Política de Privacidad
Última actualización: 11 de septiembre de 2026
Pablo Illescas (autónomo), en adelante Foguear ("nosotros"), es el responsable del tratamiento de tus datos personales conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018.
Puedes contactarnos para cualquier consulta o trámite relativo a tu privacidad en: [email protected] (provisional — [email protected] próximamente).
1. Qué datos tratamos y por qué (Arts. 13 y 14 RGPD)
A continuación detallamos las finalidades de tratamiento, las categorías de datos tratados, la base jurídica legitimadora y sus plazos de conservación:
| Tratamiento | Datos tratados | Base legal | Plazo de conservación |
|---|---|---|---|
| Cuenta de usuario | Nombre de usuario, dirección de email y contraseña (almacenada únicamente como hash seguro Argon2id). | Ejecución del contrato / prestación del servicio (Art. 6.1.b RGPD). | Durante la vigencia de la cuenta. Supresión inmediata al solicitar la baja voluntaria. |
| Verificación y recuperación | Códigos de un solo uso (OTP) generados y transmitidos por email (almacenados en hash con expiración). | Ejecución del contrato y seguridad del sistema (Art. 6.1.b y 6.1.f RGPD). | De 15 a 20 minutos; purga automática e irreversible tras su uso o vencimiento. |
| Sesiones de navegación | Token de sesión criptográfico (hash seguro en cookie HTTP-only). | Ejecución del servicio solicitado (Art. 6.1.b RGPD). | Hasta 30 días o hasta el cierre voluntario de sesión. |
| Biblioteca privada | Prompts, recursos, colecciones, favoritos y etiquetas que almacenas en tu espacio personal. | Ejecución del servicio solicitado (Art. 6.1.b RGPD). | Hasta que decidas eliminarlos o canceles tu cuenta de usuario. |
| Herramientas (/tools) | Texto del prompt remitido para optimización o validación de inyecciones. | Interés legítimo en la prestación interactiva de la herramienta (Art. 6.1.f RGPD) con derecho de oposición. | El resultado solo se almacena en tu biblioteca si decides guardarlo expresamente. Los registros técnicos de ejecución se purgan a los 30 días. |
| Moderación y curación | Decisiones editoriales sobre aportaciones remitidas a la biblioteca pública comunitaria. | Interés legítimo en garantizar la seguridad, legalidad y calidad del catálogo público (Art. 6.1.f RGPD). | Mientras el recurso continúe publicado en el catálogo público. |
| Logs técnicos de seguridad | Dirección IP, encabezados técnicos y eventos operacionales del servidor. | Interés legítimo en ciberseguridad, resiliencia y diagnóstico de incidencias (Art. 6.1.f RGPD). | 30 días máximo desde su registro. |
| Copias de seguridad | Respaldos cifrados del estado de la base de datos para recuperación ante desastres. | Interés legítimo y obligación de disponibilidad y resiliencia (Art. 32 RGPD). | Hasta 3 meses mediante rotación periódica automática. |
No recopilamos categorías especiales de datos (Art. 9 RGPD) ni elaboramos perfiles automatizados que produzcan efectos jurídicos sobre ti. No comercializamos ni vendemos tus datos a terceros bajo ningún concepto. El contenido de tu biblioteca personal permanece privado y solo se difunde si solicitas expresamente su publicación en el catálogo abierto.
2. Destinatarios y transferencias internacionales
Compartimos datos estrictamente necesarios con proveedores que intervienen como encargados del tratamiento bajo contratos vinculantes:
| Proveedor | Finalidad | Ubicación | Garantías formales |
|---|---|---|---|
| z.ai / Modelos de IA vía LiteLLM | Procesamiento de prompts en herramientas avanzadas de validación y optimización. | Singapur (tercer país fuera del EEE). | Acuerdo de Tratamiento de Datos (DPA) con Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea. Cuentas con derecho de oposición y alternativa de procesamiento local (§4). |
| Resend | Envío transaccional de correos con códigos de verificación y recuperación. | Estados Unidos / Infraestructura global. | Acuerdo de Tratamiento de Datos (DPA) estándar fundamentado en Cláusulas Contractuales Tipo (SCCs). |
| Cloudflare | Protección perimetral DNS, mitigación de ataques DoS y optimización de entrega web. | Red global (Estados Unidos y otros países). | Acuerdo de Tratamiento de Datos (DPA) de Cloudflare incorporando Cláusulas Contractuales Tipo (SCCs). |
3. Qué NO hacemos con tus datos
- No vendemos, cedemos ni alquilamos tus datos personales a empresas de publicidad ni a intermediarios de datos.
- No empleamos el texto de tus prompts privados para entrenar modelos fundacionales propios ni de terceros.
- No hacemos público ningún elemento de tu biblioteca salvo mediante tu acción consciente e inequívoca de proponerlo al catálogo general.
- No instalamos cookies de seguimiento publicitario ni píxeles de rastreo de redes de terceros.
4. Tus derechos y cómo ejercerlos (Arts. 15 a 22 RGPD)
Como titular de los datos, dispones de los siguientes derechos reconocidos por la normativa europea y española:
- Acceso: Conocer qué datos personales tratamos sobre ti.
- Rectificación: Modificar o actualizar datos inexactos o incompletos.
- Supresión ("derecho al olvido"): Solicitar la eliminación completa de tu cuenta, perfil, biblioteca y tokens.
- Portabilidad: Obtener una copia estructurada e interoperable de tus datos personales generados.
- Limitación y Oposición: Oponerte al tratamiento de determinados datos o solicitar la suspensión transitoria de su tratamiento.
Para ejercitar cualquiera de estos derechos, remite un correo indicando tu petición a: [email protected] (provisional — [email protected] próximamente). Responderemos en un plazo máximo legal de 30 días naturales. Al solicitar la supresión de cuenta, se eliminan inmediatamente tus registros directos; las copias de seguridad se purgan conforme al ciclo natural de rotación (~3 meses, conforme al Art. 17.1 y Considerando 66 del RGPD).
Oposición específica a tratamientos de IA (Art. 21 RGPD): Si no deseas que tus prompts sean procesados por modelos de lenguaje en proveedores externos, puedes manifestarlo en tu comunicación para desactivar el enrutamiento externo o solicitar la opción de análisis local/heurístico.
Tienes asimismo derecho a presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD).
5. Medidas de seguridad y protección
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra alteración, pérdida o acceso no autorizado: cifrado estricto en tránsito (HTTPS / TLS), almacenamiento exclusivo de credenciales mediante algoritmos de derivación robustos (Argon2id), políticas de aislamiento multi-tenant por fila a nivel de base de datos (PostgreSQL Row-Level Security) y principio de minimización de datos en el diseño del sistema.
6. Modificaciones de esta política
Cualquier modificación futura de esta política se publicará en esta misma dirección indicando la fecha de actualización correspondiente. Las modificaciones que afecten sustancialmente a tus derechos se comunicarán mediante aviso visible en la plataforma.
Responsable del tratamiento: Pablo Illescas (autónomo). Contacto y ejercicio de derechos DSR: [email protected] (provisional — [email protected] próximamente).