Legal
Política de Privacidad
Última actualización: 21 de octubre de 2026
1. Responsable del tratamiento
| Identidad | Máximo Jack Cervantes Robson |
| NIF | 78845372S |
| Domicilio | C. Eslovenia 1, 5 — 35580 Playa Blanca, Yaiza, Las Palmas, España |
| Correo de contacto | [email protected] |
| Sitio web | routix.tech |
No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Datos que tratamos
2.1. Datos de cuenta
Cuando accedes mediante Google o GitHub recibimos del proveedor tu identificador de cuenta, tu dirección de correo electrónico y tu nombre público. Conservamos además la fecha de alta y el proveedor utilizado. También registramos qué cupones promocionales has canjeado y el saldo restante de las bolsas de tokens gratuitos. No recibimos ni almacenamos tu contraseña: la autenticación la realiza íntegramente el proveedor externo.
2.2. Claves de API
Guardamos un resumen criptográfico (SHA-256) de cada clave, sus primeros caracteres para poder identificarla en el panel, el nombre que le asignes y las marcas temporales de creación y último uso. La clave completa no se almacena en ningún momento.
2.3. Registros técnicos
Los servidores registran la dirección IP, la fecha y hora, la ruta solicitada, el código de respuesta y el agente de usuario. Son necesarios para la seguridad del servicio, la detección de abuso y el diagnóstico de fallos.
2.4. Contenido de las peticiones
No almacenamos el contenido de tus prompts ni las respuestas generadas. Se transmiten al proveedor del modelo y se descartan al finalizar la petición. No se incluyen en registros de acceso ni se emplean para entrenar modelos.
2.5. Datos que no solicitamos
No tratamos categorías especiales de datos (art. 9 RGPD) ni datos de menores de edad. No elaboramos perfiles comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, y gestionar tus claves | Ejecución de un contrato — art. 6.1.b |
| Prestar el servicio de API y responder a tus peticiones | Ejecución de un contrato — art. 6.1.b |
| Seguridad, prevención de abuso y limitación de peticiones | Interés legítimo — art. 6.1.f |
| Atender consultas y ejercer derechos | Interés legítimo — art. 6.1.f |
| Cumplir requerimientos de autoridades | Obligación legal — art. 6.1.c |
Cuando la base sea el interés legítimo puedes oponerte en cualquier momento (art. 21 RGPD), sin necesidad de justificar tu decisión.
Los datos de cuenta son necesarios para usar el servicio: sin ellos no es posible crear la cuenta ni emitir claves. El resto de datos se generan automáticamente por el propio funcionamiento técnico.
4. Destinatarios y encargados
No vendemos ni cedemos tus datos a terceros con fines comerciales. Para operar el servicio empleamos proveedores que actúan como encargados del tratamiento (art. 28 RGPD):
| Proveedor | Función | Garantías |
|---|---|---|
| Cloudflare, Inc. | CDN, terminación TLS y protección frente a ataques | DPF UE-EE. UU. |
| Google LLC | Autenticación OAuth, si eliges ese método | DPF UE-EE. UU. |
| GitHub, Inc. | Autenticación OAuth, si eliges ese método | DPF UE-EE. UU. |
| Proveedor de modelos | Procesamiento de las peticiones para generar respuestas | Ver sección 5 |
| Whop, Inc. | Procesamiento de pagos de recargas de saldo (no recibimos ni guardamos los datos de tu tarjeta) | Ver la política de privacidad de Whop |
| Oracle Cloud Infrastructure | Alojamiento del servidor | Cláusulas contractuales tipo |
Si utilizas Routix para tratar datos personales de terceros, actúas como responsable de ese tratamiento y nosotros como encargado tuyo. En tal caso deberás suscribir el correspondiente contrato de encargo conforme al art. 28 RGPD escribiendo a [email protected].
5. Transferencias internacionales
Cuando llamas a /v1/chat/completions, el contenido de tu mensaje se transmite al proveedor del modelo que atiende la petición, que puede estar situado fuera del Espacio Económico Europeo. Esa transmisión es imprescindible para prestar el servicio que solicitas.
No envíes datos personales, secretos comerciales ni información confidencial en tus prompts salvo que tengas base jurídica para ello y aceptes que salgan del EEE. Al utilizar la API aceptas expresamente esta transferencia (art. 49.1.b RGPD).
El resto de encargados indicados en la sección 4 están amparados por el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) o por cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Plazos de conservación
| Datos de cuenta | Mientras la cuenta esté activa y hasta su supresión |
| Claves de API | Hasta su revocación o la supresión de la cuenta |
| Registros de acceso | 14 días |
| Contadores de límite de peticiones | Minutos |
| Contenido de prompts y respuestas | No se conserva |
| Datos necesarios ante reclamaciones | Plazo de prescripción legal (art. 1964 CC) |
Transcurridos esos plazos los datos se suprimen o se anonimizan de forma irreversible.
7. Tus derechos
Puedes ejercer los siguientes derechos escribiendo a [email protected], indicando el derecho que ejercitas y acreditando tu identidad:
- Acceso (art. 15): saber qué datos tuyos tratamos.
- Rectificación (art. 16): corregir datos inexactos.
- Supresión (art. 17): eliminar tu cuenta y tus claves.
- Limitación (art. 18): restringir el tratamiento mientras se resuelve una reclamación.
- Portabilidad (art. 20): recibir tus datos en formato estructurado.
- Oposición (art. 21): oponerte a los tratamientos basados en interés legítimo.
Responderemos en el plazo máximo de un mes, ampliable a dos en casos complejos, informándote de la ampliación. El ejercicio de estos derechos es gratuito.
Al suprimir la cuenta se eliminan también tus claves de API, que dejan de funcionar de forma inmediata e irreversible.
8. Reclamación ante la autoridad de control
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. También puedes acudir a la autoridad de control de tu país de residencia si está en la UE.
9. Cookies
Utilizamos una única cookie: la de sesión firmada que te mantiene identificado en el panel. Es estrictamente necesaria para el funcionamiento del servicio y está exenta del consentimiento previo conforme al art. 22.2 de la LSSI-CE. Es HttpOnly, Secure y SameSite=Lax, y caduca a los siete días.
No utilizamos cookies publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros. Por ese motivo no se muestra un banner de cookies.
10. Seguridad
El tráfico se cifra mediante TLS. Las claves de API se almacenan exclusivamente como resumen criptográfico. Aplicamos el principio de minimización: no recogemos datos que no sean necesarios y no conservamos el contenido de las peticiones.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos personales, la notificaríamos a la AEPD en un plazo máximo de 72 horas y, cuando exista un alto riesgo para tus derechos, también a ti, conforme a los artículos 33 y 34 del RGPD.
11. Menores de edad
El servicio se dirige exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos y suprimiremos los datos asociados.
12. Cambios en esta política
Si modificamos esta política de forma sustancial, actualizaremos la fecha del encabezado y, si el cambio afecta a la base jurídica o amplía las finalidades, te lo comunicaremos antes de que surta efecto. El uso continuado del servicio tras la entrada en vigor implica su aceptación.