Seguridad y buenas prácticas

Protege tus claves

• Guárdalas en variables de entorno o en un gestor de secretos, nunca en el código.
• Úsalas solo desde tu servidor. Si tu app es web o móvil, haz que llame a tu backend y que sea este quien llame a Sabiuco.
• Una clave por aplicación o entorno (producción, pruebas…): si una se filtra, la revocas sin afectar al resto.
• Revisa en el panel el último uso de cada clave y revoca las que no reconozcas o ya no uses.
• Si una clave se ha publicado por error (en un repositorio, un vídeo o una captura), revócala al momento, aunque la borres después: puede haberse copiado.

Protege a tus usuarios

• No envíes datos personales que no hagan falta (DNI, datos de salud, contraseñas). Si tienes que tratar datos personales, informa a tus usuarios en tu política de privacidad.
• Controla el gasto: pon límites de uso por usuario en tu aplicación para que nadie pueda agotar tu cupo.
• Revisa las respuestas antes de usarlas en decisiones importantes (médicas, legales, financieras): el modelo puede equivocarse.
• Si muestras respuestas en una web, trátalas como texto no confiable: escápalas en lugar de insertarlas como HTML.

Uso aceptable

No está permitido usar la API para generar contenido ilegal, suplantar a personas o empresas, crear spam o desinformación, acosar ni eludir las protecciones del servicio. Las peticiones que infrinjan la política de uso se rechazan (400 content_filter), y el abuso reiterado puede suponer la suspensión de la cuenta.

Cómo tratamos tus datos

• La API no guarda tus conversaciones: los mensajes se procesan para generar la respuesta y no se almacenan en Sabiuco.
• De cada petición se registra solo el consumo: modelo, tokens, coste, duración y resultado.
• Las claves se guardan como huella cifrada (SHA-256), nunca en texto.