.
Protección de menores
Muzza es solo para adultos (18 años o más). No recopilamos datos de menores a sabiendas. Si nos enteramos de que un usuario menor de 18 creó una cuenta, la desactivamos de inmediato y tratamos los datos asociados según las obligaciones de seguridad, reporte y retención aplicables. Si crees que un menor usa la plataforma, repórtalo a privacy@muzza.ai.
Notificación de brechas de datos
Si una brecha de seguridad afecta tus datos personales, haremos lo siguiente:
- Avisar a los usuarios afectados sin demora indebida cuando la ley lo exija.
- Informar a los reguladores competentes dentro de los plazos que exija la ley aplicable.
- Explicar la naturaleza de la brecha, los datos afectados y las medidas tomadas para atenderla.
- Dar recomendaciones para ayudar a proteger tu cuenta.
Seguridad
Aplicamos medidas de seguridad estrictas para proteger tus datos:
- Cifrado TLS para todos los datos en tránsito.
- Controles de acceso estrictos sobre el contenido del chat.
- Almacenamiento cifrado de datos en servidores de la Unión Europea.
- Minimización de registros y acceso restringido a los logs operativos, que pueden contener IP, solicitudes, errores o identificadores seudónimos necesarios para la seguridad y la confiabilidad.
- Políticas estrictas de seguridad a nivel de fila (RLS) en la base de datos.
Actualizaciones de la política
Podemos actualizar esta política de privacidad de vez en cuando. Te avisaremos de cualquier cambio importante por correo o con una notificación en la plataforma. Te recomendamos revisar esta página periódicamente.