Política de Privacidad

1. Quiénes somos

Esta política explica cómo Second Enlightenment Global Private Limited («Sunra», «nosotros», «nos», «nuestro») trata los datos personales cuando usted utiliza sunra.ai, Sunra Creative (nuestra aplicación web, servidor MCP y CLI), la Sunra API y los servicios relacionados (el «Servicio»).

• Empresa: Second Enlightenment Global Private Limited, registrada en Singapur (UEN 202530874K)
• Dirección: 152 Beach Road, #11-05 Gateway East, Singapore 189721
• Contacto de privacidad y Delegado de Protección de Datos: legal@sunra.ai

Nuestro papel:

• Responsable del tratamiento. Somos el responsable del tratamiento de los datos personales descritos aquí. Esto incluye nuestro papel conforme al EU GDPR y al UK GDPR, y nuestro papel como organización responsable conforme a la Personal Data Protection Act 2012 (PDPA) de Singapur.
• Encargado del tratamiento para clientes empresariales. Ponemos un Acuerdo de Tratamiento de Datos a disposición de los clientes empresariales que lo soliciten. Cuando un cliente empresarial firma uno con nosotros, tratamos el contenido de sus usuarios como su encargado del tratamiento conforme a ese acuerdo.

2. Qué datos recopilamos

Usted nos proporciona:

• Datos de la cuenta: dirección de correo electrónico, nombre, foto de perfil (por ejemplo, de Google Sign-In) y ajustes de la cuenta.
• Contenido: prompts, imágenes, video, audio y archivos subidos, sus conversaciones con el asistente de IA de Sunra y los resultados generados para usted, incluidas las solicitudes realizadas a través de la Sunra API.
• Datos de la organización: si utiliza la Sunra API, las organizaciones a las que pertenece, su rol en cada una y las direcciones de correo electrónico de las personas a las que invita.
• Datos de pago: plan, historial de compras, saldo de la Sunra API y ajustes de la recarga automática, y país de facturación. Los datos de la tarjeta los recopila y conserva nuestro procesador de pagos, Stripe. No almacenamos números de tarjeta completos.
• Comunicaciones: correos electrónicos y mensajes que nos envía, y respuestas a encuestas o comentarios.

Recopilado automáticamente:

• Datos de uso: funciones utilizadas, historial de generaciones, créditos utilizados, solicitudes y gasto de la Sunra API, y conexiones realizadas a través de MCP, CLI o API.
• Datos del dispositivo y de registro: dirección IP, navegador, sistema operativo, identificadores del dispositivo, horas de acceso y páginas de referencia.
• Cookies y tecnologías similares: véase la Sección 9.

No solicitamos datos sensibles (por ejemplo, de salud, religión o identificadores biométricos). No suba datos sensibles de otras personas. Suba imágenes o voces de otras personas solo cuando cuente con su permiso (Términos, Sección 8.4).

3. Cómo los utilizamos y nuestras bases jurídicas

Con arreglo a la PDPA, recopilamos, utilizamos y divulgamos datos personales para estos fines con su consentimiento, que usted otorga al utilizar el Servicio, o según lo que la PDPA permita de otro modo.

4. Su contenido y el entrenamiento de IA

• Sin entrenamiento. No utilizamos sus prompts, cargas ni resultados para entrenar modelos de IA.
• Almacenamiento. Almacenamos su contenido únicamente para prestarle el Servicio.
• Venta. No vendemos sus datos personales a cambio de dinero. Nuestro sitio web utiliza píxeles publicitarios (Meta y Pinterest) que miden nuestros anuncios. Algunas leyes estatales de EE. UU. consideran esto «compartir» con fines publicitarios, y usted puede excluirse (Sección 10).
• Proveedores de modelos. Sunra le da acceso a muchos modelos de IA. Cuando ejecuta una generación, su prompt y cualquier medio que adjunte se envían al proveedor que ejecuta el modelo que eligió (por ejemplo, OpenAI, Google, ByteDance o Kuaishou), únicamente para producir ese resultado.
• Asistente de IA. Cuando conversa con el asistente de IA de Sunra, sus mensajes y el contexto del proyecto que este necesita se envían, a través de la pasarela de modelos de Sunra, al proveedor del modelo de lenguaje en uso (por ejemplo, OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud o MiniMax), únicamente para producir la respuesta.
• Compromisos de los proveedores. Estamos obteniendo compromisos por escrito de los proveedores de modelos y de modelos de lenguaje mencionados de que no entrenarán con su contenido y de que limitarán el tiempo que lo conservan. Cada proveedor, los datos que recibe y su región figuran en nuestra página de subprocesadores.

5. Con quién los compartimos

• Proveedores de servicios (subprocesadores): tratan los datos únicamente siguiendo nuestras instrucciones. La lista actual, con la finalidad, los datos y la región de cada proveedor, figura en nuestra página de subprocesadores. Se dividen en estos grupos:
  • proveedores de modelos de IA y de modelos de lenguaje;
  • alojamiento y almacenamiento en la nube (Alibaba Cloud, Vercel);
  • red, distribución de contenido y seguridad (Cloudflare);
  • pagos (Stripe);
  • correo electrónico (Google Workspace, Resend);
  • analítica y medición publicitaria (Vercel, Ahrefs, Meta, Pinterest);
  • soporte y herramientas internas.
• Su organización: en la Sunra API, los administradores de una organización pueden ver los nombres, las direcciones de correo electrónico y los roles de sus miembros, y sus invitaciones pendientes. Los administradores y los miembros con el rol de Desarrollador pueden ver las generaciones y el uso de la organización, incluidas las solicitudes realizadas con cualquiera de sus claves de API. Los administradores y los miembros con el rol de Facturación pueden ver su saldo, sus pagos y sus facturas. Si alguien le invita a una organización, nos facilita su dirección de correo electrónico, y la utilizamos para enviarle la invitación y para añadirle si la acepta.
• Socios publicitarios: Meta y Pinterest reciben información sobre su visita y sobre los registros y las compras, para medir nuestros anuncios. Cuando la ley exige consentimiento, por ejemplo en la UE y el Reino Unido, esto ocurre solo si usted permite las cookies publicitarias (Sección 9). En EE. UU. puede excluirse (Sección 10).
• Herramientas de terceros que usted conecta: si conecta el Servicio a un cliente MCP o a otra herramienta, los datos que envíe a través de ella se tratan conforme a los términos de esa herramienta.
• Proyectos compartidos y publicados: los proyectos que usted publica pueden ser vistos por otros usuarios, y cualquier persona que tenga el enlace para compartir de un proyecto puede verlo y copiarlo en su propia cuenta.
• Cuestiones legales y de seguridad: cuando la ley lo exija, o para proteger los derechos, la seguridad o los bienes de los usuarios, de Sunra o de terceros.
• Operaciones corporativas: en una fusión, adquisición o venta de activos. El nuevo propietario seguirá sujeto a esta política respecto de los datos ya recopilados.

6. Transferencias internacionales

Tenemos nuestra sede en Singapur y almacenamos sus archivos y medios generados en Singapur. Nuestros proveedores también tratan datos en Estados Unidos y en otras regiones que figuran en la página de subprocesadores. Algunos de los modelos de lenguaje en los que se basa el asistente de IA proceden de proveedores con sede en China (DeepSeek, Moonshot AI, Alibaba Cloud y MiniMax). Utilizamos sus servicios internacionales, salvo el de DeepSeek, que trata los datos en China continental. El lugar donde cada uno de los demás trata los datos lo determinan sus propios términos.

Cuando transferimos datos personales fuera de Singapur, la UE, el Reino Unido o Suiza, los protegemos mediante:

• las cláusulas contractuales tipo de la Comisión Europea;
• la Adenda de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum);
• decisiones de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado; y
• protecciones contractuales que cumplan los requisitos de transferencia de la PDPA.

Puede solicitar a legal@sunra.ai una copia de las garantías pertinentes.

7. Cuánto tiempo los conservamos

8. Seguridad

• Ciframos los datos en tránsito (TLS) y en reposo, limitamos el acceso del personal a lo que requiere su función y protegemos el inicio de sesión con prevención de abusos.
• Ningún sistema es perfectamente seguro. Si es probable que una violación de la seguridad ponga en riesgo sus derechos, se lo notificaremos a usted y a los reguladores pertinentes, según exija la ley.
• Todavía no contamos con la certificación SOC 2 ni ISO 27001.

9. Cookies

Utilizamos cookies esenciales para mantener su sesión iniciada y para que el Servicio siga funcionando. También utilizamos analítica (Vercel, Ahrefs) y píxeles publicitarios (Meta, Pinterest; Google Ads cuando esté activado) para comprender cómo las personas encuentran y utilizan Sunra y para medir nuestros anuncios. En la UE, el Reino Unido y Suiza, instalamos cookies de analítica y de publicidad solo después de que usted lo acepte. En otros lugares están activadas de forma predeterminada y puede desactivarlas. Tratamos una señal de Global Privacy Control de su navegador como una desactivación de la publicidad. Puede cambiar su elección en cualquier momento mediante «Your privacy choices», en la parte inferior de nuestro sitio web. Además de las cookies esenciales que mantienen su sesión iniciada, las principales cookies que instalamos son:

También puede bloquear o eliminar las cookies en los ajustes de su navegador.

10. Sus derechos

Puede pedirnos que hagamos cualquiera de las siguientes cosas:

• proporcionarle una copia de sus datos personales;
• rectificarlos;
• suprimirlos;
• facilitárselos en un formato portátil;
• limitar el modo en que los utilizamos u oponerse a él;
• dejar de enviarle correos de marketing;
• retirar cualquier consentimiento que haya otorgado.

Puede eliminar usted mismo el contenido de su biblioteca en cualquier momento.

Para presentar una solicitud, envíe un correo electrónico a legal@sunra.ai desde la dirección de correo electrónico de su cuenta. Es posible que tengamos que verificar su identidad. Respondemos en el plazo de un mes, o en el plazo que establezca la ley que le sea aplicable. No le trataremos de forma diferente por ejercer sus derechos.

UE, Reino Unido y Suiza. También puede presentar una reclamación ante su autoridad de protección de datos. En el Reino Unido, se trata de la Information Commissioner's Office.

Singapur. También puede presentar una reclamación ante la Personal Data Protection Commission. Retirar el consentimiento puede suponer que no podamos seguir prestando el Servicio. Le informaremos de lo que ocurrirá antes de actuar en consecuencia.

Estados Unidos. Según su estado (por ejemplo, California, Colorado, Connecticut, Virginia, Texas o Utah), usted tiene derecho a conocer, acceder, rectificar y suprimir sus datos personales, y a excluirse de su venta, de la publicidad dirigida o de la elaboración de perfiles. No vendemos datos personales a cambio de dinero. Es posible que nuestros píxeles publicitarios se consideren «compartir» para publicidad dirigida según las leyes de algunos estados: puede excluirse mediante el enlace «Your privacy choices» en la parte inferior de nuestro sitio web, y respetamos las señales de Global Privacy Control como una exclusión. Un representante autorizado puede presentar una solicitud en su nombre con su permiso por escrito. Si rechazamos una solicitud, puede apelar respondiendo a nuestra decisión.

11. Edad

El Servicio es para personas de 18 años o más. No recopilamos a sabiendas datos personales de menores de 18 años. Si descubrimos que lo hemos hecho, los eliminaremos. Póngase en contacto con legal@sunra.ai si cree que un menor ha utilizado el Servicio.

12. Cambios en esta política

Si introducimos cambios sustanciales, se lo comunicaremos por correo electrónico o en el Servicio antes de que entren en vigor, y actualizaremos la fecha indicada arriba.

13. Contacto

• Preguntas y solicitudes sobre privacidad: legal@sunra.ai
• Cuenta y facturación: support@sunra.ai
• Correo postal: Delegado de Protección de Datos, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721