Política de privacidad

1. Quiénes somos

PromptSpark es operado por Next Shape. Para consultas de privacidad o solicitudes de eliminación de datos, escribe a support@promptspark.app con el correo asociado a tu cuenta.

2. Datos que recopilamos

Información de cuenta — correo electrónico, nombre visible y credenciales de autenticación (Google OAuth o email/contraseña). Al conectar la extensión se almacena un token JWT temporal en chrome.storage.local.

Contenido de prompts — el texto que escribes, pegas o dictas en PromptSpark o en una plataforma de IA compatible (ChatGPT, Claude, Gemini, Perplexity, Cursor) mientras la extensión está activa. Se envía a nuestro servidor al pulsar Spark o Evaluar.

Voz y audio — al usar la entrada por voz, la extensión puede acceder a tu micrófono. En navegadores con Web Speech API, el audio se procesa localmente. En navegadores sin esta API (ej. Brave), el audio se envía a nuestro servidor para transcripción y se elimina inmediatamente después.

Estadísticas de uso — contadores anónimos del modo de mejora (Primer, Amplifier, Mastermind) almacenados localmente. Se incluyen en la URL de desinstalación. No se registra historial de navegación.

Preferencias locales — tema, idioma, posición del dock y estado de onboarding. Se almacenan en chrome.storage.local y no salen de tu dispositivo.

Datos de facturación — procesados por Stripe. PromptSpark no almacena números de tarjeta de crédito.

Datos técnicos y operativos — logs del servidor, direcciones IP, tipo de navegador e informes de errores.

3. Cómo usamos tus datos

Autenticación — para verificar tu identidad y autorizar solicitudes API.

Prestación del servicio — para mejorar, evaluar, guardar y organizar tus prompts usando la API de Anthropic Claude.

Transcripción de voz — para convertir voz en texto. El audio no se retiene tras la transcripción.

Análisis de uso — los contadores anónimos nos ayudan a priorizar el desarrollo. No creamos perfiles publicitarios.

Facturación — para procesar pagos y gestionar suscripciones vía Stripe.

Seguridad — para detectar y prevenir accesos no autorizados o uso indebido.

4. Servicios de terceros

Anthropic (Claude API) — procesa texto de prompts. Su política: anthropic.com/policies.

Supabase — aloja la base de datos PostgreSQL con seguridad a nivel de fila.

Stripe — procesa pagos. Política de privacidad: stripe.com/privacy.

Vercel — aloja la aplicación web.

No vendemos ni compartimos tus datos personales con anunciantes.

5. Permisos de la extensión

activeTab — detecta el campo de texto en la pestaña activa de la plataforma de IA.

storage — almacena token, preferencias y contadores localmente.

contextMenus — menú contextual con "Spark esta selección" y "Guardar en biblioteca".

Permisos de host — necesarios para inyectar la barra flotante y leer/escribir el campo de entrada en cada plataforma compatible.

6. Almacenamiento y seguridad

Todos los datos se transmiten cifrados vía HTTPS/TLS.

Los tokens incluyen fecha de expiración y se eliminan automáticamente al vencer. Puedes desconectar la extensión en cualquier momento.

Los datos del servidor se almacenan en Supabase PostgreSQL con políticas de seguridad a nivel de fila.

7. Retención y eliminación

El contenido de prompts se conserva hasta que lo elimines. Puedes borrar prompts, carpetas y genies desde la aplicación.

El audio para transcripción se procesa en memoria y se descarta inmediatamente.

Los datos locales de la extensión se eliminan al desinstalarla o al hacer clic en Desconectar.

Para eliminación completa de cuenta, escribe a support@promptspark.app. Lo procesaremos en 30 días.

8. Tus derechos

Tienes derecho a acceder, corregir, exportar o eliminar tus datos personales desde la aplicación (Ajustes > Cuenta).

Puedes revocar el acceso al micrófono desde la configuración de permisos de tu navegador.

Si te encuentras en el EEE, tienes derechos adicionales bajo el RGPD.

9. Privacidad infantil

PromptSpark no está dirigido a menores de 16 años. No recopilamos datos de niños intencionadamente.

10. Declaración de uso limitado de Chrome Web Store

El uso de información de Chrome APIs por PromptSpark cumple con la política de datos de usuario de Chrome Web Store, incluidos los requisitos de uso limitado. Los datos solo se utilizan para la funcionalidad descrita, no se transfieren para publicidad ni se venden.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios importantes por email o mediante un aviso en la aplicación.

12. Contacto

Para consultas de privacidad, solicitudes de acceso o eliminación: support@promptspark.app.