Política de privacidad | PromptDeck

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento es Prompt Deck, 12 rue des lois, Toulouse, Francia; editor: Jean Baptiste Grossetti. Para ponerse en contacto con nosotros en relación con sus datos, utilice el formulario de contacto.

2. Datos que recopilamos

• Datos de la cuenta: su dirección de correo electrónico e información básica del perfil facilitada a través del inicio de sesión con Google, su plan y su saldo de créditos.
• Datos de las ejecuciones: la idea original que envíe, sus respuestas a las preguntas necesarias para generar el prompt y las marcas de tiempo de las ejecuciones.
• Datos de pago: gestionados por Stripe. Recibimos el estado de la suscripción y datos de facturación limitados, nunca el número completo de su tarjeta.
• Historial de la sesión: se almacena localmente en su navegador; no se envía a nuestra base de datos como historial de sesión.
• Datos técnicos y de uso: datos limitados procedentes de herramientas de analítica web respetuosas con la privacidad y registros de seguridad, como las páginas visitadas e información técnica aproximada.
• Preferencias: las opciones relativas al tema y al consentimiento de cookies almacenadas en su navegador (consulte la política de cookies).
• Comunicaciones: los contenidos que envíe a través del formulario de contacto.

3. Finalidades y bases jurídicas

No vendemos sus datos personales.

4. Destinatarios y encargados del tratamiento

Recurrimos a los siguientes proveedores para operar el Servicio:

• Lovable / Supabase, Inc.: alojamiento de la aplicación, base de datos e infraestructura de autenticación (Lovable Cloud).
• Cloudflare, Inc.: red, seguridad y distribución de contenidos (CDN).
• Stripe: procesamiento de pagos y gestión de suscripciones.
• Google: inicio de sesión (autenticación) cuando decide acceder con su cuenta de Google.
• OpenRouter y los proveedores de modelos a los que redirige: procesamiento mediante IA. El texto de su idea y sus respuestas se envían a los modelos para generar su prompt. No incluya información confidencial o datos personales sensibles que no desee compartir con estos proveedores.

Asimismo, podremos revelar datos cuando así lo exija la ley o para proteger nuestros derechos. Cuando los proveedores actúan como encargados del tratamiento, el RGPD exige la formalización de los correspondientes contratos de tratamiento de datos. Google, Stripe y los proveedores de modelos también pueden actuar como responsables del tratamiento independientes respecto a determinados tratamientos; en tales casos, se aplicarán sus respectivas políticas de privacidad.

5. Conservación de los datos

• Datos de la cuenta: mientras su cuenta permanezca activa; posteriormente se eliminarán o anonimizarán en un plazo razonable tras el cierre, salvo que debamos conservarlos por imperativo legal.
• Datos de las ejecuciones: se conservan mientras su cuenta esté activa para que pueda acceder a su historial, y se eliminan cuando usted lo solicite o al cancelarse la cuenta.
• Registros de facturación: se conservan durante el período legal exigido por la normativa contable y fiscal francesa (por lo general, hasta 10 años).
• Mensajes de contacto: se conservan durante el tiempo necesario para tramitar su solicitud y, por regla general, no más de 3 años tras el último intercambio.
• Almacenamiento del navegador: permanece hasta que usted decida borrarlo.

6. Transferencias internacionales

Nuestra infraestructura y nuestros proveedores operan en la Unión Europea y en los Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, dichas transferencias requieren un mecanismo válido con arreglo al RGPD, como el Marco de Privacidad de Datos UE-EE. UU. (cuando el destinatario esté certificado) o las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, junto con las medidas complementarias pertinentes en caso necesario. La validez de dicho mecanismo debe verificarse para cada destinatario en particular; la presente política no presupone que todos los proveedores enumerados se encuentren debidamente certificados. Puede solicitar información sobre estas garantías a través del formulario de contacto.

7. Sus derechos

En virtud del RGPD, tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos, limitar su tratamiento u oponerse al mismo, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento si el tratamiento se fundamenta en este. De conformidad con la legislación francesa, también puede dictar directrices relativas al destino de sus datos tras su fallecimiento. Para ejercer sus derechos, utilice el formulario de contacto. Es posible que debamos verificar su identidad; responderemos a su solicitud en el plazo de un mes.

8. Reclamaciones

Si considera que no se han respetado sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante la autoridad competente de su país de residencia.

9. Seguridad

Aplicamos medidas técnicas y organizativas tales como conexiones cifradas, controles de acceso y autenticación con permisos restringidos para el conector. Ningún sistema ofrece una seguridad infalible, por lo que le aconsejamos que evite facilitar datos de carácter altamente sensible.

10. Menores

El Servicio no está destinado a menores de 16 años y no recopilamos sus datos de forma deliberada.

11. Modificaciones

Podemos actualizar esta política en cualquier momento; en tal caso, modificaremos la fecha indicada en el encabezado. Si se producen cambios sustanciales, se lo notificaremos por los canales oportunos.

12. Contacto

Utilice el formulario de contacto. Consulte también las condiciones del servicio y el aviso legal.