privacidad

Qué se guarda y qué no

La versión corta: tus prompts no se almacenan y el motor se ejecuta en tu navegador. Lo que sigue detalla exactamente qué datos existen, por qué y durante cuánto tiempo.

Última actualización: 16 de agosto de 2026

Qué datos se tratan

Solo los necesarios para que puedas tener una cuenta y ver tu propio historial. No hay perfilado, ni publicidad, ni venta de datos a terceros.

  • Correo electrónico y, si lo facilitas, tu nombre. Se recogen al crear la cuenta.
  • Métricas de cada optimización: nivel usado, modelo elegido y número de tokens antes y después.
  • Una vista previa de 120 caracteres del texto optimizado, para que reconozcas cada entrada en el historial.
  • El hash SHA-256 de tus claves de API. La clave en claro no se almacena en ningún momento: si la pierdes, no hay forma de recuperarla ni siquiera desde dentro.
  • Un contador de llamadas mensuales por clave de API. Es informativo —sirve para que veas tu propio uso y para dimensionar el servicio—, no impone ningún tope.
  • Si contratas un plan de pago: el identificador de cliente y de suscripción que asigna Stripe, su estado y la fecha de renovación. Los datos de tu tarjeta NO pasan por nuestros servidores ni se almacenan aquí en ningún momento: los trata Stripe directamente.

Qué NO se trata

El texto completo de tus prompts no se almacena. El motor de optimización son reglas y diccionarios que se ejecutan en tu propio navegador, así que lo que escribes no sale del dispositivo.

La única excepción es voluntaria y explícita: si pulsas «verificar» para obtener el recuento exacto de tokens, ese texto se envía al servicio de conteo de Anthropic, que lo procesa para contarlo y no lo conserva para entrenar modelos. Si no pulsas ese botón, la cifra que ves es una estimación local y nada sale de tu navegador.

Tampoco se usan cookies de analítica, de publicidad ni de terceros.

Para qué y con qué base legal

Los datos de cuenta e historial se tratan para prestarte el servicio que has solicitado: la base legal es la ejecución del contrato (art. 6.1.b del RGPD).

El envío puntual de texto al servicio de conteo se basa en tu consentimiento, que das al pulsar el botón y puedes no dar simplemente no pulsándolo.

Cuánto tiempo se conservan

Mientras la cuenta exista. Al borrarla, el historial, las claves y el perfil se eliminan en cascada de forma inmediata y no quedan copias en la base de datos.

Las copias de seguridad de la infraestructura pueden retener la información unos días más antes de rotar, por el funcionamiento normal del proveedor.

Quién más los ve

Los proveedores estrictamente necesarios para que el servicio funcione, cada uno con acceso solo a lo que le corresponde:

  • Supabase (Supabase Inc.) — cuentas, autenticación y base de datos. Proyecto alojado en la región de Irlanda (UE).
  • Vercel (Vercel Inc.) — alojamiento y ejecución de la aplicación. Región de servidor: París (UE).
  • Anthropic (Anthropic PBC, EE. UU.) — únicamente cuando pulsas «verificar» para obtener el recuento exacto de tokens. Implica una transferencia internacional, amparada en las cláusulas contractuales tipo de la Comisión Europea.
  • Google (Google Ireland Ltd.) — solo si accedes con «Continuar con Google», y limitado a validar tu identidad.
  • Stripe (Stripe Payments Europe Ltd., Irlanda) — solo si contratas un plan de pago. Trata tus datos de pago y de facturación como responsable independiente.
  • Resend (Resend Inc., EE. UU.) — envío de los correos de confirmación y recuperación de contraseña. Implica una transferencia internacional amparada en las cláusulas contractuales tipo.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.

La supresión no requiere escribir a nadie: está en Ajustes → Borrar cuenta, y es inmediata e irreversible. Para el resto, escribe al correo de contacto.

Si consideras que el tratamiento no se ajusta a la norma, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies y almacenamiento local

Se usan cookies técnicas de sesión, gestionadas por Supabase, cuya única función es mantenerte identificado entre páginas. Son imprescindibles para que exista el concepto de «tu cuenta», así que no requieren consentimiento previo.

Además se guardan preferencias en el almacenamiento local de tu navegador —el tema visual y, si no tienes cuenta, tu historial—. Esa información no viaja a ningún servidor y desaparece al limpiar los datos del navegador.

Responsable y contacto