TUS DATOS Y TU ESPACIO DE TRABAJO

Política de privacidad

Última actualización: 6 de octubre de 2026

Esta política explica cómo ZRouter trata la información cuando visitas nuestro sitio web, utilizas tu cuenta o envías solicitudes a través del gateway.

1. A quién cubre esta política

ZRouter es desarrollado y mantenido por NEXUS AI. Esta política cubre el sitio web de ZRouter, el panel, la API del gateway, la CLI zctl y el servicio MCP de la cuenta operados por nuestro equipo.

Si utilizas un despliegue de ZRouter operado por terceros o con alojamiento propio, su operador controla las prácticas de datos de ese despliegue. Contacta con él sobre su configuración, retención y obligaciones de privacidad. Los sitios y servicios externos tienen sus propias políticas de privacidad.

2. Información que procesamos

• Información de cuenta y acceso: correo electrónico, identificadores de cuenta, hashes de contraseñas para acceso por correo, sesiones e identificadores de identidad y correos verificados vinculados de Google o GitHub. El proveedor de acceso gestiona tu contraseña de ese proveedor.
• Ajustes y credenciales del espacio de trabajo: nombres e identificadores de claves de API, hashes de tokens, definiciones de modelos virtuales, conexiones con proveedores, credenciales BYOK cifradas y presupuestos y límites configurados.
• Solicitudes de IA y actividad: prompts, mensajes, archivos u otras entradas admitidas por el endpoint, respuestas generadas, modelos y proveedores seleccionados, marcas de tiempo, cantidades de tokens, latencia, errores e identificadores de solicitudes. Los registros habilitados pueden almacenar el contenido de solicitudes y respuestas, incluidas modificaciones realizadas durante el enrutamiento.
• Registros de facturación: compras de crédito, saldos, reservas, entradas del registro, estado de pagos e identificadores de transacciones de Stripe. Los datos de tarjeta se introducen mediante Stripe Checkout y no se almacenan en la base de datos de cuentas de ZRouter.
• Información técnica y de soporte: información de conexión y diagnóstico, que puede incluir direcciones IP, detalles del navegador o cliente, registros del servicio e información que envíes al contactarnos.

3. Cómo utilizamos la información

Utilizamos la información para crear y autenticar cuentas, dirigir solicitudes, devolver respuestas de modelos, gestionar conexiones con proveedores, calcular uso y cargos, aplicar presupuestos y límites y proporcionar herramientas de cuenta. También utilizamos información pertinente para enviar avisos de cuenta y facturación, responder consultas de soporte, investigar errores o abusos, proteger el servicio y cumplir obligaciones legales y contables aplicables.

Cuando la legislación de protección de datos requiere una base jurídica, estas actividades se basan en prestar el servicio solicitado, intereses legítimos como seguridad y soporte, obligaciones legales o consentimiento cuando sea necesario. La base aplicable depende de la actividad y tu ubicación.

4. Proveedores de IA y contenido de solicitudes

ZRouter envía el contenido de las solicitudes y los parámetros necesarios al proveedor de IA seleccionado. El enrutamiento de modelos virtuales, la recuperación ante fallos y el procesamiento pueden involucrar a más de un proveedor configurado. Las solicitudes BYOK utilizan tu credencial guardada para autenticar la conexión con ese proveedor.

Los proveedores de IA aplican sus propias políticas de retención, seguridad y mejora de modelos. Estas prácticas pueden variar según proveedor, modelo, tipo de cuenta y ajustes del proveedor. Usar ZRouter no sustituye los términos del proveedor ni garantiza que nunca conserve datos o los use para entrenamiento.

Revisa la política del proveedor correspondiente antes de enviar información personal, confidencial o regulada. Envía únicamente información que estés autorizado a compartir. Consulta la Guía de BYOK y la guía de modelos virtuales para conocer el funcionamiento de las conexiones y rutas.

5. Servicios e información compartida

La información se comparte según sea necesario para ofrecer las funciones que utilices:

• Proveedores de IA: reciben el contenido de solicitudes enrutadas y la información necesaria para la conexión.
• Stripe: recibe información del pago, incluido tu correo de cuenta, importe de compra y referencias de pedidos, y devuelve el estado del pago y las referencias de transacciones.
• Google y GitHub: gestionan su proceso de acceso cuando eliges esa opción. ZRouter recibe la información de identidad necesaria para vincular o crear tu cuenta.
• Servicios de infraestructura y comunicaciones: procesan la información necesaria para alojar el servicio, almacenar registros, enviar correos de cuenta y apoyar las operaciones.
• Clientes que conectas: los clientes zctl y MCP reciben la información de cuenta devuelta por las operaciones que autorices. Un asistente de IA o su servicio puede procesar los resultados de herramientas según sus propias políticas.

Podemos revelar información pertinente cuando lo exija la ley o sea necesario para investigar abusos, hacer cumplir los términos del servicio o proteger a usuarios y al servicio. Una transferencia empresarial puede incluir registros del servicio, sujeta a las obligaciones de privacidad aplicables.

6. Cookies y almacenamiento del navegador

ZRouter utiliza el almacenamiento de sesión del navegador para tokens de sesión y estado temporal del espacio de trabajo. El acceso con Google y GitHub usa cookies de corta duración para validar el proceso de autorización. Estos mecanismos respaldan el acceso y la seguridad de la cuenta.

Puedes borrar el almacenamiento o controlar las cookies mediante los ajustes del navegador. Bloquear el almacenamiento necesario puede impedir el acceso o interrumpir funciones de cuenta. Los servicios externos de acceso y pago pueden utilizar sus propias cookies. Las plantillas de marketing no incluyen rastreadores publicitarios de terceros.

7. Seguridad y retención

ZRouter aplica hashes a contraseñas y tokens de autenticación, cifra las credenciales BYOK guardadas en reposo y limita el acceso a la cuenta al usuario autenticado. Usamos estos controles para reducir el acceso no autorizado. Ningún método de almacenamiento o transmisión es completamente seguro.

La retención depende del tipo de registro y la configuración del despliegue. Por defecto, los registros de solicitudes se conservan 30 días y los de uso 90 días; los operadores pueden cambiar estos ajustes, incluida la conservación sin caducidad automática. Los registros de cuenta y facturación tienen necesidades de retención distintas y no se eliminan mediante esos ajustes.

Los registros pueden conservarse según sea necesario para operar tu cuenta, resolver disputas, investigar problemas de seguridad y cumplir obligaciones legales o contables. Eliminar una clave guardada no la revoca en el proveedor ni elimina información que el proveedor ya haya procesado. Contacta con nosotros sobre solicitudes de eliminación o ajustes de retención del servicio que utilizas.

8. Tus opciones y derechos de privacidad

Puedes revocar claves de API y tokens de gestión, eliminar credenciales de proveedores guardadas y gestionar routers virtuales con las herramientas de cuenta disponibles. Conecta únicamente clientes CLI y MCP en los que confíes y revoca su acceso cuando ya no lo necesites.

Según tu ubicación y la legislación aplicable, puedes tener derechos de acceso, corrección, eliminación o copia de información personal, restricción u oposición a ciertos tratamientos, o retirada del consentimiento cuando el tratamiento se base en él. También puedes tener derecho a presentar una reclamación ante una autoridad de protección de datos.

Para solicitar ayuda con estos derechos o cerrar tu cuenta, contacta con el equipo de NEXUS AI e identifica tu solicitud como una solicitud de privacidad de ZRouter. Podemos necesitar verificar la titularidad de la cuenta y conservar información cuando la legislación lo permita o exija. No incluyas contraseñas, claves de API, datos de tarjeta ni contenido sensible de solicitudes en tu mensaje.

9. Menores y uso internacional

ZRouter está dirigido a desarrolladores y titulares de cuentas, no a menores de 13 años. Contacta con nosotros si crees que un menor ha proporcionado información personal para que podamos investigarlo y atenderlo.

La infraestructura del servicio y los proveedores externos pueden procesar información en otros países. Las protecciones disponibles y los requisitos legales pueden variar según la ubicación. Cuando sea obligatorio, deben aplicarse las salvaguardas correspondientes a las transferencias internacionales.

10. Cambios de política y contacto

Podemos actualizar esta política cuando cambien el servicio o sus prácticas de datos. La fecha de arriba identifica la última revisión. Cuando sea obligatorio, avisaremos de cambios importantes mediante el servicio o comunicaciones de cuenta.

Para preguntas de privacidad, eliminación de cuentas o información sobre proveedores de servicios y retención, utiliza la página de contacto de NEXUS AI. Incluye tu correo de cuenta y el asunto de tu solicitud para que el equipo pueda atenderla correctamente.