Qué se guarda y qué no

Qué datos se tratan

Solo los necesarios para que puedas tener una cuenta y ver tu propio historial. No hay perfilado, ni publicidad, ni venta de datos a terceros.

• ·Correo electrónico y, si lo facilitas, tu nombre. Se recogen al crear la cuenta.
• ·Métricas de cada optimización: nivel usado, modelo elegido y número de tokens antes y después.
• ·Una vista previa de 120 caracteres del prompt que escribes, para que reconozcas cada entrada en el historial.
• ·El hash SHA-256 de tus claves de API. La clave en claro no se almacena en ningún momento: si la pierdes, no hay forma de recuperarla ni siquiera desde dentro.
• ·Un contador de llamadas mensuales por clave de API. Es informativo (sirve para que veas tu propio uso y para dimensionar el servicio) y no impone ningún tope.
• ·Si contratas un plan de pago: el identificador de cliente y de suscripción que asigna Stripe, su estado y la fecha de renovación. Los datos de tu tarjeta NO pasan por nuestros servidores ni se almacenan aquí en ningún momento: los trata Stripe directamente.

Qué NO se trata

El texto completo de tus prompts no se almacena en ningún momento: solo la vista previa de 120 caracteres que se detalla arriba.

El análisis previo —qué forma tiene tu prompt y qué le falta— se calcula en tu propio navegador y no sale de él.

La optimización con IA funciona de otra forma y conviene que lo sepas antes de usarla: el prompt se envía a Anthropic (Anthropic PBC, Estados Unidos), que lo procesa para devolver la versión optimizada. Anthropic no lo utiliza para entrenar sus modelos. Nosotros guardamos lo que costó, cuánto tardó y los 120 caracteres de vista previa; el resto del texto, no. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

La única excepción es voluntaria y explícita: si pulsas «verificar» para obtener el recuento exacto de tokens, ese texto se envía al servicio de conteo de Anthropic, que lo procesa para contarlo y no lo conserva para entrenar modelos. Si no pulsas ese botón, la cifra que ves es una estimación local y nada sale de tu navegador.

Tampoco se usan cookies de analítica, de publicidad ni de terceros.

Para qué y con qué base legal

Los datos de cuenta e historial se tratan para prestarte el servicio que has solicitado: la base legal es la ejecución del contrato (art. 6.1.b del RGPD).

El envío puntual de texto al servicio de conteo se basa en tu consentimiento, que das al pulsar el botón y puedes no dar simplemente no pulsándolo.

El prompt se envía solo cuando pulsas Optimizar. Mientras no lo pulses, nada de lo que escribas sale de tu navegador.

Cuánto tiempo se conservan

Mientras la cuenta exista. Al borrarla, el historial, las claves y el perfil se eliminan en cascada de forma inmediata y no quedan copias en la base de datos.

Las copias de seguridad de la infraestructura pueden retener la información unos días más antes de rotar, por el funcionamiento normal del proveedor.

Quién más los ve

Los proveedores estrictamente necesarios para que el servicio funcione, cada uno con acceso solo a lo que le corresponde:

• ·Supabase (Supabase Inc.): cuentas, autenticación y base de datos. Proyecto alojado en la región de Irlanda (UE).
• ·Vercel (Vercel Inc.): alojamiento y ejecución de la aplicación. Región de servidor: París (UE).
• ·Anthropic (Anthropic PBC, EE. UU.): únicamente cuando pulsas «verificar» para obtener el recuento exacto de tokens. Implica una transferencia internacional, amparada en las cláusulas contractuales tipo de la Comisión Europea.
• ·Google (Google Ireland Ltd.): solo si accedes con «Continuar con Google», y limitado a validar tu identidad.
• ·Stripe (Stripe Payments Europe Ltd., Irlanda): solo si contratas un plan de pago. Trata tus datos de pago y de facturación como responsable independiente.
• ·Resend (Resend Inc., EE. UU.): envío de los correos de confirmación y recuperación de contraseña. Implica una transferencia internacional amparada en las cláusulas contractuales tipo.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.

La supresión no requiere escribir a nadie: está en Ajustes → Borrar cuenta, y es inmediata e irreversible. Para el resto, escribe al correo de contacto.

Si consideras que el tratamiento no se ajusta a la norma, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies y almacenamiento local

Se usan cookies técnicas de sesión, gestionadas por Supabase, cuya única función es mantenerte identificado entre páginas. Son imprescindibles para que exista el concepto de «tu cuenta», así que no requieren consentimiento previo.

Además se guardan preferencias en el almacenamiento local de tu navegador: el tema visual y, si no tienes cuenta, tu historial. Esa información no viaja a ningún servidor y desaparece al limpiar los datos del navegador.