Política de privacidad de ShroomPen

Esta Política de privacidad explica cómo trata ShroomPen la información cuando usas la extensión de navegador ShroomPen para Chrome/Chromium o visitas el sitio web público de ShroomPen en shroompen.com.

ShroomPen está gestionado por Ivan Balshalapau. Para preguntas o solicitudes sobre privacidad, escribe a support@shroompen.com.

Qué hace ShroomPen

ShroomPen es un asistente de escritura para el navegador centrado en la privacidad. Ayuda a redactar, mejorar, copiar, insertar o reemplazar texto en la página activa con el contexto que el usuario elige de forma explícita, como el texto de la página actual, el texto seleccionado, el texto de un campo editable, las pestañas del navegador seleccionadas y el contexto reciente de la conversación de la sesión.

Los usuarios también pueden crear espacios de trabajo (Workspaces) locales y persistentes con instrucciones, notas, texto o Markdown importados y capturas de pestañas guardadas de forma explícita. ShroomPen no exige una cuenta de ShroomPen, no tiene un modelo alojado por ShroomPen ni un servidor de generación de ShroomPen.

Acceso al navegador, activación y permisos

Puedes abrir ShroomPen desde su botón en la barra de herramientas de Chrome, con un atajo de teclado o desde el menú contextual de la página. El script de contenido de la extensión se ejecuta en las páginas HTTP y HTTPS compatibles y en los marcos incrustados que lo permiten, para ofrecer la superposición, el asistente de campos de la página (Page Field Input Helper), el manejo del campo con el foco y las funciones explícitas de contexto e inserción. No se ejecuta en páginas restringidas por Chrome ni en URL de archivos.

Un clic en la barra de herramientas envía un mensaje a ese script de contenido que ya existe; no inyecta código nuevo ni pide un acceso más amplio a la página. Si la página no es compatible, está restringida, está desactivada en ShroomPen o no está disponible según la configuración de acceso a sitios de Chrome, ShroomPen permanece cerrado y el botón de la barra de herramientas muestra una insignia ! con un texto explicativo.

La extensión usa permisos de Chrome para su comando del menú contextual, el inicio de sesión en OpenRouter iniciado por el usuario, el almacenamiento local y de sesión, el contexto de las pestañas que selecciona el usuario y una página de extensión fuera de pantalla, de corta duración, que analiza localmente un PDF seleccionado. No solicita activeTab. El acceso a OpenRouter está declarado para el propio OpenRouter. Para cualquier otro proveedor, ShroomPen explica y solicita en tiempo de ejecución solo el origen exacto del proveedor configurado; Chrome te pide que lo confirmes, y si lo rechazas ShroomPen no podrá contactar con ese origen. Los proveedores personalizados remotos deben usar HTTPS, y HTTP se limita a direcciones locales de bucle invertido (loopback) para modelos locales. La misma solicitud en tiempo de ejecución cubre el sitio de una pestaña PDF que selecciones, y un permiso aparte para archivos locales cubre un PDF que hayas abierto desde el disco; consulta «Pestañas PDF» más abajo.

Que el script de contenido se ejecute pone a tu disposición funciones en el navegador, pero ShroomPen envía contexto de la página, del campo, del texto seleccionado, de las pestañas o del espacio de trabajo a un proveedor de IA solo cuando inicias una solicitud de escritura con ese contexto activado.

Información que trata ShroomPen

ShroomPen puede tratar estas categorías de información:

• Información de autenticación: claves de API, credenciales del proveedor, configuración del endpoint del proveedor y otra configuración BYOK que introduce el usuario.
• Comunicaciones personales: el texto que el usuario decide redactar, reescribir, responder, resumir, copiar, insertar o reemplazar en superficies de comunicación como el correo, el chat, las redes sociales, las herramientas de soporte, los formularios o los editores.
• Contenido de sitios web: el texto visible de la página, el texto seleccionado, el texto de campos editables, los enlaces, los títulos de página y el contenido de las pestañas seleccionadas que el usuario incluye de forma explícita como contexto de escritura.
• Actividad de navegación usada para funciones visibles para el usuario: los títulos y las URL de las pestañas que aparecen en el selector explícito de pestañas, las URL y los títulos de las capturas de pestañas guardadas, los patrones de dominios desactivados y los espacios de trabajo predeterminados por sitio. ShroomPen no recopila un flujo pasivo del historial de navegación.
• Contenido proporcionado por el usuario y contenido generado: instrucciones, notas de sesión, instrucciones y notas de los espacios de trabajo, contenido .txt o .md importado, respuestas del proveedor y borradores de resultados editados por el usuario.
• Comunicaciones de soporte: si nos escribes por correo electrónico, podemos recibir tu dirección de correo y el contenido de tu mensaje para poder responderte.
• Analítica del sitio web del producto: información agregada de visitas a páginas, como la ruta de la página, los parámetros de consulta filtrados, la página de referencia, la ubicación aproximada, el navegador, el sistema operativo y el tipo de dispositivo, además de mediciones del rendimiento de carga de la página, como se describe más abajo.
• Respuestas a la encuesta de desinstalación: si decides responder la encuesta opcional que aparece después de quitar la extensión, el motivo que elijas y cualquier comentario que escribas, como se describe más abajo.

El contenido que selecciona el usuario puede incluir identificadores u otra información personal. La extensión no crea un perfil de identidad de ShroomPen, no recopila la ubicación precisa, no recopila analíticas de uso de la extensión ni envía a ShroomPen un flujo pasivo del historial de navegación. Está diseñada para excluir del contexto de escritura los campos sensibles, como contraseñas, códigos de un solo uso, campos de pago, de tarjeta, de número de cuenta y otros campos que parecen secretos.

Cómo se usa la información

La extensión trata las instrucciones, el contexto, las credenciales, la configuración y los resultados del proveedor solo para cumplir su único propósito: ayudar al usuario a escribir, revisar, copiar, insertar o reemplazar texto en el navegador. La información de visitas al sitio web del producto se trata por separado, para los fines del sitio web que se describen más abajo.

Cuando solicitas una generación, ShroomPen envía tu instrucción, el contexto activado, las instrucciones del espacio de trabajo activo y los turnos anteriores de la conversación que se incluyan directamente desde la extensión al endpoint del proveedor de IA que configuraste, como OpenRouter, OpenAI, Gemini, Anthropic, un proveedor compatible con OpenAI o un endpoint local de bucle invertido para modelos locales. Las pruebas de conexión envían la credencial del proveedor, el modelo seleccionado y una breve instrucción de prueba fija directamente a ese proveedor; la detección de modelos también puede enviar la credencial al proveedor. ShroomPen no opera un modelo alojado ni un servidor de generación.

Las respuestas del proveedor se tratan como texto que puedes revisar, editar, copiar o insertar de forma explícita. Una respuesta o un borrador editado se vuelve a enviar al proveedor configurado solo cuando lo incluyes en una solicitud de seguimiento o usas una transformación explícita del resultado. Las respuestas del proveedor no se ejecutan como código.

Exportación de texto de Google Docs con autenticación

Cuando usas la lectura de la página actual (Current Page) en un documento de Google Docs, o capturas o actualizas de forma explícita ese documento como fuente de pestaña seleccionada, ShroomPen primero solicita la exportación en texto plano del documento a docs.google.com. La solicitud usa tu sesión de Google ya iniciada, por lo que Chrome puede adjuntar las cookies de autenticación de Google. ShroomPen no lee, copia ni guarda la contraseña de Google ni el valor de las cookies.

Si la exportación no está disponible, ShroomPen recurre al texto accesible del documento o al texto que ya está en el modelo de la página. El texto extraído se recorta al límite normal del contexto de página, se mantiene solo durante la sesión salvo que guardes de forma explícita la pestaña seleccionada como captura del espacio de trabajo, y se envía al proveedor de IA configurado solo cuando esa fuente está activada para tu solicitud de escritura.

Pestañas PDF

El visor de PDF de Chrome no tiene texto de página que la extensión pueda leer directamente. Cuando seleccionas de forma explícita una pestaña PDF como fuente de pestaña del navegador, ShroomPen pide permiso para acceder a ese sitio, descarga el PDF desde la propia URL de la pestaña y lo analiza localmente dentro de la extensión con una copia incluida de pdf.js. La descarga usa tu sesión del navegador para ese sitio, por lo que Chrome puede adjuntar las cookies del sitio; ShroomPen no lee, copia ni guarda esos valores de cookies, y ningún byte del PDF sale de tu dispositivo para su análisis. No se descarga nada cuando una pestaña solo aparece en la lista.

Un PDF que abriste desde tu propio disco (una pestaña file://) solo aparece en la lista cuando su nombre termina en .pdf. Para leerlo hacen falta el ajuste «Permitir el acceso a URLs de archivo» de la extensión en Chrome y un permiso único para las URL de archivos locales, y Chrome te pide que confirmes ambos. ShroomPen solo lee el archivo PDF que se muestra en la pestaña que seleccionaste, nunca otros archivos del equipo.

El texto extraído del PDF se recorta a un límite por documento (40.000 caracteres u 80 páginas), se mantiene solo durante la sesión salvo que guardes de forma explícita la pestaña seleccionada como captura del espacio de trabajo, y se envía al proveedor de IA configurado solo cuando esa fuente está activada para tu solicitud de escritura. Los PDF escaneados o formados solo por imágenes no producen texto y se indican como no disponibles.

Analítica del sitio web del producto

El sitio web público del producto en shroompen.com usa Vercel Web Analytics para medir las visitas agregadas y Vercel Speed Insights para medir la velocidad de carga de las páginas. La extensión, la página de bienvenida que se abre al instalarla, la página de desinstalación y esta página de privacidad no cargan Vercel Web Analytics ni Vercel Speed Insights.

Vercel Web Analytics registra automáticamente las visitas a las páginas. Según Vercel, un dato de analítica puede incluir la fecha y hora del evento, la URL o la ruta de la página, los parámetros de consulta filtrados, la página de referencia, la ciudad o el país aproximados derivados de la solicitud, el tipo de dispositivo, el sistema operativo, el navegador y la versión del script de analítica. Vercel procesa la información de la solicitud para crear un hash anonimizado del visitante que se restablece cada día, y no usa cookies para Web Analytics.

ShroomPen usa estos informes agregados solo para entender el tráfico del sitio web del producto y mejorar el sitio público. ShroomPen no configura eventos de analítica personalizados y no envía a la analítica del sitio web instrucciones de la extensión, credenciales de proveedores, contexto seleccionado, configuración de la extensión ni resultados generados.

Vercel procesa los datos de analítica del sitio web como proveedor de alojamiento y analítica de ShroomPen. Según Vercel, su identificador diario de visitante se descarta después de 24 horas; la disponibilidad de los informes agregados depende del plan de la cuenta de Vercel. Consulta la documentación de privacidad de Web Analytics y el Aviso de privacidad de Vercel.

Vercel Speed Insights mide el rendimiento de carga de la página (Core Web Vitals, como el tiempo que tarda la página en mostrar su contenido principal) en cada carga. Según Vercel, cada dato incluye la ruta y la URL de la página, el tipo de velocidad de red, el navegador, el tipo de dispositivo, el sistema operativo, el país, el valor medido y el elemento de la página al que corresponde, la versión del script y la hora en que Vercel lo recibió. Según Vercel, los datos de Speed Insights son anónimos, no están vinculados a un visitante ni a una dirección IP concretos y no se pueden usar para reconstruir una sesión de navegación entre páginas. Consulta la documentación de privacidad de Speed Insights de Vercel.

Formulario de contacto del sitio web

La página de contacto tiene un formulario para enviar mensajes. Cuando lo envías, el tema que elegiste, la dirección de correo que introduces y tu mensaje van a una función del sitio web de ShroomPen alojada en Vercel, que los reenvía por correo electrónico a través de Resend, Inc. a la bandeja de entrada de ShroomPen. El sitio web no guarda el mensaje; queda en esa bandeja de entrada, y Resend lo procesa para entregar el correo (consulta la Política de privacidad de Resend). ShroomPen usa el mensaje y tu dirección solo para responderte.

El formulario es independiente de la extensión. No envía nada desde la extensión, y la página de contacto no carga Vercel Web Analytics ni Vercel Speed Insights. Por favor, no incluyas claves de API de proveedores ni texto privado en un mensaje.

Almacenamiento local y conservación

ShroomPen guarda en el almacenamiento local de la extensión de Chrome, para tu perfil del navegador, la configuración de los proveedores y las claves de API, los dominios desactivados, el atajo personalizado de la superposición, los metadatos de los espacios de trabajo, los espacios de trabajo predeterminados por sitio y las fuentes del espacio de trabajo guardadas de forma explícita. Las fuentes persistentes del espacio de trabajo incluyen notas, texto o Markdown importados y capturas de pestañas guardadas con sus títulos, URL, texto capturado, fechas de captura o importación, hashes del contenido y metadatos del recorte. El texto de página guardado se limita a 12.000 caracteres. Los registros locales se conservan hasta que los cambias o eliminas, usas Clear Local Data (borrar datos locales), desinstalas la extensión o Chrome elimina el almacenamiento de la extensión.

Current Page (página actual), Current Field (campo actual) y Selected text (texto seleccionado) son contexto de trabajo solo de sesión y no se guardan como fuentes del espacio de trabajo. El texto de las pestañas seleccionadas y las notas de sesión también empiezan siendo solo de sesión. Cuando haces clic de forma explícita en Save context to Workspace (guardar el contexto en el espacio de trabajo), las pestañas seleccionadas pasan a ser capturas de página persistentes y cada nota de sesión que no esté vacía pasa a ser una nota persistente del espacio de trabajo.

ShroomPen guarda hasta 40 conversaciones por ventana en el almacenamiento de sesión de Chrome. Los recientes (Recents) pueden incluir instrucciones y el texto original o editado de los resultados generados. Un registro de recientes no copia el contexto en bruto de la página, el campo, el texto seleccionado, la pestaña, la nota o el espacio de trabajo adjunto a esa solicitud. Según la documentación de Chrome, el almacenamiento de sesión se borra cuando la extensión se desactiva, se recarga o se actualiza, y cuando se reinicia el navegador.

El estado temporal de PKCE de OpenRouter contiene un valor de estado aleatorio, un verificador de código, una URL de retorno y la fecha de creación en el almacenamiento de sesión de Chrome mientras el usuario completa el inicio de sesión. Se elimina al terminar, al cancelar o si hay un error en la URL de retorno. La clave de API de OpenRouter que se recibe se guarda después en el almacenamiento local de la extensión.

Después de que actives ShroomPen, guarda un pequeño contador local para decidir cuándo mostrar una petición de una línea para valorarlo en la Chrome Web Store: el número de acciones Insert o Replace (insertar o reemplazar) realizadas con éxito, el número de días distintos en que ocurrieron, el último de esos días, cuántas veces se mostró la petición y cuándo, y si ya está terminada. No contiene texto ni información de páginas o sitios, nunca sale de tu dispositivo, y la petición se muestra como máximo dos veces. Una marca en el almacenamiento de sesión registra que hubo un error al generar o insertar en la sesión actual del navegador, para que la petición no se muestre después de un error.

La extensión no mantiene una base de datos de cuentas en la nube, un historial de conversaciones en la nube, un perfil de analítica de la extensión, un perfil publicitario, un modelo alojado por ShroomPen ni un servidor de generación de ShroomPen. Las visitas agregadas al sitio web del producto se tratan por separado, como se describe más arriba.

Claves exactas de almacenamiento de la extensión

Claves persistentes/locales:

• shroompen.aiProviders.v1 — registros actuales de proveedores y credenciales.
• shroompen.aiProviderConfig — registro antiguo del proveedor OpenRouter.
• shroompen.providerSettings.v1 — configuración antigua de proveedores.
• shroompen.disabledDomains.v1 — patrones de dominios desactivados.
• shroompen.privacySettings.v1 — configuración de privacidad reservada o antigua.
• shroompen.overlayHotkey.v1 — atajo personalizado de la superposición.
• shroompen.skills.v1 — las habilidades (skills) que escribiste y cuáles están siempre activas en cada espacio de trabajo.
• shroompen.providerErrors.v1 — hasta 20 errores recientes del proveedor de IA (hora, proveedor, modelo y texto del error con las claves eliminadas), guardados solo para que puedas enviarnos un informe por correo si quieres. Sin texto de páginas ni de instrucciones.
• shroompen.inputHelperPrefs.v1 — preferencias del asistente de campos (Input Helper): idioma de traducción, idiomas recientes y consejos que cerraste.
• shroompen.firstRunTipsSeen.v1 — marca antigua del primer uso.
• shroompen.dataConsent.v1 — la versión del aviso que aceptaste y cuándo la aceptaste.
• shroompen.workspaces.v1 — metadatos de los espacios de trabajo y valores predeterminados por sitio.
• shroompen.workspaceSources.v1 — notas, importaciones y capturas de pestañas persistentes de los espacios de trabajo.
• shroompen.ratingPrompt.v1 — contador local de la petición de valoración (solo recuentos, fechas y marcas).

Claves de sesión:

• shroompen.windowConversations.v1.<windowId> — recientes por ventana.
• shroompen.openRouterPkceState.v1 — estado temporal de PKCE de OpenRouter.
• shroompen.ratingPromptSessionError.v1 — si en esta sesión del navegador hubo un error al generar o insertar.

Aviso y consentimiento dentro del producto

Antes de que la extensión trate cualquiera de tus datos, el propio ShroomPen muestra un aviso que describe qué lee, adónde van esos datos, qué se guarda en tu dispositivo y qué medios de transmisión usa. Debes marcar la confirmación y elegir Enable ShroomPen (activar ShroomPen) antes de que ShroomPen lea una página, un campo, una selección u otra pestaña, y antes de que contacte con un proveedor de IA.

Hasta que lo hagas, la extensión permanece inactiva: la superposición solo muestra el aviso, el asistente de campos no se asocia a ningún campo y el service worker en segundo plano de la extensión rechaza la generación, las pruebas de proveedores, el guardado de proveedores, la detección de modelos, la enumeración de pestañas, la lectura del contexto de pestañas y la escritura en los espacios de trabajo. Si eliges Not now (ahora no), el aviso se cierra y no se registra nada.

Lo único que se guarda cuando aceptas es la versión del aviso y la hora de aceptación. Si el aviso cambia de forma importante, ShroomPen vuelve a preguntar antes de hacer nada más. Puedes retirar tu consentimiento en cualquier momento con Settings, Clear local data (Configuración, borrar datos locales), lo que devuelve la extensión a su estado anterior al consentimiento.

Alcance de Clear Local Data

Clear Local Data (borrar datos locales) elimina las once claves locales enumeradas más arriba. Esto borra las configuraciones locales de proveedores y las copias de las credenciales, los espacios de trabajo y sus fuentes, los valores predeterminados por sitio, los dominios desactivados, el atajo personalizado, la configuración local de privacidad o antigua, el contador de la petición de valoración y tu consentimiento registrado.

Clear Local Data no borra los recientes de las ventanas, el estado temporal de PKCE de OpenRouter ni el contexto de trabajo de Current Page, Current Field, Selected text y las pestañas seleccionadas, ni las notas de sesión que ya tiene el script de contenido actual. No revoca las claves emitidas por los proveedores ni los permisos opcionales de host concedidos en Chrome, no cierra la sesión de Google ni de un proveedor, no elimina los registros de solicitudes o del historial del lado del proveedor, no elimina los archivos exportados de los espacios de trabajo ni los archivos originales importados, no borra las cookies ni los datos de navegación del navegador y no elimina los registros de analítica del sitio web del producto.

Página de bienvenida al instalar

La primera vez que instalas ShroomPen, la extensión abre una vez la página de bienvenida de ShroomPen (shroompen.com/welcome) en una pestaña nueva para que puedas configurar y probar la extensión. Esto solo ocurre en una instalación nueva, nunca al actualizar la extensión o el navegador.

Abrir la página de bienvenida es una navegación normal del navegador. La extensión no añade a la URL de bienvenida ningún identificador de la extensión, configuración ni contenido de páginas, y la propia página de bienvenida no carga Vercel Web Analytics, Vercel Speed Insights ni otro código de seguimiento.

Página de la encuesta de desinstalación

Cuando quitas ShroomPen de Chrome, Chrome abre la página de desinstalación de ShroomPen (shroompen.com/uninstall) en una pestaña nueva. La página pregunta por qué desinstalaste la extensión, con una pregunta de opción múltiple y un cuadro de comentario opcional. Responder es voluntario, y el formulario no pide tu nombre ni tu dirección de correo.

Abrir la página de desinstalación es una navegación normal del navegador. La extensión no añade a la URL ningún identificador de la extensión, configuración ni contenido de páginas, y la página no carga Vercel Web Analytics ni Vercel Speed Insights. El formulario de la encuesta se incrusta desde Tally (tally.so), que recibe tus respuestas y, como cualquier sitio web que cargas, información de la solicitud como tu dirección IP y tu navegador. ShroomPen usa las respuestas solo para entender por qué la gente deja de usar la extensión y para mejorarla. El tratamiento de Tally se describe en su política de privacidad. Para que eliminemos tus respuestas, escríbenos por correo indicando aproximadamente cuándo las enviaste.

Proveedores de IA de terceros

Si configuras un proveedor de IA, los datos de las pruebas de conexión, las solicitudes de detección de modelos, las instrucciones de generación, el contexto activado, los resultados anteriores incluidos y las credenciales correspondientes se envían directamente a ese proveedor para la acción que solicitaste. El proveedor puede procesar y conservar esa información según su propia política de privacidad y sus condiciones.

Tú controlas qué endpoint de proveedor se usa. Los endpoints de proveedores remotos deben usar HTTPS. HTTP solo se permite para endpoints locales de localhost o de bucle invertido para modelos locales — localhost y sus subdominios, 127.0.0.1 y la dirección de bucle invertido IPv6 ::1 —, cuyo tráfico nunca sale de tu dispositivo. Cualquier otra dirección, incluidas 0.0.0.0 y las direcciones de redes privadas, debe usar HTTPS. ShroomPen lo exige antes de guardar un proveedor, antes de cada prueba de conexión y cada consulta de modelos, y antes de cada solicitud de generación.

Código remoto

La extensión no carga ni ejecuta JavaScript ni WebAssembly alojados de forma remota. Todo el código de la extensión está incluido en el paquete de la extensión. Las respuestas de red de los proveedores de IA se tratan como texto, no como código ejecutable.

Uso limitado de la Chrome Web Store

El uso y la transferencia que hace ShroomPen de la información recibida de las API de Google cumplen la Política de datos de usuario de la Chrome Web Store, incluidos los requisitos de uso limitado. Los datos de la extensión se usan solo para el propósito de escritura en el navegador que se ha comunicado y se transfieren solo en la medida necesaria para la función que solicita el usuario.

Venta, cesión, publicidad y elaboración de perfiles

ShroomPen no vende información personal.

ShroomPen no comparte información personal para publicidad conductual entre contextos.

Vercel procesa, en nombre de ShroomPen, las visitas al sitio web público del producto y las mediciones de rendimiento de carga para prestar el alojamiento del sitio web y la analítica agregada.

Resend entrega, en nombre de ShroomPen, los mensajes enviados a través del formulario de contacto del sitio web a la bandeja de entrada de ShroomPen.

Tally procesa, en nombre de ShroomPen, las respuestas opcionales a la encuesta de desinstalación para alojar el formulario de la encuesta.

ShroomPen no usa información personal para publicidad dirigida, solvencia, préstamos ni decisiones automatizadas que produzcan efectos jurídicos o igualmente significativos.

ShroomPen no usa información personal sensible para inferir características de los usuarios.

Tus controles

Puedes elegir qué fuentes de contexto se incluyen antes de generar texto, guardar o eliminar fuentes persistentes del espacio de trabajo, borrar recientes uno por uno, eliminar credenciales de proveedores, desactivar ShroomPen en dominios concretos, exportar o importar espacios de trabajo y usar Clear Local Data con el alcance descrito más arriba. Puedes revocar el acceso opcional de host en Chrome y revocar las claves emitidas por los proveedores a través del proveedor. Puedes desinstalar la extensión en cualquier momento. Los controles de privacidad del navegador o las herramientas de bloqueo de contenido pueden impedir la solicitud de analítica del sitio web del producto.

Como la mayoría de los datos de ShroomPen se guardan localmente en tu perfil del navegador, normalmente no podemos acceder a esos datos locales ni eliminarlos por ti. Puedes eliminarlos desde la configuración de la superposición de ShroomPen, desde el almacenamiento de extensiones del navegador o desinstalando la extensión.

Derechos de privacidad

Según dónde vivas, puedes tener derecho a solicitar el acceso, la rectificación, la supresión, la portabilidad, la limitación, la oposición, la retirada del consentimiento o la confirmación sobre cómo se trata tu información personal.

Para hacer una solicitud de privacidad, escribe a support@shroompen.com. Incluye información suficiente para que podamos entender tu solicitud y responderla. Podemos pedirte una verificación si es necesario.

Si denegamos tu solicitud y tu legislación local prevé un derecho de recurso, puedes recurrir respondiendo al correo de nuestra decisión con la palabra «Appeal» (recurso) y una breve explicación.

También puedes tener derecho a presentar una reclamación ante tu autoridad local de privacidad o de protección de datos.

Aviso para Estados Unidos y California

A efectos de las leyes de privacidad de los estados de EE. UU., incluida California, ShroomPen puede tratar las siguientes categorías solo como se describe más arriba:

• Identificadores: tu dirección de correo si contactas con soporte; Vercel puede procesar la dirección IP de un visitante para obtener una ubicación aproximada para la analítica del sitio web del producto. Vercel Web Analytics crea además un hash diario anonimizado del visitante a partir de la información de la solicitud. Tally puede procesar la dirección IP de un visitante cuando abres o respondes la encuesta opcional de desinstalación.
• Información de autenticación: claves de API o credenciales de proveedores que guardas localmente en la extensión.
• Contenido de Internet o de redes electrónicas: contenido de la página, del campo, del texto seleccionado y de las pestañas seleccionadas que incluyes de forma explícita.
• Actividad en Internet o en redes electrónicas: visitas al sitio web del producto, ruta de la página, parámetros de consulta filtrados, página de referencia, ubicación aproximada, navegador, sistema operativo y tipo de dispositivo, procesados para la analítica agregada del sitio web.
• Comunicaciones personales: el texto que decides redactar, revisar, responder, copiar, insertar o reemplazar.

Las fuentes de la información son tú, tu navegador, la página web activa, las pestañas del navegador seleccionadas, la respuesta del proveedor de IA que configuraste, Vercel para los informes agregados del sitio web del producto y Tally para las respuestas opcionales a la encuesta de desinstalación.

Los fines se limitan a ofrecer la función de asistente de escritura de ShroomPen, guardar tu configuración local, responder a solicitudes de soporte, prevenir usos indebidos, entender el tráfico agregado del sitio web del producto, operar el sitio web público y cumplir las obligaciones legales.

ShroomPen no vende ni comparte información personal en el sentido en que se usan esos términos en la legislación de privacidad de California. ShroomPen no ofrece incentivos económicos a cambio de información personal. ShroomPen no discrimina a los usuarios por ejercer sus derechos de privacidad.

UE, Reino Unido y Suiza

Para los usuarios de la UE/EEE, el Reino Unido o Suiza, Ivan Balshalapau es el responsable del tratamiento para las solicitudes de privacidad relacionadas con ShroomPen.

Según el contexto, ShroomPen se basa en tu solicitud, tu consentimiento, la prestación de la función de la extensión que pediste usar, el interés legítimo en operar y proteger la extensión y, cuando corresponda, las obligaciones legales.

Si se envían datos a un proveedor fuera de tu región, esa transferencia ocurre porque configuraste o seleccionaste ese proveedor para la generación. El tratamiento por parte del proveedor se rige por sus propias condiciones y su política de privacidad.

La analítica del sitio web del producto puede ser procesada por Vercel en otras regiones, con las garantías de transferencia y las condiciones de privacidad aplicables de Vercel.

Las respuestas opcionales a la encuesta de desinstalación las procesa Tally según sus condiciones de privacidad.

Canadá, Quebec, Australia, Nueva Zelanda y Sudáfrica

Si eres usuario en Canadá, Quebec, Australia, Nueva Zelanda o Sudáfrica, puedes solicitar el acceso a la información personal que tratamos o su rectificación, hacer preguntas, retirar tu consentimiento cuando corresponda o presentar una queja escribiendo a support@shroompen.com.

Para las solicitudes de privacidad de Quebec, Ivan Balshalapau es la persona responsable de la protección de la información personal.

Menores

ShroomPen no está dirigido a menores. No recopilamos a sabiendas información personal de menores. Si crees que un menor ha facilitado información personal a través de una solicitud de soporte, escribe a support@shroompen.com.

Seguridad

ShroomPen está diseñado para minimizar la recopilación de datos manteniendo la configuración y las credenciales en el perfil local del navegador siempre que es posible. Eres responsable de proteger el acceso a tu perfil del navegador, tu dispositivo y tus claves de API de proveedores.

Los valores de las claves de API de los proveedores se guardan en el almacenamiento local de la extensión de Chrome. ShroomPen no añade un cifrado propio a nivel de aplicación a esos registros locales. El tráfico con proveedores remotos usa HTTPS; el tráfico HTTP con proveedores se limita a direcciones locales de bucle invertido para modelos locales.

Ningún método de almacenamiento o transmisión es completamente seguro.

Cambios

Podemos actualizar esta Política de privacidad cuando cambie ShroomPen o cuando cambien los requisitos legales. La política actualizada mostrará una nueva fecha de entrada en vigor.

Contacto

Ivan Balshalapau
support@shroompen.com