Política de privacidad de Capafy

Versión: v1.1
Fecha de entrada en vigor: 8 de agosto de 2026
Operado por: CAPAFY PTE. LTD. (UEN: 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

---

Índice

1. Introducción
2. A quién se aplica esta Política
3. Información que recopilamos
4. Cómo usamos su información
5. Bases legales del procesamiento
6. Cómo compartimos su información
7. Transferencias internacionales de datos
8. Conservación de datos
9. Sus derechos
10. Cookies y tecnologías de seguimiento
11. Restricción de edad
12. Seguridad de la cuenta
13. Cambios en esta Política
14. Contáctenos

---

Sección 1. Introducción

CAPAFY PTE. LTD. (“nosotros”, “nos” o “nuestro”) opera la Plataforma Capafy en capafy.ai — un mercado donde los Usuarios descubren y acceden a Skills de IA desarrolladas por Publicadores independientes. La Plataforma es accesible mediante navegador web e interfaz de línea de comandos (CLI).

Esta Política de privacidad explica:

• Qué información personal recopilamos de usted cuando usa la Plataforma Capafy;
• Por qué la recopilamos y qué hacemos con ella;
• Con quién la compartimos;
• Durante cuánto tiempo la conservamos; y
• Qué derechos tiene y cómo ejercerlos.

Esta Política se aplica a todos los usuarios de la Plataforma Capafy, incluidos visitantes, Usuarios registrados y Publicadores. Al usar la Plataforma, usted reconoce que ha leído y entendido esta Política.

Esta Política no regula cómo los Publicadores individuales manejan datos personales dentro de sus Skills. Cada Publicador es responsable de sus propias prácticas de datos, que debe divulgar en la página de listado de su Skill. Le recomendamos revisar la declaración de flujo de datos de cualquier Skill antes de comprarla.

---

Sección 2. A quién se aplica esta Política

Usuarios son personas que se registran para una cuenta de Capafy para navegar, comprar y usar Skills. Esta Política se aplica íntegramente a usted.

Publicadores son personas o entidades que se registran para publicar Skills en la Plataforma. Esta Política se aplica a usted como Usuario; además, cuando un Publicador trata datos personales de Usuarios a través de su Skill, su función puede ser la de responsable independiente, encargado del tratamiento, corresponsable u otra parte regulada, según el tratamiento y las Leyes de Protección de Datos aplicables, tal como se describe con más detalle en el Acuerdo del Publicador de Capafy y en cualquier acuerdo de tratamiento de datos aplicable.

Visitantes son personas que acceden a capafy.ai sin registrarse. Recopilamos datos técnicos limitados de los visitantes; véase la Sección 3.4.

---

Sección 3. Información que recopilamos

Recopilamos información de tres maneras: información que usted nos proporciona directamente, información generada mediante su uso de la Plataforma e información que recibimos de terceros.

3.1 Información de cuenta

Cuando se registra, proporciona:

• Dirección de correo electrónico (usada para inicio de sesión y comunicaciones);
• Nombre visible e información de perfil que usted elija añadir;
• Credencial de contraseña (almacenada como hash unidireccional — no podemos recuperar ni ver su contraseña).

3.2 Información específica de Publicadores

Si se registra como Publicador, recopilamos además:

• Documentación de verificación de identidad presentada durante la revisión KYC;
• Datos de cuenta bancaria, códigos SWIFT/BIC e información relacionada de enrutamiento de pagos para la liquidación;
• Documentación de residencia fiscal y cualquier formulario de retención fiscal que presente;
• Sus archivos de Skill (incluidos SKILL.md, scripts, referencias y activos) presentados mediante la Skill de Publicación para revisión y distribución.

3.3 Datos transaccionales y financieros

Cuando realiza o recibe pagos en la Plataforma, recopilamos:

• Importes de compra, marcas de tiempo e identificadores de pedido;
• Datos del método de pago procesados mediante nuestro procesador de pagos (no almacenamos números completos de tarjeta);
• Registros de reembolsos y disputas;
• Para Publicadores: importes de liquidación, deducciones de Platform Sandbox Fee y registros de pagos.

3.4 Datos de uso y técnicos

Cuando usa la Plataforma, recopilamos automáticamente:

• Dirección IP y geolocalización aproximada derivada de la IP;
• Tipo de navegador, sistema operativo e identificadores de dispositivo;
• Páginas visitadas, funciones usadas y patrones de navegación;
• Registros de invocación de Skills, recuentos de sesiones y métricas de rendimiento.

3.5 Datos de interacción con IA

Cuando utiliza una Skill en Capafy Cloud Runtime, el contenido de la interacción (sus entradas y las salidas de la Skill) puede ser tratado por Capafy para alojar y ejecutar la Skill y para enrutar solicitudes y respuestas a través de la infraestructura de proxy o relay de Capafy. Cuando una Skill utiliza un proveedor externo de LLM u otro servicio externo, el contenido de interacción pertinente puede transmitirse mediante dicha infraestructura al proveedor o servicio seleccionado por el Publicador, según se divulga en la página de listado de la Skill. El proveedor o servicio externo trata ese contenido conforme a sus propios términos y políticas de datos aplicables.

No utilizamos el contenido de sus interacciones con IA para entrenar nuestros propios modelos.

3.6 Perfil personal de IA

Si elige crear un Perfil personal de IA (preferencias y contexto usados para personalizar el comportamiento de la Skill), ese perfil se almacena en su cuenta y está completamente bajo su control. Puede modificarlo o borrarlo en cualquier momento. Véase la Sección 9 para sus opciones de autoservicio.

3.7 Comunicaciones

Si se comunica con nosotros mediante soporte, conservamos registros de esas comunicaciones durante el tiempo necesario para resolver el asunto y gestionar la calidad continua del servicio.

---

Sección 4. Cómo usamos su información

Usamos su información para los siguientes fines:

No usamos sus datos personales para tomar decisiones automatizadas que tengan efectos legales o de importancia similar sobre usted sin proporcionar una forma significativa de impugnar el resultado.

---

Sección 5. Bases legales del procesamiento

Para usuarios en jurisdicciones que requieren una base legal para el procesamiento de datos (incluida la UE/EEE bajo GDPR):

Cuando nos basamos en intereses legítimos, hemos evaluado que esos intereses no prevalecen sobre sus derechos y libertades. Puede oponerse al procesamiento basado en intereses legítimos; véase la Sección 9.

---

Sección 6. Cómo compartimos su información

No vendemos sus datos personales a terceros.

Compartimos su información con las siguientes categorías de destinatarios, solo cuando sea necesario para los fines descritos en esta Política:

6.1 Proveedores de servicios

Contratamos proveedores externos que tratan datos en nuestro nombre en virtud de acuerdos de tratamiento de datos que limitan el uso de sus datos a la prestación de servicios para nosotros. Entre ellos se incluyen proveedores de infraestructura en la nube para alojamiento, almacenamiento y computación; procesadores de pagos para la ejecución de pagos y KYC; y proveedores de correo electrónico y notificaciones para comunicaciones transaccionales y de cuenta. Una Skill también puede utilizar un proveedor externo de LLM u otro servicio externo seleccionado por su Publicador. Capafy puede enrutar el contenido de interacción pertinente a esos servicios mediante la infraestructura de relay de Capafy, pero el servicio externo de inferencia LLM lo presta el proveedor seleccionado por el Publicador y Capafy no lo suministra ni revende. Los proveedores y servicios aplicables se divulgan en el listado de la Skill.

6.2 Publicadores (limitado)

Cuando compra y utiliza una Skill, el Publicador de esa Skill recibe acceso a la información resumida de los pedidos de sus propios Agents (estado del pedido, duración de uso y estado de la disputa). Capafy no proporciona a un Publicador, a través de la Consola del Publicador, la dirección de correo electrónico asociada a su cuenta de Capafy, notificaciones de disputa separadas ni su perfil personal. Si decide ponerse en contacto directamente con un Publicador utilizando los datos de contacto mostrados en el listado de una Skill, cualquier información que proporcione directamente a dicho Publicador se tratará conforme a las condiciones de privacidad aplicables de ese Publicador.

Los Publicadores no tienen acceso, a través de la Consola del Publicador, a sus compras o actividad en otros Agents, a la dirección de correo electrónico de su cuenta de Capafy ni a su perfil personal. Un Publicador solo puede ver la información de pedidos descrita anteriormente correspondiente a sus propios Agents.

6.3 Divulgación legal y regulatoria

Podemos divulgar su información cuando lo exija la ley, una orden judicial o una solicitud gubernamental lícita, o cuando creamos que la divulgación es necesaria para prevenir fraude, proteger nuestros derechos legales o proteger la seguridad de usuarios o del público. Cuando la ley lo permita, le notificaremos dicha divulgación.

6.4 Transferencias comerciales

Si participamos en una fusión, adquisición o venta de activos, su información puede transferirse como parte de esa transacción. Proporcionaremos aviso antes de que su información sea transferida y quede sujeta a una política de privacidad diferente.

6.5 Lo que no hacemos

No hacemos lo siguiente:

• Vender sus datos personales a corredores de datos o anunciantes;
• Utilizar el contenido de sus interacciones con IA para entrenar modelos de IA operados por Capafy. Si un proveedor externo de LLM seleccionado por el Publicador puede utilizar el contenido enviado para entrenar modelos se divulga en el listado de la Skill correspondiente y se rige por los términos y las políticas de datos aplicables de dicho proveedor.

---

Sección 7. Transferencias internacionales de datos

Nuestra sede se encuentra en Singapur. Sus datos personales pueden almacenarse y tratarse en Singapur y en otros países donde operen nuestros proveedores de servicios o los servicios externos seleccionados por el Publicador que se divulguen en el listado de una Skill pertinente, incluidos países fuera de su jurisdicción.

Para usuarios en la UE/EEE: cuando transferimos datos personales fuera de la UE/EEE a países no cubiertos por una decisión de adecuación, nos basamos en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras salvaguardas apropiadas bajo el Capítulo V del GDPR.

Para usuarios en el Reino Unido: nos basamos en el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o mecanismos equivalentes aprobados por el Reino Unido.

Puede solicitar información sobre las salvaguardas específicas aplicables a su transferencia de datos comunicándose con nosotros en la dirección de la Sección 14.

---

Sección 8. Conservación de datos

Conservamos sus datos personales durante el tiempo necesario para los fines para los que fueron recopilados, sujeto a lo siguiente:

Cuando la ley aplicable nos exija conservar datos durante un periodo más largo que el indicado arriba, prevalecerá el requisito legal. Cuando la ley aplicable permita una conservación más corta y usted ejerza un derecho de eliminación, eliminaremos o anonimizaremos los datos en consecuencia.

---

Sección 9. Sus derechos

Dependiendo de su jurisdicción, puede tener los siguientes derechos respecto de sus datos personales:

Acceso — solicitar una copia de los datos personales que tenemos sobre usted.

Corrección — solicitar que corrijamos datos inexactos o incompletos.

Eliminación — solicitar que eliminemos sus datos personales, sujeto a nuestras obligaciones legales de conservación descritas en la Sección 8.

Portabilidad de datos — solicitar sus datos en un formato estructurado y legible por máquina cuando sea técnicamente viable y legalmente requerido.

Restricción del procesamiento — solicitar que limitemos cómo usamos sus datos en determinadas circunstancias.

Oposición — oponerse al procesamiento basado en nuestros intereses legítimos. Evaluaremos si nuestros intereses prevalecen sobre sus derechos y responderemos en consecuencia.

Retirar el consentimiento — cuando nos basemos en el consentimiento, puede retirarlo en cualquier momento sin afectar la licitud del procesamiento anterior.

Reclamación — presentar una reclamación ante su autoridad local de protección de datos. Para usuarios de la UE/EEE, esta es la autoridad supervisora de su Estado miembro de la UE. Para usuarios del Reino Unido, esta es la Information Commissioner's Office (ICO). Para usuarios de Singapur, la Personal Data Protection Commission (PDPC).

Opciones de autoservicio

Puede ejercer los siguientes derechos directamente en su cuenta en cualquier momento, sin contactarnos:

• Modificar o borrar su Perfil personal de IA;
• Editar o eliminar reseñas y calificaciones que haya publicado;
• Eliminar instancias activas de Skill que estén en espera (las instancias vinculadas a pedidos activos no pueden eliminarse mientras el pedido esté en curso);
• Crear, ver y revocar Tokens de Acceso en la consola de su cuenta.

Eliminación de cuenta: Puede eliminar su cuenta mediante la página de configuración de cuenta. Una vez procesada una solicitud de eliminación, los datos sujetos a obligaciones legales de conservación (véase la Sección 8) se conservan durante el periodo aplicable; todos los demás datos personales se eliminan dentro de 30 días.

Para ejercer derechos que no estén disponibles mediante autoservicio, comuníquese con nosotros en la dirección de la Sección 14. Responderemos dentro del plazo requerido por la ley aplicable. A efectos del GDPR, procuramos responder dentro de 30 días naturales, ampliables a 90 días para solicitudes complejas con aviso previo a usted.

---

Sección 10. Cookies y tecnologías de seguimiento

Usamos las siguientes categorías de cookies y tecnologías similares:

Cookies estrictamente necesarias — mantienen su sesión de inicio de sesión, configuración de seguridad y preferencias de idioma. No pueden deshabilitarse sin afectar su capacidad de usar la Plataforma.

Cookies de análisis — nos ayudan a entender cómo se usa la Plataforma, identificar problemas de rendimiento y priorizar mejoras. Se procesan de forma agregada. Puede optar por no participar mediante la configuración de su navegador o un centro de preferencias de cookies cuando se proporcione.

No usamos cookies ni píxeles de seguimiento para crear perfiles publicitarios ni para compartir su comportamiento de navegación con redes publicitarias.

Si introducimos nuevas categorías de cookies en el futuro, actualizaremos esta Política y, cuando lo exija la ley aplicable, solicitaremos su consentimiento.

---

Sección 11. Restricción de edad

La Plataforma Capafy está destinada a usuarios que hayan alcanzado la mayoría de edad en su jurisdicción. No recopilamos conscientemente datos personales de personas por debajo de la mayoría de edad aplicable.

Si nos enteramos de que una cuenta pertenece a alguien que no ha alcanzado la mayoría de edad aplicable, cancelaremos la cuenta y eliminaremos los datos personales asociados, sujeto a cualquier conservación exigida por la ley aplicable (como registros transaccionales que deban conservarse para fines fiscales o antifraude).

---

Sección 12. Seguridad de la cuenta

Implementamos medidas técnicas y organizativas adecuadas al nivel de riesgo de los datos que procesamos, incluido cifrado en tránsito y en reposo, controles de acceso y revisiones de seguridad periódicas. El acceso interno a datos brutos de Usuarios está restringido: nuestro personal requiere doble aprobación antes de acceder a datos de interacción de Usuarios, y dicho acceso se limita a escenarios de resolución de disputas y auditoría.

Se accede a su cuenta mediante autenticación basada en correo electrónico. Usted es responsable de mantener seguras sus credenciales de inicio de sesión y de toda actividad que ocurra bajo su cuenta. Cada cuenta admite múltiples Tokens de Acceso API, que puede crear, ver y revocar en cualquier momento mediante la consola de su cuenta. Recomendamos revocar los tokens que ya no use.

Si sospecha acceso no autorizado a su cuenta, contáctenos inmediatamente en [email protected].

---

Sección 13. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Cuando lo hagamos, publicaremos la Política actualizada en https://capafy.ai/privacy-policy y actualizaremos la “Fecha de entrada en vigor” anterior. Su uso continuado de la Plataforma después de que una actualización entre en vigor constituye aceptación de la Política actualizada. Si no acepta una actualización, puede cerrar su cuenta.

---

Sección 14. Contáctenos

Dirección postal: CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

Acusaremos recibo de su solicitud y responderemos dentro del plazo requerido por la ley aplicable.

---

Esta Política de privacidad es emitida por CAPAFY PTE. LTD., constituida en Singapur.
Dirección registrada: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
El inglés es el único idioma autorizado de esta Política. Cualquier traducción se proporciona solo como referencia.