Términos de servicio de Drael, cláusula por cláusula: operador sin nombre, sin ley aplicable, pagas la defensa del operador y reembolsos solo en crédito.
Los términos de servicio de Drael nunca dicen quién vende Drael. El vendedor es "the operator" (el operador), sin razón social, registro, dirección, ley aplicable ni foro. La misma página te hace pagar la defensa legal del operador, limita su responsabilidad a tres meses de cuotas y reembolsa en crédito de la cuenta. No firmaríamos eso para trabajo profesional.
Datos recogidos el 9 y el 10 de noviembre de 2026 en los términos de Drael (última modificación el 29 de octubre de 2026), su página de privacidad y su política de reembolsos, y en los precios de NotHoly. Esta es nuestra lectura como gente del oficio. No es asesoría legal, y tu abogado debería leer las mismas páginas.
La página se describe a sí misma como "Short on purpose: what follows is what binds either side." Breve a propósito, dice, con solo lo que obliga a cada parte. Lo que deja fuera es casi todo aquello para lo que sirve un contrato.
| Tema | Qué dicen los términos de Drael | Qué significa para ti |
|---|---|---|
| Quién es el vendedor | "the operator" | Nadie a quien nombrar en un contrato, una queja o una demanda |
| Ley aplicable y foro | Nada | Te enteras de dónde y cómo litigar cuando la disputa ya empezó |
| Reclamaciones de terceros | "you take responsibility for it, including the reasonable cost of defending it" | Pagas a los abogados del operador |
| Límite de responsabilidad | "what you paid in the three months before the claim" | Como mucho, tres bloques de suscripción |
| Garantía | "as it is and as available" | Ninguna promesa de que funcione, acierte o sirva para un fin |
| Naturaleza de la salida | "Nothing Drael says is legal, medical, financial or security advice" | Quien vende una herramienta que escribe exploits se desentiende de la asesoría de seguridad |
| Reembolsos | "The remedy is credit on the account" | No vuelve dinero por el medio de pago |
| Suspensión | "without notice when the case calls for it" | El crédito de una cuenta cerrada por incumplimiento no se devuelve |
| Cambios | Se muestran en el producto; "Using Drael after that means accepting the new version" | Sin plazo de preaviso |
No lo sabemos, y los términos no lo dicen. Entre los términos, la página de privacidad y la política de reembolsos, en inglés y en portugués, no hay una razón social, un número de registro ni una dirección postal. El contacto es [email protected] y un servidor de Discord. El enlace "Help" del pie público redirige a la pantalla de inicio de sesión.
Un vendedor tiene todo el derecho a ser pequeño. Un vendedor que no se identifica es otro asunto, porque cualquier recurso que tenga un cliente empieza por saber a quién dirigirse. Los términos de NotHoly nombran al titular por su CNPJ, con ley aplicable y foro.
La cláusula dice: "You cover us for what you do. If someone makes a claim against the operator because of how you used Drael or what you did with an answer, you take responsibility for it, including the reasonable cost of defending it." Cubres al operador por lo que tú haces, y si alguien le reclama por tu uso de Drael o por lo que hiciste con una respuesta, respondes tú, con el costo razonable de la defensa incluido.
Ponlo al lado de cómo funciona el producto. El servidor de Drael ejecuta el código, descarga la página y consulta las bases de filtraciones. Si un tercero se queja de ese tráfico, la reclamación le llega al operador y los términos te la reenvían a ti, honorarios legales incluidos. Estarías indemnizando a una parte cuyo nombre nunca te dieron.
En la otra dirección, la exposición es pequeña: la "total liability to you for anything to do with Drael is limited to what you paid in the three months before the claim". La responsabilidad total del operador contigo se limita a lo que pagaste en los tres meses anteriores a la reclamación. En Pro eso son, como mucho, tres bloques, R$ 597 / US$ 210.
La cláusula se lleva mal con el plan anual. Quien pagó un año hace ocho meses no pagó nada en los tres meses anteriores. No sabemos cómo la aplicaría el operador y, sin ley aplicable ni foro en el texto, no hay un lugar evidente donde preguntarlo. El artículo sobre los precios tiene las cifras de los planes.
La política de reembolsos dice: "The remedy is credit on the account, spendable on anything the product does, rather than money sent back down the payment method it came from." La compensación es crédito en la cuenta, gastable en cualquier cosa que haga el producto, en lugar de dinero devuelto por el medio de pago. Añade que la ley local se aplica cuando concede más. El uso que ya se entregó no se reembolsa "even if you did not like" las respuestas, aunque no te hayan gustado.
La misma página prevé que el producto cierre: "A closure of the product counts as broken; ask and the time is credited." Un cierre cuenta como avería, y si lo pides te acreditan el tiempo. El crédito en un producto cerrado vale lo que valga el producto ese día.
Las páginas legales y técnicas de Drael discrepan en tres puntos, y un comprador debería preguntar por cada uno.
La página de privacidad dice "There is no AI vendor in the path and nothing you ask goes to a third party's API." (no hay ningún proveedor de IA en el camino y nada de lo que preguntas va a la API de un tercero). La documentación de herramientas dice "generate_image is cash at a provider per attempt", la política de reembolsos lista provider_unavailable y la página de límites menciona "an upstream serving side that meters by the minute", un lado de servicio aguas arriba que mide por minuto. La propia página de privacidad dice que la consulta de filtraciones "sends the identifier you asked about to the lookup service and the databases it consults".
Los términos dicen "We cannot read your history." (no podemos leer tu historial). La página de privacidad dice "While you are using Drael, the server holds your key in memory", que mientras usas Drael el servidor tiene tu clave en memoria, y que el cifrado "protects what is stored, not a conversation while it is happening": protege lo almacenado y no una conversación en curso.
Los términos te dicen "The exact figures are on the plan page." No existe esa página de planes: /pricing devuelve 404 y el enlace del menú es un ancla en la página de inicio.
Puede que las tres cosas tengan explicación. Aun así, el OWASP LLM Top 10 lista "Unclear T&Cs and data privacy policies of the model operators" como un riesgo de la cadena de suministro (LLM03), y estas páginas encajan en la descripción.
El abogado de un cliente que revisa una herramienta busca una contraparte, una ley aplicable, un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD o a la LGPD, subencargados con nombre y una cláusula de notificación de brechas. Las páginas de Drael no tienen nada de eso y, sin un correo en la cuenta, no hay dirección a la que notificar.
El comunicado del IBM Cost of a Data Breach 2026 sitúa la brecha media global en US$ 4,99 millones. Frente a eso, un tope de US$ 210 y un vendedor sin nombre no es una transferencia de riesgo que aprobaríamos.
Los términos de Drael encajan con una cuenta de chat desechable en la que nadie va a necesitar encontrar al vendedor ni presentar una reclamación. Los términos de NotHoly nombran al titular por su CNPJ, con ley aplicable y foro, que es lo primero que busca el abogado de un cliente; NotHoly sigue sin tener DPA publicado ni SOC 2 ni ISO 27001, como consta en la página de confianza. Si tu trabajo nunca llega a un contrato, ninguno de los dos juegos de términos importa; en cuanto llega, un operador sin nombre es lo que cierra la revisión.
No podemos juzgar sus servidores. A nuestro juicio, su contrato no es seguro para uso profesional: el vendedor no tiene nombre, y las reclamaciones de terceros y los costos de defensa recaen en ti.
Un vendedor que no se identifica no te da nada a lo que puedas atenerte. Ese es nuestro motivo para no confiarle trabajo de clientes.
Los términos no lo dicen. No nombran ninguna ley aplicable ni ningún foro.
En crédito de la cuenta. La política dice que la compensación es crédito "rather than money sent back", en vez de dinero devuelto.
Publicado, no, y tampoco tenemos SOC 2 ni ISO 27001. La página de confianza lista lo que sí tenemos, y la página enterprise es el lugar para preguntar.
Los términos de Drael protegen al operador y no identifican a nadie. Te piden indemnizar a una parte sin nombre, aceptar un tope de tres meses de cuotas, recibir los reembolsos en crédito y dar por buenos los cambios con solo seguir usando el producto. Eso es aceptable para una cuenta de chat desechable y no lo es para nada de lo que dependa un cliente. Por qué un profesional no lleva engagements a Drael lo aplica a una revisión de proveedor, y los precios de NotHoly empiezan en US$ 5.
Seguridad y gobernanza de IA
Las cuentas de IA sin correo suenan privadas. Para un equipo: sin aviso de incidentes, sin recuperación, sin offboarding y menos anonimato del prometido.
Seguridad y gobernanza de IA
La inyección de prompt hace que un texto de entrada a un LLM actúe como instrucción. Ataques directos e indirectos y defensas en capas.
Seguridad y gobernanza de IA
Cuatro riesgos de los asistentes de IA en seguridad, un método para controlarlos y un laboratorio que contrasta un resumen de CVE con NVD y KEV.
