Política de privacidad

1. Introducción

promptShield («nosotros», «nuestro») es una aplicación de escritorio para la anonimización de documentos con tecnología de IA. Esta Política de privacidad explica qué datos recopilamos, cómo los usamos y sus derechos respecto a esos datos.

2. Datos que recopilamos

2.1 Datos de la cuenta

Cuando crea una cuenta, recopilamos su dirección de correo electrónico y, si se suscribe a un plan de pago, Stripe procesa su información de pago. Nunca almacenamos números de tarjeta de crédito en nuestros servidores.

2.2 Datos de licencia y dispositivo

Para aplicar los límites de licencia, generamos una huella de máquina (un hash SHA-256 de identificadores de hardware). Esta huella se almacena en nuestro servidor de licencias para hacer seguimiento de las activaciones de dispositivos. No recopilamos su dirección IP en reposo ni otros detalles de hardware identificables.

2.3 Datos de los documentos

Sus documentos nunca salen de su dispositivo. promptShield procesa todos los archivos localmente usando modelos de IA en el dispositivo. Ningún contenido de documento, detección de datos personales ni salida anonimizada se transmite jamás a nuestros servidores ni a ningún tercero.

2.4 Estadísticas de uso anónimas

Para entender cómo se usa promptShield y priorizar las mejoras, las aplicaciones envían recuentos de uso anónimos, como cuántos documentos se procesaron, qué tipos de archivo e idiomas intervinieron y la versión de la aplicación. Son solo cifras agregadas: nunca incluyen el contenido de los documentos, los nombres de archivo, los valores detectados ni el resultado anonimizado. En la aplicación de escritorio puedes desactivarlo cuando quieras en Configuración → Licencia → Privacidad y legal, y las instalaciones air-gap (activadas sin conexión) no lo envían nunca. La aplicación web gratuita envía siempre estas estadísticas y no ofrece forma de desactivarlas; reconoce tu navegador solo por un identificador aleatorio guardado en tu dispositivo, nunca por una cuenta.

2.5 Cookies del sitio web y publicidad

Esta sección se refiere solo a nuestro sitio web, no a la aplicación. El sitio usa cookies necesarias para mantener su sesión iniciada. Si elige «Aceptar todas» en el aviso de cookies, también usa cookies publicitarias de Google Ads (Google LLC) y la LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company en el EEE, el Reino Unido y Suiza; LinkedIn Corporation en el resto del mundo). Nos indican qué anuncios llevaron a una visita, un registro o una descarga, y nos permiten volver a mostrar nuestros anuncios a quienes visitaron el sitio. Google y LinkedIn tratan estos datos según sus propias políticas de privacidad. Si elige «Solo las necesarias», la etiqueta de LinkedIn nunca se carga y Google Ads no guarda nada en su dispositivo, aunque Google puede seguir recibiendo señales sin cookies (por ejemplo, que se vio una página o que se completó un registro), que usa para informes publicitarios agregados y modelados. Puede retirar su consentimiento en cualquier momento borrando las cookies de este sitio en su navegador; el aviso volverá a preguntarle. Sus documentos nunca forman parte de esto: la aplicación los procesa en su dispositivo.

3. Cómo usamos sus datos

• Autenticar su cuenta y gestionar su suscripción.
• Emitir y validar las claves de licencia del software.
• Prevenir el abuso de las pruebas gratuitas (una prueba por dispositivo).
• Entender el uso del producto mediante estadísticas anónimas y agregadas (en la aplicación de escritorio, se pueden desactivar en Configuración → Licencia → Privacidad y legal).
• Comunicar actualizaciones importantes del producto (se puede dar de baja).
• Solo con su consentimiento, medir qué anuncios llevan a visitas, registros y descargas en nuestro sitio web.

4. Subencargados del tratamiento

Nos apoyamos en los siguientes subencargados del tratamiento para operar promptShield. Cada uno recibe únicamente los datos necesarios para su función. El contenido de sus documentos se procesa íntegramente en su dispositivo y no se transmite nunca a ninguno de estos servicios.

• Firebase Authentication (Google LLC, Estados Unidos): inicio de sesión en la cuenta mediante Google OAuth o correo electrónico/contraseña. Recibe: dirección de correo electrónico, credenciales con hash (gestionadas por Google), tokens de autenticación.
• Stripe Payments (Stripe Inc., Estados Unidos): facturación de suscripciones y procesamiento de pagos. Recibe: dirección de correo electrónico, dirección de facturación, tokens de método de pago. Los números de tarjeta nunca llegan a nuestros servidores.
• Google Cloud Run y Cloud SQL (Google LLC, Estados Unidos): alojamiento del servidor de licencias y su base de datos PostgreSQL. Recibe: eventos de activación de licencia, identificadores de máquina, estado de la suscripción.
• Sentry (Functional Software Inc., Estados Unidos): supervisión de errores e informes de fallos. Recibe: trazas de pila anonimizadas con los datos personales depurados antes de la transmisión. Nunca recibe el contenido de los documentos.
• Resend (Resend Inc., Estados Unidos): envío de correos electrónicos transaccionales (confirmación de registro, recordatorios de prueba, recibos de activación de licencia). Recibe: únicamente la dirección de correo electrónico del destinatario.
• Anthropic (Anthropic PBC, Estados Unidos): modelos de IA del chat de soporte y de nuestras respuestas a los correos de soporte. Recibe: el texto de sus mensajes de soporte y, si escribe desde una cuenta que conocemos, el plan y el historial de facturación de esa cuenta. Nunca recibe el contenido de los documentos.

Cada subencargado del tratamiento mantiene su propia política de privacidad y sus compromisos de seguridad. Revisamos esta lista al añadir o retirar un servicio; los cambios importantes se reflejan en la fecha de última actualización indicada arriba.

5. Conservación de los datos

Los datos de la cuenta se conservan mientras su cuenta esté activa. Las huellas de máquina asociadas a claves de licencia caducadas se eliminan automáticamente al cabo de 90 días. Puede solicitar la eliminación de su cuenta y de todos los datos asociados en cualquier momento poniéndose en contacto con nosotros.

6. Sus derechos (RGPD)

Si se encuentra en el Espacio Económico Europeo, tiene derecho a acceder a sus datos personales, rectificarlos, eliminarlos o exportarlos. También tiene derecho a limitar el tratamiento u oponerse a él y a presentar una reclamación ante su autoridad local de protección de datos. Para ejercer estos derechos, contacte con nosotros en el correo que figura más abajo.

7. Seguridad

Utilizamos medidas de seguridad estándar del sector, incluidos el cifrado TLS en tránsito, las firmas digitales Ed25519 para las claves de licencia y las contraseñas con hash bcrypt. Toda la infraestructura se ejecuta en proveedores de nube conformes con SOC 2.

8. Privacidad de los menores

promptShield no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Le notificaremos los cambios importantes por correo electrónico o mediante un aviso dentro de la aplicación. El uso continuado del servicio tras los cambios constituye su aceptación.

10. Contacto

Si tiene preguntas sobre esta Política de privacidad, contacte con nosotros en privacy@promptshield.ca.