Términos y Condiciones

01Quién responde por el servicio

Beatrice es un servicio de inteligencia artificial operado por [PENDIENTE: nombre o razón social del responsable], con domicilio en [PENDIENTE: domicilio para notificaciones] e identificación fiscal [PENDIENTE: RFC o identificación fiscal equivalente].

Para cualquier asunto relacionado con este servicio puedes escribir a [PENDIENTE: correo de contacto]. Todos los datos que aparecen marcados como [PENDIENTE] deben completarse antes de dar por publicados estos términos.

02Qué es Beatrice

Beatrice es una API de inteligencia artificial accesible por HTTP. Ofrece tres cosas:

• Chat (/v1/chat): le preguntas y Beatrice responde. Puede usar herramientas para saber la fecha, calcular de forma exacta, buscar en internet y leer páginas.
• Clasificación (/v1/classify): le das hasta 20 textos y tus propias reglas, y Beatrice los etiqueta como tú le digas.
• Soñando (/v1/work): le dices qué construir, Beatrice escribe el código y se ejecuta en tu navegador.

El acceso se da con una cuenta gratuita y una llave de API. No hay planes pagados ni cobro alguno en este momento.

03Cuenta y acceso

Quién puede abrir una cuenta

El registro es para una persona por cuenta. Solo se aceptan correos de Gmail, Hotmail o de una institución educativa (.edu y .edu.mx). Outlook y cualquier otro proveedor quedan fuera.

La parte del correo que va antes de la arroba no puede llevar símbolos: nada de + ni de %, !, #, $, &, *, /, =, ?, ^, |, : ni espacios. Solo letras, números, punto, guion y guion bajo.

El sistema calcula una forma canónica del correo para impedir que una misma persona abra varias cuentas usando variantes del mismo. En Gmail los puntos no cuentan: j.ohn es la misma cuenta que john.

Cuenta verificada

Para usar la API necesitas una cuenta verificada, y una cuenta verificada es una que:

• se abrió con un correo de la lista anterior (Gmail, Hotmail o educativo), sin símbolos,
• y con un código de invitación válido, cuando el registro está cerrado por invitación.

La llave bk_… solo existe para una cuenta registrada, y sin ella ninguna llamada a /v1/* se atiende: no hay ruta de uso que se salte el registro. El servicio no envía correos, así que la verificación es la del propio alta y no un enlace enviado a tu buzón. Eso significa que no hay forma de demostrar que el correo es tuyo ante el servicio, y también que nadie puede mostrarte nada por correo.

Contraseña y sesión

• La contraseña mínima es de 10 caracteres. Nunca se guarda en texto plano: se guarda una huella derivada con PBKDF2-SHA256, 100,000 iteraciones y una sal aleatoria de 16 bytes por cuenta.
• Al entrar se crea una cookie de sesión llamada __Host-beatrice, vigente 14 días, con HttpOnly, Secure y SameSite=Strict. El valor de esa cookie se guarda hasheado, nunca tal cual.
• Cerrar sesión en Mi cuenta elimina la sesión de inmediato.

Códigos de invitación

Cuando el registro está cerrado por invitación, cada código se consume una sola vez por uso y no se puede reutilizar: el descuento del contador se hace de forma atómica, así que un mismo código no se puede gastar dos veces a la vez.

Recuperación de contraseña

Beatrice no envía correos de confirmación ni de recuperación de contraseña. Si olvidas tu contraseña no hay un correo que te la devuelva: [PENDIENTE: procedimiento de recuperación de contraseña]. Ten presente esta limitación antes de abrir tu cuenta.

Quién usa el servicio

El servicio está pensado para personas mayores de 18 años. Si tienes menos de esa edad, necesitas la autorización de quien ejerza la patria potestad o tutela, y esa autorización debe cubrir el uso de una cuenta y de herramientas de IA.

Usar Beatrice en más de un dispositivo

Tu cuenta vive en el servidor, no en el equipo. Puedes entrar desde el navegador de tu celular, tu tablet, otra computadora o cualquier otro dispositivo con el mismo correo y contraseña, y verás exactamente la misma cuenta, las mismas llaves y los mismos contadores de uso.

• La sesión que se abre en cada dispositivo es una cookie de ese navegador, válida 14 días. No se comparte entre dispositivos y puedes cerrarla en cualquiera de ellos desde Mi cuenta.
• La llave bk_… es la credencial de verdad, y funciona desde cualquier cliente HTTP: una terminal, Postman, un script de Python o Node, una app nativa, una Raspberry Pi o un servidor. Solo necesita el header Authorization: Bearer bk_….
• La cuota es por cuenta, no por dispositivo: 50 peticiones al día y 10 por minuto entre todos los equipos donde uses la misma llave. /v1/me te dice cuántas te quedan, sin importar desde dónde preguntes.
• Una limitación real: una página web alojada en otro dominio no puede llamar a la API, porque el servicio no emite cabeceras CORS. Las apps nativas, las herramientas de línea de comandos y las páginas de este mismo sitio, sí.
• Si cambias de equipo y no quieres llevar la llave a la mano, entra en Mi cuenta y genera una nueva: la anterior deja de servir al instante.
• Lo que no se sincroniza es Soñando: la llave se guarda en la memoria de esa pestaña del navegador y los archivos que construyes viven solo ahí. Al cerrar la pestaña, se pierden.

Hoy no existe una app móvil ni una app de escritorio de Beatrice. El servicio funciona desde cualquier navegador y cualquier cliente HTTP; una aplicación nativa es algo que todavía no se ha construido.

04Llaves de API

• Cada cuenta puede tener hasta 3 llaves activas.
• Una llave empieza con bk_ y se muestra una sola vez, al crearla o al regenerarla. Después no hay forma de volver a verla.
• En el servidor solo se guarda la huella SHA-256 de la llave, nunca la llave completa. Por eso nadie, ni siquiera el responsable del servicio, puede recuperar su valor.
• Si tu llave se filtra o crees que quedó expuesta, regenérala: la anterior deja de servir en el momento.
• La llave no está atada a ningún dispositivo, navegador ni sistema. Es la misma llave en el celular, en la computadora y en el servidor, y por lo mismo también es la misma responsabilidad.

Eres responsable de lo que se haga con tu llave. No la pongas en código que se ejecute en el navegador, ni en un repositorio público, ni en un mensaje que se comparta. Quien tenga la llave puede gastar tu cuota y usar el servicio a tu nombre.

05Uso que no está permitido

Está prohibido usar Beatrice para:

• Enviar información que requiera secrecía estricta —secretos de empresa, datos de salud, datos bancarios, credenciales— esperando que se quede aquí. El texto viaja a proveedores de modelos de IA y, si activas el consentimiento de mejora, a nuestros sistemas de entrenamiento.
• Enviar correo no solicitado, hacer spam, fraude de cualquier tipo o suplantar a otra persona o institución.
• Generar o distribuir contenido ilegal, o contenido que viole derechos de terceros.
• Eludir las cuotas: abrir cuentas falsas, rotar correos o automatizar registros.
• Revender, regalar o transferir acceso a tus llaves.
• Intentar romper la seguridad del servicio, o cargar en Soñando código malicioso que dañe tu equipo o el de terceros.
• Usar el servicio paravigilar a personas sin su consentimiento.

Si detectamos abuso, podemos suspender la cuenta y todas sus llaves sin aviso previo. Cuando el abuso se detecte de forma automática, te avisamos.

06Cuotas y disponibilidad

• Cada cuenta tiene 50 peticiones por día y 10 por minuto. Si el servicio deja de estar disponible, esas cifras pueden cambiar; los valores vigentes se anuncian en la página principal.
• Si Beatrice no puede responder, la petición no cuenta: se devuelve la cuota.
• Las peticiones a la API se cuentan por petición, no por token.
• El servicio es gratuito y se ofrece sin garantía de disponibilidad continua, de tiempo de respuesta ni de permanencia de las funciones. Podemos cambiar o retirar cualquier parte del servicio.

07Respuestas de la IA

Las respuestas las genera un modelo de lenguaje. Eso significa que pueden ser incorrectas, inventadas, desactualizadas o sesgadas, incluso cuando parecen seguras.

• Lo que dice Beatrice no es asesoría legal, médica, financiera, contable ni de seguridad. Verifica antes de actuar.
• En modo profundo un segundo modelo revisa la respuesta y puede corregirla. Eso reduce errores, pero no los elimina.
• El modo auto decide cuándo revisar; rapido no revisa.
• Beatrice puede leer páginas de internet y usar herramientas. Las fuentes que entrega son un punto de partida, no una garantía de que el contenido esté al día.

08Búsqueda en internet y lectura de páginas

En /v1/chat, el agente puede buscar en internet y leer páginas. Eso significa que:

• El texto de tu pregunta se envía al motor de búsqueda, y las páginas que visita registran esa visita como cualquier visita más.
• El contenido de esas páginas se usa para construir la respuesta, y se le entrega al modelo que genera la respuesta final.
• El agente respeta las reglas de robots.txt de los sitios que consulta y no entra a áreas privadas ni con sesión iniciada.

En resumen: escribirle a Beatrice equivale a mandar el texto a varios terceros. Si eso no es aceptable para lo que necesitas, usa el servicio con cuidado o no lo uses para ese dato.

09Soñando: el código corre en tu navegador

Soñando es la parte de Beatrice que construye cosas. Pasa lo siguiente, y es importante que lo sepas:

• El código generado se ejecuta en tu navegador, dentro de un iframe opaco con permisos reducidos. Nunca se ejecuta en nuestros servidores.
• Ese sandbox no tiene cookies ni sesión de tu cuenta: no puede leer tu llave, ni tu correo, ni nada de tu panel.
• Para correr necesitas descargar librerías de terceros (Pyodide y paquetes de PyPI) desde sus repositorios públicos.
• El código puede estar mal, puede fallar y puede tener errores de seguridad. Revísalo antes de ejecutarlo y no lo ejecutes sobre archivos importantes sin copia.
• Lo que haces con el código generado es responsabilidad tuya.
• El contenido de Soñando nunca se guarda para mejorar el modelo, ni siquiera si tienes el consentimiento de mejora activado.

10Ayudar a mejorar a Beatrice

Beatrice puede aprender de lo que le escriben. Eso depende de tu permiso, y hay dos permisos distintos, ambos apagados por defecto:

• Chat y clasificación: si lo activas, se guardan tu pregunta y la respuesta de Beatrice para mejorar y entrenar el modelo.
• Actividad de la app de escritorio: si lo activas, la app puede subirte actividad ya enmascarada. No captura teclas ni contenido de tus archivos. Es un permiso aparte: activar uno no activa el otro.

Si activas el primero:

• Las muestras se guardan sin tu correo y sin ligarse a tu cuenta ni a tus llaves.
• Antes de guardarse se enmascaran correos, teléfonos y tarjetas.
• Si el texto parece contener una clave o un secreto, la muestra se descarta entera.
• Puedes apagarlo cuando quieras. Al apagarlo, lo nuevo deja de guardarse; lo ya guardado se conserva hasta que se purgue.

Además, puedes calificar tus propias respuestas de los últimos 3 días con /v1/feedback. De la calificación solo se guarda el conteo agregado, no el texto de la respuesta.

La extensión de navegador: la esfera rosa

Existe una extensión para Chrome y Edge que pone una esfera rosa en el borde de la pantalla y da acceso al asistente desde cualquier página. La extensión no cambia los términos del servicio: sigue mandando las mismas peticiones y cuenta contra las mismas cuotas.

• Aprender de tus clics es opt-in y está apagado por defecto. Si lo enciendes, la extensión manda cada clic a /v1/aprender con el tipo de elemento, su etiqueta corta (máximo 60 caracteres) y el dominio de la página.
• Para encenderlo hace falta el consentimiento del servidor: la casilla «Compartir actividad de la app de escritorio» en Mi cuenta. Es un consentimiento aparte del de chat y clasificación: encender uno no enciende el otro.
• Nunca se capturan teclas ni el valor de los campos: la extensión registra el clic, no lo que escribes, y salta los campos de contraseña. Los correos, teléfonos, tarjetas y CURP se enmascaran antes de salir, y el servidor vuelve a enmascararlos.
• La extensión no lee tus correos, ni documentos, ni el contenido de tus archivos, y no escribe ni Envía nada en las páginas por ti.
• Tu llave bk_… se guarda en el almacenamiento local de tu navegador y nunca vive en la página: las llamadas al servicio salen desde la extensión, no desde el sitio que estás viendo. Por eso una página no puede leer tu llave.

La extensión y el servicio se rigen por los mismos términos y el mismo aviso de privacidad.

Consentimiento y reversibilidad

Los tres consentimientos —chat y clasificación, actividad de la app de escritorio y aprendizaje de clics de la extensión— se encienden y se apagan por separado y en cualquier momento. Al apagar uno, lo nuevo deja de guardarse; lo ya guardado se conserva hasta que se purgue.

El detalle completo está en el Aviso de Privacidad.

11Propiedad intelectual

• Tu contenido es tuyo. Lo que escribes, lo que subes y el código que tú escribes siguen siendo tuyos.
• El código que genera Soñando te lo entregamos para que lo uses, lo modifiques y lo publiques como quieras. No te cobramos ni te revendemos nada por ello.
• El nombre Beatrice, el diseño del sitio, el logotipo y el resto de la identidad del servicio pertenecen a [PENDIENTE: titular de la marca]. Puedes usar el servicio y hablar de él; no puedes representar que eres el responsable del servicio ni quitar la atribución para reidentificarlo.
• Las respuestas generadas no son propiedad exclusiva de nadie en particular, y su uso queda sujeto a las condiciones de los proveedores de modelos que las producen.

12Servicios de terceros

Beatrice se apoya en servicios de terceros. Al usarlos, la información que compartes queda también sujeta a las políticas de privacidad de esos proveedores:

• Modelos de IA: Groq, Google Gemini, Mistral, NVIDIA y OpenRouter. El texto de tu consulta se comparte con el proveedor que responda. Si ese proveedor falla, se intenta con otro, lo que significa que puede verlo más de uno.
• Búsqueda y lectura de páginas: Brave Search, DuckDuckGo y Wikipedia.
• Alojamiento: Cloudflare, que hospeda el sitio y la base de datos D1 donde vive tu cuenta.

Si alguno de estos proveedores cambia sus condiciones, es posible que cambie el funcionamiento del servicio.

13Tus datos y tu privacidad

El tratamiento de tus datos personales está descrito en el Aviso de Privacidad, que forma parte de estos términos.

En corto: por defecto no guardamos el contenido de tus peticiones. Guardamos lo mínimo para prestarte el servicio: tu correo, la huella de tu contraseña, la huella de tus llaves y los contadores de uso.

14Suspensión y terminación

• Puedes dejar de usar el servicio cuando quieras. Cerrar sesión elimina la sesión activa, y con ella la cookie.
• Puedes pedir la cancelación de tu cuenta escribiendo a [PENDIENTE: correo de contacto]. Al cancelar la cuenta se dan de baja la cuenta, sus llaves y sus sesiones.
• Podemos suspender una cuenta si detectamos abuso de las reglas de la sección 05, si hay un riesgo para la seguridad del servicio, o si un autoridad competente lo requiere.
• Al suspender o cancelar se invalidan todas las llaves de esa cuenta de inmediato.

15Garantías y responsabilidad

Beatrice se ofrece "tal cual", sin garantía de ningún tipo, en la medida máxima que permite la ley aplicable. En particular:

• No se garantiza que el servicio esté disponible, que responda en un tiempo determinado ni que siga existiendo tal como está hoy.
• No se garantiza la exactitud, utilidad o idoneidad de las respuestas generadas.
• No se garantiza que el servicio esté libre de errores, interrupciones o acceso no autorizado.
• Tu propio uso del servicio es responsabilidad tuya, y también lo es revisar el código que genera Soñando antes de ejecutarlo.

En la medida en que la ley aplicable lo permita, la responsabilidad total del responsable por cualquier daño derivado del servicio se limita a [PENDIENTE: límite de responsabilidad]; y si no es posible fijar un límite, al monto que pagaste por el servicio, que a la fecha es cero.

16Ley aplicable

Estos términos se rigen por [PENDIENTE: ley aplicable] y las controversias se someten a [PENDIENTE: órgano o autoridad competente]. Si alguna cláusula resultara inválida, el resto sigue vigente.

17Cambios a estos términos

Podemos actualizar estos términos cuando cambien el servicio o la ley. La fecha del encabezado indica la versión vigente.

• Los cambios que reduzcan de forma material tus derechos o el alcance de tus datos se anunciarán en la página principal y, cuando sea posible, por correo.
• Los cambios menores se aplican al publicarse esta versión.
• Seguir usando el servicio después de la publicación de la versión nueva equivale a aceptarla.

18Contacto

Para cualquier duda sobre estos términos, para ejercer tus derechos o para solicitar la cancelación de tu cuenta:

[PENDIENTE: correo de contacto]
[PENDIENTE: domicilio o medio para notificaciones legales]