Política de privacidad

1. Introducción

Savebase Labs LLP, India, opera Savebase. Nos tomamos tu privacidad en serio. Esta Política de privacidad explica cómo recogemos, usamos, divulgamos y protegemos tu información al usar nuestro servicio, incluidos el sitio web y la extensión de Chrome. Al usar Savebase aceptas la recogida y el uso de información conforme a esta política.

2. Información que recopilamos

Recopilamos información proporcionada directamente, como:

• Información de la cuenta (correo electrónico, contraseña)
• Información de la cuenta de Google (nombre, dirección de correo electrónico, foto de perfil) cuando inicias sesión con Google
• Tokens de acceso a Google Sheets (cifrados) cuando conectas la integración de Google Sheets
• Contenido, URL y favoritos que eliges expresamente sincronizar con nuestra plataforma
• Archivos multimedia (imágenes y vídeos) de las publicaciones que guardas: de forma predeterminada, se muestran mediante las URL temporales de la plataforma original y no se almacenan en nuestros servidores. Si tienes una suscripción de pago y activas expresamente la copia de seguridad multimedia permanente en los ajustes, los archivos se obtienen de la plataforma original y se guardan permanentemente en nuestro almacenamiento seguro en la nube. Esta copia basada en el consentimiento mantiene el contenido accesible aunque la fuente original lo elimine. No afecta a los usuarios gratuitos ni a los de pago que no la hayan activado; no almacenamos sus archivos multimedia en nuestros servidores.
• Datos de uso y preferencias
• Datos del programa de recomendaciones, incluidos tu código opaco, clics representados por un token aleatorio del navegador, atribución, correo enmascarado del usuario recomendado, estado de compras válidas y comisiones, y estado de revisión de fraude
• Información de pago solo después de ganar una comisión, incluido el correo de pago o destino alternativo aprobado, tipo de destinatario, nombre del padre, madre o tutor cuando corresponda, estado de verificación, importe, referencia del proveedor y fecha de pago
• Datos de seguridad de sesiones: identificador y nombre del dispositivo, versión de app o extensión, identificador de sesión, última actividad, IP y ciudad y país aproximados deducidos de la red. Los usamos para mostrar y revocar sesiones, detectar nuevos dispositivos o cambios de país y enviar alertas.

3. Datos específicos de la extensión del navegador

Para ofrecer un servicio unificado de marcadores, la extensión interactúa con determinados sitios que visitas. Actualmente admite Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok y otros.

• Datos de autenticación y sesión: La extensión captura credenciales de petición limitadas, como tokens CSRF y cabeceras de autorización, de plataformas compatibles y las guarda en el almacenamiento de Chrome del dispositivo. Solo las usa en tu navegador para obtener metadatos de posts que eliges guardar o importar. No se añaden a los registros ni se envían intencionadamente a servidores Savebase. Savebase no envía cookies de sesión social a sus servidores.
• Contenido de sitios web: Cuando guardas expresamente una página o post, o la extensión detecta un guardado nativo compatible, recopilamos el contenido de ese post específico (texto, medios y URL) para tu cuenta.
• Actividad de usuarios en plataformas compatibles: En los sitios sociales compatibles que aparecen en la extensión, esta observa las solicitudes de red correspondientes para detectar acciones como guardar, dejar de guardar, añadir a marcadores o dar Me gusta y ejecutar la acción de Savebase que hayas activado. No usa este acceso para crear un perfil general de tu historial de navegación.
• Permanencia de archivos multimedia: Las redes suelen servir medios con URL temporales. Si tienes suscripción de pago y activas expresamente la Copia permanente de medios, recuperamos y almacenamos una copia en Backblaze B2. En otro caso conservamos las URL originales y no creamos copia permanente en el servidor.
• Marcadores del navegador: Si usas la función "Importar marcadores", la extensión leerá los marcadores del navegador exclusivamente para importarlos a Savebase.

No seguimos tu historial general; solo capturamos páginas o posts que eliges guardar.

4. Cómo utilizamos tu información

Usamos la información para:

• Prestar, mantener y mejorar nuestros servicios
• Autenticar tu identidad mediante el inicio de sesión con Google
• Exportar y sincronizar tus publicaciones guardadas con Google Sheets en tu nombre
• Sincroniza, muestra y organiza el contenido web guardado
• Almacena permanentemente medios de publicaciones guardadas cuando tengas una suscripción de pago y hayas activado expresamente la copia de seguridad permanente de medios; así tu biblioteca seguirá accesible aunque se elimine el contenido original
• Enviarte avisos técnicos y mensajes de soporte
• Atribuir recomendaciones válidas, calcular y administrar comisiones, verificar destinatarios de pagos, prevenir fraude y mantener registros financieros

5. Chrome Web Store y divulgación de datos

De acuerdo con la Política de datos de usuario de Chrome Web Store:

El uso y transferencia de información de las API Chrome por Savebase respeta la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de Uso limitado.

• No vendemos información personal ni datos de usuarios a terceros.
• No compartimos datos con fines publicitarios.
• Solo compartimos datos con terceros cuando es necesario para funciones esenciales o cumplir la ley.
• No usamos datos para evaluar solvencia ni conceder préstamos.

6. Datos de la API de Google: intercambio, transferencia y divulgación

Savebase usa las API de Google para iniciar sesión con Google y exportar a Google Sheets. Nuestro uso y transferencia de información recibida de estas API cumple Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Limited Use.

En concreto:

• Acceso a Google Sheets solo crea, lee y actualiza hojas elegidas expresamente para exportar tu biblioteca. No accedemos ni modificamos otros Google Sheets de tu cuenta.
• Iniciar sesión con Google se usan solo para autenticar la cuenta en Savebase.
• Todos los tokens de Google OAuth se cifran en reposo con cifrado estándar del sector y nunca se comparten, venden ni divulgan.

7. Servidor MCP y conexiones con asistentes de IA

Los usuarios de Savebase Pro pueden conectar Savebase a asistentes de IA como Claude y ChatGPT mediante nuestro servidor MCP (Model Context Protocol) en mcp.savebase.space. La conexión es de solo lectura: un asistente conectado no puede crear, editar, mover ni eliminar nada de tu cuenta, ni publicar en ningún sitio en tu nombre.

Cuando un asistente responde usando Savebase, recibe las partes de la biblioteca necesarias. Según la pregunta pueden incluir:

• Títulos y contenido de publicaciones
• Nombres de autores o creadores, URL de publicaciones y plataforma de origen
• Notas que has escrito en una publicación guardada
• URL de imágenes y vídeos adjuntos a una publicación guardada
• La transcripción de cualquier vídeo que elegiste transcribir en Savebase
• Nombres de carpetas y etiquetas y número de posts en ellas

No se envía nada salvo que una pregunta lleve al asistente a consultar Savebase. No enviamos tu biblioteca a ningún proveedor de IA en segundo plano ni la usamos para entrenar modelos.

El acceso se concede por usuario mediante OAuth 2.1. Guardamos los tokens de acceso y renovación emitidos a la aplicación conectada, su identidad y la última vez que se usó cada token. No recibimos ni guardamos tus credenciales de ese asistente ni recibimos tus conversaciones con él. Puedes revocar una conexión cuando quieras desde Ajustes → Servidor MCP → Apps conectadas, lo que invalida sus tokens de inmediato.

Cuando los datos llegan a un asistente conectado, se tratan según la política de privacidad de su proveedor, no la nuestra. Revisa las condiciones de privacidad de cualquier asistente de IA antes de conectarlo.

8. Infraestructura de terceros y subencargados del tratamiento

Para ofrecer Savebase utilizamos estos servicios de terceros. Cada uno está obligado por contrato a tratar tus datos de forma segura y solo para los fines descritos:

• Supabase (Singapur): Nuestro proveedor principal de base de datos y autenticación. Los datos de tu cuenta, publicaciones guardadas y metadatos se almacenan en la infraestructura de Supabase situada en la región de Singapur (ap-southeast-1). Tenemos un Acuerdo de Tratamiento de Datos (DPA) firmado con Supabase. Más información en supabase.com/privacy.
• Backblaze B2 (almacenamiento en la nube): Si tienes una suscripción de pago y has activado la copia de seguridad permanente de medios, los archivos multimedia (imágenes y vídeos) de tus publicaciones guardadas se almacenan como copias permanentes en el almacenamiento de objetos de Backblaze B2. Esto garantiza que tus medios guardados sigan accesibles aunque la plataforma original los elimine. No se almacenan medios en Backblaze B2 para usuarios gratuitos ni para usuarios de pago que no hayan activado esta función. Más información en backblaze.com/privacy.
• Coolify (alojamiento propio): Usamos Coolify para alojar partes del backend, incluido el procesamiento que recupera medios y los sube a Backblaze B2.
• Cloudflare: Nuestro sitio web y determinados servicios se ofrecen mediante Cloudflare, que proporciona DNS, CDN y protección DDoS. Cloudflare puede tratar metadatos de las solicitudes, como direcciones IP, como parte de este servicio. Más información en cloudflare.com/privacypolicy.
• PayPal y proveedores de pago aprobados: Tras obtener comisiones por recomendaciones y facilitar los datos de cobro, el proveedor seleccionado recibe la información necesaria para entregar y documentar el pago. Como PayPal no admite pagos nacionales de India a India, esos pagos pueden realizarse a una cuenta bancaria verificada o dirección UPI previa solicitud.

9. Cookies y analítica

Usamos pocas cookies y servicios analíticos para mejorar Savebase. Pedimos consentimiento antes del almacenamiento analítico o publicitario. Hasta elegir, solo está activo lo estrictamente necesario.

Qué utilizamos

• Google Analytics 4 — estadísticas agregadas de páginas, funciones y origen de visitas. Si rechazas, Google Analytics usa un modo limitado sin cookies ni identificadores en el dispositivo. Consulta Política de privacidad de Google.
• Microsoft Clarity — analítica de sesiones anonimizada para detectar problemas de interfaz. Clarity solo carga si aceptas cookies analíticas; si no, nunca carga. Consulta Declaración de privacidad de Microsoft.
• Almacenamiento estrictamente necesario — recuerda consentimiento, tema claro/oscuro y sesión. Siempre activo porque es necesario, nunca para publicidad.
• Almacenamiento de atribución de recomendaciones — al abrir un enlace válido, Savebase guarda código, token aleatorio del navegador y caducidad en almacenamiento propio del sitio. El registro del servidor caduca a los 30 días. El token no depende del hardware ni crea un perfil de navegación.

Tu elección de consentimiento

Tu elección se guarda en una cookie llamada site_consent durante 180 días. Conservamos categorías elegidas y fecha para demostrar el consentimiento exigido por el RGPD.

Cambiar o retirar el consentimiento

Puedes cambiar o retirar el consentimiento cuando quieras con Configuración de cookies enlace del pie de cada página. Reabre el banner. Retirar el consentimiento es tan fácil como darlo y no afecta a la licitud del tratamiento anterior.

10. Transferencias internacionales de datos

Los datos se almacenan y procesan en Singapur mediante Supabase y centros Backblaze B2. Si accedes desde fuera de Singapur, se transfieren a otra jurisdicción. Al usar Savebase aceptas la transferencia. Adoptamos medidas adecuadas para un tratamiento seguro y conforme a esta política donde sea.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos. Las comunicaciones entre extensión, web y servicios están cifradas con HTTPS. Las credenciales sensibles del servidor, incluidos tokens OAuth Google, se cifran en reposo. Algunas preferencias y valores temporales de solicitudes se almacenan localmente en Chrome y se protegen por el perfil y sistema operativo; no afirmamos que Savebase los cifre de forma independiente. Los medios B2, solo para suscriptores que activan la copia permanente, se acceden mediante URL con control de acceso. Ninguna transmisión por Internet o almacenamiento electrónico es seguro al 100%, pese a nuestros esfuerzos.

12. Conservación y eliminación de datos

Conservamos la información mientras la cuenta esté activa o el servicio lo necesite. Las sesiones incluyen los datos técnicos y de ubicación descritos. Los IP completos se reducen a un prefijo de red tras 30 días. Los registros de sesión se eliminan cuando dejan de estar asociados a autenticación activa. Puedes pedir la eliminación desde Configuración. Al cerrar la cuenta, marcadores, configuraciones, tokens OAuth y medios B2 se eliminan de sistemas activos. Los clics de recomendación caducan a los 30 días. Comisiones, pagos, reembolsos, revisiones antifraude y transacciones pueden conservarse por necesidades razonables fiscales, contables, legales, de disputas o prevención del fraude; identificadores innecesarios se borran o desvinculan.

13. Privacidad de los menores

Savebase no está dirigido a menores de 13 años. No recopilamos deliberadamente información personal identificable de menores de esa edad. Quien no pueda controlar legalmente una cuenta de cobro debe usar la de un progenitor o tutor. Solo recopilamos nombre del tutor, correo de cobro, verificación y consentimiento tras generar una comisión, y únicamente para tramitar el pago. Si eres progenitor o tutor y crees que tu hijo nos ha facilitado datos personales, escríbenos a support@savebase.space y eliminaremos esos datos de nuestros sistemas sin demora.

14. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales
• Corregir datos inexactos
• Solicitar la eliminación de tus datos
• Exporta tus datos en un formato portátil
• Revoca el acceso OAuth de Google cuando quieras desde tu Permisos de la cuenta de Google página o desde Configuración de Savebase

15. Cambios en esta política de privacidad

Podemos actualizar esta política. Cambiaremos la fecha superior y avisaremos por correo o en el panel si son cambios importantes. Revísala periódicamente. Continuar usando Savebase tras su publicación implica aceptar la política actualizada.

16. Contacto

Si tienes preguntas sobre esta Política de privacidad o nuestras prácticas de datos, contacta con nosotros en support@savebase.space.