Esta Política de seguridad explica la información pública sobre la protección de chatgpt-gratis.chat, el flujo actual de los mensajes, las precauciones recomendadas y la forma responsable de comunicar una posible vulnerabilidad.
Última actualización: 1 de agosto de 2026.
ChatGPT Gratis es un sitio independiente. No está afiliado, patrocinado, respaldado ni operado por OpenAI.
1. Alcance y límites
La seguridad es un proceso continuo. Ningún sitio, sistema informático o proveedor de inteligencia artificial puede garantizar una protección absoluta.
Esta página no representa una certificación, una auditoría externa ni una promesa de que el Servicio estará libre de errores, vulnerabilidades, interrupciones o incidentes. Solo describimos medidas que pueden afirmarse de forma razonable conforme a la configuración actual.
2. Arquitectura actual y uso de OpenAI
Actualmente, chatgpt-gratis.chat utiliza la API de OpenAI para moderar las solicitudes y generar las respuestas. Cuando usted envía una consulta, el mensaje y el contexto reciente necesario se transmiten desde el servidor del sitio a OpenAI para su procesamiento.
Los mensajes de entrada y las respuestas generadas pasan por controles automatizados de moderación destinados a reducir determinados usos abusivos o contenidos no permitidos. Estos controles ayudan a reducir riesgos, pero no pueden detectar o bloquear todo contenido problemático ni garantizan que cada respuesta sea segura, correcta o apropiada.
El modelo concreto puede cambiar por razones de disponibilidad, rendimiento, seguridad, calidad o coste. En el futuro también podremos sustituir OpenAI por otro proveedor. Si el cambio es material para el tratamiento de datos, la seguridad o el funcionamiento del Servicio, actualizaremos esta página y las políticas aplicables, indicando la nueva fecha de vigencia.
3. Conexiones cifradas y límites de HTTPS
El sitio utiliza HTTPS para proteger la transmisión entre el navegador del usuario y chatgpt-gratis.chat. Las solicitudes entre el servidor del sitio y OpenAI también se realizan mediante conexiones HTTPS.
HTTPS ayuda a reducir el riesgo de interceptación o modificación del tráfico durante la transmisión, pero no constituye cifrado de extremo a extremo. Para prestar el Servicio, el contenido debe ser procesado por los sistemas del sitio y por OpenAI.
El icono de conexión segura del navegador no debe interpretarse como una promesa de que el contenido nunca será accesible para los sistemas que necesitan procesarlo o de que no pueda producirse un incidente.
4. Medidas aplicadas en la configuración actual
- Las solicitudes a OpenAI se realizan desde el servidor; la clave privada de la API no se entrega al navegador del usuario.
- No es necesario crear una cuenta local ni establecer una contraseña para utilizar la interfaz de chat.
- Se aplican controles automatizados de moderación y medidas técnicas para reducir abusos y usos excesivos.
- El texto de los mensajes no se guarda en la base de datos local del sitio conforme a la configuración actual.
- El sitio conserva determinados metadatos seudónimos —como identificadores de visitante y conversación, modelo, consumo de tokens y marcas de tiempo— durante 30 días.
- Una tarea programada elimina los registros locales que superan ese periodo; el borrado efectivo puede producirse en el siguiente ciclo correcto posterior al vencimiento.
Estas medidas reducen ciertos riesgos, pero no eliminan todos los riesgos técnicos, humanos o relacionados con proveedores externos.
5. Tratamiento por OpenAI y store:false
Las solicitudes de generación se envían actualmente a OpenAI con la opción store:false. Esta configuración evita que la respuesta se guarde como estado de aplicación de la API, pero no equivale necesariamente a una política de conservación cero.
Según la documentación de OpenAI, los registros destinados a detectar y prevenir abusos pueden incluir solicitudes, respuestas y metadatos y conservarse por defecto hasta 30 días, salvo que una conservación mayor sea necesaria por ley o para proteger los servicios o a terceros.
La Política de privacidad explica con más detalle qué información se transmite, los metadatos conservados localmente y los límites de esta configuración.
6. Información que no debe enviar
- Contraseñas, códigos de acceso o claves de recuperación.
- Números completos de tarjetas, datos bancarios o credenciales de pago.
- Documentos de identidad, historiales médicos identificables u otros datos personales sensibles.
- Claves API, tokens, código privado, secretos comerciales o información confidencial.
- Información personal o confidencial de otras personas que no esté autorizado a compartir.
Aunque el Servicio no requiera registro, un mensaje puede contener datos personales si usted los incluye en la consulta.
7. Precauciones recomendadas
- Compruebe que la dirección del navegador pertenece a chatgpt-gratis.chat y utiliza HTTPS.
- Comparta únicamente la información necesaria para formular su consulta.
- No ejecute código, comandos, archivos o enlaces generados por una IA sin revisarlos previamente.
- Verifique de forma independiente cualquier respuesta antes de utilizarla en decisiones que puedan afectar a la seguridad, la salud, los derechos o el dinero.
- No entregue contraseñas, pagos o códigos de verificación a mensajes externos que afirmen representar al sitio.
- Mantenga actualizado su navegador, dispositivo y software de seguridad.
8. Servicios y enlaces externos
La seguridad y disponibilidad del Servicio pueden verse afectadas por OpenAI, el proveedor de alojamiento, la red de distribución, servicios de seguridad y otros terceros necesarios para operar el sitio.
Aplicamos medidas razonables dentro de nuestro ámbito de control, pero no podemos garantizar el funcionamiento, las decisiones o la seguridad absoluta de sistemas externos. Antes de facilitar información o descargar archivos desde un enlace externo, revise la identidad, las condiciones y las políticas del sitio de destino.
9. Cómo informar de una posible vulnerabilidad
Si cree haber encontrado una vulnerabilidad que afecta a chatgpt-gratis.chat, envíe un informe a [email protected] con el asunto «Informe de seguridad». Incluya, si es posible:
- La URL o función afectada.
- Una descripción breve del problema y de su posible impacto.
- Pasos mínimos y seguros para reproducirlo.
- El navegador y el dispositivo utilizados.
- Capturas o pruebas que no expongan datos personales, credenciales o información de otros usuarios.
No incluya contraseñas, claves privadas ni datos obtenidos de cuentas o sistemas ajenos.
10. Divulgación responsable
Al investigar o comunicar una incidencia, no acceda a datos ajenos, no eluda controles de acceso, no descargue información que no le pertenezca, no realice ingeniería social, no interrumpa el Servicio y no ejecute pruebas destructivas, de denegación de servicio o de carga.
Detenga la prueba en cuanto confirme razonablemente la posible vulnerabilidad y comuníquela utilizando los datos mínimos necesarios. El envío de un informe no crea un contrato, no garantiza una recompensa económica y no constituye autorización para realizar acciones que puedan afectar al sitio o a terceros.
Los informes se evaluarán según la información disponible, el posible impacto y la capacidad técnica para reproducir el problema. No se garantiza un plazo fijo para completar una investigación o corrección.
11. Gestión de incidentes
Si se confirma un incidente, se evaluará su alcance y se adoptarán medidas razonables según su naturaleza, gravedad y la información disponible.
Cuando una notificación sea legalmente exigible, se realizará conforme a las obligaciones aplicables. Esto no significa que todo evento técnico constituya una violación de datos ni garantiza que siempre sea posible identificar a todas las personas potencialmente afectadas.
12. Cambios en esta Política
Esta página puede actualizarse si cambian la arquitectura, el modelo, el proveedor de inteligencia artificial, las prácticas de tratamiento, el canal de reporte o la información de seguridad que puede comunicarse públicamente.
La fecha situada al principio identifica la versión publicada más reciente. Los cambios materiales se reflejarán también en las demás políticas afectadas.
13. Operador y contacto
- Nombre: Ahmed ALy.
- Condición: persona física residente en Egipto.
- Dirección de contacto: 124 المركز التجاري – المقطم.
- Correo electrónico: [email protected].
Para informar de una posible vulnerabilidad, utilice el asunto «Informe de seguridad». Consulte también la Política de privacidad, la Política de cookies y los Términos de uso.