Privacidad y datos

Esta página describe qué hace el servicio con tus datos, tal como está implementado. La política de privacidad legal y el anexo de tratamiento de datos son documentos aparte.

Qué se guarda

Datos	Cuándo	Durante cuánto tiempo
Metadatos de la llamada: hora, modelo pedido y servido, proveedor, número de tokens, coste, decisión de enrutado, resultado, latencia, ids de key y organización	siempre	registros de llamadas 24 meses; decisiones de enrutado 180 días; el libro de facturación y los eventos de auditoría mientras exista la cuenta y durante el periodo que exija la ley después
Prompts y respuestas de `/v1/chat/completions` y `/v1/embeddings`	solo cuando la API key tiene activado el registro de cuerpos (desactivado por defecto)	la retención de la organización: 30 días por defecto, ajustable de 1 a 365
Conversaciones guardadas (`/v1/responses`, `/v1/conversations`)	cuando las usas	la retención de la organización, o la retención más corta o más larga que fijes en la conversación; el reloj se reinicia en cada turno
Una copia cifrada de la petición de una response creada con `background: true` (el mismo contenido que ya guarda la conversación)	mientras la response está en cola o ejecutándose	hasta que termina el turno, y entonces se elimina; borrar la response también la elimina
Estado de sesión de enrutado: línea, la tarea (tipo, dificultad, riesgo, materia, idioma), modelo, confianza, algunos contadores y una copia truncada del último mensaje del usuario	en las llamadas que pasan un id de sesión o usan una conversación	1 hora después de la última llamada, 24 horas como máximo
La huella de un prompt largo: un hash con clave de su system prompt, sus herramientas y sus mensajes, nunca el texto, para escribir el prompt en la caché del proveedor solo cuando vuelve	prompts de unos 1,024 tokens o más que no piden caché por sí mismos	hasta que la caché del proveedor habría caducado: 5 minutos o 1 hora después de la última vez que se vio el prompt
Archivos por lotes: la entrada que subes a `/v1/files`, el archivo de resultados y el de errores de un lote (`/v1/batches`)	cuando usas lotes	el periodo de retención de la organización, contado desde la subida para las entradas y desde el final del lote para los resultados, o antes si los borras o fijas una caducidad al subirlos; nunca mientras un lote los esté usando
Tus propias keys de proveedor	cuando las añades	hasta que las eliminas
Apps de IA conectadas (MCP): el nombre de la app, su client id (la dirección de su documento de metadatos, o el id que Zabio le dio al registrarse), el host al que vuelve, la organización y el proyecto, qué puede hacer, su límite diario, y cuándo se conectó, se usó por última vez, caduca y se desconectó. Los tokens se guardan solo como un hash de un solo sentido	cuando conectas una app	mientras existan la organización, el proyecto y tu cuenta
Valoraciones enviadas con la herramienta `feedback`: el id de la llamada, buena o mala, y tu motivo (500 caracteres como máximo)	cuando una app la envía	mientras exista la organización
Datos de cuenta: email, nombre, idioma, hash de la contraseña, sesiones, pertenencia a organizaciones, la dirección IP desde la que se creó la cuenta	mientras exista la cuenta	se borran en un plazo de 30 días desde que borras la cuenta; una cuenta cerrada por fraude o abuso conserva sus registros 2 años y después solo una huella cifrada de su email, para que esa dirección no pueda volver a registrarse
Logs de servidor: ruta de la petición, código de estado, tiempos, identificador de petición y la dirección IP del cliente; nunca prompts, respuestas, keys ni contraseñas. Los eventos de seguridad forman parte de ellos (intentos de registro, inicio de sesión, enlace de acceso y restablecimiento de contraseña con su resultado, rutas desconocidas, rechazos por límite, fallos de Turnstile, créditos de bienvenida denegados por los límites antiabuso), leídos por un motor CrowdSec en nuestro propio servidor que puede bloquear una dirección abusiva en Cloudflare en las páginas de acceso de la aplicación web, nunca en el sitio web ni en la API	siempre	30 días

Las llamadas ask de una app conectada usan la API key de la conexión como cualquier llamada: metadatos como arriba, nunca el texto de la petición ni de la respuesta, y la tarea va al proveedor que responde.

Los prompts y las respuestas se envían al proveedor al que se enruta la llamada, bajo los términos de la API de ese proveedor. En las peticiones auto, el clasificador de enrutado recibe además un extracto de la petición para poder nombrar la tarea: los primeros 1,500 caracteres de tu prompt de sistema, el último mensaje del usuario, los nombres de tus herramientas, el número de imágenes adjuntas, el tamaño de la entrada y un resumen breve de los turnos anteriores; nunca recibe las imágenes, los resultados de herramientas, los turnos anteriores completos ni ninguna salida. El clasificador es Jev, de TypeSafe AI (Estados Unidos; TypeSafe no entrena con las peticiones a su API), con Haiku de Anthropic (Estados Unidos) como respaldo automático cuando Jev no puede responder; cada respuesta indica cuál decidió en zabio.routing.classifier. La frase de razonamiento que el clasificador guarda con cada decisión de enrutado está limitada a 200 caracteres. Cuando nombras jev-1.13.0 como modelo, TypeSafe AI recibe la petición entera, el prompt de sistema y todos los mensajes, y devuelve la respuesta, como cualquier proveedor cuyo modelo nombres. Lo mismo ocurre cuando auto responde una tarea de clasificación con Jev (una petición cuyo esquema JSON está formado solo por opciones fijas, booleanos y puntuaciones acotadas, consulta Tareas de clasificación en auto): la petición entera va a TypeSafe AI, y zabio.model_served lo indica; nombrar un modelo de texto mantiene todas las peticiones lejos de TypeSafe salvo el extracto del clasificador. Cuando Zabio divide una petición auto grande (consulta División y enrutado), TypeSafe AI recibe además el extracto de tu fuente que copió el modelo barato, hasta el 40 por ciento de ella, para que Jev compruebe que contiene lo que tu pregunta necesita; el proveedor del extractor (OpenAI o Google) recibe el mensaje entero, como el proveedor de cualquier llamada enrutada. Zabio no usa tu contenido para entrenar nada.

Proveedor	Dónde trata las peticiones
Anthropic, OpenAI, Google, xAI	Estados Unidos
TypeSafe AI (las peticiones que nombran `jev-1.13.0`, y las tareas de clasificación que `auto` responde con Jev: la petición entera; el clasificador de enrutado en las peticiones `auto`: solo extractos del prompt, nunca conversaciones completas ni salidas; en una petición `auto` dividida, también el extracto de la fuente copiado para la comprobación)	Estados Unidos
Together AI (modelos de pesos abiertos y “DeepSeek (North America, via Together AI)”)	Norteamérica
Mistral AI	sin garantía: Mistral AI no se compromete a una ubicación de inferencia en su API global
DeepSeek, API directa (“DeepSeek (China)”)	China
Alibaba Cloud (US): los modelos con ids que terminan en `@alibaba-us`, servidos por el espacio de trabajo de Virginia de Alibaba Cloud Model Studio con el ámbito de despliegue de EE. UU.	Estados Unidos (Virginia): los datos se almacenan y se procesan solo en Estados Unidos. Alibaba Cloud no usa tus entradas ni tus salidas para desarrollar o mejorar sus modelos salvo que lo consientas por separado (Alibaba Cloud International Website Product Terms of Service, sección 4.48, Alibaba Cloud Model Studio). La política de conservación de datos de Model Studio de Alibaba indica que los prompts y las respuestas se conservan “durante no más de 30 días, salvo que la ley aplicable exija una conservación más larga o sea razonablemente necesaria para garantizar la seguridad” del servicio (traducción nuestra del texto en inglés)
Alibaba Cloud (International): los modelos Qwen con ids simples y las copias con ids que terminan en `@alibaba-intl`, servidos por el espacio de trabajo de Singapur de Alibaba Cloud Model Studio	Los datos se almacenan en Singapur y se procesan en cualquier lugar fuera de China continental. Aplican los mismos términos: ningún uso de tus entradas ni salidas para desarrollar o mejorar sus modelos sin tu consentimiento por separado, y los prompts y las respuestas se conservan durante no más de 30 días, como se indica arriba

Archivos por lotes. Cuando usas la API por lotes, guardamos el archivo que subes, el archivo de resultados y el de errores, cifrados, durante el periodo de retención de tu organización, contado desde la subida para las entradas y desde el final del lote para los resultados. Puedes borrar un archivo en cualquier momento, o fijar una caducidad más corta al subirlo. No conservamos copias de las peticiones ni de los resultados fuera de esos archivos, salvo las copias de trabajo que un lote en marcha necesita en cada línea (un resultado hasta que se escribe en el archivo de resultados, y la petición recortada de una línea que pasó por la división inteligente de peticiones), cifradas del mismo modo y borradas cuando la línea termina; y borramos las copias que guarda el proveedor del modelo en cuanto recogemos los resultados. Cada línea de un lote se envía al proveedor del modelo al que se enruta, bajo los términos de la API de ese proveedor, como una petición normal.

Todos los proveedores están activados por defecto. Los propietarios y administradores pueden desactivar cualquier proveedor para la organización en la página de Modelos, y la cuenta, un proyecto o una API key pueden limitarse a algunos modelos; un proveedor desactivado nunca recibe tu contenido.

Dónde

Todo el almacenamiento está en Estados Unidos. El procesamiento también, salvo en las peticiones enrutadas a Together AI (Norteamérica), a la API propia de DeepSeek (China), a Mistral AI (sin región garantizada) o a Alibaba Cloud (International) (almacenadas en Singapur y procesadas en cualquier lugar fuera de China continental), como indica la tabla anterior; Alibaba Cloud (US) almacena y procesa solo en Estados Unidos. Todavía ningún proveedor del catálogo procesa solo en la Unión Europea, así que una organización que exige procesamiento en la UE no puede usar ningún modelo hoy. Los clientes de cualquier lugar pueden usar el servicio; el contenido enviado desde la UE cruza a EE. UU. La base de la transferencia se describe en el anexo de tratamiento de datos.

Cómo se protegen los cuerpos guardados

Cifrados con AES-256-GCM bajo una clave de datos única de tu organización. La clave de datos está envuelta por una clave maestra que vive solo en la configuración del servidor, con permisos restringidos, y se puede rotar sin volver a cifrar tus datos.
Cada elemento guardado está ligado a su propio registro, así que un contenido no se puede mover ni reproducir como otro elemento.
La aplicación web nunca muestra los cuerpos de las conversaciones. Solo se pueden leer a través de la API con una key que tenga el scope conversations. Los cuerpos registrados de llamadas sin estado los pueden leer los propietarios y administradores a través de un endpoint auditado.
Los logs, los eventos de auditoría, las métricas y los mensajes de error nunca contienen prompts ni respuestas.
Tus propias keys de proveedor también se cifran, cada una con su propia clave de datos envuelta por la clave maestra; solo se muestran los últimos cuatro caracteres.

Cómo se borran los datos

A petición. DELETE /v1/conversations/{id} y DELETE /v1/responses/{id} son inmediatos y permanentes. Los propietarios y administradores pueden borrar conversaciones desde la aplicación web. Las keys de proveedor se borran al eliminarlas.
Por retención. Un proceso nocturno elimina las conversaciones y los cuerpos registrados caducados, las decisiones de enrutado de más de 180 días y los emails entregados de más de 30 días.
Archivos por lotes. DELETE /v1/files/{id} es inmediato y permanente, salvo para un archivo que un lote en marcha todavía necesita, que se borra cuando el lote termina y lo vuelves a pedir. Las copias que guarda el proveedor de las entradas y los resultados de un lote se borran en cuanto se recogen los resultados.
Al borrar una organización. Un propietario la borra desde Ajustes. Sus API keys dejan de funcionar de inmediato; sus conversaciones, cuerpos registrados, archivos y keys de proveedor se borran de inmediato; sus miembros e invitaciones se eliminan. Su clave de datos se destruye 30 días después, a partir de entonces cualquier texto cifrado restante es ilegible, y todo lo demás sobre ella se borra en ese mismo momento, salvo los registros de facturación (libro de saldo, pagos, los datos de facturación de los recibos), que conservamos durante el plazo que exige la normativa contable.
Al borrar tu cuenta. La borras desde Ajustes, con tu contraseña o justo después de iniciar sesión de nuevo, cuando ya no seas propietario de una organización con otros miembros o con saldo; las organizaciones de las que eres el único propietario se borran con ella. Tu cuenta se oculta de inmediato y todo lo relativo a ella se borra en un plazo de 30 días (nombre, email, contraseña, identidad de Google, tokens, sesiones, pertenencias, la dirección desde la que te registraste), salvo los registros de facturación y, en una cuenta cerrada por abuso, las pruebas que conservamos 2 años.
Tus datos, descargados. Ajustes tiene dos descargas: los datos de tu cuenta (perfil, organizaciones, registros de tokens y sesiones, nombres de referido) y, para propietarios y administradores, los datos de la organización (miembros, invitaciones, proyectos, registros de keys sin las keys, el libro de saldo, el registro de auditoría, los datos de facturación). Ambas son archivos JSON; la página de uso exporta los registros de llamadas en CSV.

Qué no se guarda nunca

Números de tarjeta. Los pagos se hacen en Stripe; Zabio conserva solo tu id de cliente de Stripe.
API keys en claro. Zabio guarda un hash de cada key y sus primeros 8 caracteres.
Prompts o respuestas de llamadas sin registro de cuerpos, fuera de las conversaciones guardadas.

Emails

Zabio envía solo emails transaccionales: verificación, enlaces de inicio de sesión, restablecimiento de contraseña, invitaciones, confirmaciones de pago y avisos de saldo bajo. El texto de un email enviado se borra 24 horas después de la entrega; el registro de que se envió (destinatario, tipo, asunto, hora) se conserva 30 días para soporte y después se borra.