Política de privacidad
Esta política explica qué datos personales trata Prompt Vault («la app»), con qué finalidad, con qué base legal, quién los recibe, cuánto tiempo se conservan y cómo puedes ejercer tus derechos, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Ángel Fernández Garriga, titular de la app como proyecto personal. Contacto: angelfernandezgarriga@gmail.com. Más datos en el aviso legal.
2. Qué datos tratamos
- Datos de cuenta. Tu email y tu contraseña (que Supabase guarda cifrada; nadie puede leerla). Si inicias sesión con Google, Google nos facilita tu email, tu nombre público y la URL de tu foto de perfil.
- Contenido que guardas. Tus prompts, skills y demás elementos, con sus títulos, categorías, tipos y colores, y los elementos que tienes en la papelera.
- Datos de compartir. Los emails de las personas con quienes compartes un elemento y, si lo activas, un enlace público de solo lectura.
- Datos técnicos. Los proveedores de infraestructura registran de forma automática la dirección IP, el navegador y la fecha de cada petición, por seguridad y para diagnosticar errores.
- Estadísticas de uso. Recuentos agregados de visitas (página visitada, país, tipo de dispositivo y navegador) sin cookies ni identificadores que permitan reconocerte.
3. Finalidades y base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, guardar tu contenido y mostrártelo | Ejecución del servicio que solicitas al registrarte (6.1.b) |
| Que las personas con quienes compartes vean ese elemento, y que el enlace público funcione | Ejecución del servicio, a petición tuya (6.1.b) |
| Seguridad, prevención de abusos y resolución de errores (registros técnicos) | Interés legítimo en mantener el servicio seguro (6.1.f) |
| Estadísticas agregadas para mejorar la app | Interés legítimo; no se usan cookies ni se identifica a nadie (6.1.f) |
No se toman decisiones automatizadas ni se elaboran perfiles. Los datos no se venden ni se usan para publicidad.
4. Destinatarios y encargados del tratamiento
- Supabase (Supabase Inc.): autenticación y base de datos. Los datos se almacenan en servidores de la Unión Europea (Irlanda).
- Vercel (Vercel Inc., EE. UU.): alojamiento de la web y estadísticas de uso sin cookies.
- Google (Google Ireland Ltd.): solo si eliges iniciar sesión con Google, para verificar tu identidad.
- Las personas que tú elijas. Quien reciba un elemento compartido por email verá ese elemento y tu email como autor. Cualquiera que tenga un enlace público podrá ver ese elemento (sin tu email).
Estos proveedores actúan como encargados del tratamiento con contratos que les obligan a proteger los datos. No se cederán datos a nadie más salvo obligación legal.
5. Transferencias internacionales
Vercel y Supabase son empresas con sede en EE. UU. y pueden acceder a datos desde allí para prestar su servicio. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo se conservan
- Cuenta y contenido: mientras tu cuenta exista. Si pides su eliminación, se borran en un plazo máximo de 30 días.
- Elementos en la papelera: 30 días; después se borran definitivamente.
- Emails de personas con quienes compartes: hasta que dejas de compartir, eliminas el elemento o eliminas tu cuenta.
- Registros técnicos: durante los plazos breves que fijan los proveedores (normalmente días o pocas semanas).
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a angelfernandezgarriga@gmail.com. Responderemos en el plazo de un mes. Gran parte de tus datos puedes consultarlos, editarlos y borrarlos directamente desde la app.
Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Datos de otras personas
Si compartes un elemento con el email de otra persona, ese email se guarda para que pueda acceder al elemento al iniciar sesión. No se le envía ninguna comunicación. Al hacerlo, garantizas que tienes una relación con esa persona que lo justifica. Cualquier persona cuyo email figure en la app puede pedir que se elimine escribiendo al email de contacto.
9. Cookies y almacenamiento local
La app no usa cookies, ni propias ni de terceros. Solo guarda en tu navegador (almacenamiento local) lo imprescindible para funcionar, por lo que no requiere consentimiento:
| Nombre | Para qué | Duración |
|---|---|---|
sb-…-auth-token | Mantener tu sesión iniciada (Supabase) | Hasta que cierras sesión |
pv-dark | Recordar si prefieres el modo oscuro | Hasta que lo borras |
pv-categories | Lista de categorías de versiones antiguas, usada solo para migrarla | Hasta que lo borras |
| Caché de la app (service worker) | Que la app cargue rápido y funcione como aplicación instalable | Hasta la siguiente actualización |
Las fuentes tipográficas se sirven desde el propio dominio de la app, sin conexiones a terceros. Las estadísticas de Vercel no usan cookies ni guardan nada en tu navegador.
10. Menores
La app no está dirigida a menores de 14 años. Si eres menor de esa edad, no crees una cuenta.
11. Cambios en esta política
Si esta política cambia de forma relevante, se indicará en esta página con una nueva fecha de actualización.