Politica de Privacidad

Politica de privacidad de la aplicacion web

Fecha de entrada en vigor: 21 de abril de 2026

Servicio: AuraVibe Web App en auravibe.ai

Responsable del tratamiento: Forge Labs spolka z ograniczona odpowiedzialnoscia, KRS 0001229384, NIP 6762715752, REGON 544292406, ul. Profesora Wojciecha Marii Bartla 19E, lok. LU46, 30-389 Krakow, Polonia (Forge Labs, AuraVibe, nosotros o nuestro).

Esta Politica de Privacidad explica como Forge Labs recopila, usa, almacena, divulga y procesa datos personales en relacion con AuraVibe Web App.

AuraVibe opera desde Polonia, atiende usuarios globalmente, aplica control de edad y ofrece un panel web de gestion vinculado al ecosistema general de servicios de AuraVibe.

1. Alcance de esta politica

Esta Politica de Privacidad se aplica a los datos personales tratados a traves de auravibe.ai y funciones web relacionadas de cuenta, facturacion, perfil, soporte, seleccion de avatares, suscripcion, vinculacion con Telegram y servicios tecnicos.

La Web App es el entorno de cuenta y gestion de AuraVibe y no es la interfaz principal de chat para conversaciones con companions.

Esta Politica no reemplaza derechos obligatorios reconocidos por la ley aplicable. Cuando la normativa local conceda derechos de privacidad mas amplios, se aplicaran en la medida requerida.

2. Categorias de datos personales

Dependiendo de como uses la Web App, AuraVibe puede tratar las siguientes categorias de datos personales:

Datos de cuenta y perfil

• direccion de correo electronico;
• nombre de usuario;
• identificadores de cuenta;
• confirmaciones de control de edad y registros relacionados del estado de cuenta;
• avatares seleccionados, preferencias y configuraciones de perfil.

2.1 Datos relacionados con Telegram

• ID de Telegram;
• nombre de usuario de Telegram;
• estado de conexion y verificacion para el uso vinculado de Telegram.

2.2 Datos de facturacion y transaccion

AuraVibe utiliza un PSP de terceros para procesar pagos, y el PSP concreto puede cambiar con el tiempo. AuraVibe no necesita almacenar los datos completos de tarjeta en sus propios sistemas para ofrecer servicios de pago.

• plan de suscripcion;
• estado de facturacion;
• identificadores relacionados con pagos;
• metadatos de transacciones;
• informacion de pais o region;
• facturas, datos fiscales y registros antifraude.

2.3 Datos de soporte y comunicaciones

• mensajes enviados a soporte;
• detalles de verificacion usados para gestionar tickets;
• registros de quejas, reembolsos y disputas;
• solicitudes de eliminacion de cuenta y resultados.

2.4 Datos tecnicos y de dispositivo

• direccion IP;
• informacion de dispositivo y navegador;
• datos de logs;
• marcas de tiempo;
• datos de sesion;
• datos de eventos de red y seguridad;
• datos limitados de cookies necesarios para el funcionamiento del sitio.

2.5 Datos de uso del servicio

• registros de actividad de cuenta;
• acciones en el panel;
• actividad de navegacion de companions;
• actividad de seleccion de avatares;
• datos de inicio de checkout;
• registros relacionados con cambios de plan y cancelaciones.

2.6 Datos relacionados con IA y moderacion

El marco de governance de AuraVibe utiliza controles a nivel de modelo, workflow y usuario.

• prompts, solicitudes, outputs, metadatos y otros logs de actividad en la medida necesaria para moderacion, seguridad, cumplimiento, prevencion de fraude o funcionamiento del servicio AuraVibe;
• flags, registros de enforcement y senales de seguridad de plataforma.

3. Fuentes de datos personales

AuraVibe recopila datos personales directamente de ti cuando creas una cuenta, superas el age gate, contactas soporte, vinculas Telegram, inicias checkout, gestionas una suscripcion o interactuas de otro modo con la Web App.

AuraVibe tambien recopila datos tecnicos de forma automatica mediante tecnologias web estandar necesarias para operacion y seguridad.

AuraVibe puede recibir informacion limitada de facturacion o estado de pago desde su PSP y datos limitados de infraestructura o entrega desde proveedores de hosting, cloud y workflow.

4. Finalidades del tratamiento

AuraVibe trata datos personales para las siguientes finalidades:

• prestar y operar la Web App;
• crear y mantener cuentas;
• aplicar age-gating y acceso solo para adultos;
• vincular y gestionar funciones de cuenta relacionadas con Telegram;
• habilitar checkout, facturacion, gestion de suscripciones, reembolsos y soporte;
• mantener seguridad, prevencion de fraude, logging y deteccion de abusos;
• aplicar Terms, reglas de moderacion y controles de contenido prohibido;
• gestionar solicitudes de eliminacion, disputas y obligaciones legales;
• mejorar fiabilidad del servicio, infraestructura y calidad operativa; y
• comunicar con usuarios sobre servicio, facturacion y soporte.

5. Bases legales del tratamiento

Cuando aplique GDPR u otras normas similares, AuraVibe se basa en una o mas de las siguientes bases legales:

• ejecucion de contrato, cuando el tratamiento es necesario para prestar la Web App, mantener cuentas, gestionar suscripciones y entregar servicios solicitados;
• interes legitimo, incluyendo seguridad del servicio, prevencion de fraude, moderacion, integridad del sistema, soporte, administracion interna y aplicacion de reglas de plataforma;
• obligacion legal, cuando el tratamiento es necesario para cumplir requisitos fiscales, contables, de consumo, regulatorios, de autoridades o legales; y
• consentimiento, cuando la ley lo exija para una actividad especifica de tratamiento.

6. Cookies y tecnologias similares

AuraVibe utiliza cookies esenciales y tecnologias similares necesarias para operar la Web App, mantener sesiones, proteger seguridad, soportar flujos de login, recordar la verificacion de edad, preferencias de cookies y asegurar entrega confiable.

Con tu consentimiento, AuraVibe puede usar analitica respetuosa con la privacidad a traves de nuestra instancia autoalojada de Plausible (admin.auravibe.ai) para entender el uso agregado del sitio. Plausible no usa cookies publicitarias; la analitica se carga solo despues de aceptarla en el banner de cookies.

Segun tu region, puedes ver avisos distintos. Visitantes de la UE, EEE y Reino Unido deben dar opt-in antes de activar analitica opcional. Visitantes de Estados Unidos y otras regiones reciben un banner informativo con la misma opcion: aceptar analitica o solo cookies esenciales.

Puedes retirar el consentimiento de analitica en cualquier momento borrando las cookies de AuraVibe en el navegador o usando los controles de cookies del navegador. Si en el futuro se introducen cookies no esenciales adicionales, esta seccion y el mecanismo de consentimiento se actualizaran antes de activarlas.

7. Comparticion de datos personales

AuraVibe puede compartir datos personales con categorias de destinatarios razonablemente necesarias para operar el servicio, incluyendo:

• proveedores de servicios de pago y socios financieros relacionados;
• proveedores de hosting, servidores, infraestructura y cloud;
• servicios de infraestructura y delivery relacionados con Cloudflare;
• sistemas self-hosted de workflow y automatizacion operados por AuraVibe;
• integraciones de Telegram cuando el usuario decide vincular o usar funcionalidades de Telegram;
• asesores profesionales, contables, auditores, asesores legales y proveedores de compliance;
• proveedores de disputas, fraude, pagos y chargeback; y
• autoridades competentes o terceros cuando lo exija la ley o sea necesario para proteger derechos, seguridad o cumplimiento legal.

8. Transferencias internacionales de datos

AuraVibe opera globalmente desde Polonia y puede procesar o hacer accesibles datos personales en multiples paises segun ubicacion del usuario, configuracion de infraestructura, operaciones de soporte, hosting, socios de pago o integraciones de Telegram.

Como empresa polaca que opera en la UE, Forge Labs declara operar bajo obligaciones de GDPR.

Cuando la ley lo requiera, AuraVibe utilizara un mecanismo adecuado para transferencias internacionales, como decisiones de adecuacion, salvaguardas contractuales u otro mecanismo legal.

9. Conservacion de datos

AuraVibe procura eliminar datos de cuenta con prontitud cuando se completa una solicitud verificada de eliminacion a traves de soporte.

Sin embargo, AuraVibe puede conservar datos limitados por mas tiempo cuando sea necesario para cumplir obligaciones legales, resolver disputas, aplicar Terms, mantener registros fiscales y contables, prevenir fraude, documentar decisiones de moderacion, conservar logs de seguridad o proteger el servicio y a sus usuarios.

10. Seguridad

AuraVibe describe una arquitectura enfocada en seguridad que incluye backend VPS de produccion, orquestacion self-hosted con n8n, infraestructura PostgreSQL, almacenamiento Cloudflare R2, restricciones de acceso backend por SSH tunnel y modelo de IA propietario desplegado localmente con controles de moderacion.

Ningun sistema puede garantizarse como perfectamente seguro. Los usuarios tambien deben proteger sus credenciales, dispositivos y servicios de terceros vinculados, como Telegram.

11. Derechos del usuario

Dependiendo de tu ubicacion y la ley aplicable, puedes tener derecho a solicitar acceso a datos personales, rectificacion de datos inexactos, eliminacion, limitacion del tratamiento, oposicion a ciertos tratamientos, portabilidad de datos o retiro del consentimiento cuando esa sea la base legal.

Los usuarios del Espacio Economico Europeo tambien suelen tener derecho a presentar una reclamacion ante una autoridad de control competente.

Para ejercer derechos de privacidad o presentar una solicitud de eliminacion, contacta support@auravibe.ai o info@auravibe.ai. AuraVibe puede solicitar verificacion razonable antes de actuar.

12. Servicio para adultos y enforcement de conducta sensible

AuraVibe es un servicio solo para adultos con controles estrictos de contenido prohibido. La Compania puede tratar actividad de cuenta, prompts, outputs, flags y metadatos relacionados cuando sea razonablemente necesario para detectar, investigar, bloquear, documentar o reportar actividad prohibida.

Los usuarios siguen siendo personalmente responsables de sus solicitudes, prompts, outputs generados y conducta en la plataforma. El uso de un sistema de IA no traslada la responsabilidad por contenido ilegal o prohibido del usuario a AuraVibe.

AuraVibe puede banear permanentemente usuarios y terminar accesos cuando se detecten violaciones.

13. Ninos

AuraVibe no esta dirigida a ninos y no permite su uso por personas menores de 18 anos.

Si AuraVibe descubre que se han recopilado datos personales de una persona menor de 18 anos, puede tomar medidas para eliminar esos datos y terminar la cuenta asociada.

14. Cambios de esta politica

AuraVibe puede actualizar esta Politica de Privacidad ocasionalmente para reflejar cambios legales, de infraestructura, practicas de datos, integraciones de pago, funciones del servicio u necesidades operativas.

La version actualizada sera efectiva al publicarse, salvo que se indique otra fecha.