Política de privacidad
Threadback prioriza la privacidad: cero subidas, sin telemetría. Esta política explica por completo qué recopilan y qué no recopilan la extensión y el sitio web, cómo se usa, dónde se almacena, con quién se comparte, cuánto tiempo se conserva y tus derechos. Última actualización: 25 de junio de 2026.
Alcance de esta política
Esta política se aplica a la extensión de navegador Threadback y al sitio web Threadback (threadback.dev, en conjunto «Threadback» o «nosotros»). La extensión es local-first: tus conversaciones, búsquedas y el índice de búsqueda permanecen en tu navegador y nunca se suben. El sitio web y el servicio de licencias solo manejan los datos mínimos necesarios para vender y validar la licencia Pro opcional. A continuación detallamos exactamente qué recopilamos, cómo lo procesamos, dónde se almacena y con quién (si procede) se comparte.
Qué datos recopilamos y qué nunca recopilamos
En tu dispositivo, la extensión lee tus propias conversaciones anteriores en las plataformas de IA en las que has iniciado sesión, usando tu propia sesión, únicamente para crear un índice de búsqueda local. Este contenido se procesa solo en tu dispositivo y nunca lo recopilamos ni se nos transmite. Los únicos datos que recopilamos en nuestros servidores son los mínimos necesarios para operar la licencia Pro opcional: (1) tu clave de licencia, (2) un identificador de dispositivo anónimo (instanceId) generado localmente en tu dispositivo y (3) el correo electrónico que usaste al pagar. NO recopilamos contenido de conversaciones, búsquedas, datos de uso o analítica, historial de navegación, seguimiento por IP, ubicación precisa, contactos ni ninguna otra información personal.
Registros del servidor y datos técnicos
Como cualquier servicio web, nuestro servidor de licencias procesa brevemente datos técnicos estándar de la solicitud (como tu dirección IP y una marca de tiempo) en el momento en que activas, revalidas o desactivas Pro, únicamente para entregar la respuesta, prevenir abusos y limitar la frecuencia de solicitudes. No usamos estos datos técnicos para rastrearte, crear un perfil ni vincularlos con tus conversaciones, y no se almacenan como parte de los datos de tu cuenta. No conservamos ningún registro de servidor o HTTP con contenido de conversaciones ni búsquedas, porque esos datos nunca llegan a nuestros servidores.
Cómo usamos tus datos
Usamos la clave de licencia y el instanceId anónimo solo para activar Pro, validarlo durante el uso, aplicar el límite de dispositivos por licencia y permitirte desactivar o cambiar de dispositivo. Usamos tu correo de compra solo para entregarte la clave de licencia, enviarte mensajes transaccionales sobre tu compra o reembolso y ayudarte a recuperar una clave perdida; no enviamos correos de marketing. El contenido de las conversaciones se procesa exclusivamente en tu dispositivo para ofrecer búsqueda local por palabra clave y semántica, carpetas, etiquetas y exportación; nunca lo vemos, perfilamos ni analizamos.
Dónde se almacenan tus datos
En tu dispositivo: las conversaciones y el índice de búsqueda se guardan en el IndexedDB local de tu navegador, y tus ajustes, estado de sincronización, carpetas, etiquetas y búsquedas recientes en el almacenamiento local del navegador. Nada de esto sale de tu dispositivo. En nuestros servidores: solo se almacenan la clave de licencia, el instanceId anónimo y el correo de compra, en una base de datos protegida alojada por nuestro proveedor de infraestructura; las claves de licencia se almacenan cifradas. Los datos de pago, como el número de tarjeta y la dirección de facturación, los almacena nuestro proveedor de pagos, no nosotros.
Cómo se comparten tus datos
No vendemos, alquilamos ni intercambiamos tus datos, y nunca los compartimos con fines publicitarios. Compartimos lo mínimo necesario con un pequeño número de proveedores de servicios que actúan en nuestro nombre: Dodo Payments, nuestro Merchant of Record, gestiona el pago, los métodos de pago, las facturas, los impuestos y los reembolsos, y recibe directamente tus datos de pago y tu correo (nunca vemos los datos de tu tarjeta); nuestro proveedor de alojamiento e infraestructura almacena la base de datos de licencias; y, solo si activas la búsqueda semántica, tu navegador descarga archivos de modelo desde Hugging Face (con nuestro mirror como respaldo); solo se transfieren bytes del modelo, nunca conversaciones, búsquedas ni datos personales. Podemos divulgar información si lo exige estrictamente la ley o un proceso legal válido; como guardamos tan poco, hay muy poco que pueda divulgarse.
Cumplimiento de la política de Uso Limitado (Limited Use) de Chrome Web Store
La recopilación y el uso de todos los datos de usuario por parte de Threadback cumplen con la Chrome Web Store User Data Policy, incluidos los requisitos de Limited Use (Uso Limitado). En concreto: usamos y transferimos los datos del usuario solo para ofrecer o mejorar el único propósito orientado al usuario descrito anteriormente (buscar, organizar y exportar tu propio historial de conversaciones de IA y validar la licencia Pro opcional); nunca los usamos para publicidad personalizada o de retargeting; nunca los vendemos ni los transferimos a corredores de datos u otros terceros con fines no relacionados; y ninguna persona lee tus datos salvo con tu consentimiento, por motivos de seguridad o legales, o cuando se han agregado y anonimizado para operaciones internas.
Las únicas solicitudes salientes de la extensión
Aparte de leer tu propio historial en los sitios de IA (que permanece en tu navegador), la extensión solo realiza dos tipos de solicitud saliente. Primero, una descarga única y opcional del modelo semántico cuando activas la búsqueda semántica: intenta primero Hugging Face y recurre a nuestro mirror, transfiriendo solo archivos de modelo, nunca conversaciones ni búsquedas; esto nunca ocurre si no activas la búsqueda semántica. Segundo, una verificación de licencia, solo cuando activas, revalidas o desactivas Pro de forma activa: el cuerpo de la solicitud contiene únicamente tu clave de licencia y el instanceId anónimo, nunca conversaciones, búsquedas ni información personal.
Conservación de datos
Los datos en el dispositivo (conversaciones, índice, ajustes) permanecen hasta que los elimines: puedes borrarlos en cualquier momento desde los ajustes de la extensión, y desinstalar la extensión los elimina. En nuestros servidores, la clave de licencia, el instanceId y el correo de compra se conservan mientras tu licencia esté vigente y durante el tiempo necesario para cumplir las obligaciones legales, fiscales y contables relacionadas con tu compra; después se eliminan o anonimizan. Puedes solicitar su eliminación anticipada como se describe más abajo, sujeto a esos requisitos legales de conservación.
Tus derechos y opciones
Puedes borrar todos los datos locales en cualquier momento desde los ajustes de la extensión, o eliminarlos por completo desinstalándola. Puedes desactivar Pro para desvincular tus dispositivos y desactivar la búsqueda semántica para evitar por completo la descarga del modelo. Respecto a los datos limitados en nuestros servidores, puedes solicitar el acceso, la rectificación o la eliminación de tu clave de licencia, instanceId o correo de compra —y, cuando proceda, ejercer tus derechos bajo el RGPD, el RGPD del Reino Unido o la CCPA/CPRA— escribiendo a support@threadback.dev. Puedes recuperar una clave de licencia perdida mediante el flujo de recuperación de nuestro sitio web. No vendemos información personal.
Seguridad
Toda la comunicación con nuestros servidores usa HTTPS. Los tokens de licencia se firman criptográficamente (ECDSA P-256) y las claves de licencia se almacenan cifradas en reposo. Por diseño recopilamos lo menos posible, lo que mantiene al mínimo la cantidad de datos en riesgo.
Transferencias internacionales de datos
Nuestra infraestructura y proveedores de servicios pueden procesar los datos limitados de licencia (clave de licencia, instanceId anónimo, correo de compra) en países distintos del tuyo. Dada la naturaleza mínima y no sensible de estos datos, para tales transferencias nos basamos en las salvaguardas estándar de nuestros proveedores.
Privacidad de los menores
Threadback no está dirigido a menores. No recopilamos a sabiendas datos personales de menores de 13 años (o de la edad mínima en tu jurisdicción). Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
Sin seguimiento de terceros
Ni el sitio web ni la extensión incluyen ningún script de analítica, publicidad o seguimiento de terceros.
Cambios y contacto
Podemos actualizar esta política de vez en cuando; ante cambios importantes, revisaremos la fecha de «última actualización» de esta página. Para cualquier consulta de privacidad o solicitud de datos, contáctanos en support@threadback.dev.