Política de privacidad

1. Quiénes somos

BrowserAI es una extensión de navegador (Chrome, Brave, Edge y otros basados en Chromium) que actúa como asistente de inteligencia artificial sobre cualquier página web. Esta política explica qué información tratamos, con qué finalidades y a quién se la compartimos.

Responsable del tratamiento: el operador del dominio chat-gpt-ia.com. Para cualquier consulta sobre privacidad puedes escribir a soporte@chat-gpt-ia.com.

2. Qué datos recogemos

Si usas el plan Free (BYOK)

• Tus API keys de los proveedores que configures (OpenAI, Anthropic, Google, etc.). Se almacenan cifradas localmente en tu navegador con AES-256 (PBKDF2, 600.000 iteraciones). Nunca llegan a nuestros servidores.
• Tus conversaciones y prompts: viven solo en el almacenamiento local de tu navegador.
• Contenido de la página visitada: solo cuando tú lo solicitas explícitamente (resumir, traducir, reescribir). Se envía directamente desde tu navegador al proveedor de IA que hayas elegido, usando tu API key.

Si usas el plan Pro o Team (gestionado)

• Email asociado a tu cuenta de PayPal cuando completas el pago.
• Identificadores de suscripción y licencia (formato NOVA-XXXX-XXXX) generados al activar.
• Prompts y respuestas que envías a través de nuestro proxy server (necesarios para entregarte la respuesta del modelo). Ver sección 4.
• Datos de uso técnico: número de peticiones por mes, tokens consumidos, modelo utilizado. Necesarios para aplicar la cuota mensual.
• IP de origen en los logs de servidor por 30 días (defensa contra abuso).
• Eventos de webhook de PayPal: información sobre cambios de estado de tu suscripción (activación, cancelación, pagos).

3. Cómo usamos tus datos

• Prestar el servicio: enviar tus prompts al proveedor de IA y devolverte la respuesta.
• Gestionar tu suscripción: validar tu licencia, controlar cuotas, procesar cambios de plan.
• Soporte: responder a tus consultas y resolver incidencias.
• Seguridad: detectar y prevenir fraude, abuso del servicio o ataques.
• Cumplimiento legal: atender requerimientos legítimos de autoridades cuando estemos obligados.

No usamos tus datos para entrenar modelos de IA, ni los vendemos a terceros, ni los compartimos con anunciantes. No mostramos publicidad dentro de la extensión.

4. Procesamiento por proveedores de IA

En el plan Free (BYOK) tú decides el proveedor y la conexión es directa entre tu navegador y el proveedor que elijas (OpenAI, Anthropic, Google, etc.). Aplicarán sus propias políticas de privacidad.

En el plan Pro/Team, las peticiones se enrutan a través de nuestro servidor proxy (api.chat-gpt-ia.com) y de allí a un proveedor de modelos premium seleccionado para optimizar latencia y calidad. Los datos enviados al proveedor incluyen el contenido del prompt y, si lo activas, el contenido de la página o las imágenes adjuntas. Los proveedores con los que operamos cumplen políticas de no-retención de datos para tráfico de API. Para conocer el proveedor actualmente en uso, contacta a soporte@chat-gpt-ia.com.

5. Almacenamiento local vs servidor

En tu navegador (siempre local)

• API keys cifradas con AES-256 (Free/BYOK)
• Historial de conversaciones
• Preferencias (tema, idioma, modelo por defecto)
• Licencia local NOVA-XXXX-XXXX cifrada (Pro/Team)

En nuestros servidores (solo Pro/Team)

• Cuenta (email + estado)
• Licencia (clave hasheada, no almacenamos la versión plana)
• Dispositivos vinculados a tu licencia (huella opaca, sin info personal)
• Quota counters (peticiones/mes, tokens)
• Logs de webhook de PayPal (60 días)
• Logs de aplicación (30 días, rotan automáticamente)

6. Terceros que intervienen

• PayPal: procesa tus pagos. Recibe tu email y datos de tarjeta, que nosotros nunca vemos. Política: paypal.com/privacy.
• Proveedores de IA: reciben los prompts que envías. Plan Pro/Team: ver sección 4. Plan Free: el que tú configures.
• Proveedor de hosting: Verpex (servidor en EU). Almacena los datos de servidor mencionados arriba.
• Buscadores web (opcional): si activas "🔍 Web", el prompt va primero a Tavily o Brave Search para enriquecer la respuesta.

No usamos Google Analytics, Facebook Pixel ni ningún tracker. No hay cookies de seguimiento. Solo cookies estrictamente necesarias (sesión de admin panel para administradores).

7. Retención y eliminación

• Cuenta activa: mientras tengas suscripción activa o licencia vigente.
• Tras cancelar: 90 días para permitir reactivación, luego anonimización irreversible.
• Logs de aplicación: 30 días.
• Eventos PayPal: 60 días (obligación contable + auditoría de pagos).
• Datos locales del navegador: persisten hasta que tú los borres (extensión desinstalada o "Borrar conversaciones").

Puedes solicitar la eliminación inmediata de tu cuenta escribiendo a soporte.

8. Tus derechos

De acuerdo con el RGPD (UE) y normativa equivalente (LGPD Brasil, CCPA California, etc.), tienes derecho a:

• Acceder a los datos que tenemos sobre ti
• Rectificar datos incorrectos
• Eliminar tu cuenta y datos asociados ("derecho al olvido")
• Portabilidad: exportar tus conversaciones (función disponible en la extensión)
• Oposición al tratamiento
• Reclamar ante la autoridad de protección de datos competente (AEPD en España, ANPD en Brasil, etc.)

Para ejercer cualquiera de estos derechos, escríbenos a soporte@chat-gpt-ia.com. Respondemos en un máximo de 30 días.

9. Seguridad

• API keys cifradas con AES-256-GCM, derivación de clave PBKDF2 600.000 iteraciones
• Conexiones HTTPS/TLS 1.3 obligatorio en todas las comunicaciones con servidor
• Webhooks de PayPal validados criptográficamente (firma digital + allowlist)
• Passwords del admin panel hasheados con bcrypt
• 2FA obligatorio en el panel de administración
• Aislamiento estricto: tus conversaciones no son visibles para otros usuarios ni para nuestro equipo (excepto incidencias técnicas explícitamente notificadas)

Ninguna medida de seguridad es perfecta. Si descubres una vulnerabilidad, repórtala responsablemente a soporte@chat-gpt-ia.com.

10. Menores de edad

BrowserAI no está dirigido a menores de 16 años. No recopilamos datos a sabiendas de menores. Si eres padre/madre/tutor y crees que un menor nos ha facilitado datos, contáctanos para borrarlos.

11. Cambios en esta política

Si modificamos esta política de forma material, notificaremos por email a los usuarios con cuenta activa con al menos 15 días de antelación. La versión vigente siempre estará en chat-gpt-ia.com/legal/privacidad con la fecha de última actualización.

12. Contacto

Para cualquier consulta sobre esta política, ejercicio de derechos, o incidentes:

• 📧 Email: soporte@chat-gpt-ia.com
• 🌐 Web: chat-gpt-ia.com