Aviso GDPR

Información complementaria para usuarios de la UE y del EEE: el responsable del tratamiento, las bases jurídicas del tratamiento, tus derechos y cómo ejercerlos.

Fecha de entrada en vigor: 2026-08-25

1. Alcance

Este aviso complementa la Política de privacidad y se aplica a los usuarios ubicados en la Unión Europea y el Espacio Económico Europeo (EEE). En caso de conflicto con la Política de privacidad, prevalece este aviso.

2. Responsable del tratamiento

Y-API (https://y-api.bestvirtualgoods.com) es el responsable del tratamiento de tus datos personales. Contacto: support@bestvirtualgoods.com.

3. Datos personales tratados y bases jurídicas

  • Información de la cuenta (correo, nombre visible, avatar): se trata para la ejecución del contrato (art. 6(1)(b) del GDPR): sin ella no podemos abrir ni mantener tu cuenta.
  • Metadatos de llamadas (hora, modelo, número de tokens, latencia, crédito descontado, nombre de la clave): se tratan para la ejecución del contrato y por intereses legítimos (arts. 6(1)(b) y 6(1)(f)): medición, facturación, conciliación y prevención de abusos.
  • Registros de recargas (importe, crédito concedido, hora): se tratan para la ejecución del contrato y por obligaciones legales (arts. 6(1)(b) y 6(1)(c)): conciliación y conservación con fines fiscales.
  • Datos analíticos (páginas vistas, tráfico agregado y los eventos de conversión de registro, provisión de claves y recarga acreditada, junto con el identificador de cuenta y el importe recargado que llevan): se tratan por intereses legítimos (art. 6(1)(f)): entender cómo se usa el sitio y cómo convierte cada paso, para poder mejorarlo. Los trata Google Analytics 4.

No tratamos el contenido de tus peticiones ni de tus respuestas: se reenvía en memoria a los proveedores de modelos aguas arriba en tiempo real y nunca se persiste, de modo que no constituye un dato personal que tengamos en nuestro poder.

4. Tus derechos

Conforme al GDPR tienes derecho a:

  • Acceso (art. 15): obtener una copia de los datos personales que tenemos sobre ti. La consola ya muestra todos los registros vinculados a tu cuenta, y también puedes solicitarlos por correo.
  • Rectificación (art. 16): que se corrijan los datos personales inexactos.
  • Supresión (art. 17): que se eliminen tu cuenta y los datos personales asociados, salvo los registros que la ley nos obliga a conservar para la conciliación.
  • Limitación (art. 18) y oposición (art. 21): en los supuestos previstos por la ley, exigir que restrinjamos o cese un tratamiento concreto.
  • Portabilidad (art. 20): recibir los datos que nos proporcionaste en un formato estructurado y de uso común.
  • Presentar una reclamación: ante la autoridad de protección de datos de tu Estado miembro, sin perjuicio de contactarnos antes para intentar resolver el problema.

5. Transferencias internacionales

El servicio corre sobre la red global de Cloudflare y los proveedores de modelos operan desde varios países y regiones, de modo que tus datos pueden tratarse fuera del EEE. Nos basamos en la necesidad para la ejecución de un contrato (art. 49(1)(b)) como base de la transferencia, y reducimos el riesgo transfiriendo solo los datos mínimos necesarios: la información de la cuenta no se guarda ni se reenvía a los proveedores aguas arriba; solo se reenvía el contenido de la petición. Los datos analíticos los trata Google y pueden almacenarse fuera del EEE bajo los mecanismos de transferencia propios de Google.

6. Conservación de datos

La información de la cuenta se conserva hasta que se elimina la cuenta. Los metadatos de llamadas y los registros de recargas se conservan durante el plazo exigido por la conciliación y las obligaciones legales y, transcurrido, se eliminan o anonimizan.

7. Cómo ejercer tus derechos

Escribe a support@bestvirtualgoods.com, indicando el correo de tu cuenta y tu solicitud. Respondemos en un plazo de 30 días; si un caso complejo requiere una prórroga, te lo diremos con antelación. Para verificar tu identidad, envía la solicitud desde el correo vinculado a tu cuenta.