Protección con menos datos.

1. Ámbito de la política

Brandify LLC opera Spamadin. Esta política describe la información procesada por el sitio, las cuentas y la API. Si enviaste un formulario o comentario en el sitio de un cliente, ese sitio decide cómo recopilar, moderar y conservar el mensaje original. Contacta con él sobre su copia.

2. Información procesada

• Perfiles de sitios y formularios: descripciones guardadas, categorías, objetivos de los formularios, ejemplos de solicitudes, preferencias comerciales y ajustes de soporte específicos del sitio. Se procesan fragmentos públicos y etiquetas de campos para sugerir perfiles; solo se guarda el perfil confirmado.
• Cuenta: nombre, correo, verificaciones, hashes de contraseñas y sesiones de acceso.
• Actividad de la cuenta: la última visita autenticada al panel, utilizada para gestionar la cuenta y ofrecer asistencia. No incluye el contenido de los envíos.
• Servicio: hosts conectados, secretos API con hash, referencias de suscripción, identificadores de comprobación, uso total, veredictos, códigos de motivo, tiempos de respuesta, resúmenes con clave y correcciones.
• Información de los envíos: mensaje, tipo, contexto de página y señales de comportamiento opcionales de tu integración. La clasificación habitual no guarda el contenido de los mensajes. Los ejemplos opcionales de entrenamiento se describen por separado a continuación.
• Facturación: Stripe procesa los datos de pago. Conservamos referencias de cliente y suscripción, sin recibir ni almacenar números completos de tarjeta.

3. Procesamiento con IA y conservación

La clasificación se ejecuta en nuestros servidores a través de OpenRouter con GLM 5.3 Flash y una evaluación opcional de Jev 1.13. Exigimos rutas sin retención de datos y prohibimos su recopilación por los proveedores en cada solicitud de IA. Si una ruta compatible no está disponible o la clasificación falla, la API devuelve un resultado degradado para revisar sin flexibilizar estos requisitos.

OpenRouter y los proveedores de inferencia reciben necesariamente el contenido para clasificar. Se sustituyen patrones comunes de correo y teléfono en texto y contexto antes de enviarlos. Es minimización, no anonimización completa. Las IP, agentes de usuario y URL del sitio no se envían a los modelos.

La definición de conservación cero de OpenRouter permite ciertas cachés de instrucciones en memoria. No significa ausencia de procesamiento ni desaparición de todos los metadatos de cuenta y facturación. Consulta la política de conservación cero de OpenRouter para conocer la definición aplicada por los proveedores.

4. Para qué usamos la información

Usamos la información para autenticar clientes, clasificar envíos, aplicar límites, prevenir abusos, gestionar pagos, investigar incidencias y responder a soporte. Solo los ejemplos corregidos compartidos explícitamente pueden usarse para evaluar y entrenar la detección de spam. No vendemos el contenido enviado ni usamos ejemplos para publicidad u otros fines.

Huellas de envíos repetidos

Cuando el reconocimiento de repeticiones está activado para un sitio, guardamos un historial limitado de huellas con clave durante un máximo de 24 horas para reconocer envíos similares. Las huellas no contienen texto guardado de los mensajes, pero son datos derivados y no se consideran anónimos. Puedes desactivar la función desde tu panel para borrar el historial y retirar las señales de campañas aprobadas. Los patrones derivados de ejemplos compartidos explícitamente siguen vinculados a ellos y caducan o se eliminan junto con ellos. La similitud por sí sola nunca determina que un mensaje sea spam.

Datos opcionales de comportamiento del navegador

Las integraciones pueden enviar tokens de formulario y cantidades o indicadores limitados de interacción para apoyar la clasificación antispam. Nuestro script opcional no recoge texto escrito, contenido del portapapeles, movimientos del ratón ni cookies. Los tokens y los resúmenes de interacción no se guardan en el historial de comprobaciones. Se pueden enviar resúmenes seguros a nuestros proveedores de IA sin retención de datos; los tokens, las IP y los agentes de usuario no se transmiten.

Cuando una integración proporciona una IP junto con datos del navegador, utilizamos una huella criptográfica con clave, específica del sitio, para contadores temporales de frecuencia de envíos. Son datos derivados, no datos anónimos. Solo se guardan contadores agregados, que la limpieza programada elimina tras el plazo de conservación de un día. La ausencia de actividad del navegador o los envíos rápidos nunca bastan por sí solos para identificar spam.

Ejemplos de entrenamiento opcionales

Compartir un ejemplo corregido es opcional y distinto de las comprobaciones habituales o las correcciones solo de metadatos. Conservamos el mensaje minimizado, contexto relevante, etiqueta corregida, referencia y registro de la autorización solo para mejorar la detección de spam y reducir los falsos positivos. Se eliminan los formatos habituales de correo y teléfono, pero pueden quedar nombres u otros datos personales. No compartas contraseñas, datos de pago, información personal sensible ni contenido que no tengas autoridad para compartir.

Los ejemplos se cifran en nuestra base de datos, solo son accesibles para usuarios autorizados de la cuenta y personal de operaciones habilitado, y caducan a los 90 días salvo eliminación anterior. Puedes retirar un ejemplo desde el panel o la API; los visitantes pueden contactar al sitio que lo envió o a [email protected] para solicitudes de privacidad. Compartir no vuelve a entrenar un modelo de inmediato. La API no envía ejemplos a servicios externos de entrenamiento.

5. Qué conservamos y cuánto tiempo

• Contenido de comprobaciones habituales: no se conserva. Ejemplos compartidos explícitamente: hasta 90 días, eliminables antes.
• Metadatos y correcciones: 30 días.
• Contadores mensuales: 400 días.
• Metadatos de auditoría de seguridad y facturación: 365 días.
• Identificadores webhook: 30 días; registros temporales de límites de solicitudes: hasta un día.
• Cuentas, claves y suscripciones: mientras sean necesarias para prestar el servicio, resolver conflictos y cumplir obligaciones aplicables de conservación.

Estos plazos se aplican durante el mantenimiento programado. Las sesiones y verificaciones caducadas se eliminan en la limpieza. Eliminar un registro activo no elimina necesariamente de inmediato su copia de seguridad.

6. Proveedores y procesamiento internacional

OpenRouter y sus proveedores de inferencia seleccionados procesan las clasificaciones. Stripe gestiona los pagos. Cloudflare entrega los correos de verificación, restablecimiento y servicio. Si eliges acceso social, Google, GitHub o LinkedIn proporciona tu identidad. Los proveedores de infraestructura alojan la aplicación y la base de datos. El acceso y el procesamiento pueden tener lugar fuera de tu país, incluida Argelia. Contáctanos sobre acuerdos de tratamiento y transferencias internacionales. La retención cero no determina por sí sola dónde se procesa la información.

7. Cookies y seguridad

Cuando la analítica está habilitada, usamos Rybbit para medir las visitas a páginas públicas. Las páginas de cuenta, acceso y restablecimiento se excluyen del seguimiento de visitas. No enviamos mensajes ni claves API a la analítica.

Usamos la cookie esencial spamadin_locale para recordar tu idioma hasta un año. Puedes cambiarlo con el selector o borrar la cookie en el navegador. No la usamos para publicidad ni seguimiento.

Las cookies esenciales mantienen el acceso y la seguridad. Contraseñas y secretos API usan Argon2id. Las consultas se limitan al propietario y las credenciales de proveedores quedan en el servidor. Ningún sistema garantiza seguridad absoluta; comunica posibles exposiciones al soporte sin incluir el secreto.

8. Opciones y solicitudes

Puedes revocar claves y gestionar renovaciones desde facturación. Para acceso, rectificación, exportación o eliminación de información, escribe a [email protected]. Podemos verificar tu identidad y conservar lo exigido por ley. Los clientes son responsables de sus mensajes almacenados y avisos. No envíes credenciales, datos de tarjetas ni información sensible innecesaria a la API.

9. Cambios

Actualizaremos la fecha cuando cambie esta política y avisaremos adecuadamente de cambios sustanciales. Envía tus preguntas al contacto siguiente.

Contáctanos

Spamadin es operado por Brandify LLC, empresa registrada en EE. UU. con actividad desde Argelia. Para servicio, facturación, privacidad o seguridad, escribe a [email protected]. No incluyas contraseñas, claves API ni mensajes sensibles.