Política de privacidad

Producto: Comenta · Responsable: Eric Rodriguez (España) · Última actualización: 2026-11-04

Comenta genera borradores de comentarios en español a partir del texto que tú pegas, seleccionas o de los posts que pasan por tu pantalla mientras tienes una sesión activa que tú inicias. No publica nada automáticamente ni hace scroll/crawling en segundo plano.

1. Responsable del tratamiento

Eric Rodriguez
Domicilio: C. Horta Novella 117, Sabadell (Barcelona), España
NIF: 54755726V
Email: eric-personal19-3vm0sg@mail.grokbot.com
Teléfono: 635652608
Persona física; actividad no inscrita en el Registro Mercantil.

2. Qué datos se tratan

• Texto de posts / respuestas que introduces o que entran en el viewport durante una sesión que tú inicias y terminas. Ese texto se envía a nuestra API (Cloudflare Worker) para puntuar y redactar borradores.
• «Mi perfil» (sector, oferta, cliente ideal, estilo, frases prohibidas): se guarda en tu navegador. Si usas «Inicia sesión con LinkedIn» (OpenID Connect, opcional), solo se prefijan nombre/foto de perfil.
• Lista Radar y elementos de seguimiento que guardas tú (local).
• Registro local de borradores marcados como publicados y visitas anotadas a mano.
• Identificador de instalación aleatorio y contadores de uso; clave Pro si la activas.
• Email si te apuntas a la lista de espera de la web.
• Recogemos métricas de uso anónimas y agregadas (contadores diarios de instalaciones activas, generaciones, scores, follow-ups, límites free, activaciones de licencia y errores) identificadas solo por un hash del install id, para operar y mejorar el servicio; no elaboramos perfiles publicitarios.

3. Finalidad y base legal (RGPD)

• Prestación del servicio (generar/puntuar borradores): ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD).
• Lista de espera: consentimiento (art. 6.1.a).
• Seguridad / rate-limits: interés legítimo (art. 6.1.f).
• Facturación Pro: Lemon Squeezy actúa como merchant of record; ellos tratan datos de pago bajo su política.

4. Conservación — texto enviado a la API

El texto de posts enviado para scoring/generación se procesa de forma puntual para responder a tu petición. No lo almacenamos más allá de lo necesario para completar la solicitud, aplicar rate-limits (~48 h en identificadores/contadores) y depurar errores técnicos. No entrenamos modelos propios con tu contenido. El proveedor de modelos (vía proxy OpenAI-compatible) puede aplicar su propia política de retención de logs; usamos el proxy para minimizar exposición.

Datos locales en la extensión: hasta que desinstales o borres almacenamiento. Lista de espera: hasta el aviso de lanzamiento o tu solicitud de baja.

5. Qué no hacemos

• No rastreamos tu navegación ni scrapamos feeds en segundo plano.
• No exportamos perfiles ni hacemos scraping masivo.
• No publicamos ni hacemos clic por ti.
• No vendemos tus datos personales.
• No usamos cookies de analítica/publicidad en la web (ver Cookies).

6. Encargados / infraestructura

Cloudflare (Workers, KV, Pages). Proveedor de modelos OpenAI-compatible vía nuestro proxy. Pagos Pro: Lemon Squeezy (merchant of record; responsable de datos de pago y facturación).

7. Transferencias internacionales

Cloudflare y el proveedor de modelos pueden tratar datos fuera del EEE con cláusulas contractuales tipo / mecanismos adecuados. Puedes solicitar más detalle en el email de contacto.

8. Derechos (RGPD)

Acceso, rectificación, supresión, limitación, oposición y portabilidad: escribe a eric-personal19-3vm0sg@mail.grokbot.com. También puedes reclamar ante la AEPD (www.aepd.es).

9. Chrome Web Store — Limited Use y consentimiento in-app

El uso de datos de usuario por la extensión cumple la Chrome Web Store User Data Policy, incluido el requisito de Limited Use: los datos leídos en LinkedIn (texto visible en sesiones que tú inicias) se usan solo para prestar las funciones visibles de Comenta (scoring y borradores), no se venden y no se usan para publicidad dirigida. Detalle también en la página de privacidad embebida de la extensión.

Desde la versión 1.3.1, antes de enviar cualquier texto de post o campo de perfil a nuestro servidor, la extensión muestra un paso obligatorio y no saltabile en el asistente («Qué datos usa Comenta») con divulgación destacada y botón Acepto, conforme a la política CWS 2026. Sin ese consentimiento solo funciona el modo demo (todo local). El consentimiento se guarda con marca de tiempo y versión, y se puede revocar en Perfil. No enviamos cookies ni sesión de LinkedIn.

10. Menores

El servicio no está dirigido a menores de 16 años.

11. Cambios

Podemos actualizar esta política; la fecha arriba indica la versión vigente.