Política de privacidad

Responsable y contacto

LitoAI es operado por su desarrollador ('LitoAI', 'nosotros'), con domicilio en la República Argentina. Para cualquier consulta, pedido o reclamo de privacidad escríbenos a privacy@litochat.com: es nuestro canal de contacto de privacidad y respondemos desde ahí los pedidos de acceso, corrección y eliminación de datos.

Esta política aplica a la app de Android, a la web app, a sus funciones de chat, voz, generación de imágenes y video, memoria, agentes y rutinas, y a LitoCode. Los términos adicionales de LitoCode explican los riesgos especiales de trabajar sobre archivos y comandos locales.

Datos que recolectamos

Cuenta: cuando inicias sesión con Google recibimos tu email, tu nombre visible y la URL de tu foto de perfil. En el registro pedimos tu fecha de nacimiento para verificar la edad mínima. También guardamos tu idioma, región y preferencias de uso (estilo de respuesta, personalidad, sonido, notificaciones y configuración de agentes o rutinas).

Contenido que nos das: tus mensajes de chat, los archivos que adjuntas (imágenes y PDF), los prompts de generación de imágenes o video, y las transcripciones de tus conversaciones de voz. La memoria viene activada por defecto: guardamos los recuerdos que LitoAI cura automáticamente y los que agregues a mano hasta que la desactives o los borres.

Contenido generado: las imágenes y videos que LitoAI genera para ti se guardan en tu cuenta para que puedas volver a verlos.

Datos técnicos: identificadores de dispositivo o sesión, tokens de notificaciones push, métricas de uso y cuotas, metadatos minimizados de errores y diagnóstico, y señales de integridad y antifraude (Play Integrity / App Check). Diseñamos los registros operativos para evitar texto de chats, adjuntos, prompts y contenido generado. En la app de Android usamos Firebase Analytics y Crashlytics para estadísticas de uso y reportes de fallos; la versión web no usa SDKs de analítica.

Pagos: las suscripciones se compran exclusivamente desde la app de Android y las procesa Google Play. Recibimos la información de compra y suscripción necesaria para activar tu plan, mantener el acceso sincronizado entre Android y la web, evitar suscripciones duplicadas y brindar soporte de facturación; nunca vemos ni almacenamos los datos completos de tu tarjeta.

LitoCode: cuando lo usas, puede leer archivos de la carpeta de proyecto que elegiste y enviar a nuestros proveedores el contenido completo de los archivos que el agente lea, la memoria del proyecto, rutas y símbolos del repositorio, comandos y salidas, tus instrucciones y la conversación. Para solicitar acceso beta registramos tu país, una breve descripción de uso, confirmaciones de mayoría de edad y de derecho o autorización suficiente sobre el proyecto, plan al solicitar, prioridad de revisión, estado y fecha de la decisión. Sus comandos se ejecutan con los permisos de tu usuario de Windows y pueden alcanzar otras ubicaciones o servicios. Fuera de LitoCode, no accedemos al contenido de tu dispositivo salvo lo que adjuntas o autorizas expresamente.

Qué NO recolectamos: no accedemos a tu ubicación GPS ni a tus contactos. Las búsquedas de lugares usan solo el texto de tu consulta, no la ubicación del dispositivo. No vendemos tus datos personales ni los compartimos para publicidad; LitoAI no muestra publicidad.

Para qué usamos los datos

Para prestar el servicio (base legal: ejecución del contrato): responder tus mensajes, generar imágenes y videos, mantener conversaciones de voz, sincronizar tu cuenta entre móvil y web, recordar tus preferencias y memorias, ejecutar agentes y rutinas, y administrar tu plan y tus cuotas de uso.

Para seguridad y prevención de abuso (base legal: interés legítimo, y cumplimiento de obligaciones de protección infantil): filtros automáticos de seguridad, prevención de fraude, protección de menores, diagnóstico minimizado de errores y protección de la infraestructura. Las alertas automáticas contienen categoría, severidad y fuente operativa, no texto de chats, adjuntos, email de cuenta ni enlaces a una conversación.

Revisión automática de imágenes (base legal: interés legítimo y protección de menores): analizamos automáticamente las imágenes que subís, las que se usan como base de una edición y las que LitoAI genera, para detectar contenido sexual explícito y contenido que sexualice a personas que no aparenten ser adultas. Es una decisión automatizada que puede impedir que uses una función o que una imagen se guarde. No tiene efectos jurídicos sobre vos y no se usa para elaborar perfiles ni para publicidad. Podés pedir la revisión humana de un rechazo escribiendo a safety@litochat.com.

Minimización de la memoria en cuentas de menores (base legal: interés legítimo y protección de menores): en las cuentas de 13 a 17 años, cada recuerdo candidato se clasifica automáticamente antes de guardarse y descartamos los que revelen la institución educativa a la que asisten, su ubicación precisa, su cuerpo o apariencia, relaciones románticas o sexuales, datos de contacto, información de salud, la identificación de otro menor o situaciones familiares delicadas. Sólo se conservan recuerdos inocuos, como intereses, materias de estudio y preferencias sobre cómo querés que LitoAI te responda. Si la clasificación no puede ejecutarse, el recuerdo no se guarda.

Las imágenes rechazadas por esa revisión se eliminan y no se conservan, salvo el registro mínimo de que hubo un bloqueo, que no incluye la imagen. La única excepción es la conservación de evidencia exigida por la ley o necesaria para reportar material de abuso sexual infantil a las autoridades competentes.

Para cumplir obligaciones legales (base legal: obligación legal): responder requerimientos de autoridades competentes y conservar registros exigidos por ley.

No usamos tus conversaciones para entrenar modelos de inteligencia artificial propios. Los proveedores externos tratan los datos conforme a sus contratos y políticas vigentes; sus condiciones de entrenamiento, retención y controles se describen a continuación y pueden variar según el proveedor y la función.

Procesamiento por IA y proveedores

Para generar respuestas, LitoAI envía el contenido necesario a proveedores de inteligencia artificial que actúan como encargados o proveedores técnicos: OpenRouter (mensajes, historial, archivos adjuntos y algunos modelos), OpenAI (voz, planificación y explicaciones de estructura, además de funciones de respaldo) y fal.ai (prompts e imágenes para video y edición de imágenes).

LitoCode funciona a través de nuestro propio backend, que orquesta una mezcla interna de modelos y herramientas construidas a medida y enruta cada tarea a los proveedores de modelos que seleccionamos. Exigimos que tu código nunca se use para entrenar modelos, pero las empresas detrás de esos modelos procesan el contenido para responder y no todas garantizan retención cero. Las búsquedas web de LitoCode envían la consulta a Tavily.

Para la revisión automática de seguridad de las imágenes usamos Google Cloud Vision (SafeSearch), que recibe la imagen y devuelve una estimación de contenido explícito, y un modelo de visión de OpenAI, que recibe una versión reducida de la imagen y devuelve únicamente si hay una persona, su apariencia de edad y si el encuadre se centra en el cuerpo. Ese modelo se invoca con store:false y no recibe tu identidad, tu mensaje ni el contexto de la conversación.

Otros proveedores del servicio: Firebase / Google Cloud (autenticación, base de datos, almacenamiento de archivos, notificaciones push, analítica y reportes de fallos en Android, y revisión automática de imágenes mediante Cloud Vision), Vercel (alojamiento de la web), Tavily (recibe el texto de tus búsquedas web), Google Places (recibe el texto de tus búsquedas de lugares) y Google Play (facturación, impuestos, medios de pago, renovaciones, cancelaciones y reembolsos de las suscripciones de Android).

Estos proveedores reciben datos únicamente en la medida necesaria para prestar cada función y los tratan según sus propios compromisos contractuales y de privacidad. No les vendemos tus datos ni los compartimos para publicidad de terceros.

Voz y audio

En el modo de voz en tiempo real, tu audio se transmite en vivo al proveedor de IA para mantener la conversación. LitoAI no almacena el audio: solo guardamos las transcripciones de texto de los turnos confirmados, y únicamente si la conversación no está en modo privado.

En el dictado por voz, el audio se envía solo para obtener la transcripción; conservamos el texto resultante, no el audio.

El micrófono se usa exclusivamente cuando tú inicias una función de voz. LitoAI no graba audio en segundo plano.

Memoria y modo privado

La memoria de LitoAI viene activada por defecto y guarda recuerdos sobre tus preferencias y contexto para personalizar las respuestas. Puedes ver, editar, borrar recuerdos individuales o desactivar la memoria desde Ajustes, en cualquier momento. Al desactivarla se detiene la curación automática de recuerdos nuevos y su recuperación; los recuerdos existentes no se borran salvo que los elimines.

Las conversaciones en modo privado no se guardan en tu historial, no generan recuerdos y sus adjuntos se descartan al terminar el turno. El contenido se procesa de forma transitoria solo para generar la respuesta y proteger el servicio.

Controles de privacidad y reportes voluntarios

LitoAI separa la operación ordinaria de una revisión excepcional. El personal autorizado no recibe un feed general de texto de chats ni adjuntos. Las alertas automáticas de seguridad contienen solo metadatos y no se pueden usar desde el panel admin para abrir una conversación.

Si eliges deliberadamente Reportar en una respuesta de IA, envías esa respuesta seleccionada y el motivo del reporte para revisión. La evidencia se guarda separada del listado general y solo un administrador autorizado puede abrirla cuando haga falta por seguridad, abuso, apelación o revisión de seguridad. Cada apertura queda registrada. Reportar no convierte a LitoAI en un servicio que lee proactivamente todos los chats.

Transferencias internacionales

Nuestros servidores y proveedores pueden procesar datos en los Estados Unidos, Singapur y otras jurisdicciones que pueden no ofrecer un nivel de protección equivalente al de tu país. Antes de usar LitoCode pedimos un consentimiento separado e informado para estas transferencias, en los términos del artículo 12 de la Ley 25.326 de Argentina.

Una casilla de consentimiento no reemplaza los derechos o autorizaciones que necesitás sobre datos personales, código o secretos de terceros. Podés usar proyectos de terceros sólo si declarás y tenés autorización suficiente para procesarlos y compartirlos con los proveedores declarados. No uses LitoCode para usos productivos, datos sensibles o regulados ni usos no autorizados. La beta está dirigida a personas mayores de 18 años y el acceso depende de una revisión manual; no se activa por pagar una suscripción.

Retención de datos

Tus conversaciones, archivos, memorias y contenido generado en LitoAI se conservan mientras tu cuenta esté activa, para que no pierdas tu historial. Puedes borrar conversaciones y recuerdos individuales cuando quieras, y se eliminan al borrar tu cuenta con las excepciones descritas abajo.

En LitoCode, las sesiones, el índice, la memoria del proyecto, las instantáneas y el registro de actividad se guardan localmente en tu computadora. Nuestro backend no persiste el contenido de prompts o respuestas de LitoCode, pero conserva metadatos de uso y costo, la constancia de aceptación legal y los datos mínimos de solicitud/revisión de acceso beta. Los proveedores de modelos detrás de nuestro motor aplican sus propios plazos de retención: procesan el contenido para responder, pueden conservarlo después, y tienen la exigencia de no usarlo para entrenar.

La eliminación de cuenta también borra de nuestros sistemas activos los metadatos de reportes y la evidencia enviada voluntariamente en ellos. Solo podemos conservar registros separados mínimos cuando sea necesario por ley aplicable, seguridad, prevención de fraude, requerimientos fiscales o resolución de disputas. Los registros de compras gestionados por Google Play quedan sujetos a sus plazos legales y fiscales de retención.

Eliminación de cuenta y datos

La eliminación de cuenta también borra de nuestros sistemas activos los metadatos de reportes y la evidencia que enviaste voluntariamente mediante Reportar, junto con el resto de los datos descritos a continuación.

Puedes eliminar tu cuenta directamente desde la app: Ajustes → Cuenta → Eliminar cuenta. La eliminación inicia de inmediato y borra tu perfil, conversaciones, mensajes, memorias, archivos subidos, contenido generado, rutinas, agentes y tu usuario de acceso. Podemos conservar o desidentificar registros mínimos de seguridad, facturación y prueba de consentimiento cuando exista una obligación o interés legal legítimo.

Borrar tu cuenta en la nube no borra automáticamente los datos locales de LitoCode. Puedes borrar sus sesiones e instantáneas desde Ajustes y eliminar los demás datos locales desinstalando la aplicación y borrando su carpeta de datos. La constancia local de consentimiento se conserva separada de las preferencias.

También puedes pedir la eliminación escribiendo a privacy@litochat.com desde el email de tu cuenta, o siguiendo las instrucciones de www.litochat.com/data-deletion. Procesamos los pedidos por email dentro de los 30 días.

Tus derechos

Según tu jurisdicción, tienes derecho a acceder a tus datos, rectificarlos, actualizarlos, suprimirlos, oponerte o limitar su tratamiento, pedir su portabilidad y retirar tu consentimiento. Puedes ejercer estos derechos desde la app o escribiendo a privacy@litochat.com; el acceso es gratuito en los términos de la ley aplicable.

Si resides en Argentina: la Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si resides en el Espacio Económico Europeo o el Reino Unido, también tienes derecho a presentar un reclamo ante tu autoridad de protección de datos. No vendemos ni 'compartimos' información personal en los términos de la ley de California; residentes de California pueden ejercer sus derechos por los mismos canales.

Menores de edad

LitoAI no está dirigido a menores de 13 años y no permitimos cuentas de menores de 13. En el registro pedimos la fecha de nacimiento y, si la edad declarada es menor de 13, la cuenta queda deshabilitada automáticamente en ese mismo momento y no puede usar el servicio. Sus datos se eliminan cuando se cierra la cuenta; podés pedir esa eliminación escribiendo a privacy@litochat.com.

Los usuarios de 13 a 17 años necesitan el permiso de su madre, padre o tutor, que no verificamos técnicamente, y reciben una experiencia con restricciones de contenido y de funciones que no pueden desactivar. LitoCode es una excepción: su beta está disponible sólo para mayores de 18 años, y esa edad sí se verifica contra la fecha de nacimiento registrada.

Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, cifrado administrado en reposo provisto por nuestra infraestructura cloud, reglas de acceso por usuario en la base de datos, controles de integridad de la app (Play Integrity / App Check), acceso restringido a los sistemas de producción, registros operativos minimizados y revisión excepcional auditable de contenido reportado voluntariamente.

Ningún sistema es infalible: no podemos garantizar seguridad absoluta, pero investigamos los incidentes y notificamos cuando la ley lo exige.

Cookies y almacenamiento local

La web de LitoAI usa únicamente el almacenamiento necesario para mantener tu sesión iniciada y recordar preferencias como el idioma. No usamos cookies de publicidad ni rastreadores de terceros.

Cambios en esta política

Si hacemos cambios materiales a esta política, lo avisaremos en la app o por email con anticipación razonable. La fecha de última actualización figura al inicio de la página.