Política de Privacidad — Churut

Bienvenido a Churut (en adelante, "la Aplicación", "nosotros" o "el Servicio"). Esta política describe qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre tus datos.

Al usar Churut aceptas esta política. Si no estás de acuerdo, por favor no uses el Servicio.

1. Quiénes somos

Churut es una aplicación web de roleplay con personajes impulsados por inteligencia artificial. Está operada de forma independiente desde Colombia.

Contacto: contacto@churut.app

2. Edad mínima

Churut está destinada a mayores de 17 años. No recopilamos conscientemente información de menores de esa edad. Si descubres que un menor ha creado una cuenta, por favor contáctanos para eliminarla.

3. Qué información recopilamos

3.1 Información que tú nos das al registrarte

• Nombre de usuario
• Nombre para mostrar
• Correo electrónico
• Contraseña (almacenada cifrada con métodos estándar de la industria; nunca en texto plano)
• Biografía (opcional)
• Tu persona de rol (opcional): un nombre, una descripción y un género (hombre, mujer o neutro) que puedes definir para que los personajes sepan con quién hablan y se dirijan a ti correctamente. Los tres campos son voluntarios, puedes editarlos o borrarlos en cualquier momento desde tu perfil, y puedes desactivar su uso en los chats desde ajustes sin borrarlos. El género se usa únicamente para ajustar el trato gramatical de los personajes hacia ti.

Si te registras con Google, recibimos de Google tu nombre, correo electrónico e identificador de cuenta. No recibimos tu contraseña de Google.

3.2 Información que se genera al usar la app

• Mensajes que envías en los chats con los personajes
• Personajes que creas (nombre, descripción, configuración, imágenes)
• Chats que mantienes (historial, resúmenes, embeddings vectoriales)
• Ficha de memoria del chat: para que los personajes "recuerden", un sistema automático extrae periódicamente de cada conversación los datos concretos que tú mismo compartes en ella (por ejemplo: cómo te llamas dentro del rol, gustos que mencionas, eventos de la historia). Esta ficha se guarda asociada a ese chat, solo se usa para dar contexto al personaje de ese chat, y se elimina si borras el chat
• Suscripciones a notificaciones (solo si las activas): si activas los mensajes de tus personajes en ajustes, guardamos el identificador técnico de notificaciones de tu navegador y la frecuencia que elijas. La entrega pasa por el servicio de notificaciones de tu navegador (por ejemplo Google FCM en Chrome/Brave o Mozilla Push en Firefox). Puedes desactivarlas en cualquier momento desde ajustes y eliminamos la suscripción
• Favoritos, configuración visual del chat, fondos personalizados
• Avatar de perfil (generado automáticamente al registrarte mediante DiceBear, almacenado en nuestros servidores)
• Reportes que envías sobre otros usuarios o personajes
• Apelaciones que presentas a decisiones de moderación

3.3 Información técnica recopilada automáticamente

• Dirección IP de registro (guardada cuando creas tu cuenta, para detectar abusos)
• Dirección IP del último login (guardada cada vez que inicias sesión)
• Tipo de navegador y sistema operativo (User-Agent)
• País aproximado (derivado de la IP, sin geolocalización precisa)
• Hora de tus solicitudes
• Eventos de moderación: si un mensaje es bloqueado por el sistema, guardamos un fragmento (hasta 300 caracteres) del contenido junto con tu ID, IP y región, con fines de seguridad
• Análisis automático de imágenes que subes (para detectar contenido prohibido)
• En modo invitado: número de mensajes que envías (rastreado por IP, para aplicar el límite diario de prueba)

3.5 Cookies

Usamos una cookie técnica esencial que mantiene tu sesión iniciada. Adicionalmente, los servicios de terceros integrados (como Google OAuth) pueden establecer sus propias cookies según sus respectivas políticas de privacidad.

4. Cómo usamos tu información

• Operar el Servicio: procesar tus mensajes, mostrarte tus chats, autenticarte
• Generar respuestas de los personajes: tus mensajes se envían a proveedores de IA externos (ver sección 6) para generar las respuestas
• Moderación automática: un sistema de IA revisa los mensajes y los personajes que se crean para detectar contenido prohibido. Las imágenes que subes también se analizan automáticamente
• Búsqueda semántica: en conversaciones largas (más de 180 mensajes), generamos representaciones numéricas ("embeddings") de tus mensajes para recuperar contexto relevante. Los embeddings no son legibles ni reconstruyen el texto original
• Memoria de los personajes: usamos la ficha de memoria del chat y tu persona de rol (si la definiste) para que los personajes mantengan coherencia y se dirijan a ti correctamente
• Notificaciones (solo si las activas): con la frecuencia que elijas, el personaje de un chat que dejaste a medias puede generarte un mensaje nuevo; ese mensaje se guarda en el chat y te lo notificamos. Nunca enviamos notificaciones sin tu activación previa
• Mejorar la seguridad: detectar y prevenir abusos, fraude, accesos no autorizados
• Comunicarnos contigo: responder a reportes, apelaciones o consultas

No vendemos tus datos. No los compartimos con fines publicitarios. No los usamos para entrenar modelos de IA propios.

5. Dónde se almacena tu información

Tus datos se almacenan en bases de datos administradas por Supabase (infraestructura sobre AWS, ubicada en regiones de Estados Unidos o Europa). Los servidores que procesan tus solicitudes están alojados en Render.

Al usar Churut reconoces que tu información puede ser transferida y procesada fuera de tu país de residencia.

6. Con quién compartimos información (procesadores de datos)

Proveedor	Función	Datos compartidos	Política
Supabase	Base de datos	Toda la información de tu cuenta, mensajes y chats	supabase.com/privacy
Render	Hosting del servidor	IP, requests HTTP, logs operativos	render.com/privacy
DeepInfra	Generación de IA, embeddings y moderación	Tu mensaje y el contexto reciente del chat (sin nombre real, sin email)	deepinfra.com/privacy
Venice AI	Generación de IA (respaldo)	Tu mensaje y el contexto reciente del chat	venice.ai/legal/privacy-policy
Sightengine	Moderación de imágenes	Imágenes que subes (para análisis de contenido)	sightengine.com/policies/privacy
Resend	Envío de correos electrónicos	Tu correo electrónico y nombre de usuario (para verificación, reset y notificaciones)	resend.com/legal/privacy-policy
Google	Autenticación (OAuth)	OAuth: correo, nombre, ID de cuenta	policies.google.com/privacy
Mercado Pago	Procesamiento de pagos (suscripción premium)	Los datos de pago (tarjeta, cuenta) los introduces directamente en Mercado Pago y nunca pasan por nuestros servidores. Recibimos de Mercado Pago el estado de tu suscripción, identificadores de pago y el correo asociado al pago	mercadopago.com.co/privacidad
Tuta	Servicio de correo electrónico	Correos que envías a contacto@churut.app (reportes, apelaciones, solicitudes de derechos)	tuta.com/privacy-policy
DiceBear	Generación de avatares	Al registrarte, se solicita un avatar a DiceBear usando tu nombre de usuario como base. El avatar se descarga y almacena en nuestros servidores; después de esa solicitud inicial, no se realizan más conexiones con DiceBear salvo que cambies tu avatar	dicebear.com/legal/privacy-policy

Importante sobre los proveedores de IA: cuando se envía un mensaje a DeepInfra o Venice, lo que se transmite es el contenido del mensaje y el contexto reciente de la conversación. No se les envía tu correo electrónico, contraseña, ni nombre real. Te identificamos solamente como un usuario anónimo desde nuestro servidor.

7. Seguridad

Implementamos medidas de seguridad técnicas y organizativas razonables para proteger tu información personal contra acceso no autorizado, pérdida, alteración o destrucción. Ningún sistema es 100% seguro; si detectas una vulnerabilidad, por favor contáctanos a contacto@churut.app.

8. Cuánto tiempo guardamos tus datos

• Datos de cuenta: mientras tu cuenta exista
• Mensajes y chats: mientras tu cuenta exista, salvo que el chat individual no tenga actividad durante 12 meses (ver siguiente punto)
• Chats inactivos: los chats con un personaje que no reciban ningún mensaje nuevo durante 12 meses consecutivos se eliminan automáticamente. Esto aplica chat por chat de forma independiente: tus chats activos no se ven afectados aunque tengas otros inactivos. La cuenta permanece intacta.
• Ficha de memoria del chat: mientras exista el chat; se elimina al borrar el chat o la cuenta
• Suscripciones a notificaciones: hasta que las desactives desde ajustes, tu navegador revoque el permiso, o elimines tu cuenta
• Registros de moderación: hasta 12 meses, con fines de seguridad
• Logs técnicos del servidor: hasta 30 días
• Backups automáticos: los proveedores mantienen copias de seguridad según sus propias políticas

Si eliminas tu cuenta, esta quedará marcada durante un período de gracia de 30 días en el que podrás recuperarla. Pasados esos 30 días, borraremos tu información personal de forma definitiva, excepto la que estemos legalmente obligados a conservar.

9. Tus derechos

Dependiendo de tu jurisdicción (Colombia, Unión Europea, etc.), puedes tener derecho a:

• Acceder a la información que tenemos sobre ti
• Rectificar información incorrecta
• Eliminar tu cuenta y datos asociados
• Portabilidad: recibir una copia de tus datos
• Oponerte al procesamiento de tus datos
• Retirar tu consentimiento en cualquier momento

Para ejercer estos derechos, escríbenos a contacto@churut.app.

Los usuarios en Colombia están protegidos por la Ley 1581 de 2012 sobre Protección de Datos Personales. Los usuarios en la Unión Europea están protegidos por el Reglamento General de Protección de Datos (GDPR).

10. Cambios a esta política

Podemos actualizar esta política en cualquier momento. Los cambios significativos serán notificados dentro de la aplicación. La fecha de "Última actualización" en la parte superior siempre refleja la versión vigente.

Si continúas usando Churut después de un cambio, aceptas la política actualizada.

11. Contacto

Si tienes preguntas, dudas o quieres ejercer tus derechos, escríbenos a:

Email: contacto@churut.app

Te responderemos en un plazo razonable.

Privacy Policy — Churut

Welcome to Churut (hereinafter, "the Application", "we" or "the Service"). This policy describes what information we collect, how we use it, with whom we share it, and what rights you have over your data.

By using Churut you accept this policy. If you do not agree, please do not use the Service.

1. Who we are

Churut is a web application for roleplaying with AI-powered characters. It is operated independently from Colombia.

Contact: contacto@churut.app

2. Minimum age

Churut is intended for people over 17 years of age. We do not knowingly collect information from minors under that age. If you discover that a minor has created an account, please contact us to delete it.

3. What information we collect

3.1 Information you give us when registering

• Username
• Display name
• Email address
• Password (stored encrypted with industry-standard methods; never in plain text)
• Biography (optional)
• Your roleplay persona (optional): a name, description and gender (male, female or neutral) you can define so that characters know who they are talking to and address you correctly. All three fields are voluntary, you can edit or delete them at any time from your profile, and you can disable their use in chats from settings without deleting them. Gender is used only to adjust the grammatical treatment of characters toward you.

If you register with Google, we receive from Google your name, email address and account identifier. We do not receive your Google password.

3.2 Information generated by using the app

• Messages you send in chats with characters
• Characters you create (name, description, configuration, images)
• Chats you maintain (history, summaries, vector embeddings)
• Chat memory profile: so that characters "remember", an automatic system periodically extracts from each conversation the specific data you share in it (for example: what you call yourself within the roleplay, tastes you mention, story events). This profile is stored linked to that chat, is only used to give context to the character in that chat, and is deleted if you delete the chat
• Notification subscriptions (only if you enable them): if you enable messages from your characters in settings, we store the technical notification identifier of your browser and the frequency you choose. Delivery goes through your browser's notification service (for example Google FCM in Chrome/Brave or Mozilla Push in Firefox). You can disable them at any time from settings and we delete the subscription
• Favorites, chat visual configuration, custom backgrounds
• Profile avatar (automatically generated at registration via DiceBear, stored on our servers)
• Reports you send about other users or characters
• Appeals you submit against moderation decisions

3.3 Technical information collected automatically

• Registration IP address (saved when you create your account, to detect abuse)
• Last login IP address (saved every time you sign in)
• Browser type and operating system (User-Agent)
• Approximate country (derived from IP, without precise geolocation)
• Time of your requests
• Moderation events: if a message is blocked by the system, we store a fragment (up to 300 characters) of the content along with your ID, IP and region, for security purposes
• Automatic analysis of images you upload (to detect prohibited content)
• In guest mode: number of messages you send (tracked by IP, to apply the daily trial limit)

3.5 Cookies

We use an essential technical cookie that keeps your session active. Additionally, integrated third-party services (such as Google OAuth) may set their own cookies according to their respective privacy policies.

4. How we use your information

• Operate the Service: process your messages, show your chats, authenticate you
• Generate character responses: your messages are sent to external AI providers (see section 6) to generate the responses
• Automatic moderation: an AI system reviews messages and characters that are created to detect prohibited content. Images you upload are also automatically analyzed
• Semantic search: in long conversations (more than 180 messages), we generate numerical representations ("embeddings") of your messages to retrieve relevant context. Embeddings are not readable and do not reconstruct the original text
• Character memory: we use the chat memory profile and your roleplay persona (if you defined one) so characters maintain coherence and address you correctly
• Notifications (only if you enable them): at the frequency you choose, a character from a chat you left unfinished may generate a new message for you; that message is saved in the chat and we notify you. We never send notifications without your prior activation
• Improve security: detect and prevent abuse, fraud, unauthorized access
• Communicate with you: respond to reports, appeals or queries

We do not sell your data. We do not share it for advertising purposes. We do not use it to train our own AI models.

5. Where your information is stored

Your data is stored in databases managed by Supabase (infrastructure on AWS, located in regions of the United States or Europe). The servers that process your requests are hosted on Render.

By using Churut you acknowledge that your information may be transferred and processed outside your country of residence.

6. With whom we share information (data processors)

Provider	Purpose	Data shared	Policy
Supabase	Database	All your account information, messages and chats	supabase.com/privacy
Render	Server hosting	IP, HTTP requests, operational logs	render.com/privacy
DeepInfra	AI generation, embeddings and moderation	Your message and recent chat context (without real name, without email)	deepinfra.com/privacy
Venice AI	AI generation (backup)	Your message and recent chat context	venice.ai/legal/privacy-policy
Sightengine	Image moderation	Images you upload (for content analysis)	sightengine.com/policies/privacy
Resend	Email delivery	Your email address and username (for verification, reset and notifications)	resend.com/legal/privacy-policy
Google	Authentication (OAuth)	OAuth: email, name, account ID	policies.google.com/privacy
Mercado Pago	Payment processing (premium subscription)	Payment data (card, account) is entered directly in Mercado Pago and never passes through our servers. We receive from Mercado Pago the status of your subscription, payment identifiers and the email associated with the payment	mercadopago.com.co/privacidad
Tuta	Email service	Emails you send to contacto@churut.app (reports, appeals, rights requests)	tuta.com/privacy-policy
DiceBear	Avatar generation	At registration, an avatar is requested from DiceBear using your username as the base. The avatar is downloaded and stored on our servers; after that initial request, no further connections are made with DiceBear unless you change your avatar	dicebear.com/legal/privacy-policy

Important about AI providers: when a message is sent to DeepInfra or Venice, what is transmitted is the message content and recent conversation context. Your email, password or real name are not sent to them. We identify you only as an anonymous user from our server.

7. Security

We implement reasonable technical and organizational security measures to protect your personal information against unauthorized access, loss, alteration or destruction. No system is 100% secure; if you detect a vulnerability, please contact us at contacto@churut.app.

8. How long we keep your data

• Account data: as long as your account exists
• Messages and chats: as long as your account exists, unless an individual chat has no activity for 12 months (see next point)
• Inactive chats: chats with a character that do not receive any new messages for 12 consecutive months are automatically deleted. This applies chat by chat independently: your active chats are not affected even if you have other inactive ones. The account remains intact.
• Chat memory profile: while the chat exists; deleted when you delete the chat or account
• Notification subscriptions: until you disable them from settings, your browser revokes permission, or you delete your account
• Moderation logs: up to 12 months, for security purposes
• Server technical logs: up to 30 days
• Automatic backups: providers keep backups according to their own policies

If you delete your account, it will be marked for a grace period of 30 days during which you can recover it. After those 30 days, we will permanently delete your personal information, except what we are legally required to retain.

9. Your rights

Depending on your jurisdiction (Colombia, European Union, etc.), you may have the right to:

• Access the information we have about you
• Rectify incorrect information
• Delete your account and associated data
• Portability: receive a copy of your data
• Object to the processing of your data
• Withdraw your consent at any time

To exercise these rights, write to us at contacto@churut.app.

Users in Colombia are protected by Law 1581 of 2012 on Personal Data Protection. Users in the European Union are protected by the General Data Protection Regulation (GDPR).

10. Changes to this policy

We may update this policy at any time. Significant changes will be notified within the application. The "Last updated" date at the top always reflects the current version.

If you continue using Churut after a change, you accept the updated policy.

11. Contact

If you have questions, doubts or want to exercise your rights, write to us at:

Email: contacto@churut.app

We will respond within a reasonable time.