Política de Privacidad

Última actualización: 29 de octubre de 2026 · DUPLE.AI LLC

Versión en línea: https://duple.ai/es/legal/privacy

Esta es una traducción al español de la versión original en inglés, que puede consultar en https://duple.ai/legal/privacy. Si hay alguna diferencia entre ambas versiones, prevalece la versión en inglés.

Esta Política de Privacidad explica cómo DUPLE.AI LLC, una sociedad de responsabilidad limitada de Delaware ("Duple", "nosotros", "nos" o "nuestro"), recopila, utiliza, comparte y protege la información personal cuando usted utiliza el sitio web de Duple en duple.ai, la aplicación de Duple en app.duple.ai y nuestros servicios relacionados (el "Servicio"), así como las opciones y los derechos que usted tiene. Los términos en mayúscula inicial que no se definen aquí tienen el significado que se les da en nuestros Términos de Servicio.

Duple es el responsable del tratamiento (o la "empresa") de su información personal. Esta política no cubre los sitios web ni los servicios de terceros a los que el Servicio enlaza o que usted decida utilizar, incluidos los Proveedores de Modelos de IA, que tienen sus propias políticas de privacidad.

#1. En resumen

• No vendemos su información personal ni la compartimos para publicidad dirigida ni para publicidad conductual entre contextos.
• No utilizamos sus chats, archivos ni memorias para entrenar modelos de IA.
• Sin anuncios y sin cookies de analítica o de seguimiento de terceros. La única cookie que establecemos es la que mantiene su sesión iniciada.
• Sus mensajes se envían al modelo de IA que usted elija. Para responderle, enviamos su instrucción (prompt) y el contexto que necesita al proveedor de ese modelo a través de OpenRouter (Sección 5).
• Usted tiene el control. Puede exportar sus datos, eliminar chats, memorias y proyectos, desactivar la memoria, usar chats temporales y eliminar su cuenta en cualquier momento desde Settings (Configuración).

#2. Información que recopilamos

Información que usted nos proporciona

• Información de la cuenta: su nombre, dirección de correo electrónico y contraseña. Las contraseñas se almacenan únicamente como un hash criptográfico unidireccional; no podemos verlas.
• Su Contenido: las instrucciones y los mensajes que envía; las respuestas generadas para usted; los títulos de las conversaciones; los proyectos, las instrucciones de proyecto y los archivos de proyecto; las imágenes, los PDF y otros archivos que suba; las memorias que agregue, edite o importe; y cualquier dato que importe desde otros servicios.
• Soporte y comunicaciones: lo que escribe cuando se comunica con nosotros y cualquier archivo que adjunte. Los correos electrónicos iniciados desde la pestaña Help (Ayuda) se completan previamente con su ID de cuenta, su navegador y el tamaño de su ventana para que podamos ayudarle; puede eliminar esas líneas antes de enviarlos.
• Información de compra: cuando usted compra un plan o créditos, nuestro procesador de pagos recopila sus datos de pago. Solo recibimos de él información limitada, como el plan comprado, el importe, la moneda, la fecha, el estado del pago, una referencia de cliente o de transacción y, cuando el procesador la proporciona, su país de facturación. No recibimos ni almacenamos el número completo de su tarjeta.

Información que se recopila automáticamente

• Registros de uso y facturación: qué modelos utiliza, cuándo, la cantidad de tokens procesados, los créditos cobrados y otorgados, y los identificadores relacionados (por ejemplo, los ID de conversaciones y mensajes). Este es el historial que se muestra en Settings → Usage (Configuración → Uso).
• Información del dispositivo, de registro y de sesión: dirección IP, navegador y sistema operativo (agente de usuario o "user agent"), tipo de dispositivo, fecha y hora de las solicitudes, páginas y funciones utilizadas, e información sobre errores. Cada sesión iniciada registra su dispositivo y su última actividad; así es como Settings → Account (Configuración → Cuenta) muestra "Where you're signed in" (Dónde ha iniciado sesión). Nuestros proveedores de alojamiento conservan registros de solicitudes de corta duración.
• Información de seguridad: contadores de límite de solicitudes y de prevención de abusos derivados de su dirección IP y su dirección de correo electrónico, almacenados como hashes criptográficos con clave y no en texto plano.
• Cookies y almacenamiento local: consulte la Sección 7.

Información que generamos

• Memorias: si "Learn from chats" (Aprender de los chats) está activado en Settings → Memory (Configuración → Memoria), el Servicio utiliza un modelo de IA para identificar datos y preferencias duraderos a partir de sus mensajes y los guarda como memorias que usted puede ver, editar y eliminar. Los temas sensibles solo se guardan si usted los activa.
• Resúmenes y títulos de conversaciones: las conversaciones largas se resumen automáticamente para que sigan cabiendo en la ventana de contexto de un modelo, y es posible que los chats nuevos reciban un título automáticamente.
• Representaciones vectoriales (embeddings): representaciones numéricas de sus memorias, que se utilizan para encontrar las que son relevantes para un mensaje.

No recopilamos a sabiendas datos de geolocalización precisa, identificadores biométricos ni números de identificación oficial, y le pedimos que no envíe información personal sensible que no necesite que el Servicio procese.

#3. Cómo utilizamos la información

Utilizamos la información personal para:

• Prestar el Servicio: crear y proteger su cuenta; enviar sus instrucciones y el contexto al modelo que usted elija y mostrarle su respuesta; almacenar y buscar en su historial, proyectos, archivos y memorias; generar resúmenes y títulos; e importar y exportar sus datos.
• Facturar y medir el uso: otorgar, registrar y cobrar créditos; gestionar planes, renovaciones y cancelaciones; prevenir y resolver errores de facturación, reembolsos y contracargos.
• Mantener la seguridad del Servicio: autenticarlo; detectar, prevenir y responder ante fraudes, abusos, incidentes de seguridad e infracciones de nuestros Términos y de nuestra Política de Uso Aceptable; aplicar límites de solicitudes y salvaguardas de gasto.
• Comunicarnos con usted: enviar mensajes transaccionales y del servicio (por ejemplo, correos para restablecer la contraseña, avisos de facturación, recordatorios de renovación y cambios en nuestros términos) y responder a solicitudes de soporte. No enviamos correos de marketing sin el consentimiento que exija la ley, y usted puede darse de baja del marketing en cualquier momento.
• Operar y mejorar el Servicio: supervisar el rendimiento, depurar errores y comprender el uso agregado (por ejemplo, qué modelos se utilizan), con la mínima información necesaria. No utilizamos Su Contenido para entrenar modelos de IA.
• Cumplir la ley y proteger derechos: cumplir obligaciones legales, fiscales, contables y regulatorias; responder a solicitudes legalmente válidas; y establecer, ejercer o defender reclamaciones legales.

Podemos utilizar sistemas automatizados para aplicar límites o restringir una cuenta (por ejemplo, límites de solicitudes, salvaguardas de gasto o el bloqueo de una solicitud que infrinja nuestras políticas). No utilizamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o efectos igualmente significativos, según lo definido por la legislación de protección de datos.

#4. Bases legales (Espacio Económico Europeo, Reino Unido y Suiza)

Si se aplica la legislación de protección de datos de estos lugares, tratamos la información personal con las siguientes bases legales: ejecución de nuestro contrato con usted (para prestarle el Servicio, facturarle y brindarle soporte); intereses legítimos (para proteger el Servicio, prevenir fraudes y abusos, mejorar el Servicio y defender reclamaciones legales, siempre que sus derechos no prevalezcan sobre esos intereses); consentimiento (por ejemplo, para guardar memorias sensibles, función que está desactivada a menos que usted la active; puede retirar su consentimiento en cualquier momento); y obligación legal (por ejemplo, registros fiscales y contables).

#5. Cómo funciona el procesamiento con IA

Cuando usted envía un mensaje, lo enviamos, junto con el contexto que el modelo necesita (como los mensajes anteriores de la conversación, un resumen de la conversación, las instrucciones y los archivos de proyecto relevantes, sus archivos adjuntos y las memorias relevantes), a OpenRouter, que lo dirige al proveedor que aloja el modelo que usted seleccionó (por ejemplo, OpenAI, Anthropic, Google, xAI o Perplexity, o un proveedor de nube que aloja sus modelos). El proveedor procesa esta información para generar la respuesta, que vuelve a nosotros y se almacena en su cuenta.

• Los Proveedores de Modelos y OpenRouter procesan su información conforme a sus propios términos y políticas de privacidad, y algunos pueden conservar las entradas y los resultados durante períodos limitados (por ejemplo, para supervisar abusos o cumplir obligaciones legales). No controlamos sus prácticas. Le recomendamos revisar las políticas de los proveedores cuyos modelos utilice.
• Para el procesamiento en segundo plano que realizamos en su nombre (extraer memorias y resumir conversaciones largas), le indicamos a OpenRouter que lo dirija únicamente a proveedores que no recopilan los datos para sus propios fines.
• Los modelos con búsqueda web envían su consulta a servicios de búsqueda para obtener resultados.
• Le pedimos que no incluya en sus instrucciones ni en sus archivos información que no quiera que estos proveedores procesen.

#6. Cómo compartimos la información

No vendemos su información personal ni la compartimos para publicidad conductual entre contextos. Solo divulgamos información personal en los siguientes casos:

• Proveedores de servicios que la procesan en nuestro nombre y en virtud de un contrato, para prestar el Servicio:
  • Convex: base de datos, funciones de backend y almacenamiento de archivos (Estados Unidos);
  • Vercel: alojamiento y entrega del sitio web y de la aplicación;
  • OpenRouter y los Proveedores de Modelos de IA descritos en la Sección 5: generación de respuestas, memorias y resúmenes;
  • Resend: envío de correos electrónicos transaccionales, como los enlaces para restablecer la contraseña;
  • Microsoft (Microsoft 365): nuestro buzón de soporte, cuando usted nos escribe por correo electrónico;
  • nuestro procesador de pagos (actualmente Whop): procesamiento de compras, renovaciones, reembolsos y disputas.
• Motivos legales y de seguridad: para cumplir la ley, la normativa, un proceso legal o un requerimiento gubernamental exigible; para hacer cumplir nuestros acuerdos; para detectar, prevenir o abordar fraudes o problemas técnicos o de seguridad; para proteger los derechos, la propiedad o la seguridad de Duple, de nuestros usuarios o del público; y para denunciar material de abuso sexual infantil ante el Centro Nacional para Niños Desaparecidos y Explotados (NCMEC) y las autoridades policiales, según lo exija la ley.
• Transferencias empresariales: en relación con una fusión, adquisición, financiamiento, reorganización, quiebra, venta de activos u operación similar, en cuyo caso la información personal puede transferirse al sucesor, sujeta a esta política o a una política que ofrezca al menos el mismo nivel de protección.
• Por indicación suya o con su consentimiento: por ejemplo, cuando usted decide compartir algo.
• Información agregada o anonimizada que no pueda utilizarse razonablemente para identificarlo, y que podemos utilizar y compartir para cualquier fin lícito.

#7. Cookies y almacenamiento local

Solo utilizamos lo que el Servicio necesita para funcionar:

• Una cookie de inicio de sesión. Una cookie de sesión propia, segura y HTTP-only mantiene su sesión iniciada. Una sesión dura aproximadamente una semana desde su última visita, y usted puede finalizarla en cualquier momento cerrando sesión o desde "Where you're signed in".
• El almacenamiento local y de sesión de su navegador para cosas que permanecen en su dispositivo, como si la barra lateral está abierta y los borradores de mensajes que aún no ha enviado. Los borradores se eliminan cuando cierra sesión.

No utilizamos cookies publicitarias, analítica de terceros, píxeles de seguimiento ni rastreadores entre sitios. Como no vendemos ni compartimos información personal ni lo rastreamos entre sitios, no respondemos de forma distinta a las señales "Do Not Track" (No rastrear); respetamos las señales de Global Privacy Control (Control Global de Privacidad) como una solicitud de exclusión de la venta y del intercambio de datos, algo que de todos modos no hacemos.

#8. Cuánto tiempo conservamos la información

• La información de la cuenta y Su Contenido se conservan mientras su cuenta esté activa, hasta que usted los elimine. Puede eliminar chats, proyectos, archivos y memorias individuales en cualquier momento.
• Los chats temporales se eliminan automáticamente aproximadamente 24 horas después de su última actividad y nunca se utilizan para la memoria.
• Los archivos subidos que nunca se envían se eliminan después de aproximadamente una hora.
• Cuando usted elimina su cuenta, eliminamos su perfil, chats, mensajes, proyectos, archivos, memorias, preferencias y sesiones. La eliminación comienza de inmediato y normalmente se completa en un plazo de minutos a horas.
• Los registros de facturación y de transacciones (libro de créditos, suscripciones y registros de pago) se conservan, seudonimizados y desvinculados de su perfil, durante el tiempo necesario para fines contables, fiscales, de prevención de fraudes, de disputas y legales, generalmente hasta siete años.
• Copias de seguridad y registros: la información eliminada puede permanecer en copias de seguridad y en los registros de los proveedores de servicios durante un período limitado, hasta que se sobrescriba o caduque en el curso normal.
• Los correos electrónicos de soporte se conservan durante el tiempo necesario para atender su solicitud y para nuestros registros.

También podemos conservar la información durante más tiempo cuando lo exija la ley, o para establecer, ejercer o defender reclamaciones legales.

#9. Seguridad

Utilizamos medidas de seguridad administrativas, técnicas y físicas diseñadas para proteger la información personal, como el cifrado en tránsito (HTTPS con HSTS), las contraseñas con hash, el cifrado en reposo por parte de nuestros proveedores de infraestructura, los controles de acceso y el acceso con mínimo privilegio, y la verificación de autorización por cuenta en cada solicitud. Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener la confidencialidad de su contraseña y de cerrar sesión en los dispositivos compartidos. Si tenemos conocimiento de una violación de seguridad que afecte a su información personal, se lo notificaremos a usted y a las autoridades según lo exija la ley.

#10. Sus opciones y derechos

En el Servicio, en cualquier momento:

• Acceso y portabilidad: descargue todo lo almacenado en su cuenta como un archivo JSON desde Settings → Account → Export your data (Configuración → Cuenta → Exportar sus datos).
• Rectificación: edite su nombre en Settings → Account y edite o elimine memorias en Settings → Memory.
• Eliminación: elimine chats, proyectos, archivos y memorias, o toda su cuenta desde Settings → Account → Delete account (Configuración → Cuenta → Eliminar cuenta).
• Controles de memoria: desactive la memoria, desactive el aprendizaje a partir de los chats, mantenga desactivados los temas sensibles o use chats temporales.

Solicitudes sobre derechos de privacidad. Según el lugar donde viva, es posible que tenga derecho a conocer o acceder a la información personal que tenemos sobre usted; a rectificarla; a eliminarla; a recibir una copia portátil; a oponerse a determinados tratamientos o a restringirlos; a retirar su consentimiento; a excluirse de la venta, el intercambio de datos, la publicidad dirigida o determinados tipos de elaboración de perfiles (prácticas que no realizamos); y a apelar una decisión sobre su solicitud. Para presentar una solicitud, envíe un correo a support@duple.ai con el asunto "Privacy Request" (Solicitud de privacidad) desde la dirección de correo electrónico de su cuenta, e incluya su ID de cuenta. Verificaremos su identidad antes de actuar, lo que puede requerir que confirme que tiene el control de su cuenta, y responderemos dentro del plazo que exija la ley (por ejemplo, 45 días según las leyes estatales de EE. UU. o un mes según el Reglamento General de Protección de Datos (GDPR), prorrogables cuando esté permitido). Si rechazamos su solicitud, puede apelar respondiendo con el asunto "Privacy Appeal" (Apelación de privacidad), y responderemos dentro del plazo que exija la ley. Puede recurrir a un agente autorizado cuando la ley lo permita; podemos exigir una prueba de la autorización del agente y verificar su identidad directamente con usted. No lo discriminaremos por ejercer sus derechos.

#11. Información adicional para residentes de estados de EE. UU.

Esta sección complementa la política para los residentes de California y de otros estados de EE. UU. con leyes integrales de privacidad, en la medida en que dichas leyes nos sean aplicables.

Categorías que recopilamos (en los 12 meses anteriores), todas obtenidas de usted, de su dispositivo o de nuestros proveedores de servicios en nuestro nombre: identificadores (nombre, dirección de correo electrónico, ID de cuenta, dirección IP); registros de clientes (información de la cuenta e información de facturación limitada); información comercial (planes y créditos comprados, historial de uso); actividad en internet u otra actividad electrónica (información de uso, del dispositivo, de registro y de sesión); información auditiva, visual o similar (imágenes que usted sube o genera); inferencias (memorias derivadas de sus chats); e información personal sensible (credenciales de inicio de sesión de la cuenta y cualquier información sensible que usted decida incluir en Su Contenido). Recopilamos y utilizamos esta información para los fines indicados en la Sección 3, la conservamos según se describe en la Sección 8 y la divulgamos a los proveedores de servicios descritos en la Sección 6 con fines comerciales.

Venta e intercambio de datos. No vendemos ni compartimos información personal, según la definición de esos términos en la Ley de Privacidad del Consumidor de California (CCPA) y en leyes similares, y no lo hemos hecho en los 12 meses anteriores. No tenemos conocimiento efectivo de haber vendido ni compartido información personal de consumidores menores de 16 años.

Información personal sensible. Solo utilizamos la información personal sensible para los fines permitidos por la ley, como prestar el Servicio que usted solicita y proteger su cuenta, y no para inferir características sobre usted.

Ley "Shine the Light". No divulgamos información personal a terceros para sus propios fines de marketing directo.

#12. Usuarios internacionales

Duple tiene su sede en Estados Unidos, y nuestros proveedores de servicios procesan información en Estados Unidos y en otros países. Esos países pueden tener leyes de protección de datos diferentes de las del lugar donde usted vive. Cuando transferimos información personal desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido, o "UK Addendum") o la certificación de un proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y sus extensiones para el Reino Unido y Suiza. Si usted se encuentra en alguno de estos lugares, también tiene derecho a presentar una reclamación ante su autoridad local de protección de datos, aunque agradeceríamos tener primero la oportunidad de atender su inquietud.

#13. Menores de edad

El Servicio no está dirigido a menores de 18 años y no puede ser utilizado por ellos. No recopilamos a sabiendas información personal de niños menores de 13 años ni de ninguna persona menor de 18 años. Si descubrimos que hemos recopilado información personal de una persona menor de 18 años, la eliminaremos y cerraremos la cuenta. Si cree que un menor nos ha proporcionado información personal, comuníquese con nosotros en support@duple.ai.

#14. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada con una nueva fecha de "Última actualización" y, si un cambio es importante, se lo notificaremos por correo electrónico o en el Servicio antes de que entre en vigor. Si sigue utilizando el Servicio después de que la actualización entre en vigor, significa que usted reconoce la política actualizada.

#15. Contacto

Para cualquier pregunta o solicitud sobre privacidad, comuníquese con DUPLE.AI LLC en support@duple.ai con el asunto "Privacy" (Privacidad). Incluya su ID de cuenta (que se muestra en Settings → Account).