Política de Privacidad

Fecha de entrada en vigor: 26 de febrero de 2025
Última actualización: 26 de febrero de 2025
Thunderbit, Inc. (la «Compañía») se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad (la «Política de Privacidad») explica cómo recopilamos, utilizamos, compartimos y protegemos la información que nos proporcionas, y busca ayudarte a tomar decisiones informadas al usar nuestro Servicio.
A efectos de esta Política de Privacidad:

• «Sitio» se refiere al sitio web de la Compañía, disponible en https://thunderbit.com.
  
• «Extensión» se refiere a la extensión de Thunderbit para el navegador Chrome disponible en Chrome Web Store.
  
• «Servicio» se refiere a los servicios de la Compañía a los que se accede a través del Sitio y/o la Extensión, que permiten extraer datos de sitios web con IA, exportar datos a plataformas de terceros, autocompletar formularios web y ejecutar flujos de trabajo relacionados.
  
• «Datos extraídos» se refiere a los datos que extraes de sitios web de terceros mediante nuestro Servicio.
  
• «Proveedores de servicios de IA» se refiere a los proveedores externos de inteligencia artificial que utilizamos para procesar datos en tu nombre; actualmente, Google (Gemini).
  
• Los términos «nosotros», «nos» y «nuestro» se refieren a la Compañía.
  
• «Tú» se refiere a ti, como usuario de nuestro Sitio, Extensión o Servicio.
  

Al acceder a nuestro Sitio, instalar nuestra Extensión o utilizar nuestro Servicio, aceptas esta Política de Privacidad y nuestros Términos de uso (https://thunderbit.com/terms), y autorizas la recopilación, el almacenamiento, el uso y la divulgación de tu información según se describe en esta Política de Privacidad.
I. INFORMACIÓN QUE RECOPILAMOS
Recopilamos las siguientes categorías de información:

1. Información que nos proporcionas directamente
   Cuando creas una cuenta, nos facilitas tu correo electrónico, nombre de usuario y contraseña. También puedes aportar información adicional, como tu nombre, puesto, nombre de la empresa y zona horaria preferida.
   Cuando contactas con nuestro equipo de soporte o te comunicas con nosotros, recopilamos el contenido de tus mensajes, tu correo electrónico y cualquier archivo adjunto que nos envíes.
   
   

2. Información recopilada automáticamente
   Cuando visitas nuestro Sitio o utilizas nuestro Servicio, recopilamos automáticamente cierta información, entre ella:
   

   • Dirección IP y ubicación geográfica aproximada
   • Tipo y versión del navegador, y sistema operativo
   • Tipo de dispositivo e identificadores únicos del dispositivo
   • URL de referencia y URL de salida
   • Páginas visitadas, funciones utilizadas y acciones realizadas (p. ej., clics, tiempo de permanencia)
   • Fecha y hora de acceso
   • Preferencias de idioma
     
     

3. Información recopilada a través de la extensión de Chrome
   Cuando utilizas la Extensión para extraer datos de una página web, se recopila y procesa la siguiente información:
   

   • Contenido de la página web: El contenido HTML de la página de la que decides extraer datos se envía a nuestros servidores para que lo procesen nuestros Proveedores de servicios de IA. Este contenido se utiliza únicamente para realizar la extracción solicitada y no se conserva una vez finalizado el procesamiento.
   • URL de las páginas: Las URL de las páginas de las que extraes datos pueden registrarse para el funcionamiento del servicio, la resolución de incidencias y el análisis de uso.
   • Datos extraídos: Los datos estructurados resultantes de la extracción con IA se guardan en tu cuenta para que puedas acceder a ellos, exportarlos o gestionarlos.
   • Datos de autocompletado de formularios: Cuando utilizas la función de autocompletado, los datos de los campos del formulario se almacenan localmente en la Extensión en tu dispositivo. Estos datos no se envían a nuestros servidores.
     
     

4. Información procedente de fuentes de terceros
   Si inicias sesión con Google OAuth, recibimos de Google tu nombre, correo electrónico y foto de perfil. Si conectas integraciones de terceros (como Google Sheets, Airtable o Notion), recibimos los tokens de autenticación necesarios para exportar datos en tu nombre.
   
   

5. Información de pago
   Utilizamos Stripe como procesador de pagos. Cuando realizas una compra, tu información de pago (por ejemplo, el número de tarjeta) la recopila y procesa directamente Stripe. No almacenamos en nuestros servidores los datos completos de tu tarjeta. Podemos recibir de Stripe información limitada, como los últimos cuatro dígitos de la tarjeta, el tipo de tarjeta y la dirección de facturación, para fines de registro y soporte. Para más información, consulta la Política de Privacidad de Stripe en https://stripe.com/privacy.
   

II. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
Utilizamos cookies y tecnologías similares para recopilar información y mejorar nuestro Servicio.

1. Tipos de cookies que utilizamos
   

   • Cookies esenciales: Necesarias para el funcionamiento básico de nuestro Sitio y Servicio, como la autenticación y la gestión de sesiones.
   • Cookies de analítica: Nos ayudan a entender cómo interactúan los usuarios con nuestro Sitio y Servicio. Usamos Google Analytics y Amplitude para recopilar datos de uso, como páginas visitadas, funciones utilizadas y duración de la sesión.
   • Cookies funcionales: Guardan tus preferencias (p. ej., idioma, zona horaria) para ofrecerte una experiencia personalizada.
     

   Utilizamos tanto cookies persistentes (que permanecen en tu dispositivo hasta que las eliminas) como cookies de sesión (que caducan al cerrar el navegador).
   
   

2. Analítica de terceros
   Utilizamos los siguientes servicios de analítica de terceros:
   

   • Google Analytics: Recopila información sobre cómo utilizas nuestro Sitio. Más información en https://policies.google.com/privacy y opción de exclusión en https://tools.google.com/dlpage/gaoptout.
   • Amplitude: Recopila analítica de uso del producto para ayudarnos a mejorar el Servicio. Más información en https://amplitude.com/privacy.
     
     

3. Gestión de cookies
   Puedes controlar y administrar las cookies desde la configuración de tu navegador. Ten en cuenta que desactivar ciertas cookies puede afectar al funcionamiento de nuestro Sitio y Servicio.
   
   

4. Do Not Track
   Actualmente, nuestro Sitio no responde a las señales «Do Not Track» (DNT) del navegador. No obstante, puedes gestionar tus preferencias de seguimiento mediante la configuración de cookies del navegador o los mecanismos de exclusión descritos anteriormente.
   

III. CÓMO UTILIZAMOS TU INFORMACIÓN
Utilizamos tu información para los siguientes fines:

• Prestar y operar el Servicio: Procesar tus solicitudes de extracción, entregarte los Datos extraídos, habilitar el autocompletado de formularios y facilitar exportaciones a plataformas de terceros.
• Extracción de datos con IA: Enviar el contenido de la página web a nuestros Proveedores de servicios de IA (Google Gemini) para extraer datos estructurados según tu solicitud.
• Gestión de la cuenta: Crear y administrar tu cuenta, verificar tu identidad y procesar pagos.
• Comunicaciones: Responder a tus consultas, ofrecer soporte técnico, enviar avisos relacionados con el servicio y (con tu consentimiento) comunicaciones promocionales.
• Mejorar y desarrollar el Servicio: Analizar patrones de uso, diagnosticar problemas técnicos y desarrollar nuevas funciones.
• Seguridad y prevención del fraude: Detectar, prevenir y abordar fraudes, accesos no autorizados y otras actividades perjudiciales.
• Cumplimiento legal: Cumplir con leyes, normativas, procesos legales o requerimientos gubernamentales aplicables.
  
  

IV. IA Y TRATAMIENTO AUTOMATIZADO DE DATOS

1. Proveedores de servicios de IA
   Nuestro Servicio utiliza inteligencia artificial para extraer datos estructurados de páginas web. Cuando inicias una extracción, el contenido HTML de la página objetivo se transmite desde nuestros servidores a Google (Gemini) para su procesamiento. Google procesa estos datos únicamente para generar los resultados de extracción que solicitaste.
   
   

2. Datos enviados a proveedores de IA
   Los datos enviados a nuestros Proveedores de servicios de IA pueden incluir:
   

   • El contenido HTML de la página web de la que estás extrayendo datos
   • Tus instrucciones de extracción o parámetros de consulta
   • Información contextual necesaria para realizar la extracción
     

   No enviamos a nuestros Proveedores de servicios de IA tus credenciales de cuenta, información de pago ni otros datos personales identificables con el fin de realizar la extracción.
   
   

3. Tratamiento de datos por parte del proveedor de IA
   Nuestros acuerdos con los Proveedores de servicios de IA exigen que procesen tus datos únicamente siguiendo nuestras instrucciones y que no los utilicen para fines propios, incluido el entrenamiento de sus modelos de IA. Para más información sobre cómo Google gestiona los datos, consulta la Política de Privacidad de Google en https://policies.google.com/privacy.
   
   

4. Sin entrenamiento de IA con tus datos
   No utilizamos tus datos (incluidos los Datos extraídos, el contenido de páginas web o llamadas a la API) para desarrollar, mejorar o entrenar modelos de IA generativa o de aprendizaje automático. Tus datos se procesan exclusivamente para prestarte el Servicio.
   
   

5. Toma de decisiones automatizada
   Nuestro Servicio emplea procesamiento automatizado (IA) para extraer y estructurar datos de páginas web según tus instrucciones. Este procesamiento automatizado no toma decisiones que produzcan efectos legales o de impacto similar sobre ti. Mantienes el control total sobre qué datos se extraen, cómo se usan y a dónde se exportan.
   

V. CÓMO COMPARTIMOS TU INFORMACIÓN
No vendemos, intercambiamos ni alquilamos tu Información personal a terceros para sus fines de marketing. Podemos compartir tu información con las siguientes categorías de destinatarios:

• Proveedores de servicios de IA: Google (Gemini) recibe el contenido de la página web para realizar la extracción con IA, tal como se describe en la Sección IV.
• Proveedores de infraestructura en la nube: Utilizamos servicios de alojamiento en la nube para almacenar y procesar datos de forma segura.
• Proveedores de analítica: Google Analytics y Amplitude reciben datos de uso para ayudarnos a analizar y mejorar el Servicio.
• Procesador de pagos: Stripe procesa tus transacciones de pago. Compartimos únicamente la información necesaria para completar tus compras.
• Integraciones de terceros (según tus instrucciones): Cuando eliges exportar Datos extraídos a Google Sheets, Airtable, Notion u otras plataformas, transferimos los datos a esas plataformas en tu nombre y siguiendo tus indicaciones.
• Legal y cumplimiento: Podemos divulgar tu información si creemos de buena fe que es necesario para cumplir con leyes aplicables o requerimientos gubernamentales exigibles, hacer cumplir nuestros Términos de uso, abordar fraudes o problemas de seguridad, o proteger los derechos, la propiedad o la seguridad de nuestros usuarios o del público.
• Transferencias empresariales: En caso de fusión, adquisición, reorganización, quiebra o venta de activos, tu información puede transferirse como parte de esa operación. Te notificaremos cualquier cambio de este tipo y las opciones que puedas tener respecto a tu información.
  
  

VI. INTEGRACIONES CON TERCEROS
Nuestro Servicio te permite exportar Datos extraídos a plataformas de terceros, incluidas, entre otras:

• Google Sheets: Los Datos extraídos se exportan a tu cuenta de Google Sheets mediante la API de Google Sheets.
• Airtable: Los Datos extraídos se exportan a tu cuenta de Airtable mediante la API de Airtable.
• Notion: Los Datos extraídos se exportan a tu espacio de trabajo de Notion mediante la API de Notion.
  

Estas exportaciones las inicias tú y se realizan únicamente bajo tu dirección. Una vez que tus datos se transfieren a una plataforma de terceros, se rigen por la política de privacidad y los términos de servicio de dicha plataforma. Te recomendamos revisar las políticas de privacidad de cualquier plataforma de terceros que utilices.
Accedemos a estas plataformas mediante tokens de autenticación que autorizas vía OAuth o claves de API. Usamos estos tokens exclusivamente para ejecutar las exportaciones que solicitas y no accedemos a tus cuentas de terceros para ningún otro fin.

VII. TRANSFERENCIAS INTERNACIONALES DE DATOS
Nuestros servidores y operaciones se encuentran en Estados Unidos. Si accedes a nuestro Servicio desde fuera de Estados Unidos, ten en cuenta que tu información puede transferirse, almacenarse y procesarse en Estados Unidos, donde las leyes de protección de datos pueden diferir de las de tu país.
Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido (UK) o Suiza, utilizamos mecanismos legales adecuados para transferir tus datos, incluidas las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Puedes solicitar una copia de los mecanismos de transferencia pertinentes escribiéndonos a contact@thunderbit.com.

VIII. CONSERVACIÓN DE DATOS
Conservamos tu información durante los siguientes periodos:

• Datos de la cuenta (correo electrónico, nombre, información de perfil): Se conservan mientras tu cuenta esté activa y durante un periodo razonable posterior para cumplir obligaciones legales y resolver disputas.
• Datos extraídos: Se conservan en tu cuenta hasta que los elimines o hasta que se cierre tu cuenta.
• Contenido de páginas web enviado para procesamiento con IA: No se conserva una vez finalizada la extracción. El contenido HTML se descarta cuando se generan los resultados.
• Datos de uso y analítica: Se conservan de forma agregada o anonimizada hasta 24 meses.
• Registros de pago: Se conservan según lo exijan las leyes fiscales y de información financiera aplicables.
  

Cuando finalice el periodo de conservación o cuando solicites la eliminación, eliminaremos o anonimizaremos tus datos de forma segura, salvo que la ley nos obligue o permita conservarlos.

IX. SEGURIDAD DE LOS DATOS
Aplicamos medidas de seguridad estándar del sector para proteger tu información, entre ellas:

• Cifrado en tránsito: Todos los datos transmitidos entre tu navegador, nuestros servidores y servicios de terceros se cifran mediante TLS 1.2 o superior.
• Cifrado en reposo: Los datos almacenados en nuestros servidores se cifran con AES-256.
• Controles de acceso: El acceso a los datos de los usuarios se limita a personal autorizado, bajo el principio de necesidad de conocer.
• Seguridad de la Extensión: La extensión de Chrome se comunica con nuestros servidores exclusivamente a través de HTTPS. Los datos de autocompletado de formularios se almacenan localmente en la Extensión y no se envían a nuestros servidores.
• Seguridad de la infraestructura: Utilizamos proveedores de infraestructura en la nube de confianza que mantienen certificaciones de seguridad reconocidas en el sector.
  

Ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro. Aunque trabajamos para proteger tu información, no podemos garantizar una seguridad absoluta. Si detectas un acceso no autorizado a tu cuenta, contáctanos de inmediato en contact@thunderbit.com.

X. TUS DERECHOS DE PRIVACIDAD

1. Derechos para todos los usuarios
   Independientemente de tu ubicación, tienes los siguientes derechos:
   

   • Acceso: Solicitar una copia de la información personal que tenemos sobre ti.
   • Rectificación: Solicitar la corrección de información personal inexacta o incompleta.
   • Eliminación: Solicitar la eliminación de tu información personal, sujeta a ciertas excepciones legales.
   • Portabilidad de datos: Solicitar tus datos en un formato estructurado, de uso común y legible por máquina.
   • Exclusión de marketing: Darte de baja de comunicaciones promocionales en cualquier momento siguiendo las instrucciones de cancelación en nuestros correos o ajustando tus preferencias en la sección de configuración del Sitio.
   • Retirar el consentimiento: Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.
     

   Ten en cuenta que, aunque te des de baja de comunicaciones de marketing, podemos seguir enviándote mensajes administrativos (p. ej., actualizaciones de esta Política de Privacidad o avisos del servicio).
   Para ejercer cualquiera de estos derechos, contáctanos en contact@thunderbit.com. Responderemos a tu solicitud en un plazo de 30 días.
   
   

2. Derechos adicionales para residentes del EEE, Reino Unido y Suiza (RGPD)
   Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, dispones de los siguientes derechos adicionales conforme al Reglamento General de Protección de Datos (RGPD) y normas equivalentes:
   

   • Derecho a la limitación del tratamiento: Solicitar que limitemos el tratamiento de tus datos personales en determinadas circunstancias.
   • Derecho de oposición: Oponerte al tratamiento de tus datos personales cuando nos basemos en intereses legítimos como fundamento jurídico.
   • Derecho a presentar una reclamación: Presentar una reclamación ante la autoridad de control de protección de datos de tu jurisdicción si consideras que se han vulnerado tus derechos.
     

   Base jurídica del tratamiento: Tratamos tus datos personales con base en los siguientes fundamentos jurídicos:
   

   • Ejecución de un contrato: Tratamiento necesario para prestarte el Servicio solicitado (p. ej., gestión de cuenta, extracción de datos, exportación de datos).
   • Intereses legítimos: Tratamiento necesario para nuestros intereses empresariales legítimos, como mejorar el Servicio, garantizar la seguridad y prevenir el fraude, siempre que dichos intereses no prevalezcan sobre tus derechos.
   • Consentimiento: Tratamiento basado en tu consentimiento explícito, como el envío de comunicaciones de marketing. Puedes retirar tu consentimiento en cualquier momento.
   • Obligación legal: Tratamiento necesario para cumplir con leyes y normativas aplicables.
     
     

3. Derechos adicionales para residentes de California (CCPA/CPRA)
   Si resides en California, tienes los siguientes derechos conforme a la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):
   

   • Derecho a saber: Solicitar que divulguemos las categorías y piezas específicas de información personal que hemos recopilado sobre ti, las categorías de fuentes de las que se obtuvo, los fines empresariales o comerciales de la recopilación y las categorías de terceros con quienes la compartimos.
   • Derecho de eliminación: Solicitar la eliminación de tu información personal, sujeta a ciertas excepciones.
   • Derecho de rectificación: Solicitar la corrección de información personal inexacta.
   • Derecho a excluirse de la venta o compartición: No vendemos tu información personal. No compartimos tu información personal para fines de publicidad conductual entre contextos.
   • Derecho a no discriminación: No te discriminaremos por ejercer cualquiera de tus derechos bajo la CCPA/CPRA.
     

   Categorías de información personal recopilada: En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal:
   

   • Identificadores: Nombre, correo electrónico, dirección IP, nombre de usuario de la cuenta.
   • Información comercial: Historial de compras, registros de pago.
   • Actividad en Internet o red: Historial de navegación en nuestro Sitio, interacción con nuestro Servicio, páginas visitadas.
   • Datos de geolocalización: Ubicación aproximada derivada de la dirección IP.
   • Información profesional: Puesto, nombre de la empresa (si se proporciona).
     

   Para presentar una solicitud, contáctanos en contact@thunderbit.com. Verificaremos tu identidad antes de atender tu solicitud y responderemos en un plazo de 45 días.
   

XI. PRIVACIDAD DE MENORES
Nuestro Sitio y Servicio no están destinados a personas menores de 16 años. No recopilamos ni solicitamos deliberadamente información personal de menores de 16 años. Si detectamos que hemos recopilado información personal de un menor de 16 años sin el consentimiento adecuado, la eliminaremos de inmediato. Si crees que hemos recopilado este tipo de información, contáctanos en contact@thunderbit.com.

XII. CUMPLIMIENTO DE CHROME WEB STORE
El uso que Thunderbit hace de la información recibida de las API de Google cumplirá la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de Uso limitado.
De acuerdo con estos requisitos:

• Limitamos el uso de los datos a la prestación y mejora de nuestro Servicio, tal como se describe en esta Política de Privacidad.
• No transferimos, utilizamos ni vendemos datos de usuario para servir anuncios, incluidos retargeting, publicidad personalizada o basada en intereses.
• No transferimos, utilizamos ni vendemos datos de usuario a intermediarios de datos ni revendedores de información.
• No transferimos, utilizamos ni vendemos datos de usuario para fines ajenos a la funcionalidad principal de la Extensión: extracción de datos web con IA y autocompletado de formularios.
• El acceso humano a los datos de usuario se limita a fines directamente relacionados con la prestación del Servicio, investigaciones de seguridad, cumplimiento legal o cuando los datos se encuentren agregados y anonimizados para operaciones internas.
  
  

XIII. ENLACES A OTROS SITIOS WEB
Nuestro Sitio y Servicio pueden incluir enlaces a sitios web o aplicaciones de terceros. No somos responsables de las prácticas de privacidad ni del contenido de dichos terceros. Esta Política de Privacidad se aplica únicamente a la información que recopilamos a través de nuestro Sitio, Extensión y Servicio. Te recomendamos revisar las políticas de privacidad de cualquier sitio web de terceros que visites.

XIV. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Si realizamos cambios sustanciales, te lo notificaremos por correo electrónico o mediante un aviso destacado en nuestro Sitio al menos 30 días antes de que los cambios entren en vigor. Los cambios no sustanciales entrarán en vigor de inmediato tras su publicación.
Te recomendamos revisar periódicamente esta Política de Privacidad para mantenerte informado sobre cómo protegemos tu información. El uso continuado de nuestro Servicio tras cualquier cambio en esta Política de Privacidad implica tu aceptación de los términos actualizados.

XV. CONTACTO
Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de privacidad, puedes contactarnos en:
Email: contact@thunderbit.com
Sitio web: https://thunderbit.com
Para consultas relacionadas con el RGPD, también puedes escribirnos al correo anterior con el asunto «Solicitud RGPD».
Gracias por confiar tu información a Thunderbit.