Seguridad y manejo de datos
Esta página describe lo que BunCho AI Studio hace realmente hoy. Si algo todavía no existe, lo decimos. Si necesitas más detalle para una revisión de seguridad, escríbenos.
Última revisión: 2026-10-12
Dónde se procesan tus datos
- Tu cuenta, tus obras y tus proyectos se guardan en EE. UU. (Google Cloud us-central1 para el servidor web de bun-cho.work y la base de datos de cuentas; Neon en AWS us-east-1 para los datos de Studio). Studio funciona en Vercel, en EE. UU. (Washington D. C.).
- Los archivos (subidos y generados) se guardan en Cloudflare R2. Gran parte de la generación de imágenes, video, música y voz se hace en nuestros propios servidores GPU en Tokio, Japón.
- Cuando eliges un modelo de IA alojado, la solicitud va a ese proveedor (consulta la lista de subencargados más abajo). Hoy no ofrecemos elegir el país o la región donde se guardan los datos.
Cifrado
- En tránsito: todas las páginas y API se sirven por HTTPS; las conexiones HTTP se redirigen a HTTPS. Las respuestas de Studio envían HSTS (max-age de dos años, includeSubDomains, preload).
- En reposo: las bases de datos y el almacenamiento de archivos usan el cifrado en reposo que Neon, Cloudflare R2 y Google Cloud aplican por defecto. No agregamos cifrado propio por campo ni ofrecemos claves administradas por el cliente.
Cuentas y acceso
- Las contraseñas se guardan como hashes con sal (nunca en texto plano). Los inicios de sesión fallidos tienen un límite y la cuenta se bloquea tras varios fallos seguidos; además, te avisamos por correo cuando se inicia sesión desde un dispositivo y una red nuevos.
- Las sesiones de Studio son cookies firmadas, HttpOnly y Secure que vencen a las 12 horas. También puedes iniciar sesión con Google, LINE o una cuenta de OTHERLIFE.
- Los planes de equipo y empresa tienen roles en la organización (propietario, administrador, editor, revisor, solo lectura). Los administradores invitan miembros, fijan un límite mensual de créditos por miembro y ven el uso.
- Ajustes de seguridad de la organización en la consola de administración: inicio de sesión único con SAML 2.0 u OIDC, verificación de dominio por DNS, creación de cuentas en el primer inicio de sesión, obligar SSO (el propietario conserva un acceso de emergencia), aprovisionamiento de usuarios con SCIM 2.0, lista de IP permitidas, duración de la sesión y un registro de auditoría (inicios de sesión, cambios de miembros, roles, puestos y seguridad, generaciones de IA) exportable a CSV.
Entrenamiento de IA
- No usamos tus obras, tus instrucciones ni lo que generas para entrenar o ajustar modelos de IA. BunCho no tiene ningún proceso que entrene con contenido de clientes. (Las publicaciones públicas tienen un ajuste opcional para "permitir el entrenamiento de IA"; viene desactivado y hoy nada lo usa).
- Los proveedores de modelos alojados reciben el contenido necesario para ejecutar tu solicitud a través de sus API y bajo sus términos de API. OpenAI indica que, por defecto, no usa los datos de la API para entrenar. Para los demás proveedores nos atenemos a sus términos de API publicados; si necesitas los términos de un proveedor en particular, pregúntanos.
- Nuestros propios servidores GPU ejecutan modelos abiertos solo para inferencia (generación).
Derechos sobre lo generado y licencias de los modelos
- Las obras que creas tú y tus miembros te pertenecen (condiciones para Equipos y Empresas, artículo 7), dentro de lo que permiten las licencias de los modelos usados.
- Antes de un uso comercial, revisar los derechos de terceros (derechos de autor, marcas, imagen de personas) es tu responsabilidad. No prometemos que lo generado esté libre de derechos de terceros. Para ayudarte a reducir el riesgo ofrecemos por defecto modelos con licencia comercial, registros de procedencia y filtros de seguridad que bloquean el parecido con personas reales y la imitación de personajes y logotipos de otras empresas.
- Solo ofrecemos modelos cuyas licencias permiten el uso comercial de lo generado. Los modelos de imagen con licencias no comerciales o poco claras (por ejemplo, los pesos de FLUX.1 [dev] o Illustrious XL) están desactivados. El modelo de video propio (LTX) se usa bajo su licencia comunitaria, que permite el uso comercial para una empresa de nuestro tamaño.
Conservación y eliminación
- Los datos se conservan mientras tu cuenta esté activa. Puedes eliminar tú mismo obras y proyectos de video en Studio.
- En los planes de Equipos y Empresas puedes exportar tus datos durante 90 días después de que termine el contrato; después podemos eliminarlos (condiciones, artículo 7).
- Todavía no aplicamos un calendario automático de conservación. Para eliminar tu cuenta y tus datos, escríbenos y lo gestionamos.
Procedencia del contenido (C2PA)
- El contenido generado con IA lleva una indicación (metadatos y una nota) que no se puede quitar en ningún plan.
- Los paquetes de entrega de campañas incluyen un registro de procedencia por archivo (modelos usados, versión de las condiciones, origen del material, quién aprobó, hash del archivo). Este registro no está firmado criptográficamente.
- La firma de Content Credentials de C2PA al exportar está planificada, pero todavía no está disponible.
Operación
- Supervisamos el servicio y los errores de los proveedores de IA con alertas automáticas al equipo de operaciones.
- Hoy no tenemos certificación SOC 2 ni ISO 27001, y no publicamos un SLA de disponibilidad. Para requisitos empresariales, contacta a ventas.
Subencargados
Empresas que tratan datos de clientes en nuestro nombre, según la configuración actual de producción.
| Empresa | Uso | Ubicación |
|---|---|---|
| Google Cloud (Compute Engine) | Servidor web de bun-cho.work (todas las solicitudes pasan por él) y base de datos de cuentas | EE. UU. (us-central1, Iowa) |
| Vercel | Alojamiento de las apps de Studio y de lectura (funciones serverless) | EE. UU. (iad1, Washington D. C.) |
| Neon | Base de datos Postgres de Studio (obras, proyectos, campañas, registros de la organización) | EE. UU. (AWS us-east-1) |
| Cloudflare (R2) | Almacenamiento de archivos subidos y de imágenes, video y audio generados | Ubicación gestionada por Cloudflare (sin jurisdicción fija) |
| Industrial Dream (own GPU servers) | Generación de imágenes, video, música y voz, y renderizado de video, en nuestras propias máquinas | Japón (Tokio) |
| OpenAI | Modelos de texto, generación de imágenes, moderación, transcripción y texto a voz (API) | EE. UU. |
| Google (Gemini API) | Modelos de texto, generación de imágenes y de video (Veo) (API) | Gestionado por Google (global) |
| Runware | Inferencia alojada de imagen y video (respaldo cuando nuestras GPU están ocupadas) | Gestionado por el proveedor |
| DeepInfra | Inferencia alojada de imágenes y modelos de traducción (respaldo) | EE. UU. |
| MiniMax | Generación de video (API) | Fuera de Japón (gestionado por el proveedor) |
| Stripe | Pagos, suscripciones y facturas (los números de tarjeta nunca pasan por nuestros servidores) | EE. UU. / Irlanda |
| Twilio SendGrid | Correos transaccionales (códigos de acceso, cotizaciones, facturas, avisos) | EE. UU. |
| Slack | Alertas internas de operación (las direcciones de correo y los secretos se eliminan antes del envío) | EE. UU. |
| Google (Ad Manager / Analytics) | Anuncios y medición de tráfico solo en las páginas antiguas de bun-cho.work (no dentro de Studio) | Gestionado por Google (global) |
El código los admite, pero no están activos en producción: Anthropic
Preguntas de seguridad, cuestionarios o un acuerdo de tratamiento de datos (DPA):