Privacidad, y lo que la API guarda

Dónde se puede guardar tu contenido

Todo lo que en Antimatter puede contener el texto de un prompt o de una respuesta. Ninguna otra parte lo hace: ninguna línea de log imprime un prompt, y el sitio no tiene ningún script de analítica.

Lo que se guarda de las solicitudes

Nada de texto, pero lo suficiente para cobrar, limitar la frecuencia y responder por el servicio. Un plazo de cero significa que el registro no se elimina.

• Registros de uso: por solicitud, el modelo, la cantidad de tokens, el costo, el estado, los tiempos, la clave, el mensaje de error del proveedor cuando lo hubo (recortado a 200 caracteres) y, si la envías, tu etiqueta x-antimatter-session. Ningún prompt, ninguna respuesta, ninguna dirección IP. Se guardan 400 días.
• Trazas: los mismos metadatos en forma de spans, para el registrador de vuelo y la exportación por OpenTelemetry, con cualquier mensaje de error recortado a 500 caracteres. Se guardan 7 días. Este despliegue no las envía a ningún colector.
• Decisiones del piloto automático: qué mundo se eligió y por qué, para cuentas con sesión iniciada. Se guardan 30 días.
• Inicio de sesión: tu dirección de billetera es tu cuenta. Las sesiones duran 30 días. La dirección IP de un inicio de sesión se guarda solo como un hash con clave, para las reglas contra abusos, y se borra 30 días después de la última vez que se vio. Iniciar sesión con email, Google, X o una app de billetera pasa por Privy, que guarda tu email o tu cuenta social y las partes de la clave de tu billetera integrada; Antimatter no guarda nada de eso salvo la dirección de la billetera. Comprar USDC con tarjeta es algo entre tú y Stripe o MoonPay.
• Límites de frecuencia: una solicitud anónima se contabiliza por su dirección IP. Donde el operador comparte el limitador entre instancias, esa dirección se escribe en la base de datos como clave del contador durante su ventana, alrededor de un minuto.
• Registro de auditoría: los actos relevantes sobre una cuenta (una clave creada, un depósito reclamado, un miembro invitado) con la dirección IP desde la que se hicieron. La dirección se guarda en texto plano durante 30 días, para revisiones de seguridad, y luego se reemplaza por un hash con clave que muestra si dos actos vinieron de una misma dirección sin decir de cuál. No se elimina en este despliegue: es el registro propio de la cuenta, y está en la exportación.
• El libro contable: depósitos, cargos y créditos. Se guarda para siempre, porque las cuentas tienen que cuadrar; la eliminación lo desvincula de ti.
• Informes de errores: cuando una página o el servidor falla, qué falló (el mensaje del error y su stack trace, la ruta de la página y la versión), para poder corregirlo. Antes de guardarse se limpian, en tu navegador y de nuevo en el servidor, de query strings, claves, tokens, direcciones de billetera y direcciones de email; sin cuenta y sin dirección IP. Se guardan 14 días después de la última vez que se vio el error.

Qué se recopila, y por qué

• Tu dirección de billetera: es tu cuenta. Inicia tu sesión, es como se te acredita un depósito que envías, y es lo único que te vincula con los registros de arriba. Se guarda mientras exista la cuenta. Si inicias sesión con Privy, Antimatter sigue recibiendo solo la dirección de la billetera; tu email o tu cuenta social se quedan en Privy.
• Registros de tus solicitudes: para cobrarte, para aplicar tus límites, presupuestos y topes, y para mostrarte tu uso.
• Depósitos: la transacción, la red, el token, el monto y la billetera que envió, para acreditarte exactamente una vez y llevar las cuentas.
• Direcciones IP: brevemente para los límites de frecuencia, como un hash con clave para las reglas contra abusos, y en el registro de auditoría, como se describe arriba.
• Lo que eliges guardar: hilos, prompts, presets, enlaces compartidos, nombres de claves, webhooks, reglas de alerta y un nombre público si publicas uno.
• Informes de errores: para encontrar y corregir lo que falló.

Nada de esto se vende ni se usa para publicidad, y el sitio no usa ninguna analítica que te siga de página en página o de sitio en sitio.

Quién más maneja tus datos

Los servicios a los que este despliegue entrega alguno de tus datos, leídos ahora de su configuración; uno opcional aparece solo mientras está activado.

Tu billetera, y cualquier endpoint de webhook o colector de OpenTelemetry que configures tú, son tuyos: lo que envías ahí está bajo tu control, no el nuestro.

Blockchains públicas

Un depósito es una transferencia en una blockchain pública. La transferencia, tu dirección de billetera y el monto quedan públicos ahí para siempre, pase lo que pase con tu cuenta aquí; ni la eliminación ni nadie más puede alcanzarlos.

Cookies y almacenamiento del navegador

Cada cookie y cada clave de almacenamiento que escribe el sitio, y nada más. Ninguna es para publicidad ni para seguirte entre sitios, y el almacenamiento del navegador nunca sale de tu navegador.

Si inicias sesión con Privy, el propio código de Privy guarda su sesión en el almacenamiento y las cookies de este navegador con sus propios nombres, bajo la política de Privy.

Lo que ve el proveedor

Un prompt tiene que llegar a un modelo para recibir respuesta. Va al proveedor que sirve el mundo que elegiste: OpenRouter y, detrás, el creador del modelo, u OpenAI o Anthropic directamente donde el operador los conectó. Sus políticas de retención y de entrenamiento se aplican a lo que reciben, bajo la cuenta del operador con ellos, o bajo la tuya cuando usas tu propia clave de proveedor.

Antimatter no envía en tu nombre ningún indicador de no entrenamiento ni de retención cero, y quita de las solicitudes campos de enrutamiento como provider antes de que salgan, así que tampoco puedes enviar uno tú a través de Antimatter. Lee la política de cada creador antes de enviar lo que no quieras que se guarde.

Exportación y eliminación

El panel exporta en un solo archivo todo lo que se guarda sobre tu cuenta. Eliminar la cuenta borra tus hilos, claves, capturas, trazas, decisiones del piloto automático, lotes personales, streams reanudables, el vínculo y el historial de Telegram, enlaces compartidos, prompts, presets, configuración y los hashes de las direcciones desde las que iniciaste sesión. Las claves de una organización se revocan, y sus lotes se quedan con ella. Un hilo escrito en /chat antes de que iniciaras sesión nunca estuvo vinculado a la cuenta; se borra 30 días después de su último mensaje.

Lo que se queda, y por qué: las filas del libro contable y los registros de uso se quedan sin tu identidad, porque las cuentas y el margen del operador tienen que cuadrar; las filas de auditoría de tus propios actos pierden tu identidad y su dirección, mientras que una fila de un administrador actuando sobre la cuenta conserva el número de la cuenta. Las referencias de transacción se quedan para que un depósito no pueda reclamarse dos veces. El cupo gratuito ya gastado, una marca de abuso abierta o un congelamiento, y un referido se quedan bajo un hash con clave de la dirección de la billetera, para que eliminar la cuenta no recargue nada; la clave se guarda fuera de la base de datos, así que sin ella el hash no puede asociarse a una dirección. Los registros que una cuenta dejó antes del 2 de octubre de 2026 llevan un hash anterior que no usa clave hasta que esa billetera vuelva a iniciar sesión, momento en que el barrido horario los reescribe. Tus entradas de la caché de respuestas se borran; una escrita antes del 2 de octubre de 2026 no indica ninguna cuenta y vence dentro de 10 minutos, más la hora que puede tardar el barrido. A una cuenta con fondos se le dice qué pierde antes de que pueda eliminarse.

Verificando tu sesión.

Según dónde vivas, puedes tener otros derechos sobre tus datos, como corregirlos, oponerte a un uso de ellos o presentar una queja ante una autoridad de protección de datos.

Cómo se cumplen los plazos

Un barrido cada hora borra lo que pasó su plazo, así que una fila puede durar hasta una hora más. El operador fija estos plazos; las cifras de aquí son las vigentes ahora. Para lo que cuesta cada solicitud, consulta precios; para los headers nombrados aquí, la documentación.

Cambios en esta política

• Cuando cambia lo que esta política promete, la fecha de arriba cambia con ello.
• Los plazos y las listas de esta página siguen la configuración del operador, y la página siempre muestra los vigentes cuando la abres.