Política de privacidad

1. Quiénes somos

PromptFlux es operado por Jingmao Wang, un desarrollador independiente ("PromptFlux", "nosotros" o "nuestro"). Somos responsables del tratamiento de la información personal recopilada a través del servicio, salvo cuando un proveedor externo la procese según sus propios términos.

Para preguntas o solicitudes de privacidad, escribe a [email protected].

2. Información que recopilamos

Recopilamos únicamente la información necesaria para operar el servicio actual:

• Información de la cuenta: nombre, correo electrónico, identificador de cuenta y fechas de la cuenta al registrarte.
• Información de autenticación: un hash unidireccional de la contraseña y una cookie de sesión firmada. No guardamos tu contraseña en texto legible.
• Contenido de los prompts: solicitudes, respuestas de aclaración, ajustes y otros textos que decidas introducir en Home.
• Resultados e historial: prompts generados, análisis y resultados de optimización que se guardan en tu cuenta para que puedas volver a verlos en cualquier dispositivo con sesión iniciada.
• Información técnica: datos que pueden proporcionar el navegador, el proveedor de alojamiento o los sistemas de seguridad, como IP, tipo de dispositivo o navegador, marcas de tiempo y registros de errores. Los campos exactos dependen de nuestra infraestructura.

3. Cómo usamos la información

Usamos la información para prestar, mantener y mejorar PromptFlux, incluyendo para:

• crear y administrar tu cuenta;
• autenticarte y mantener Home e History disponibles solo para usuarios con sesión iniciada;
• recibir tu prompt y respuestas, ejecutar la optimización solicitada y devolverte el resultado;
• mantener registros de autenticación y seguridad, detectar abusos, solucionar fallos y proteger el servicio;
• responder a solicitudes de soporte, privacidad y cuenta; y
• cumplir la ley aplicable y hacer cumplir nuestros Términos del servicio.

4. Procesamiento de IA y proveedores de modelos

Cuando utilizas la optimización, tu prompt y las respuestas de aclaración se envían desde el servidor de PromptFlux al proveedor de modelos configurado para el servicio. La integración actual admite OpenAI y DeepSeek. El proveedor seleccionado puede procesar el contenido según su propia política de privacidad y sus términos de servicio.

No introduzcas contraseñas, datos de tarjetas, identificadores oficiales, información sanitaria, secretos comerciales u otra información personal sensible en un prompt salvo que tengas una base legal y aceptes enviarla al proveedor configurado. Revisa sus términos y ajustes de conservación antes de usar material confidencial.

5. Bases legales

Cuando la normativa de protección de datos exige una base legal, normalmente nos basamos en la ejecución del contrato para crear tu cuenta y prestar el servicio; en nuestros intereses legítimos de seguridad, fiabilidad y mejora; en tu consentimiento cuando lo solicitamos; y en obligaciones legales cuando el tratamiento sea obligatorio. Puedes retirar tu consentimiento cuando esa sea la base, sin afectar al tratamiento realizado antes de retirarlo.

6. Cookies y almacenamiento del navegador

PromptFlux utiliza una cookie de sesión firmada y HttpOnly para mantener tu sesión. Incluye protección SameSite y, en producción, transporte Secure. La cookie está diseñada para caducar aproximadamente a los 30 días o antes cuando cierras sesión.

El historial de optimización se guarda en la base de datos de tu cuenta y está disponible en los dispositivos donde hayas iniciado sesión. El navegador puede almacenar temporalmente la página, pero esa caché no es la fuente principal del historial. La aplicación actual no utiliza cookies publicitarias ni cookies de analítica de terceros.

7. Cómo compartimos la información

Podemos compartir información con estas categorías de destinatarios:

• Proveedores de alojamiento e infraestructura que operan el sitio, la base de datos, los registros y los sistemas de seguridad.
• El proveedor de modelos de IA que selecciones cuando envíes un prompt para optimización.
• Asesores profesionales, autoridades u otras partes cuando lo exija la ley, sea necesario para proteger derechos y seguridad, o participen en una operación corporativa legítima.
• Otros destinatarios cuando lo solicites o autorices.

8. Transferencias internacionales

PromptFlux y sus proveedores pueden tratar información en países distintos de aquel en el que resides, con normas de protección diferentes. Cuando sea necesario, utilizaremos un mecanismo de transferencia adecuado y garantías contractuales. Puedes contactarnos para solicitar información sobre las garantías aplicables.

9. Conservación y eliminación

Conservamos la información de la cuenta mientras esté activa y durante el tiempo razonablemente necesario por motivos de seguridad, legales, de resolución de conflictos y de conservación de registros. Conservamos hashes de contraseñas, no contraseñas legibles. El historial de la cuenta se conserva mientras la cuenta esté activa, hasta que elimines los registros correspondientes o solicites eliminar la cuenta; los prompts enviados a un proveedor de IA pueden conservarse según sus términos y ajustes. Los registros operativos se conservan según las necesidades de infraestructura y seguridad.

Puedes solicitar la eliminación de tu cuenta o de información personal escribiendo a [email protected]. Podemos conservar información limitada cuando lo exija la ley o sea razonablemente necesario para prevenir fraude, hacer cumplir acuerdos o resolver conflictos.

10. Seguridad

Aplicamos medidas razonables adecuadas al servicio, como hashes de contraseña con scrypt, sesiones firmadas HttpOnly, controles de acceso y transporte cifrado cuando la implementación lo admite. Ningún método de transmisión, almacenamiento o control de seguridad es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Si crees que tu cuenta o información se ha visto comprometida, contáctanos de inmediato.

11. Tus derechos de privacidad

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar, limitar o recibir una copia de tu información personal; oponerte a ciertos tratamientos; retirar tu consentimiento; y presentar una reclamación ante una autoridad de protección de datos. Para solicitarlo, escribe a [email protected]. Podemos verificar tu identidad y responderemos dentro del plazo exigido por la ley aplicable.

Si resides en California y la ley aplicable cubre nuestro tratamiento, también puedes tener derechos a conocer, corregir, eliminar, excluirte de la venta o cesión y recibir un servicio igual. PromptFlux no vende ni comparte actualmente información personal para publicidad basada en el comportamiento entre contextos. No discriminaremos por ejercer un derecho de privacidad.

12. Menores

PromptFlux no está dirigido a menores de 13 años ni a personas por debajo de la edad mínima superior que exija tu jurisdicción. No recopilamos conscientemente información personal de menores por debajo de esa edad. Si crees que un menor nos ha proporcionado información, escribe a [email protected] para que podamos revisarla y eliminarla cuando corresponda.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad cuando cambien el servicio, la ley o nuestras prácticas. Publicaremos la versión revisada en esta página y actualizaremos la fecha. Si el cambio es importante, proporcionaremos información adicional cuando la ley lo exija.