Política de Privacidad
Analítica opcional de visitas · actualización del 25 de octubre de 2026
Solo con tu consentimiento registramos hora, ruta segura de página sin búsquedas ni parámetros privados, origen, etiquetas de campaña, país aproximado según el proveedor de red, categoría de anchura de pantalla, tiempo activo estimado y un identificador aleatorio de sesión. Lo usamos para mejorar el sitio y evaluar marketing. La sesión se renueva tras 30 minutos de inactividad y se limita a una pestaña. Esta analítica no guarda URLs completas, contenido de prompts, correos, direcciones IP ni vínculos con tu cuenta. Guardamos tu elección localmente y el identificador en almacenamiento de sesión. Los eventos se eliminan mediante limpieza diaria después de 90 días; los resúmenes diarios sin identificadores se conservan hasta 24 meses. Puedes retirar el consentimiento en Preferencias de analítica para detener futuras mediciones. Respetamos Do Not Track y Global Privacy Control. Las cuentas y pagos necesarios siguen las reglas separadas de este documento.
Fecha de entrada en vigor: 2026-11-08
Responsable del tratamiento
El responsable del tratamiento es Digital Gold Technologies LLC (EE. UU.), operador de golden-prompts.com. Contacto: support@golden-prompts.com.
Datos que guardamos
Tu email y datos de autenticación; los prompts generados en los ateliers y las entradas que los produjeron; contadores de uso y estado del plan.
Base jurídica del tratamiento
Tratamos datos para proporcionar la cuenta y los servicios que solicitas, proteger el servicio frente al fraude y el abuso y cumplir obligaciones legales. Las analíticas opcionales y el marketing requieren consentimiento cuando corresponda. Puedes retirarlo sin afectar al tratamiento lícito anterior.
Prevención de fraude
Para impedir pruebas gratuitas repetidas, abuso automatizado y canjes fraudulentos de códigos, nuestros registros de seguridad del servidor pueden incluir la cuenta, la dirección IP y un identificador aproximado del cliente diseñado para preservar la privacidad. No recopilamos el user-agent del navegador. Solo usamos estos registros para seguridad y control de acceso, nunca para publicidad.
Pagos
Las nuevas compras están pausadas hasta elegir al proveedor de pagos. Antes de reabrirlas, lo identificaremos y actualizaremos los detalles del tratamiento. La conciliación necesita identificadores del cliente y pedido, estado de pago, importes y registros de devoluciones o disputas. No envíes números de tarjeta ni códigos de seguridad a soporte ni los incluyas en prompts.
Cookies
Cookies esenciales para autenticación y sesión. No usamos rastreadores publicitarios.
Plazos de conservación
Los datos de cuenta (correo, autenticación, prompts guardados y contadores) se conservan mientras la cuenta está activa y se eliminan dentro de los 30 días posteriores a su borrado, salvo registros sujetos a una obligación legal concreta o disputa o investigación de seguridad activa. Toda excepción se limita al fin y plazo que la justifican. La conservación de pedidos, registros fiscales y disputas depende de la ley aplicable y del proveedor de pago real; aún no se ha elegido uno nuevo. Los datos de uso antifraude y el registro central de pruebas gratuitas se conservan como máximo 12 meses. Las IP de canjes de códigos de creadores se anonimizan tras 30 días. Los eventos de producto sin agregar se borran tras 180 días. Las invitaciones pendientes de equipo caducan tras 30 días. Los registros operativos de correo y mensajes bloqueados en cola se eliminan o anonimizan en un máximo de 30 días. Solo conservamos el registro mínimo de supresión necesario para respetar una baja o proteger la entrega tras rebotes o quejas; no se usa para marketing.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS) y en reposo, credenciales con hash, controles de acceso por rol, seguridad a nivel de fila en la base de datos, claves de servicio con privilegios mínimos, registro de auditoría y revisiones periódicas de dependencias y seguridad. Introduce los datos de tarjeta solo en la caja segura del proveedor elegido, nunca en un prompt ni en un mensaje a soporte.
Analítica de producto y feedback con privacidad desde el diseño
Para usuarios con sesión iniciada registramos un conjunto limitado de eventos de producto para saber si las funciones clave funcionan: nombre del evento, área del producto, idioma de la interfaz, acceso gratuito o de pago y fecha y hora. En el primer evento de apertura de la aplicación de cada sesión del navegador también podemos registrar valores de atribución propios incluidos en la URL de llegada (UTM source, medium y campaign) y el nombre de host de un sitio externo de referencia; no guardamos la URL de referencia completa ni sus parámetros. Estos eventos nunca contienen el texto ni las entradas del prompt, tu dirección IP ni el user-agent del navegador. Los eventos sin agregar se eliminan después de 180 días. Si valoras voluntariamente un prompt guardado, almacenamos tu valoración, el problema elegido y cualquier nombre de modelo o nota opcional que envíes, vinculados a ese prompt y a tu cuenta. El feedback no crea otra copia del texto del prompt y se elimina al borrar el prompt vinculado o la cuenta. No usamos rastreadores publicitarios.
Tus derechos
Puedes solicitar la exportación o eliminación de los datos de tu cuenta en cualquier momento escribiéndonos a support@golden-prompts.com.
Contacto
support@golden-prompts.com
Proveedores y tratamiento internacional
Cloudflare ofrece alojamiento, distribución de red y seguridad, incluida la verificación antibots Turnstile, y puede procesar las señales de red y dispositivo necesarias. Supabase proporciona autenticación, base de datos y almacenamiento privado. Resend envía confirmaciones de cuenta, restablecimientos de contraseña y correos operativos, procesando direcciones de destinatarios, contenido y estado de entrega. Gestionamos la correspondencia de soporte mediante Zoho Mail. Estos proveedores cumplen esas funciones, no actúan como socios publicitarios.
Estos servicios pueden tratar datos en Estados Unidos y otros países, también mediante subencargados. Utilizamos los acuerdos de tratamiento aplicables y, cuando una transferencia restringida lo requiera, garantías adecuadas como cláusulas contractuales tipo. Puede solicitar información sobre las garantías pertinentes en support@golden-prompts.com. Una dirección empresarial estadounidense no significa que todos los datos permanezcan en un solo país.
La generación de pago está desactivada. No presentamos a ningún proveedor de generación o clasificación de imágenes y vídeos como ya activado o aprobado. Antes de habilitar esas funciones identificaremos los proveedores reales, las entradas y salidas compartidas, las reglas de conservación y borrado, restricciones de entrenamiento y garantías de transferencia necesarias. No presuponga que no hay tratamiento, conservación o entrenamiento salvo que las condiciones aplicables del proveedor lo respalden.
Una vez habilitado, el control de seguridad puede examinar prompts, referencias y resultados según nuestras reglas. Un resultado incierto no debe liberarse simplemente porque la revisión exceda un plazo. La revisión automática puede equivocarse; las restricciones de cuenta y decisiones disputadas pueden remitirse a soporte. No usamos estas herramientas para decisiones con efectos jurídicos o de importancia similar basadas exclusivamente en tratamiento automatizado.
No vendemos sus datos personales. Cuando proceda, puede solicitar acceso, rectificación, supresión, limitación o portabilidad, oponerse al tratamiento basado en interés legítimo, retirar el consentimiento y reclamar ante su autoridad de protección de datos. La verificación de identidad debe ser proporcionada. Respondemos dentro de los plazos legales y explicamos cualquier conservación o limitación legítima, sin prometer borrar registros que debamos conservar.