Última actualización: August 8, 2026
Underfiction está diseñado con la privacidad como principio fundamental. No vendemos tu información, no usamos rastreadores publicitarios y no leemos tus historias. Tu biblioteca se sincroniza entre tus dispositivos para que no la pierdas, y puedes desactivar eso o exportarla como archivo portátil en cualquier momento.
Las historias, los personajes, los mundos y sus imágenes y vídeo se guardan en tu dispositivo y, mientras la sincronización esté activada, en nuestros servidores para que lleguen a tus otros dispositivos. Las narraciones no se sincronizan: son una caché regenerable y permanecen en el dispositivo que las produjo.
Las historias se guardan cifradas con AES-256-GCM usando una clave por usuario. Esa clave está envuelta por una clave que guardamos en el servidor, lo que significa que tenemos el medio para descifrar tus historias y no lo usamos más allá de operar el servicio: no las leemos y no las usamos para entrenar modelos. No afirmamos ser incapaces de leerlas. Los personajes y los mundos se guardan como datos estructurados de cuenta, sin este cifrado.
La sincronización está activada por defecto en las cuentas con sesión iniciada. Puedes desactivarla con un interruptor en los ajustes. Con la sincronización desactivada, tus historias, personajes y mundos existen solo en ese dispositivo: borrar la app, o borrar los datos del sitio en tu navegador, los borra, y no podemos recuperarlos para ti. Puedes exportar una historia con sus medios y registros conectados, o toda tu biblioteca, como archivo .underfiction portátil en cualquier momento, esté la sincronización activada o no.
Los registros sincronizados se eliminan cuando borras tu cuenta o nos pides que los eliminemos.
Si publicas deliberadamente un extracto compartido, almacenamos una copia en texto plano en nuestros servidores. Esa copia incluye el título, los turnos seleccionados, los nombres del reparto y del mundo, y los datos de continuación que actives en la vista previa de publicación, como el texto del mundo, descripciones y notas de personalidad de personajes, trasfondo, instrucciones de la historia e identificador del modelo. Cualquiera que tenga el enlace no listado puede recuperar esos datos. Puedes revocar el enlace desde los ajustes de la cuenta; eliminar tu cuenta también elimina tus extractos compartidos.
Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, nombre (si se proporciona mediante OAuth) y hash de contraseña (solo para cuentas de correo/contraseña — nunca almacenamos contraseñas en texto plano).
Cuando generas contenido, registramos el modelo de IA utilizado, el recuento de tokens (entrada y salida) y el coste asociado. Estos datos están vinculados a tu cuenta para la facturación. No almacenamos el texto del prompt ni el de la respuesta en los registros de uso de generación.
Para los extractos compartidos, almacenamos la cuenta que publica, las fechas de creación y revocación, la marca de contenido explícito, el número de denuncias y hashes criptográficos para contar denunciantes distintos. Cuando una visita a un extracto conduce a una cuenta nueva, podemos guardar el slug del extracto como fuente de registro de esa cuenta. En las demás cuentas podemos guardar en su lugar un canal de captación general, como search:google o direct.
El procesamiento de pagos está gestionado por Stripe en la web y por Apple para las compras dentro de la app en iOS. Almacenamos los identificadores de proveedor necesarios para conciliar compras y saldos de crédito. Nunca recibimos ni almacenamos tu número de tarjeta completo, CVV ni datos bancarios.
Para proporcionar y operar el servicio, procesar compras de crédito, registrar el uso para facturación, autenticar tu identidad, enviar correos transaccionales (restablecimiento de contraseña, verificación de cuenta), almacenar y sincronizar tu biblioteca cuando la sincronización está activada y detectar y prevenir abusos.
Usamos los datos de extractos compartidos para servir los enlaces que publicas deliberadamente, permitir que los destinatarios continúen la historia, dejarte revocar enlaces publicados, gestionar denuncias y medir si los enlaces compartidos llevan a la creación de cuentas.
No usamos tus datos para publicidad, elaboración de perfiles ni marketing. No vendemos tu información personal a terceros.
Venice AI — Inferencia de IA El contexto de tu historia se envía a Venice para la generación. Venice separa tu identidad de tu contenido a nivel de infraestructura — el proveedor del modelo no recibe la identidad de tu cuenta de Underfiction.
Stripe y Apple — Procesamiento de pagos Stripe gestiona las transacciones de pago en la web. Apple gestiona las compras dentro de la app en iOS.
Google y Apple — Autenticación Si inicias sesión con Google o Apple, recibimos información básica de perfil (nombre, correo electrónico, imagen de perfil) según lo autorizado por ti durante el flujo de OAuth.
Usamos una cookie de sesión para la autenticación. Esta cookie es estrictamente necesaria para el funcionamiento del servicio y no rastrea tu comportamiento en otros sitios.
También usamos una cookie propia de seguridad para limitar pruebas gratuitas, impedir abusos repetidos de créditos de bienvenida y proteger el servicio frente a registros automatizados. Contiene un identificador aleatorio, no puede leerla JavaScript y solo se almacena en el servidor como hash criptográfico.
Cuando visitas un extracto compartido, establecemos una cookie propia share_src con el slug no listado del extracto durante un máximo de 30 días. Si creas una cuenta en ese periodo, la usamos una vez para registrar el extracto como fuente del alta y después la eliminamos. No se usa para publicidad ni rastreo entre sitios.
En tu primera visita también establecemos una cookie propia landing_src con una etiqueta general de cómo llegaste — search:google, social:reddit, direct o el dominio del sitio que te enlazó — durante un máximo de 30 días. No registra ninguna dirección de página, ningún término de búsqueda ni ningún identificador. Si creas una cuenta en ese periodo, la usamos una vez para registrar el canal del alta y después la eliminamos. No se usa para publicidad ni rastreo entre sitios.
Usamos PostHog, alojado en la Unión Europea, para recopilar estadísticas de uso anónimas: visitas a páginas, fuentes de referencia y tipos de dispositivo. La analítica funciona en modo sin cookies: no se almacena nada en tu dispositivo, las direcciones IP se descartan tras el procesamiento y no es posible identificar a visitantes individuales. Durante un breve periodo de transición también usamos Umami, una herramienta de análisis sin cookies con las mismas propiedades.
No usamos rastreadores publicitarios ni scripts de seguimiento de terceros.
Los datos de cuenta se conservan mientras tu cuenta esté activa. Los registros de uso (recuentos de tokens, costes) se conservan para facturación y contabilidad. Las historias, los personajes, los mundos y sus imágenes y vídeo sincronizados se conservan mientras tu cuenta esté activa y se eliminan, junto con las imágenes y el vídeo que hayas subido, al borrar tu cuenta o solicitar su eliminación. Los registros borrados se guardan como marcas de eliminación durante 30 días para que el borrado llegue a tus otros dispositivos, y luego se eliminan. El contenido en un dispositivo persiste hasta que lo elimines o borres los datos de la app o el navegador.
Los extractos compartidos activos y revocados permanecen asociados a tu cuenta para que puedas gestionarlos y para mantener un registro de retirada. Se eliminan al eliminar tu cuenta. Los hashes de denunciantes se eliminan con el extracto.
Implementamos medidas de seguridad razonables que incluyen conexiones cifradas (HTTPS), contraseñas con hash (bcrypt), cifrado en reposo para las historias sincronizadas y gestión segura de sesiones. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.
Según tu jurisdicción, puedes tener derecho a acceder a los datos personales que conservamos sobre ti, solicitar la corrección de datos inexactos, solicitar la eliminación de tu cuenta y los datos asociados, oponerte a ciertos tratamientos o restringirlos, o solicitar una copia de tus datos en un formato portable. Para ejercer cualquiera de estos derechos, contáctanos en [email protected] o a través de nuestro Discord.
El servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos en [email protected] y la eliminaremos.
Podemos actualizar esta política de vez en cuando. Los cambios se publicarán en esta página con una fecha de revisión actualizada. El uso continuado del servicio tras la publicación de los cambios constituye la aceptación de la política revisada.
Si tienes preguntas sobre esta política de privacidad, escríbenos a [email protected] o a través de nuestro Discord.