Saltar al contenido
POPIAbrir chat

Centro legal

Política de Privacidad

Versión 2.3.4 · Última actualización: 25 de octubre de 2026 · Vigente desde: la fecha de su publicación

Resumen

  • Responsable: DisFhan L.L.C. opera POPI y decide cómo se tratan tus datos.
  • Cuenta y chat: puedes crear una cuenta y conversar con POPI. Si creas una cuenta, guardamos sus datos (sección 3); conversaciones y recuerdos solo existen cuando usas el chat.
  • Cuando usas el chat: guardamos tus conversaciones para que puedas retomarlas, y solo los recuerdos que tú apruebes. Puedes borrar cada conversación, cada recuerdo, toda la memoria y, si tienes cuenta, la cuenta completa.
  • No vendemos tus datos ni mostramos publicidad dentro de POPI. Solo si lo aceptas, usamos la etiqueta de Google Ads para medir si nuestros anuncios traen nuevas cuentas, sin enviar tu correo, tu nombre ni tus conversaciones (ver Cookies).
  • No usamos tus conversaciones para entrenar ni ajustar modelos de IA.

1. Quién es responsable

El responsable del tratamiento es DisFhan L.L.C. («DisFhan», «nosotros»), propietaria y operadora de POPI y de chatpopi.com. Contacto para privacidad y para ejercer tus derechos: admin@disfhan.com. No tenemos un delegado de protección de datos designado; las solicitudes las atiende directamente el equipo de DisFhan.

2. A qué se aplica

Esta política se aplica a POPI en chatpopi.com y a las API que el sitio usa en chatpopi.com/api/popi. No se aplica a otros productos de DisFhan (como la red social DisFhan), que tienen sus propias políticas, ni a sitios de terceros enlazados desde POPI.

POPI está dirigida a personas de 18 años o más. Está disponible por Internet y puede usarse desde distintos países; la sección 11 explica los derechos adicionales que reconocen las leyes de Estados Unidos (California), Brasil, México, Colombia, Argentina, Perú, Uruguay y Chile.

3. Qué datos tratamos, de dónde salen y para qué

Solo tratamos los datos necesarios para que POPI funcione y sea segura. Cuando un dato solo existe si usas una función concreta, lo indicamos.

Dato
Identificador de sesión anónima (cookie popi_sid; en nuestra base de datos solo guardamos una huella criptográfica, no el valor)
Origen
Lo genera el servidor cuando usas POPI
Para qué
Asociar tus conversaciones y preferencias a tu navegador sin pedirte datos personales
¿Obligatorio?
Sí, para usar el chat
Dato
Declaración de edad (en tu navegador) y, en el servidor, si la sesión confirmó ser mayor de edad o quedó bloqueada por indicar ser menor
Origen
Tú, al confirmar que tienes 18 años o más
Para qué
Cumplir el requisito de edad
¿Obligatorio?
Sí
Dato
Preferencias: estilo de POPI (amigo, amiga o compañero) e idioma
Origen
Tú
Para qué
Adaptar el tono de las respuestas
¿Obligatorio?
No (hay valores por defecto)
Dato
Mensajes y respuestas de cada conversación, su título, fechas y, si un mensaje activó una regla de seguridad, la categoría de esa regla (por ejemplo, «crisis»)
Origen
Tú y las respuestas de POPI
Para qué
Prestar el servicio y permitirte retomar la conversación
¿Obligatorio?
Sí, para conversar
Dato
Resúmenes y temas pendientes de conversaciones largas (se generan automáticamente cada 20 mensajes o cuando dejas algo «para luego»)
Origen
Generados a partir de tus mensajes
Para qué
Que POPI mantenga el hilo en conversaciones largas. Son inferencias automáticas y pueden ser imprecisas
¿Obligatorio?
No se piden; se generan al usar el chat
Dato
Recuerdos (hechos o preferencias que decides que POPI recuerde)
Origen
Tú: los guardas a mano o aceptas una propuesta de POPI
Para qué
Personalizar futuras respuestas. Ver Memoria de POPI
¿Obligatorio?
No, es opcional
Dato
Valoraciones de respuestas («Respuesta útil» / «Respuesta no útil»)
Origen
Tú
Para qué
Detectar respuestas erróneas o inseguras y mejorar POPI
¿Obligatorio?
No
Dato
Datos de cuenta (solo si creas una cuenta): correo electrónico, nombre visible opcional, contraseña guardada solo como hash, fecha de verificación del correo, ajuste de memoria y sesiones iniciadas
Origen
Tú
Para qué
Crear y proteger tu cuenta, permitir el acceso desde varios dispositivos y enviarte correos de verificación o recuperación
¿Obligatorio?
El correo y la contraseña sí, para tener cuenta; el nombre no
Dato
Datos técnicos y de seguridad: contadores de uso diario; un valor derivado de tu dirección IP con una clave secreta del servidor (no guardamos la IP en claro); registros técnicos de cada petición (ruta, resultado, duración, categoría de seguridad, un identificador de sesión seudonimizado y, en los mensajes de chat, el número de tokens del modelo, sin el texto); y, con cada mensaje, la zona horaria de tu navegador (por ejemplo, «America/La_Paz») para que POPI sepa la fecha y la hora locales al saludarte y responderte. La zona horaria no se guarda ni se registra
Origen
Tu navegador al conectarse
Para qué
Aplicar límites de uso, prevenir abusos, mantener el servicio, resolver fallos y conocer el coste del servicio
¿Obligatorio?
Sí, técnicamente necesarios
Dato
Lista de acceso a la beta cerrada, lista de espera y bajas de la beta: si entras a la beta (por invitación o automáticamente, cuando tu correo está verificado y queda cupo), tu correo, la fecha de alta, una nota interna opcional y, si sales, la fecha de salida. Si el cupo está completo, el identificador de tu cuenta y la fecha en que pediste lugar, para respetar el orden de llegada. Si te damos de baja de la beta, el identificador de tu cuenta y la fecha de la baja
Origen
DisFhan, al invitarte o admitirte; tú, al pedir lugar con tu cuenta
Para qué
Gestionar el acceso a la beta con cupo limitado y por orden de llegada, y mantener una baja hasta que te readmitamos
¿Obligatorio?
Solo para participar en la beta
Dato
Medidas de moderación (solo si suspendemos tu cuenta por incumplir los Términos o el Uso Aceptable): el motivo y la fecha de la suspensión
Origen
DisFhan
Para qué
Aplicar los Términos y el Uso Aceptable, y poder revisar la medida si la reclamas
¿Obligatorio?
No se piden; se generan si se aplica una medida

Lo que no recogemos: no pedimos teléfono, dirección, documento de identidad ni datos de pago; no usamos tu ubicación precisa, contactos, cámara ni micrófono; no creamos perfiles publicitarios. Nuestros registros técnicos no guardan el texto de tus mensajes, contraseñas, cookies ni tu dirección IP en claro.

Nuestro proveedor de alojamiento (ver sección 6) recibe, como cualquier servidor web, tu dirección IP y los datos técnicos de tu navegador para entregar las páginas, y los conserva según su propia política.

↑ Volver al índice

4. Información sensible

En una conversación puedes contar cosas delicadas (salud, emociones, creencias, vida íntima). No te lo pedimos y te recomendamos no compartir más de lo necesario. Lo que escribas forma parte de la conversación hasta que la borres, pero:

  • POPI no convierte información sensible en recuerdos: el sistema bloquea guardar contraseñas, claves, números de tarjeta, documentos de identidad, datos médicos detallados, contenido sexual, información financiera sensible y ubicaciones precisas.
  • Los resúmenes automáticos pasan por el mismo filtro antes de guardarse.
  • Nunca usamos esa información para publicidad ni la vendemos.

5. Bases legales

Según la ley que se te aplique, tratamos tus datos porque:

  • Es necesario para darte el servicio que pides al usar POPI (conversaciones, preferencias, cuenta).
  • Nos das tu consentimiento para lo opcional: guardar recuerdos, valorar respuestas, medir con Google Ads si nuestros anuncios traen nuevas cuentas y, si la ley de tu país lo exige, el resto del tratamiento. Puedes retirarlo en cualquier momento (sección 10 y la página de Cookies), sin que eso afecte a lo hecho antes.
  • Tenemos un interés legítimo en mantener POPI segura, prevenir abusos y fraudes y resolver fallos, usando los datos mínimos y sin pasar por encima de tus derechos.
  • Debemos cumplir obligaciones legales, por ejemplo el requisito de edad o requerimientos de autoridades con procedimientos válidos.

6. Con quién compartimos datos

No vendemos datos personales. Los compartimos con proveedores que tratan datos por encargo nuestro para operar POPI y, solo si lo aceptas, con Google para medir nuestros anuncios:

  • Vercel Inc. (Estados Unidos) — alojamiento del sitio y de las API. Activo hoy.
  • Cloudflare, Inc. (Estados Unidos) — registro del dominio y DNS. No procesa el contenido de tus visitas.
  • Neon, Inc. (Estados Unidos, región US East 1) — base de datos gestionada de POPI, contratada a través de Vercel. Guarda los datos descritos en esta política: cuenta, conversaciones, recuerdos, resúmenes, valoraciones y contadores de uso. Activo hoy.
  • Resend (Estados Unidos) — envío de los correos de verificación de cuenta y de recuperación de contraseña. Recibe tu dirección de correo y el contenido de ese correo (con el enlace). Conserva los correos y sus registros de envío 30 días, y sus copias de seguridad 7 días. Activo hoy.
  • OpenAI — modelo de lenguaje que genera las respuestas de POPI. En cada mensaje recibirá el texto que escribes y el contexto necesario (la conversación reciente y, si los tienes, tus recuerdos y el resumen de la conversación). Las peticiones se envían sin almacenamiento en el proveedor (store: false). Además, cada mensaje que escribes y cada respuesta de POPI se envían al servicio de moderación de OpenAI para detectar peticiones que puedan facilitar daño a personas, animales, la salud pública o el medioambiente. Ese servicio solo devuelve una valoración de riesgo; DisFhan no guarda esa valoración ni la usa para ningún otro fin. OpenAI no usa por defecto los datos de su API para entrenar modelos, pero puede conservar registros para vigilar abusos hasta 30 días; DisFhan tampoco los usa para entrenar. Activo.
  • Google LLC — Google Ads (Estados Unidos) — medición de anuncios, solo si la aceptas en el aviso de medición. Recibe la dirección de la página sin parámetros (salvo el identificador del clic en el anuncio, si llegaste desde uno), los datos técnicos que recibe cualquier sitio web (dirección IP, navegador, idioma) y, cuando confirmas tu cuenta por primera vez, un aviso de «registro confirmado». No recibe tu correo, tu nombre, tus conversaciones ni los enlaces de tus correos. La personalización de anuncios está desactivada. Google trata estos datos también según sus propias condiciones y su política de privacidad. Activo solo con tu aceptación.

Antes de añadir cualquier otro proveedor que reciba datos personales, lo publicaremos aquí con los datos que recibe y para qué.

También podemos revelar datos si la ley lo exige mediante un procedimiento válido, para proteger la seguridad de alguien en una emergencia real, o en una reorganización empresarial en la que el sucesor asuma esta política.

7. Transferencias internacionales

DisFhan es una sociedad de Estados Unidos y nuestra infraestructura está en Estados Unidos. Si usas POPI desde otro país, tus datos se transfieren allí. Lo hacemos con proveedores que asumen obligaciones contractuales de confidencialidad y seguridad y, cuando la ley de tu país exige garantías específicas o tu consentimiento para la transferencia, las aplicamos o te lo pedimos.

8. Cuánto tiempo conservamos los datos

Dato
Conversaciones, resúmenes y temas pendientes
Cuánto tiempo
Hasta que borres la conversación o tu cuenta. Al borrarla se elimina de la base de datos de POPI de inmediato.
Dato
Recuerdos
Cuánto tiempo
Hasta que los borres (uno a uno o todos) o borres tu cuenta. El borrado es inmediato en la base de datos de POPI.
Dato
Cuenta
Cuánto tiempo
Hasta que la elimines. Al eliminarla borramos conversaciones, recuerdos, valoraciones y resúmenes, cerramos todas las sesiones y sustituimos tu correo y contraseña por valores anónimos. Queda solo un registro técnico sin datos de contacto que indica que la cuenta existió y fue eliminada; se borra a los 30 días.
Dato
Valoraciones
Cuánto tiempo
Hasta 365 días desde que valoras una respuesta, o antes si borras la conversación o tu cuenta.
Dato
Sesiones de cuenta
Cuánto tiempo
Caducan a los 30 días o cuando cierras sesión; su registro técnico se borra 30 días después de caducar o cerrarse.
Dato
Enlaces de verificación y recuperación
Cuánto tiempo
Caducan a las 24 horas (verificación) y a 1 hora (recuperación), dejan de servir tras usarse y se borran 7 días después.
Dato
Cookie de sesión anónima
Cuánto tiempo
Hasta 12 meses en tu navegador, o hasta que la borres.
Dato
Contadores de uso diario
Cuánto tiempo
90 días.
Dato
Datos de sesiones anónimas inactivas
Cuánto tiempo
Si una sesión anónima pasa 90 días sin actividad, se borra automáticamente con todos sus datos (conversaciones, recuerdos, valoraciones y resúmenes). Se conserva solo el bloqueo de una sesión que indicó ser menor de edad, como medida de seguridad.
Dato
Lista de acceso a la beta cerrada
Cuánto tiempo
Mientras participes en la beta y 30 días después de tu salida.
Dato
Lista de espera de la beta
Cuánto tiempo
Hasta que obtengas plaza, te demos de baja de la beta o elimines tu cuenta.
Dato
Bajas de la beta
Cuánto tiempo
Mientras exista tu cuenta o hasta que te readmitamos. Se borran al eliminar la cuenta.
Dato
Medidas de moderación
Cuánto tiempo
Mientras dure la suspensión. Se borran al levantarla o al eliminar la cuenta.
Dato
Registros técnicos del alojamiento
Cuánto tiempo
Según la política de conservación de registros de nuestro proveedor de alojamiento; no los usamos para otra finalidad.
Dato
Copias de seguridad
Cuánto tiempo
La base de datos gestionada (Neon) mantiene copias o historial de restauración durante un plazo limitado según su plan. Lo borrado desaparece de ellos cuando ese plazo vence; nunca los usamos para recuperar lo que borraste.

↑ Volver al índice

9. Cómo protegemos los datos

Usamos conexiones cifradas (HTTPS), guardamos contraseñas y tokens de sesión solo como hashes, aislamos los datos de cada persona en todas las consultas, mantenemos los secretos fuera del código, limitamos el acceso interno y aplicamos límites de uso contra abusos. Ningún sistema es invulnerable: si ocurriera un incidente que afecte a tus datos, lo investigaremos y te avisaremos cuando la ley lo exija. Más detalles en Seguridad de los datos.

10. Tus controles y derechos

Muchos derechos puedes ejercerlos tú directamente en POPI, sin escribirnos:

Quieres…
Borrar una conversación
Cómo
Menú «Más opciones» de la conversación → «Borrar conversación».
Quieres…
Ver, corregir o borrar un recuerdo
Cómo
Página Memoria → editar o borrar cada recuerdo.
Quieres…
Borrar toda la memoria
Cómo
Página Memoria → «Borrar toda la memoria».
Quieres…
Dejar de guardar recuerdos
Cómo
Con cuenta: Configuración → Cuenta → Memoria (desactivar). Sin cuenta: basta con no aceptar las propuestas de recuerdo.
Quieres…
Borrar tu declaración de edad del navegador
Cómo
Configuración → «Borrar declaración de edad».
Quieres…
Descargar una copia de tus datos (portabilidad)
Cómo
Con cuenta: Configuración → Cuenta → «Exportar mis datos» (archivo JSON).
Quieres…
Borrar todas tus conversaciones
Cómo
Con cuenta: Configuración → Cuenta → «Borrar historial». Sin cuenta: borrándolas una a una.
Quieres…
Eliminar tu cuenta y sus datos
Cómo
Configuración → Cuenta → «Eliminar cuenta» (te pediremos la contraseña).
Quieres…
Cerrar todas tus sesiones
Cómo
Configuración → Cuenta → «Cerrar sesión en todos los dispositivos».

Medición de anuncios: aceptas o rechazas la medición de Google Ads en el aviso, y puedes cambiar tu elección cuando quieras en la página de Cookies. Si tu navegador envía la señal Global Privacy Control (GPC), la tratamos como un rechazo.

Para cualquier otra solicitud (por ejemplo, saber qué datos tenemos, oponerte a un tratamiento o reclamar) escribe a admin@disfhan.com. Verificación: si tienes cuenta, responderemos solo a solicitudes enviadas desde el correo de la cuenta o confirmadas desde ella. Los datos de una sesión anónima solo están ligados a la cookie de tu navegador; como no sabemos quién eres, para protegerte gestionaremos esas solicitudes con los controles del propio navegador o pidiéndote una prueba que demuestre que controlas esa sesión. Respondemos sin coste y en los plazos que marque la ley aplicable. Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país.

↑ Volver al índice

11. Derechos según tu país

Además de lo anterior, estas leyes reconocen derechos concretos. Te los reconocemos en la medida en que la ley correspondiente se aplique a POPI y a tu caso.

Estados Unidos — California (CCPA/CPRA)

Si la ley de California se aplica a DisFhan, tienes derecho a saber qué datos personales recogemos y cómo los usamos, a acceder a ellos, a corregirlos, a eliminarlos, a limitar el uso de información sensible y a no ser discriminado por ejercer tus derechos. No vendemos datos personales. La medición de Google Ads podría considerarse «compartir» datos para publicidad conductual entre contextos según la CPRA. Por eso solo se activa si la aceptas, puedes rechazarla o retirarla en cualquier momento en la página de Cookies —lo que equivale a excluirte de ese «compartir»— y respetamos la señal Global Privacy Control (GPC) como un rechazo automático. Tampoco usamos información sensible para inferir características sobre ti. Puedes ejercer tus derechos por ti o mediante un agente autorizado, escribiendo a admin@disfhan.com.

Brasil (LGPD)

Tienes derecho a confirmar si tratamos tus datos, a acceder a ellos, a corregirlos, a pedir su anonimización, bloqueo o eliminación cuando sean innecesarios o excesivos, a la portabilidad, a la eliminación de los datos tratados con tu consentimiento, a saber con quién los compartimos, a saber qué pasa si no das tu consentimiento y a revocarlo. Puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

México (LFPDPPP)

Tienes los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), y puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos. Para ejercerlos, escribe a admin@disfhan.com indicando tu nombre, un medio para responderte, el derecho que ejerces y los datos a los que se refiere. Puedes acudir a la autoridad competente en materia de protección de datos personales en posesión de particulares.

Colombia (Ley 1581 de 2012)

Como titular puedes conocer, actualizar y rectificar tus datos; pedir prueba de tu autorización; ser informado del uso que les damos; revocar la autorización o pedir la supresión cuando no se respeten tus derechos; acceder gratuitamente a ellos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de haber hecho tu consulta o reclamo ante nosotros.

Argentina (Ley 25.326)

Puedes acceder gratuitamente a tus datos, y pedir su rectificación, actualización o supresión. La Agencia de Acceso a la Información Pública (AAIP), como órgano de control, atiende las denuncias y reclamos relacionados con el incumplimiento de las normas de protección de datos personales.

Perú (Ley 29733)

Tienes los derechos de acceso, rectificación, cancelación y oposición (ARCO) y el derecho a ser informado. Puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales.

Uruguay (Ley 18.331)

Puedes acceder a tus datos y pedir su rectificación, actualización, inclusión o supresión. Puedes reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

Chile (Ley 19.628 y Ley 21.719)

Puedes pedir acceso, rectificación, cancelación y oposición respecto de tus datos. Cuando entre en vigor la Ley 21.719 (prevista para el 1 de diciembre de 2026), reconoceremos también los derechos que añade, como la portabilidad, y la competencia de la nueva Agencia de Protección de Datos Personales.

↑ Volver al índice

12. Menores de edad

POPI no está dirigida a menores de 18 años y no recogemos a sabiendas datos de menores. Si alguien indica en el chat que es menor, el chat se bloquea para esa sesión y, si tiene cuenta, para toda la cuenta. Si sabes que un menor está usando POPI, escríbenos a admin@disfhan.com y eliminaremos sus datos.

13. Decisiones automatizadas

POPI no toma decisiones automatizadas que produzcan efectos legales sobre ti o te afecten de forma significativa similar. Usa sistemas automáticos para tres cosas concretas: detectar mensajes de riesgo (por ejemplo, de crisis) para responder de forma segura; no ayudar con peticiones que puedan facilitar daño, y en ese caso guardar solo un aviso («Mensaje retirado por seguridad») en lugar del texto de la petición; y bloquear el chat en una sesión que indica ser de un menor. Estos sistemas pueden equivocarse. Si crees que se equivocaron contigo, marca la respuesta como «no útil» o escríbenos.

14. Cambios en esta política

Si cambiamos esta política, actualizaremos la versión y la fecha de arriba. Si el cambio es importante (por ejemplo, nuevas finalidades o nuevos proveedores con acceso a tus mensajes), lo anunciaremos en el sitio antes de que se aplique y, si tienes cuenta, te escribiremos. No reduciremos de forma retroactiva tus derechos sobre datos ya recogidos.

15. Contacto

DisFhan L.L.C. — admin@disfhan.com. Más documentos en el Centro legal.