Política de Privacidad — Churut

Bienvenido a Churut (en adelante, "la Aplicación", "nosotros" o "el Servicio"). Esta política describe qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre tus datos.

Al usar Churut aceptas esta política. Si no estás de acuerdo, por favor no uses el Servicio.

1. Quiénes somos

Churut es una aplicación web de chat de roleplay con personajes generados por inteligencia artificial. Está operada de forma independiente desde Colombia.

Contacto: contacto@churut.app

2. Edad mínima

Churut está destinada a mayores de 17 años. No recopilamos conscientemente información de menores de esa edad. Si descubres que un menor ha creado una cuenta, por favor contáctanos para eliminarla.

3. Qué información recopilamos

3.1 Información que tú nos das al registrarte

• Nombre de usuario (handle)
• Nombre para mostrar
• Correo electrónico
• Contraseña (almacenada cifrada con bcrypt, nunca en texto plano)
• Idioma preferido
• Biografía (opcional)

3.2 Información que se genera al usar la app

• Mensajes que envías en los chats con los personajes
• Personajes que creas (nombre, descripción, configuración)
• Chats que mantienes (historial, resúmenes, embeddings vectoriales)
• Favoritos, configuración visual del chat, fondos personalizados
• Reportes que envías sobre otros usuarios o personajes
• Apelaciones que presentas a decisiones de moderación

3.3 Información técnica recopilada automáticamente

• Dirección IP (para seguridad y para inferir tu región)
• Tipo de navegador y sistema operativo (User-Agent)
• País aproximado (derivado de la IP, sin geolocalización precisa)
• Hora de tus solicitudes
• Eventos de moderación: si un mensaje es bloqueado por el sistema, guardamos un fragmento (hasta 300 caracteres) del contenido junto con tu ID, IP y región, con fines de seguridad

3.4 Cookies

Usamos una cookie técnica esencial (httpOnly) que mantiene tu sesión iniciada. No usamos cookies de publicidad, ni de seguimiento de terceros, ni analítica externa.

4. Cómo usamos tu información

• Operar el Servicio: procesar tus mensajes, mostrarte tus chats, autenticarte, etc.
• Generar respuestas de los personajes: tus mensajes se envían a proveedores de IA externos (ver sección 6) para generar las respuestas
• Moderación automática: un sistema de IA revisa los mensajes y los personajes que se crean para detectar contenido prohibido
• Búsqueda semántica: en conversaciones largas (más de 180 mensajes), generamos representaciones numéricas ("embeddings") de tus mensajes para recuperar contexto relevante. Los embeddings no son legibles ni reconstruyen el texto original
• Mejorar la seguridad: detectar y prevenir abusos, fraude, accesos no autorizados
• Comunicarnos contigo: responder a reportes, apelaciones o consultas

No vendemos tus datos. No los compartimos para publicidad. No los usamos para entrenar modelos de IA propios.

5. Dónde se almacena tu información

Tus datos se almacenan en bases de datos PostgreSQL administradas por Supabase (infraestructura sobre AWS, ubicada en regiones de Estados Unidos o Europa). Los servidores que procesan tus solicitudes están alojados en Render (también sobre infraestructura cloud).

Al usar Churut reconoces que tu información puede ser transferida y procesada fuera de tu país de residencia.

6. Con quién compartimos información (procesadores de datos)

Proveedor	Función	Datos compartidos	Política
Supabase	Base de datos	Toda la información de tu cuenta, mensajes y chats	supabase.com/privacy
Render	Hosting del servidor	IP, requests HTTP, logs operativos	render.com/privacy
DeepInfra	Generación de IA + embeddings + moderación	Tu mensaje y el contexto reciente del chat (sin nombre real, sin email)	deepinfra.com/privacy
Venice AI	Generación de IA (fallback)	Tu mensaje y el contexto reciente del chat	venice.ai/legal/privacy-policy
Sightengine	Moderación de imágenes	Imágenes que subes (análisis automático, no almacenadas)	sightengine.com/privacy
GitLab	Almacenamiento del código fuente	Ninguno (no contiene datos de usuarios)	about.gitlab.com/privacy

Importante sobre los proveedores de IA: cuando se envía un mensaje a DeepInfra o Venice, lo que se transmite es el contenido del mensaje y el contexto reciente de la conversación. No se les envía tu correo electrónico, contraseña, ni nombre real. Te identificamos solamente como un usuario anónimo desde nuestro servidor.

7. Seguridad

Tomamos medidas razonables para proteger tu información:

• Contraseñas almacenadas con bcrypt (factor 12)
• Conexiones cifradas HTTPS/TLS en toda la aplicación
• Tokens de sesión JWT con expiración de 7 días, almacenados en cookies httpOnly
• Tokens revocables: si cierras sesión, el token deja de ser válido
• Validación de la IP y User-Agent del token en cada solicitud
• Moderación automática de contenido en todos los mensajes
• Rate limiting para prevenir abuso

Sin embargo, ningún sistema es 100% seguro. Si detectas una vulnerabilidad, repórtala a seguridad@churut.app.

8. Cuánto tiempo guardamos tus datos

• Datos de cuenta: mientras tu cuenta exista
• Mensajes y chats: mientras tu cuenta exista o hasta que tú los borres
• Registros de moderación: hasta 12 meses, con fines de seguridad
• Logs técnicos del servidor: hasta 30 días
• Backups automáticos: los proveedores (Supabase) mantienen copias de seguridad según sus propias políticas (típicamente 7-30 días)

Si eliminas tu cuenta, borraremos tu información personal en un plazo razonable, excepto la que estemos legalmente obligados a conservar.

9. Tus derechos

Dependiendo de tu jurisdicción (Colombia, Unión Europea, etc.), puedes tener derecho a:

• Acceder a la información que tenemos sobre ti
• Rectificar información incorrecta
• Eliminar tu cuenta y datos asociados
• Portabilidad: recibir una copia de tus datos
• Oponerme al procesamiento de tus datos
• Retirar mi consentimiento en cualquier momento

Para ejercer estos derechos, escríbenos a contacto@churut.app.

Los usuarios en Colombia están protegidos por la Ley 1581 de 2012 sobre Protección de Datos Personales. Los usuarios en la Unión Europea están protegidos por el Reglamento General de Protección de Datos (GDPR).

10. Contenido generado por IA

Los personajes con los que conversas están generados por modelos de lenguaje de IA. Sus respuestas son ficticias y no representan opiniones, consejos profesionales (médicos, legales, financieros, etc.) ni hechos verificados. Úsalas con criterio.

La IA puede generar contenido inesperado, incorrecto o inapropiado a pesar de nuestros sistemas de moderación. Si encuentras contenido problemático, por favor repórtalo desde el chat.

11. Moderación de contenido

Aplicamos moderación automática para detectar y bloquear:

• Contenido que sexualice a menores de edad (cero tolerancia)
• Contenido que promueva violencia o crueldad hacia animales o personas
• Otras violaciones de los términos de uso

Las violaciones graves pueden resultar en la suspensión inmediata de tu cuenta. Tienes derecho a presentar una apelación.

12. Cambios a esta política

Podemos actualizar esta política en cualquier momento. Los cambios significativos serán notificados dentro de la aplicación. La fecha de "Última actualización" en la parte superior siempre refleja la versión vigente.

Si continúas usando Churut después de un cambio, aceptas la política actualizada.

13. Contacto

Si tienes preguntas, dudas o quieres ejercer tus derechos, escríbenos a:

Email: contacto@churut.app

Te responderemos en un plazo razonable.