Última actualización: 29 de agosto de 2026.
Esta Política de Privacidad explica qué datos trata chatgpt-gratis.chat, para qué los utiliza, con quién puede compartirlos y qué opciones tienen las personas que visitan el sitio o usan su interfaz de chat. También distingue entre el tratamiento realizado por este sitio, el realizado por OpenAI mediante su API, la medición técnica proporcionada por Cloudflare Web Analytics y las tecnologías publicitarias y de consentimiento suministradas por Google.
1. Responsable del sitio y contacto
El responsable y operador de chatgpt-gratis.chat es:
- Nombre: Ahmed ALy.
- Condición: persona física residente en Egipto.
- Dirección profesional: 124 المركز التجاري – المقطم, Egipto.
- Correo para asuntos de privacidad y legales: [email protected].
También puede utilizarse la página de contacto. Para proteger a todas las partes, no envíe contraseñas, documentos de identidad completos, historiales médicos ni otra información especialmente sensible.
2. Alcance y naturaleza del servicio
chatgpt-gratis.chat es una interfaz web independiente que utiliza actualmente la API de OpenAI para generar respuestas. No es el sitio oficial de ChatGPT, no está operado por OpenAI y no crea una cuenta de ChatGPT para la persona visitante. OpenAI actúa como proveedor tecnológico respecto de las solicitudes enviadas a su API, bajo sus propias condiciones y políticas.
Esta política se aplica al sitio, a su interfaz de chat y a sus formularios. No describe por completo cómo OpenAI trata los datos en productos distintos, como chatgpt.com, Temporary Chat o cuentas empresariales. Esos productos tienen controles y condiciones diferentes.
3. Datos tratados al utilizar el chat
Cuando una persona envía un mensaje, el sitio puede tratar las siguientes categorías:
- Contenido solicitado: el mensaje actual y el contexto reciente necesario para mantener la conversación.
- Identificadores seudónimos: un identificador de visitante y otro de conversación.
- Metadatos operativos: función del mensaje, modelo utilizado, consumo de tokens, contadores de mensajes, fecha y hora y, si existe una sesión autenticada de WordPress, el identificador interno de usuario.
- Datos de seguridad: un identificador de seguridad seudónimo enviado a OpenAI para ayudar a detectar usos abusivos, además de datos técnicos incluidos en los registros normales del servidor.
El texto del mensaje y el contexto reciente se transmiten a OpenAI para moderación, prevención de abuso y generación de la respuesta. La respuesta generada también puede someterse a comprobaciones de seguridad. No introduzca información confidencial o sensible que no sea imprescindible, porque cualquier texto enviado puede ser procesado por el proveedor de IA.
La base de datos local del sitio no está diseñada para conservar el texto de los mensajes nuevos ni el texto de las respuestas generadas. Sí conserva temporalmente los metadatos operativos indicados arriba para mantener límites de uso, continuidad de conversación, diagnóstico y seguridad.
4. Qué implica store:false en la API de OpenAI
Las solicitudes de la interfaz se envían a la API Responses de OpenAI con store:false. Esto indica que la respuesta no debe guardarse como un objeto de respuesta recuperable mediante la API. No equivale a Zero Data Retention (ZDR) ni garantiza que OpenAI no conserve ningún dato.
Según la documentación oficial de OpenAI, los datos enviados a su API no se utilizan para entrenar modelos de forma predeterminada, salvo que el cliente participe voluntariamente en un programa de intercambio de datos. Sin embargo, los registros de supervisión de abuso pueden contener indicaciones, respuestas y metadatos, y conservarse normalmente hasta 30 días; pueden retenerse durante más tiempo cuando lo exija la ley o sea razonablemente necesario para proteger los servicios de OpenAI o a cualquier tercero frente a daños. Los controles exactos dependen de la cuenta y del producto contratado por el operador.
OpenAI también documenta una modalidad de caché ampliada para solicitudes elegibles. Cuando se aplica, el material de caché se cifra y puede permanecer en memoria local de GPU durante un máximo de 24 horas. Esta caché no es lo mismo que guardar una respuesta como objeto de aplicación, pero constituye una forma adicional de conservación temporal que debe tenerse en cuenta junto con los registros de supervisión de abuso.
Puede consultar la explicación vigente en Controles de datos de la API de OpenAI y la Política de Privacidad de OpenAI.
5. Datos técnicos del sitio y registros
Al cargar una página, el alojamiento, el servidor web y las medidas de seguridad pueden generar registros técnicos que incluyan dirección IP, fecha y hora, página solicitada, estado de la solicitud, tipo de navegador, sistema operativo, agente de usuario y señales necesarias para detectar errores, ataques o automatización abusiva. Estos registros se utilizan para entregar el sitio, mantenerlo disponible, resolver fallos y protegerlo.
El plazo real de estos registros depende de la configuración del alojamiento y de la necesidad de investigar incidentes. Se conservan solo durante el tiempo razonablemente necesario para esas finalidades, salvo que una obligación legal o un incidente de seguridad justifique un plazo mayor.
6. Cloudflare Web Analytics
El sitio carga Cloudflare Web Analytics mediante el archivo static.cloudflareinsights.com/beacon.min.js. Su finalidad es medir visitas, funcionamiento y rendimiento de las páginas para detectar problemas y mejorar la experiencia.
De acuerdo con la documentación de Cloudflare, el beacon puede enviar métricas de navegación y rendimiento —incluidos tiempos de carga y Core Web Vitals— y dimensiones técnicas como país aproximado, host y ruta visitada, host de referencia, tipo de dispositivo, navegador, sistema operativo y tipo de navegación. Cloudflare indica que Web Analytics no registra cadenas de consulta, no utiliza cookies, almacenamiento local ni huellas digitales para estas métricas y no sigue a una persona concreta entre los sitios de sus clientes. Los datos del beacon se envían a la ruta /cdn-cgi/rum.
Cloudflare actúa como proveedor técnico de analítica. Según su documentación, los datos no muestreados del beacon se conservan durante siete días; después se agregan y reducen mediante muestreo para almacenamiento de más largo plazo, y el panel permite consultar hasta los seis meses anteriores. Estos plazos y métodos pertenecen a Cloudflare y pueden cambiar. El tratamiento puede implicar infraestructura situada fuera del país de la persona visitante, sujeto a las salvaguardas y políticas de Cloudflare.
Cloudflare como red, CDN y protección
Separadamente de Web Analytics, el sitio utiliza la red de Cloudflare como proxy inverso, red de entrega de contenido y capa de protección. Para entregar y proteger las solicitudes, Cloudflare puede tratar la dirección IP, encabezados HTTP, página solicitada, fecha y hora, información del dispositivo o sistema, datos de red y señales de seguridad. Esta función de infraestructura es distinta del beacon analítico: las afirmaciones de que Web Analytics no usa cookies ni rastrea entre sitios no describen por sí solas el tratamiento necesario para transportar y proteger el tráfico. La conservación de esos datos depende de los servicios configurados y de la política aplicable de Cloudflare.
Fuentes oficiales: descripción de Cloudflare Web Analytics, origen y recopilación de datos, preguntas frecuentes y retención y Política de Privacidad de Cloudflare.
7. Formularios y comunicaciones
Si una persona utiliza el formulario de contacto, el sitio trata los campos que complete, como nombre, correo electrónico, asunto y mensaje, además de los metadatos técnicos necesarios para entregar el formulario y limitar el spam. Se utilizan para responder, mantener un historial razonable de la solicitud y, cuando corresponda, atender reclamaciones o ejercer derechos.
No se utilizarán los datos del formulario para enviar publicidad ajena a la solicitud sin una base y un aviso adicionales. Los mensajes se conservan durante el tiempo necesario para resolver la consulta y proteger los derechos de las partes; después se eliminan o se limitan, salvo obligación legal.
8. Cookies e identificadores locales
La interfaz de chat utiliza dos cookies funcionales:
chatgpt_visitor_id: permite aplicar límites, seguridad y continuidad a un visitante seudónimo.chatgpt_conversation_id: asocia las solicitudes con la conversación activa.
Ambas tienen una duración aproximada de 30 días desde su creación o renovación y se configuran, cuando la conexión lo permite, con atributos de seguridad como Secure, HttpOnly y SameSite=Lax. Cloudflare Web Analytics no utiliza cookies para su medición. La Política de Cookies contiene información complementaria.
En las páginas que muestran publicidad, Google AdSense, DoubleClick y sus socios autorizados pueden utilizar cookies, balizas web, direcciones IP u otros identificadores para mostrar, medir y proteger anuncios. La personalización, cuando exista, dependerá de la región, de la configuración aplicable y de la elección de la persona visitante. Consulte la Política de Cookies para obtener más información.
9. Finalidades y bases del tratamiento
El sitio trata datos para prestar la función solicitada, mantener la conversación, aplicar límites, responder consultas, medir rendimiento, diagnosticar errores, prevenir fraude y abuso, cumplir obligaciones legales y defender derechos. Dependiendo del país y del contexto, estas actividades pueden basarse en la ejecución del servicio solicitado, el interés legítimo en operar y proteger el sitio, el consentimiento cuando sea exigible y el cumplimiento de obligaciones legales.
Cuando la normativa aplicable exija consentimiento para una tecnología concreta, se utilizará el mecanismo correspondiente antes de activarla. La simple inclusión de una finalidad en esta política no sustituye ese requisito.
10. Proveedores, destinatarios y transferencias
Los datos pueden ser tratados, en la medida necesaria, por OpenAI como proveedor de IA; Cloudflare como proveedor de analítica, red, CDN y protección; Google mediante AdSense y DoubleClick para mostrar, medir y proteger la publicidad; Google Funding Choices para gestionar las opciones de consentimiento; el proveedor de alojamiento; y los servicios técnicos utilizados para correo, formularios, seguridad y mantenimiento. También podrán comunicarse a autoridades cuando exista una obligación legal válida.
En las páginas que muestran anuncios, Google y sus socios autorizados pueden recibir información técnica, como la dirección IP, el navegador, el dispositivo, la página visitada y datos derivados de cookies, identificadores o balizas web. La personalización, cuando exista, dependerá de la región, la configuración aplicable y la elección de la persona visitante. Consulte cómo utiliza AdSense las cookies y las divulgaciones de privacidad para editores.
Estos proveedores pueden operar en varios países, por lo que el tratamiento puede implicar transferencias internacionales. Cada proveedor publica información sobre sus ubicaciones y mecanismos de transferencia. Cuando una norma aplicable exija una salvaguarda concreta, el tratamiento deberá apoyarse en un mecanismo válido antes de realizarse. No se venden los mensajes ni los datos de contacto de los visitantes.
11. Plazos de conservación
| Dato o sistema | Plazo orientativo |
|---|---|
| Texto de mensajes y respuestas en la base local | No está diseñado para guardarse en la base de datos local del sitio. |
| Metadatos seudónimos del chat | 30 días; una tarea programada realiza la depuración y puede completarse en el siguiente ciclo correcto. |
Cookies chatgpt_visitor_id y chatgpt_conversation_id | Aproximadamente 30 días desde su creación o renovación. |
| Registros de supervisión de abuso de OpenAI | Hasta 30 días de forma predeterminada, con posibles excepciones legales o de seguridad según OpenAI. |
| Cloudflare Web Analytics | Datos no muestreados: siete días; después, datos agregados y muestreados. Consulta disponible hasta seis meses, según Cloudflare. |
| Consultas de contacto | Mientras sea necesario para responder y atender responsabilidades u obligaciones aplicables. |
| Registros del servidor y seguridad | El plazo razonablemente necesario para operación, diagnóstico y seguridad, o más tiempo si un incidente u obligación lo requiere. |
12. Seguridad y límites
Se aplican medidas razonables como HTTPS, identificadores seudónimos, límites de uso y reducción del contenido almacenado localmente. Ningún servicio conectado a Internet puede prometer seguridad absoluta. El chat no utiliza cifrado de extremo a extremo: el contenido debe descifrarse en los sistemas que lo procesan para generar la respuesta.
Consulte también la página de seguridad. Si detecta una posible vulnerabilidad, escríbanos sin incluir datos de terceras personas ni explotar el problema.
13. Personas menores de 18 años
La interfaz de chat está destinada actualmente solo a personas de 18 años o más. El sitio no dispone por ahora de un sistema técnico de verificación de identidad o edad, por lo que las personas menores de 18 años no deben utilizar el chat ni enviar datos personales mediante él.
Esta restricción responde a que la guía de OpenAI exige salvaguardas adicionales para usos de la API dirigidos a menores y establece condiciones más estrictas para tratar datos de niños por debajo de la edad de consentimiento digital, incluido Zero Data Retention en determinados casos. La configuración store:false de este sitio no equivale a ZDR. Hasta implementar controles suficientes, el servicio no se ofrece a menores.
Si usted es madre, padre o tutor y cree que una persona menor ha enviado datos, contacte con [email protected]. Se investigará la solicitud y se eliminarán o limitarán los datos locales cuando proceda. Referencia: guía de OpenAI para menores de 18 años.
14. Derechos y solicitudes
Según la legislación aplicable, una persona puede tener derecho a solicitar acceso, corrección, eliminación, limitación u oposición, portabilidad, retirada del consentimiento y revisión de una decisión automatizada. No todos los derechos se aplican en todos los países ni a todos los tratamientos.
Para ejercerlos, escriba a [email protected] e indique la solicitud, el país y la información necesaria para localizar los datos. Podemos pedir una verificación proporcionada para evitar entregar o borrar información de otra persona. También puede presentar una reclamación ante la autoridad de protección de datos competente en su lugar de residencia.
15. Cambios en esta política
Esta política puede actualizarse cuando cambien el servicio, sus proveedores, la normativa o los plazos de conservación. La fecha situada al inicio identifica la versión vigente. Si un cambio afecta de forma importante al tratamiento, se mostrará un aviso razonable en el sitio cuando corresponda.