Política de Privacidad

1. Introducción

PromptArch ("nosotros" o "nuestro") opera el sitio web promptarch.ai. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro servicio, con o sin cuenta.

2. Información que Recopilamos

2.1 Información de Cuenta

Cuando creas una cuenta a través de Google OAuth, GitHub OAuth o enlace mágico, recopilamos tu dirección de correo electrónico, nombre para mostrar y URL de foto de perfil proporcionados por el proveedor de autenticación.

2.2 Datos de Uso

Recopilamos información sobre cómo usas PromptArch, incluyendo los prompts y artefactos de Studio que construyes (dominio, entradas, salida generada), puntuaciones de calidad, Standards que guardas, transacciones de créditos, los días en que estás activo, patrones de uso de funciones y las versiones de nuestros Términos que aceptaste, con la fecha.

2.3 Información de Pago y Suscripción

Las suscripciones, los paquetes Team y los paquetes de créditos se pagan a través de Paddle, nuestro Comerciante de Registro; los clientes de Latinoamérica también pueden pagar paquetes de créditos únicos a través de MercadoPago. Nunca recibimos ni almacenamos el número completo de tu tarjeta ni el CVV. Almacenamos metadatos de la transacción (qué compraste, monto, moneda, ID de transacción) y, para las suscripciones, el plan, el estado, el período de facturación y los créditos que otorgó cada pago, para gestionar renovaciones, funciones del plan y reembolsos.

2.4 Analítica y Medición Publicitaria

Con tu consentimiento, otorgado a través de nuestro banner de cookies, usamos Google Analytics 4, la medición de conversiones de Google Ads y Cloudflare Web Analytics para entender cómo los visitantes encuentran y usan PromptArch: páginas vistas, sitio de referencia y parámetros de campaña (UTM), país, tipo de dispositivo y eventos como registros y compras. Hasta que aceptes, las etiquetas de Google funcionan en Modo de Consentimiento con el almacenamiento de analítica y publicidad denegado, por lo que no instalan cookies y solo envían señales sin cookies y sin identificadores, y Cloudflare Web Analytics no se carga. Si aceptaste y luego compras a través de Paddle, enviamos tu ID de cliente de Google Analytics al checkout e informamos la compra a Google Analytics desde nuestro servidor, para que la compra pueda atribuirse a tu visita.

2.5 Uso Sin Cuenta y Prevención de Abusos

Cuando usas funciones sin cuenta (probar una construcción de prompt, el Enhancer o la puntuación de lint con IA), procesamos tu dirección IP para aplicar los límites diarios. Se guarda en un contador de límite de uso que expira dentro de 24 horas y no está vinculado a ninguna cuenta. Estas funciones usan Cloudflare Turnstile, que procesa señales del navegador y del dispositivo para distinguir personas de bots. El texto que envías se manda a nuestro proveedor de IA para generar el resultado y no se guarda en ninguna cuenta.

2.6 Equipos, Prompts Públicos y Referidos

Si te unes a un equipo, tu nombre para mostrar, tu correo electrónico y tu rol son visibles para los demás miembros, junto con los prompts y Standards que compartes con el equipo y la actividad del equipo (como las construcciones del equipo). Si publicas un prompt, su título, la salida generada, la puntuación de calidad y el dominio se vuelven públicos en su enlace y pueden ser indexados por buscadores; tus entradas nunca se publican. Si te registras a través de un enlace de referido, registramos el referido para que la persona que te refirió reciba su recompensa; una cookie guarda el código de referido hasta por 30 días.

2.7 Claves de API

Cuando creas una clave de API, solo almacenamos un hash criptográfico de ella, junto con su nombre, su fecha de expiración y la última vez que se usó. Las solicitudes hechas con tu clave, incluidas las de la CLI o el servidor MCP de PromptArch, se procesan como solicitudes de tu cuenta.

3. Cómo Usamos Tu Información

Proveer el servicio: autenticar tu cuenta, procesar construcciones de prompts, gestionar créditos, almacenar tu biblioteca de prompts y operar los equipos y el acceso por API.
Procesar pagos: completar compras de créditos y suscripciones, otorgar los créditos y funciones del plan, emitir reembolsos y prevenir fraudes.
Mejorar el producto: analizar patrones de uso agregados para mejorar la cobertura de dominios, la puntuación de calidad y la experiencia del usuario.
Comunicar: enviar correos transaccionales (inicio de sesión con enlace mágico, recibos de pago) y responder solicitudes de soporte.
Medir el marketing: con tu consentimiento, entender qué campañas y referidos traen visitantes, registros y compras (Sección 2.4).
Seguridad y cumplimiento: detectar abusos (incluido el tráfico de bots y el abuso del bono de registro, de cupones o de referidos), aplicar límites de uso y cumplir con obligaciones legales.

4. Compartición de Datos

No vendemos tus datos personales. Solo compartimos información con:

Supabase: proveedor de base de datos y autenticación (almacena tu perfil y datos de prompts).
Anthropic: proveedor de modelo de IA (recibe tus entradas de prompt para generar salidas; las entradas no se usan para entrenar modelos según los términos de la API de Anthropic).
Paddle: Comerciante de Registro (maneja los pagos de suscripciones y paquetes, impuestos y cumplimiento).
MercadoPago: procesador de pagos para paquetes de créditos únicos en Latinoamérica.
Cloudflare: alojamiento, límites de uso, protección anti-bots (Turnstile) y, con tu consentimiento, analítica web.
Google: inicio de sesión, si lo eliges, y, con tu consentimiento, Google Analytics 4 y la medición de conversiones de Google Ads.
GitHub: inicio de sesión, si lo eliges.
Sentry: monitoreo de errores (recibe reportes de errores anonimizados, no contenido de prompts).
Otros usuarios: los miembros de tu equipo y, para los prompts que decidas publicar, el público (Sección 2.6).

5. Retención de Datos

Conservamos los datos de tu cuenta, tus prompts guardados y tus Standards mientras tu cuenta esté activa. Los contadores de límite de uso vinculados a una dirección IP expiran dentro de 24 horas.

Cuando eliminas tu cuenta, eliminamos de nuestra base de datos, en ese momento, tu perfil, prompts, Standards, claves de API, historial de créditos y transacciones, registros de suscripción, referidos y membresías de equipo; los equipos de los que eres propietario se eliminan junto con su fondo común de créditos. Conservamos dos cosas para prevenir abusos: un hash unidireccional de tu dirección de correo y los códigos de los cupones que canjeaste, para que el bono de registro y los cupones no puedan reclamarse de nuevo. La actividad del equipo y los registros de créditos del equipo que creaste permanecen en el equipo, sin el vínculo a tu cuenta. Paddle y MercadoPago conservan sus propios registros de pago según lo exige la ley, y pueden quedar copias residuales en las copias de seguridad cifradas de nuestro proveedor de base de datos hasta que esas copias expiren.

6. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener derecho a:

Acceder a los datos personales que tenemos sobre ti.
Solicitar la corrección de datos inexactos.
Solicitar la eliminación de tus datos.
Oponerte o restringir el procesamiento de tus datos.
Solicitar una copia portátil de tus datos.

Puedes descargar una copia de tus datos (exportación JSON) y eliminar tu cuenta tú mismo desde tu página de Perfil. Si tienes una suscripción activa, cancélala antes de eliminar tu cuenta. Puedes retirar tu consentimiento de analítica y publicidad en cualquier momento borrando las cookies de este sitio, lo que vuelve a mostrar el banner de cookies.

Para ejercer cualquiera de estos derechos, contáctanos en support@promptarch.ai.

7. Cookies y Almacenamiento Local

Siempre activas (esenciales): las cookies de autenticación de Supabase que mantienen tu sesión iniciada; cookie_consent (tu elección en el banner, 1 año); NEXT_LOCALE (tu idioma); pa_ref (un código de referido, hasta 30 días); pa_active (un marcador de actividad diario, 24 horas); y pa_builder_mode (tu preferencia del constructor). Tus preferencias de tema y de pie de atribución se guardan en el almacenamiento local de tu navegador.

Solo después de que aceptes en el banner de cookies: las cookies de Google Analytics y Google Ads (como _ga), y los datos de atribución de campañas (parámetros UTM y sitio de referencia, primera y última visita) guardados en el almacenamiento local. Cloudflare Web Analytics se carga solo después de que aceptes y no instala cookies.

Si rechazas, no se carga ninguna de las cookies ni scripts basados en consentimiento, y el Servicio funciona igual.

8. Seguridad

Usamos medidas de seguridad estándar de la industria, incluyendo cifrado HTTPS, Row Level Security en todas las tablas de la base de datos, almacenamiento de claves de API solo como hash, verificación de firmas de webhooks para pagos, protección anti-bots y límites de uso en los endpoints de la API. Sin embargo, ningún método de transmisión o almacenamiento electrónico es 100% seguro.

9. Privacidad de Menores

PromptArch no está destinado a menores de 16 años, y debes tener al menos 16 años para crear una cuenta. No recopilamos intencionalmente información personal de menores de 16 años; si crees que un menor nos dio datos personales, contáctanos y los eliminaremos.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos los cambios materiales actualizando la fecha de "Última actualización" en la parte superior de esta página y, cuando sea práctico, por correo electrónico o mediante un aviso en la aplicación. El uso continuado del servicio después de los cambios constituye la aceptación de la política actualizada.

11. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o tus datos, contáctanos en support@promptarch.ai.