Política de privacidad

1. Introducción

promptShield («nosotros», «nuestro») es una aplicación de escritorio para la anonimización de documentos con tecnología de IA. Esta Política de privacidad explica qué datos recopilamos, cómo los usamos y sus derechos respecto a esos datos.

2. Datos que recopilamos

2.1 Datos de la cuenta

Cuando crea una cuenta, recopilamos su dirección de correo electrónico y, si se suscribe a un plan de pago, Stripe procesa su información de pago. Nunca almacenamos números de tarjeta de crédito en nuestros servidores.

2.2 Datos de licencia y dispositivo

Para aplicar los límites de licencia, generamos una huella de máquina (un hash SHA-256 de identificadores de hardware). Esta huella se almacena en nuestro servidor de licencias para hacer seguimiento de las activaciones de dispositivos. No recopilamos el nombre de su ordenador, su dirección IP en reposo ni otros detalles de hardware identificables.

2.3 Datos de los documentos

Sus documentos nunca salen de su dispositivo. promptShield procesa todos los archivos localmente usando modelos de IA en el dispositivo. Ningún contenido de documento, detección de datos personales ni salida anonimizada se transmite jamás a nuestros servidores ni a ningún tercero.

2.4 Estadísticas de uso anónimas

Para entender cómo se usa promptShield y priorizar las mejoras, las instalaciones conectadas envían recuentos de uso anónimos, como cuántos documentos se procesaron, qué tipos de archivo e idiomas estaban implicados y la versión de la aplicación. Son únicamente cifras agregadas: nunca incluyen el contenido de los documentos, los nombres de archivo, los valores detectados ni la salida anonimizada. Puede desactivarlo en cualquier momento en Ajustes → Privacidad, y las instalaciones aisladas (activadas sin conexión) nunca lo envían.

3. Cómo usamos sus datos

• Autenticar su cuenta y gestionar su suscripción.
• Emitir y validar las claves de licencia del software.
• Prevenir el abuso de las pruebas gratuitas (una prueba por dispositivo).
• Entender el uso del producto mediante estadísticas anónimas y agregadas (se puede desactivar en Ajustes → Privacidad).

4. Subencargados del tratamiento

Nos apoyamos en los siguientes subencargados del tratamiento para operar promptShield. Cada uno recibe únicamente los datos necesarios para su función. El contenido de sus documentos se procesa íntegramente en su dispositivo y no se transmite nunca a ninguno de estos servicios.

• Firebase Authentication (Google LLC, Estados Unidos): inicio de sesión en la cuenta mediante Google OAuth o correo electrónico/contraseña. Recibe: dirección de correo electrónico, credenciales con hash (gestionadas por Google), tokens de autenticación.
• Stripe Payments (Stripe Inc., Estados Unidos): facturación de suscripciones y procesamiento de pagos. Recibe: dirección de correo electrónico, dirección de facturación, tokens de método de pago. Los números de tarjeta nunca llegan a nuestros servidores.
• Google Cloud Run y Cloud SQL (Google LLC, Estados Unidos): alojamiento del servidor de licencias y su base de datos PostgreSQL. Recibe: eventos de activación de licencia, identificadores de máquina, estado de la suscripción.
• Sentry (Functional Software Inc., Estados Unidos): supervisión de errores e informes de fallos. Recibe: trazas de pila anonimizadas con los datos personales depurados antes de la transmisión. Nunca recibe el contenido de los documentos.
• Resend (Resend Inc., Estados Unidos): envío de correos electrónicos transaccionales (confirmación de registro, recordatorios de prueba, recibos de activación de licencia). Recibe: únicamente la dirección de correo electrónico del destinatario.

Cada subencargado del tratamiento mantiene su propia política de privacidad y sus compromisos de seguridad. Revisamos esta lista al añadir o retirar un servicio; los cambios importantes se reflejan en la fecha de última actualización indicada arriba.

5. Conservación de los datos

Los datos de la cuenta se conservan mientras su cuenta esté activa. Las huellas de máquina asociadas a claves de licencia caducadas se eliminan automáticamente al cabo de 90 días. Puede solicitar la eliminación de su cuenta y de todos los datos asociados en cualquier momento poniéndose en contacto con nosotros.

6. Sus derechos (RGPD)

Si se encuentra en el Espacio Económico Europeo, tiene derecho a acceder a sus datos personales, rectificarlos, eliminarlos o exportarlos. También tiene derecho a limitar el tratamiento u oponerse a él y a presentar una reclamación ante su autoridad local de protección de datos. Para ejercer estos derechos, contacte con nosotros en el correo que figura más abajo.

7. Seguridad

Utilizamos medidas de seguridad estándar del sector, incluidos el cifrado TLS en tránsito, las firmas digitales Ed25519 para las claves de licencia y las contraseñas con hash bcrypt. Toda la infraestructura se ejecuta en proveedores de nube conformes con SOC 2.

8. Privacidad de los menores

promptShield no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Le notificaremos los cambios importantes por correo electrónico o mediante un aviso dentro de la aplicación. El uso continuado del servicio tras los cambios constituye su aceptación.

10. Contacto

Si tiene preguntas sobre esta Política de privacidad, contacte con nosotros en privacy@promptshield.ca.