Política de Privacidad

1. Quiénes somos

Hy3 opera hy3.app ("Hy3", "nosotros"). Hy3 es un sitio gratuito de chat de IA, sin cuentas, sin pagos y sin base de datos de usuarios.

Consultas sobre esta política: support@hy3.app.

Esta política describe lo que ocurre realmente cuando usas el chat, incluidas las partes que están fuera de nuestro control.

2. Qué pasa con un mensaje que envías

Cuando seleccionas Enviar, tu mensaje y los mensajes recientes de la misma conversación se envían a un endpoint de hy3.app alojado en Cloudflare Workers. Para las solicitudes habituales que requieren una respuesta generada por el modelo, nuestro servidor añade nuestra credencial de API y reenvía la conversación a nuestro proveedor de IA, SiliconFlow (siliconflow.cn), que ejecuta el modelo que genera la respuesta y la transmite de vuelta a tu navegador. Un pequeño número de preguntas sobre la identidad del servicio recibe una respuesta fija directamente del servidor de hy3.app; esas solicitudes no se envían a SiliconFlow ni a otro proveedor de IA externo, pero cada una sigue contando como una conversación de tu cuota.

Para las solicitudes enviadas a SiliconFlow, tus mensajes y las respuestas generadas se procesan en infraestructura situada en China continental, donde opera SiliconFlow, estés donde estés. Si eso no te resulta aceptable, por favor no uses el chat.

SiliconFlow también aplica una revisión automatizada de seguridad de contenido a lo que pasa por su API. Un mensaje puede ser rechazado por esa revisión; cuando ocurre, mostramos un aviso neutro y no registramos ni el motivo ni el texto.

3. Qué no guarda este sitio

El código de la aplicación Hy3 no conserva intencionadamente tus mensajes, las respuestas del modelo ni el razonamiento intermedio del modelo en la base de datos de la aplicación ni en Durable Objects. Ese contenido pasa por la memoria durante la solicitud y permanece en la pestaña del navegador mientras está abierta. Recargar la página o seleccionar "Borrar conversación" elimina la copia del navegador. Los registros de producción deben excluir el contenido de los mensajes; si no puede verificarse, el chat permanecerá desactivado.

Para las solicitudes enviadas a SiliconFlow, esta afirmación cubre solo nuestro código. No es una promesa de extremo a extremo: SiliconFlow procesa el mismo texto conforme a su propia política, descrita en la sección siguiente, y no podemos prometer nada en su nombre.

4. Nuestro proveedor de IA

Las respuestas generadas por modelo en Hy3 las produce el modelo deepseek-ai/DeepSeek-R1-0528-Qwen3-8B a través de la API de SiliconFlow. En cambio, un pequeño número de preguntas sobre la identidad del servicio recibe una respuesta fija directamente del servidor de hy3.app; esas solicitudes no se envían a SiliconFlow ni a otro proveedor de IA externo, pero cada una sigue contando como una conversación de tu cuota.

Los términos y la política de privacidad de SiliconFlow rigen el tratamiento del tráfico de la API, incluida la revisión de seguridad de contenido y los metadatos técnicos que conserva (como metadatos de la solicitud, recuentos de uso e información de la IP de origen). Esos documentos están publicados en api-docs.siliconflow.cn y constituyen la fuente autorizada sobre sus prácticas. Consúltalos directamente en lugar de basarte en este resumen, ya que es SiliconFlow quien asume y puede modificar esos compromisos.

Si cambiamos de proveedor o de modelo, esta sección y nuestros registros técnicos pasan a nombrar al real.

5. Cookies e identificadores que sí usamos

Hy3 no te pide crear una cuenta. Reconoce un navegador solo para aplicar la cuota diaria y reducir el abuso automatizado.

• __Host-hy3_vid — cookie esencial con un valor aleatorio que generamos y firmamos. No contiene tu nombre, dirección de correo electrónico, mensajes del chat ni respuestas; usamos ese valor para contar tu cuota diaria. Duración máxima de un año; borrarla te da una identidad y cuota de navegador nuevas, pero siguen aplicándose los límites de red y del sitio.
• hy3_consent — cookie esencial que registra si aceptaste o rechazaste las estadísticas. Máximo seis meses; puedes cambiarlo cuando quieras en "Preferencias de privacidad" del pie de página.
• Cloudflare Turnstile — no está activo en la primera versión pública. Conservamos esta opción contra abusos; si se activa después, Cloudflare procesará la comprobación humana según su documentación de privacidad.
• Identificadores derivados — antes de guardar cualquier contador, el identificador de tu navegador y tu dirección IP pasan por un hash unidireccional con clave. El servicio de conteo recibe solo esos resúmenes irreversibles; nunca recibe tu IP en claro, el valor de tu cookie, tu mensaje ni tu respuesta.

6. Estadísticas (solo si aceptas)

Google Analytics 4 y Microsoft Clarity son opcionales. No se carga nada de ninguno de los dos, ni se escribe ninguna cookie de estadística, salvo que aceptes el aviso. Rechazar no afecta al chat ni a tu cuota.

Si aceptas, enviamos solo eventos con pocas categorías y datos agrupados por rangos: qué página se vio, que se envió un mensaje, que una respuesta empezó o terminó, y qué categoría de error o límite se produjo. Nunca enviamos el contenido de los mensajes, respuestas, razonamiento, direcciones IP, valores de cookie, tokens de verificación ni claves de API.

En las grabaciones de sesión de Clarity toda el área de chat —lo que escribes, tus mensajes, las respuestas y cualquier texto de error— aparece enmascarada, de modo que la grabación muestra el diseño de la página y no el contenido.

Puedes retirar el consentimiento cuando quieras desde "Preferencias de privacidad" en el pie de página. Dejamos de recopilar y eliminamos las cookies de estadística de origen que podemos alcanzar; los datos que ya tengan Google o Microsoft siguen sus propias reglas de retención.

7. Plazos de conservación

Estos son nuestros plazos de conservación:

• Mensajes, respuestas y razonamiento del modelo: no se conservan intencionadamente en la base de datos de la aplicación ni en Durable Objects; los registros de producción deben excluir este contenido y el chat permanece desactivado hasta que se verifique.
• Marcas de tiempo del límite por dirección: las entradas de más de 60 segundos se borran en cada comprobación; un limitador inactivo se vacía en unos 10 minutos.
• Registros de flujo activo: se borran cuando termina la respuesta; uno abandonado se limpia en 120 segundos.
• Contadores de cuota diaria y resúmenes unidireccionales de turno: hasta 48 horas después del final del día UTC al que pertenecen, y luego se borran.
• Agregados diarios anónimos e instantáneas de precio del servicio: hasta 31 días. No contienen ningún identificador de usuario.
• Registros de la aplicación: en producción, se configuran para registrar únicamente valores de estado enumerados, sin contenido de los mensajes ni identificadores de usuario; el objetivo de retención es de 7 días o el periodo más corto que permita la plataforma. El chat permanece desactivado mientras no se verifique esta configuración de registros sin contenido.
• __Host-hy3_vid: hasta 1 año. hy3_consent: hasta 6 meses.

Una salvedad honesta: el almacenamiento de Cloudflare donde viven nuestros contadores admite recuperación a un punto en el tiempo durante unos 30 días. Así que cuando decimos que un contador se borró, queremos decir borrado por la aplicación; no afirmamos que la plataforma subyacente lo haga irrecuperable al instante.

8. Otros encargados

Cloudflare aloja el sitio, gestiona la terminación TLS, proporciona el almacenamiento de los contadores y procesa metadatos de conexión como tu dirección IP al entregar el sitio. Si activamos Turnstile después, Cloudflare también procesará esa comprobación.

9. Por favor, no envíes información sensible

No escribas contraseñas, documentos de identidad, datos de tarjeta, información médica ni material confidencial de empresa en el chat. Un tercero procesa todo lo que envías, y ningún ajuste de este sitio cambia eso.

10. Menores

Hy3 está pensado para personas adultas (18+) y no se dirige a menores.

11. Tus derechos

Como no hay cuenta ni conversación almacenada, normalmente no tenemos nada que te identifique. Si crees que sí, escríbenos a support@hy3.app y responderemos conforme a la normativa de protección de datos aplicable. Las solicitudes sobre datos en poder de SiliconFlow, Google o Microsoft se dirigen a ellos.

12. Cambios

Si esta política cambia, actualizamos la fecha de arriba. Los cambios relevantes sobre quién procesa tus mensajes, o dónde, se indicarán claramente y no se ocultarán entre el resto del texto.