Política de privacidad

El responsable del tratamiento de los datos personales es Bartłomiej Mazik, Katowice, Polonia, correo electrónico: bartlomiej.mazik1@gmail.com ("yo" o "el Responsable").

Para cuestiones relativas a datos personales, escriba a bartlomiej.mazik1@gmail.com o utilice el formulario de contacto. Respondo sin dilación indebida y, a más tardar, en el plazo de un mes.

Trato únicamente los datos necesarios para el funcionamiento del servicio:

• Cuenta: dirección de correo electrónico, un hash de la contraseña (nunca la contraseña en sí) y, cuando inicia sesión con Google o GitHub, los datos básicos de perfil de esos servicios. Finalidad: creación y mantenimiento de la cuenta. Base jurídica: ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD).
• Ajustes y estilos de escritura: el estilo seleccionado, la información sobre usted introducida en el panel y los ajustes de la extensión. Finalidad: adaptación de las respuestas. Base jurídica: ejecución de un contrato.
• Historial de uso: fecha, dominio de la página, número de campos, modo, modelo de IA, número de tokens y coste. No almaceno el contenido de los formularios ni las respuestas generadas. Finalidad: límites del plan, facturación, prevención de abusos. Base jurídica: ejecución de un contrato e interés legítimo (art. 6, apdo. 1, letra f) del RGPD).
• Biblioteca (plan PRO): texto extraído en su navegador de los archivos y notas añadidos, dividido en fragmentos, junto con su representación vectorial. No almaceno los archivos originales. Finalidad: respuestas en el modo Contexto. Base jurídica: ejecución de un contrato.
• Pagos: datos de facturación e historial de pagos gestionados por Stripe. No veo los números completos de las tarjetas. Finalidad: facturación y obligaciones fiscales. Base jurídica: ejecución de un contrato y obligación legal (art. 6, apdo. 1, letra c) del RGPD).
• Formulario de contacto: nombre, dirección de correo electrónico, contenido del mensaje, información del navegador y un hash con sal de su dirección IP (para limitar el spam, sin almacenar la dirección en sí). El mensaje me llega por correo electrónico a través de Resend. Finalidad: responder a su consulta. Base jurídica: interés legítimo.
• Encuesta de desinstalación: el motivo seleccionado y un comentario opcional, sin datos de la cuenta, con un hash de la dirección IP para limitar abusos. Base jurídica: interés legítimo.
• Registros técnicos del servidor y del proveedor de alojamiento (p. ej. dirección IP, hora de la solicitud). Finalidad: seguridad y resolución de problemas. Base jurídica: interés legítimo.

La extensión solo actúa tras una acción suya: hacer clic en el icono o pulsar el atajo. Entonces lee las etiquetas y los tipos de los campos del formulario de la pestaña actual y el texto visible de la página, del que elimina los datos que parecen sensibles antes de enviarlo.

La extensión nunca lee ni rellena campos de contraseñas, números de tarjeta, CVV y códigos de un solo uso, ni números de cuenta; nunca marca consentimientos y nunca envía formularios. No recopila el historial de navegación.

En el almacenamiento del navegador, la extensión guarda el token de conexión con la cuenta, los ajustes y el último modo utilizado. Cerrar sesión en la extensión elimina el token.

Las respuestas para los campos son generadas por modelos de IA de proveedores externos: Anthropic (modelos Claude), Google (modelos Gemini y embeddings) y TypeSafe (el modelo de decisión Jev, que selecciona opciones en casillas, botones de opción y listas). Durante el tiempo necesario para generar una respuesta, les transmito las etiquetas de los campos, el texto de la página con los datos sensibles eliminados, sus ajustes de estilo y, en el modo Contexto, también la nota de tarea y los fragmentos coincidentes de la biblioteca.

Los proveedores tratan estos datos por cuenta mía, en virtud de acuerdos de encargo del tratamiento, a través de API de pago cuyas condiciones excluyen el uso de los datos enviados para entrenar modelos.

No tomo decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos. Las respuestas de la IA son sugerencias que usted revisa antes de enviar un formulario.

Utilizo proveedores que tratan datos por cuenta mía (encargados del tratamiento):

• Neon (base de datos e inicio de sesión, servidores en Fráncfort, UE)
• Vercel (alojamiento del sitio web)
• Stripe (pagos y facturas)
• Anthropic, Google y TypeSafe (modelos de IA, embeddings)
• Resend (entrega de los mensajes del formulario de contacto)
• Google (Google Analytics: estadísticas de visitas de las páginas de marketing, solo tras su consentimiento)

Algunos de estos proveedores tienen su sede en EE. UU. Los datos pueden transferirse fuera del Espacio Económico Europeo sobre la base de una decisión de adecuación de la Comisión Europea (el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo aprobadas por la Comisión. Puede obtener una copia de las garantías previa solicitud.

También puedo comunicar datos a las autoridades públicas cuando la ley lo exija.

• Datos de la cuenta, ajustes, estilos e historial: hasta la eliminación de la cuenta.
• Archivos de la biblioteca: hasta que usted los elimine o elimine su cuenta.
• Datos de facturación: durante el periodo exigido por la legislación fiscal (normalmente 5 años desde el final del ejercicio fiscal).
• Mensajes del formulario de contacto: hasta el cierre del asunto y, después, durante 12 meses por si surgen consultas adicionales.
• Registros técnicos: normalmente hasta 30 días.

Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, obtener su portabilidad y oponerse al tratamiento basado en el interés legítimo. Puede eliminar usted mismo su cuenta y todos los datos asociados en el panel, en la pestaña Cuenta.

También tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, Polonia).

Facilitar los datos es voluntario, pero no es posible crear una cuenta sin una dirección de correo electrónico ni contratar el plan PRO sin datos de facturación.

Utilizo las cookies y el almacenamiento del navegador necesarios para el funcionamiento del servicio: inicio de sesión, seguridad y recordar su idioma. No requieren consentimiento (artículo 5, apartado 3, de la Directiva 2002/58/CE). Las cookies analíticas (Google Analytics) solo se instalan tras su consentimiento en el aviso del sitio. No utilizo cookies publicitarias.

Detalles:

Al pagar, accede a las páginas de Stripe, que utilizan sus propias cookies conforme a la política de privacidad de Stripe.

Puede eliminar o bloquear las cookies en la configuración de su navegador, pero sin ellas el inicio de sesión dejará de funcionar.

En las páginas de marketing (inicio, ayuda, formulario de práctica, contacto, documentos legales) utilizo Google Analytics 4, cargado mediante Google Tag Manager, para saber qué páginas se visitan y de dónde proceden los visitantes. El panel de cliente y la extensión no tienen analítica.

Google Analytics solo se ejecuta después de que haga clic en «Aceptar» en el aviso de cookies (Google Consent Mode v2: sin consentimiento, Google no instala cookies ni recopila datos sobre usted). El consentimiento es voluntario y rechazarlo no limita el servicio. La base jurídica es su consentimiento (artículo 6, apartado 1, letra a) del RGPD).

Datos recopilados: páginas visitadas, ubicación aproximada derivada de la dirección IP (la dirección IP en sí no se almacena), tipo de dispositivo y navegador, fuente del tráfico y un identificador aleatorio de visitante en una cookie. No vinculo estos datos con su cuenta ni los comparto con fines publicitarios. Los datos en Google Analytics se conservan durante 14 meses.

El proveedor es Google Ireland Limited; los datos pueden transferirse a Google LLC en EE. UU. conforme al Marco de Privacidad de Datos UE-EE. UU. Puede retirar el consentimiento en cualquier momento: borre los datos del sitio en su navegador y el aviso volverá a aparecer, o bloquee Google Analytics con el complemento para navegadores que ofrece Google.

Utilizo conexiones cifradas (HTTPS), cifrado de la base de datos, un alcance mínimo de permisos, hashes con sal en lugar de direcciones IP y el principio de no almacenar el contenido de los formularios. El token de la extensión se guarda en la base de datos únicamente como hash.

El Servicio está destinado a personas de 16 años o más.

Anunciaré los cambios importantes en el sitio web o por correo electrónico. La versión vigente está siempre disponible en esta página.