En Gen tratamos los datos personales con transparencia y solo cuando hacen falta. Este documento explica, sin letra chica, qué recogemos y qué puedes hacer al respecto.
1. Quién es el responsable
El responsable del tratamiento de tus datos es «Razón social por confirmar» (RUC «RUC por confirmar»), que opera la marca Moxe Studio y su producto Gen, en gen.moxe.studio, con domicilio en Lima, Perú. El banco de datos personales está inscrito ante la Autoridad Nacional de Protección de Datos Personales con el código «Código de inscripción del banco de datos ante la ANPD por confirmar». Para cualquier tema de privacidad puedes escribir a contacto@moxe.studio.
2. Qué datos recogemos
| Categoría | Qué incluye | Cuándo |
|---|---|---|
| Tu cuenta | Tu correo y tu contraseña, que guarda el servicio de autenticación (Supabase Auth) y no Gen; un nombre para mostrar; y, si entras con Google, GitHub o Facebook cuando esas opciones están activas, lo que ese proveedor comparte al iniciar sesión, como tu correo y tu nombre. En Gen queda además tu perfil: si la cuenta es interna o externa, su plan, un tope de gasto si lo tiene, sus roles y cuándo la creaste. | Al crear la cuenta y la primera vez que abres Gen. |
| Lo que creas | Tus tablas y sus filas, tus generadores y sus versiones, tus perfiles de modelo, matrices, metas, vistas, validaciones, las conversaciones con el asistente y las imágenes que generas, con sus carpetas. | Mientras usas el estudio. |
| Tus ejecuciones | Cada ejecución guarda el prompt ya resuelto —con los valores de tus tablas que usó—, la respuesta del modelo, la petición y la respuesta del proveedor de IA, los tokens, el costo y si corrió con tu propia clave. | Cada vez que ejecutas un generador o una matriz. |
| Tus claves propias | Si traes tu propia clave de un proveedor de IA, se guarda cifrada y solo el servidor la descifra, para llamar a ese proveedor por ti. Nunca se muestra de vuelta ni llega al navegador. | Si la registras en Configuración. |
| El registro de gasto | Una fila por ejecución cerrada con costo: tu cuenta, el monto, si usó tu clave y la fecha. Sostiene los topes diarios de gasto, y por eso sobrevive aunque borres la ejecución. | Al terminar cada ejecución con costo. |
| La lista de espera | Tu correo y, si lo escribes, un mensaje; la fecha y en qué estado está la solicitud. | Si pides acceso mientras Gen está en lista de espera. |
| Impresiones de la interfaz | Qué variante de una pantalla se mostró (por ejemplo, el listado en tarjetas o en tabla), un identificador al azar de la sesión del navegador, que se borra al cerrar la pestaña, y tu cuenta si tienes la sesión abierta. Sirve para decidir qué variante funciona mejor; no sigue tu navegación. | Al ver una pantalla instrumentada. |
| Datos técnicos | Los registros del servidor que deja cualquier visita: dirección IP, navegador, fecha y página pedida. | Al visitar el sitio. |
- Categoría
- Tu cuenta
- Qué incluye
- Tu correo y tu contraseña, que guarda el servicio de autenticación (Supabase Auth) y no Gen; un nombre para mostrar; y, si entras con Google, GitHub o Facebook cuando esas opciones están activas, lo que ese proveedor comparte al iniciar sesión, como tu correo y tu nombre. En Gen queda además tu perfil: si la cuenta es interna o externa, su plan, un tope de gasto si lo tiene, sus roles y cuándo la creaste.
- Cuándo
- Al crear la cuenta y la primera vez que abres Gen.
- Categoría
- Lo que creas
- Qué incluye
- Tus tablas y sus filas, tus generadores y sus versiones, tus perfiles de modelo, matrices, metas, vistas, validaciones, las conversaciones con el asistente y las imágenes que generas, con sus carpetas.
- Cuándo
- Mientras usas el estudio.
- Categoría
- Tus ejecuciones
- Qué incluye
- Cada ejecución guarda el prompt ya resuelto —con los valores de tus tablas que usó—, la respuesta del modelo, la petición y la respuesta del proveedor de IA, los tokens, el costo y si corrió con tu propia clave.
- Cuándo
- Cada vez que ejecutas un generador o una matriz.
- Categoría
- Tus claves propias
- Qué incluye
- Si traes tu propia clave de un proveedor de IA, se guarda cifrada y solo el servidor la descifra, para llamar a ese proveedor por ti. Nunca se muestra de vuelta ni llega al navegador.
- Cuándo
- Si la registras en Configuración.
- Categoría
- El registro de gasto
- Qué incluye
- Una fila por ejecución cerrada con costo: tu cuenta, el monto, si usó tu clave y la fecha. Sostiene los topes diarios de gasto, y por eso sobrevive aunque borres la ejecución.
- Cuándo
- Al terminar cada ejecución con costo.
- Categoría
- La lista de espera
- Qué incluye
- Tu correo y, si lo escribes, un mensaje; la fecha y en qué estado está la solicitud.
- Cuándo
- Si pides acceso mientras Gen está en lista de espera.
- Categoría
- Impresiones de la interfaz
- Qué incluye
- Qué variante de una pantalla se mostró (por ejemplo, el listado en tarjetas o en tabla), un identificador al azar de la sesión del navegador, que se borra al cerrar la pestaña, y tu cuenta si tienes la sesión abierta. Sirve para decidir qué variante funciona mejor; no sigue tu navegación.
- Cuándo
- Al ver una pantalla instrumentada.
- Categoría
- Datos técnicos
- Qué incluye
- Los registros del servidor que deja cualquier visita: dirección IP, navegador, fecha y página pedida.
- Cuándo
- Al visitar el sitio.
No pedimos datos sensibles ni recogemos más de lo necesario. Lo que sí conviene saber: lo que pones en tus tablas y en tus prompts viaja al proveedor de IA que elijas para generar la respuesta. No escribas ahí datos personales de terceros que no tengas derecho a tratar.
3. Para qué los usamos
- Darte acceso a tu cuenta y a lo que creaste, y mantener la sesión abierta.
- Ejecutar tus generadores con el modelo que elijas y guardarte el resultado.
- Calcular el costo de cada ejecución y aplicar los topes diarios de gasto.
- Responder tu solicitud de acceso: cuando la envías, quien administra Gen recibe un aviso por Telegram con tu dirección y tu mensaje.
- Entender qué variantes de la interfaz funcionan mejor, y depurar fallos.
- Cumplir obligaciones legales cuando corresponda.
4. Base legal
Tratamos tus datos sobre la base de tu consentimiento, que das al crear la cuenta o al enviar la solicitud de acceso, de la relación que nace al usar el servicio —sin tu cuenta y tus ejecuciones no hay estudio que darte— y de nuestro interés legítimo en operarlo, medirlo y mejorarlo. Puedes retirar tu consentimiento en cualquier momento (ver tus derechos).
6. Con quién los compartimos
No vendemos tus datos. Los compartimos solo con proveedores que nos ayudan a operar, como encargados del tratamiento:
| Proveedor | Para qué |
|---|---|
| Supabase | La base de datos, la autenticación y el almacenamiento de las imágenes que generas. |
| Vercel | Alojar y servir el sitio. |
| OpenAI | Generar texto e imágenes cuando ejecutas o usas el asistente con uno de sus modelos: recibe el prompt resuelto. |
| Anthropic | Generar texto cuando ejecutas o usas el asistente con uno de sus modelos: recibe el prompt resuelto. |
| Generar texto cuando ejecutas o usas el asistente con uno de sus modelos: recibe el prompt resuelto. | |
| Telegram | Enviar a quien administra Gen, por mensaje, el aviso de una solicitud de acceso, con tu correo y tu mensaje. |
- Proveedor
- Supabase
- Para qué
- La base de datos, la autenticación y el almacenamiento de las imágenes que generas.
- Proveedor
- Vercel
- Para qué
- Alojar y servir el sitio.
- Proveedor
- OpenAI
- Para qué
- Generar texto e imágenes cuando ejecutas o usas el asistente con uno de sus modelos: recibe el prompt resuelto.
- Proveedor
- Anthropic
- Para qué
- Generar texto cuando ejecutas o usas el asistente con uno de sus modelos: recibe el prompt resuelto.
- Proveedor
- Para qué
- Generar texto cuando ejecutas o usas el asistente con uno de sus modelos: recibe el prompt resuelto.
- Proveedor
- Telegram
- Para qué
- Enviar a quien administra Gen, por mensaje, el aviso de una solicitud de acceso, con tu correo y tu mensaje.
Si entras con Google, GitHub o Facebook, ese proveedor sabe que iniciaste sesión en Gen: es un servicio que tú eliges, con su propia política. El acceso a la cuenta es común a las aplicaciones de Moxe Studio que comparten el mismo servicio de autenticación, pero lo que creas en Gen solo se ve desde Gen.
7. Transferencia internacional
Supabase, Vercel, OpenAI, Anthropic y Google procesan datos en servidores fuera del Perú, principalmente en Estados Unidos, y Telegram en sus propios centros de datos, también fuera del Perú. Al usar sus servicios, tus datos se tratan en esos países bajo las garantías y cláusulas de protección que cada proveedor ofrece.
8. Cuánto tiempo los guardamos
Lo que creas se guarda mientras tengas la cuenta, y lo puedes borrar tú mismo desde Configuración: tablas, generadores, ejecuciones, matrices, metas y perfiles. El registro de gasto no se borra con las ejecuciones, porque es el que sostiene los topes.
- La cuenta y lo que creaste, después de cerrarla: «Plazo de conservación de la cuenta y de lo que creaste después de cerrarla por confirmar».
- Las ejecuciones y sus respuestas: «Plazo de conservación de las ejecuciones y sus respuestas por confirmar».
- Las solicitudes de la lista de espera: «Plazo de conservación de las solicitudes de la lista de espera por confirmar».
- El registro de gasto: «Plazo de conservación del registro de gasto por confirmar».
9. Seguridad
Cada cuenta solo puede leer y cambiar lo suyo: lo imponen las políticas de la base de datos, no solo la pantalla. Lo que no debe tocar nadie desde el navegador —la configuración, los roles, el registro de gasto, la lista de espera— lo escribe solo el servidor, y las claves propias se guardan cifradas. Ninguna transmisión por internet es 100 % segura, pero trabajamos con proveedores que cumplen estándares reconocidos.
10. Tus derechos
Como titular de los datos, la Ley N.° 29733 te reconoce los derechos ARCO y más:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: pedir que los eliminemos cuando ya no sean necesarios, incluida la cuenta.
- Oposición: oponerte a un tratamiento determinado.
- Retiro del consentimiento en cualquier momento.
Para ejercerlos, escribe a contacto@moxe.studio. Responderemos en los plazos que fija la ley. Si consideras que no atendimos tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
11. Menores de edad
Gen se dirige a un público profesional adulto. No recogemos datos de menores de edad de forma consciente.
12. Cambios a esta política
Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización. Lo que rige al usar el servicio está en los términos de servicio.
13. Contacto
¿Dudas sobre tu privacidad? Escribe a contacto@moxe.studio y con gusto te ayudamos.