¿Dónde guarda Whizi mis datos? Servidores, ventanas de retención y qué conserva un plan vencido

La respuesta corta

Whizi almacena tu cuenta, conversaciones, archivos y contenido multimedia generado en Cloudflare, usando Workers, D1, R2 y Durable Objects. La autenticación y la gestión de la cuenta las proporciona Clerk, el procesamiento de pagos del sitio web lo gestiona Stripe, y los trabajos de generación de imágenes y su resultado los gestiona fal.ai.

Whizi y sus proveedores de servicios pueden procesar información en países distintos al tuyo, incluidos Canadá y Estados Unidos. Cuando es necesario, Whizi utiliza las garantías contractuales o legales adecuadas para las transferencias internacionales.

Dato	Dónde vive	Cuánto tiempo
Conversaciones y mensajes	Cloudflare, en la pila que ejecuta los chats sincronizados	Se conserva mientras la cuenta permanezca activa, a menos que elimines el contenido o la cuenta
Archivos adjuntos subidos	Almacenamiento de objetos Cloudflare R2	Configurado para caducar después de hasta 30 días
Contenido multimedia generado	Almacenamiento de objetos Cloudflare R2	Configurado para caducar después de hasta 30 días
Archivos de proyecto fijados	Cloudflare, junto con el proyecto	Se almacenan hasta que se eliminan, no caducan
Memoria guardada	Cloudflare, junto con la cuenta	Se conserva hasta que se elimina
Estado de derechos y uso	Cloudflare, junto con la cuenta	Se conserva mientras exista la cuenta
Identidad de inicio de sesión	Clerk	Se elimina al borrar la cuenta
Datos de la tarjeta	Stripe, para los pagos del sitio web	Whizi no almacena los números completos de la tarjeta de pago
Chats recientes en un teléfono	Una caché local en el dispositivo, hasta 40 conversaciones	Se borra con el flujo de eliminación dentro de la app, al borrar los datos de la app, o al desinstalarla
Filas de base de datos eliminadas	Historial de recuperación en un punto en el tiempo de Cloudflare D1	Hasta 30 días antes de expirar

Los proveedores de servicios nombrados en la política

La política de privacidad nombra a los proveedores que Whizi utiliza para operar el servicio. Los que tocan el contenido almacenado o el estado de la cuenta:

• Clerk para la autenticación y la gestión de cuentas.
• Cloudflare Workers, D1, R2 y Durable Objects para el alojamiento, los chats sincronizados, el contenido multimedia, el estado de la cuenta, los límites de uso, los informes, y el procesamiento de seguridad y operativo.
• OpenRouter y los proveedores de modelos enrutados para los prompts de IA, las respuestas, los archivos adjuntos, el contexto de búsqueda, la transcripción, el habla y el procesamiento de modelos relacionado.
• fal.ai para los prompts de generación de imágenes, los trabajos y el contenido multimedia generado.
• Stripe para el procesamiento de pagos del sitio web.
• Expo para el envío opcional de notificaciones push transaccionales.

Dos de estos son visibles en el producto cuando algo falla. Media could not be stored. aparece cuando la escritura en R2 no devuelve ningún objeto, lo cual es un fallo de la capa de almacenamiento y no del modelo, y Invalid or expired session token. es el HTTP 401 unauthorized cuando la verificación del token frente a los JWKS de Clerk falla.

Retención, categoría por categoría

La política se compromete a un límite máximo, no a una vida útil. Los archivos adjuntos subidos y el contenido multimedia generado "están configurados para caducar después de hasta 30 días y pueden eliminarse antes por ti o durante la eliminación de la cuenta". La constante de medios compartida de Whizi es lo que actualmente fija ese límite, en 30 días, así que 30 días es el máximo tiempo que un objeto está configurado para sobrevivir, no la edad que está garantizado alcanzar.

La consecuencia observable es un rechazo específico, no una imagen rota. Un objeto que pasó su ventana de retención devuelve Media has expired., HTTP 404 media_expired, mientras que Media not found. es HTTP 404 media_not_found cuando el id del contenido multimedia no se resuelve en absoluto para quien lo solicita. Las imágenes generadas se sirven mediante URLs firmadas, así que un enlace dentro de una conversación antigua nunca fue una dirección permanente.

Dos datos sobre la retención que son fáciles de pasar por alto:

• Los archivos de proyecto fijados no caducan. Sus bytes se almacenan hasta que se eliminan, a diferencia de los archivos adjuntos de chat, porque un archivo fijado tiene que acompañar cada turno del proyecto.
• Un teléfono guarda su propia copia. La app móvil puede mantener una caché local de hasta 40 conversaciones recientes en un dispositivo con sesión iniciada o de invitado. Esa caché no es una copia de seguridad en la nube independiente, y se borra con un flujo exitoso de eliminación dentro de la app, al borrar los datos de la app, o al desinstalarla.

Los registros de seguridad y operativos no tienen un número de días publicado. Se conservan solo el tiempo razonablemente necesario para operar y proteger el servicio, investigar incidentes, prevenir fraude o abuso, resolver disputas o cumplir con la ley.

Qué pueden almacenar en caché los proveedores después de responder

OpenRouter y los proveedores de IA o multimedia enrutados pueden almacenar temporalmente en caché partes de un prompt o una respuesta para dar soporte a conversaciones de varios turnos, reducir la latencia, ofrecer caché de prompts, prevenir el abuso u operar sus servicios. La duración de la caché, la retención y cualquier uso controlado por el proveedor varían según el proveedor y el endpoint.

Whizi no garantiza que todos los proveedores sigan el mismo período de retención ni una configuración universal de retención cero de datos, y no afirma poder eliminar al instante una caché de un proveedor que ya se haya creado. Qué proveedor recibe un mensaje determinado se explica en qué hace Whizi con tus datos.

Qué conserva una suscripción vencida

Cancelar y eliminar son dos acciones distintas, y solo una de ellas elimina datos. Cancelar detiene la facturación y termina el acceso al final del período pagado, mientras la cuenta y su contenido permanecen. La información de la cuenta y el historial de chat sincronizado generalmente se conservan mientras la cuenta permanezca activa, a menos que elimines contenido concreto o elimines la cuenta, lo cual hace que volver a suscribirse más tarde sea una continuación y no un comienzo desde cero.

Lo que cambia es el nivel, no el almacenamiento: una cuenta que baja al nivel gratuito conserva su registro de cuenta, chats, contenido multimedia y memoria guardada exactamente donde estaban. Los límites y mensajes que vienen con ese nivel se explican en suscripción no activa.

Una regla de retención juega a tu favor aquí: Whizi no conserva el contenido de chat eliminado ni el contenido multimedia subido o generado solo porque deba conservarse un registro de pago. Los procesadores de pago pueden conservar por separado registros de transacciones, recibos, impuestos, fraude, contracargos o disputas durante los períodos que exija la ley o sus obligaciones de cumplimiento, y Whizi puede conservar registros limitados de cuenta, transacción, seguridad, impuestos, prevención de fraude o disputas cuando sea legal u operativamente necesario.

La regla de tiempo para cancelar en sí, y dónde hacerlo, está en facturación y cancelación.

Obtener una copia, o que se elimine todo

Ambos caminos se explican en páginas vecinas: exportar chats y archivos contiene el contenido de la exportación, y qué hace Whizi con tus datos contiene la sección de eliminación de cuenta, con la lista de eliminación elemento por elemento y lo que sobrevive a la eliminación.