Política de privacidad

1.Quiénes somos

PromptQuorum ("nosotros", "nos" o "nuestro") es un producto de software disponible en https://www.promptquorum.com. PromptQuorum es desarrollado por Hans Kuepper (el "responsable del tratamiento" a efectos del RGPD).

Operamos una herramienta de despacho multi-IA y análisis de consenso. El producto en sí no procesa datos personales — los prompts, claves API y respuestas de IA se gestionan completamente en tu navegador y se transmiten directamente desde tu dispositivo a los proveedores de IA que eliges. Los servidores de PromptQuorum nunca reciben, almacenan ni procesan tus prompts o claves API.

Esta política de privacidad cubre únicamente los datos personales que recopilamos a través del sitio web de PromptQuorum — específicamente el formulario de lista de espera en https://www.promptquorum.com.

2.Datos que recopilamos y por qué

Recopilamos los siguientes datos personales:

Búsqueda de alternativas en el directorio (función de prueba): cuando buscas una aplicación en línea, solo almacenamos el texto de búsqueda normalizado y un contador, sin cookie ni identificador. Para limitar abusos, se conserva hasta una hora un hash con sal de tu dirección IP (no la dirección en sí) para limitar las solicitudes, y nunca se vincula al texto de búsqueda. No introduzcas datos personales en el campo de búsqueda.

Perfil del servidor MCP (opcional)

Si conectas un asistente de IA a nuestro servidor MCP público y respondes «sí» a la pregunta de privacidad de su menú de inicio, guardamos un perfil seudónimo: un código de perfil aleatorio (conservado solo como hash con clave), la fecha de tu consentimiento y la versión del texto de consentimiento, tu idioma preferido y las marcas de tiempo de creación y último uso. En el perfil no guardamos nombre, correo electrónico, dirección IP, user agent ni contenido de conversaciones. Finalidad: recordar tu idioma y ofrecer un menú de inicio personalizado. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento pidiendo al asistente que te «olvide» (herramienta forget_me) o escribiendo a hello@promptquorum.com; con la herramienta my_profile puedes ver los datos guardados. Los perfiles se almacenan en una base de datos en una región de la UE operada por nuestro encargado del tratamiento Upstash y se eliminan automáticamente tras 6 meses sin uso. Si respondes «no», no se guarda nada y todas las herramientas funcionan igual. Con independencia de esto, el servidor MCP mantiene contadores anónimos de llamadas por herramienta (sin datos personales) y un hash con sal de la dirección IP durante un máximo de un minuto para limitar la frecuencia de peticiones.

No recopilamos nombres, números de teléfono, información de pago, direcciones IP almacenadas más allá de la agregación a nivel de sesión, ni datos de categorías especiales según el Art. 9 del RGPD.

3.Base jurídica del tratamiento

Consentimiento — dirección de email

Cuando introduces tu email y haces clic en "Unirse a la lista de espera", nos das consentimiento explícito para contactarte con anuncios de lanzamiento beta y actualizaciones del producto. El consentimiento es la base jurídica según el Art. 6(1)(a) del RGPD. Puedes retirar el consentimiento en cualquier momento haciendo clic en el enlace de cancelación de suscripción de cualquier email que te enviemos, o enviando un email a hello@promptquorum.com. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

Interés legítimo — analítica

Utilizamos herramientas de analítica respetuosas con la privacidad —Umami y Microsoft Clarity (en modo sin cookies)— para entender de forma agregada cómo usan el sitio los visitantes. Acceso al dispositivo (ePrivacy): estas herramientas no establecen ninguna cookie y no leen ni escriben en tu dispositivo, por lo que no requieren consentimiento en virtud de la Directiva ePrivacy. Tratamiento de datos (RGPD): solo se tratan datos de uso agregados y no identificativos, sobre la base de nuestro interés legítimo (art. 6(1)(f) del RGPD); puedes oponerte a este tratamiento en cualquier momento escribiéndonos un correo.

4.Encargados del tratamiento y terceros

Utilizamos los siguientes encargados del tratamiento terceros. Cada uno está vinculado por un Acuerdo de Tratamiento de Datos (DPA) y obligaciones de tratamiento de datos conformes al RGPD:

No vendemos tus datos a terceros. No compartimos tu dirección de email con anunciantes.

5.Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento tienen su sede en Estados Unidos. Las transferencias de datos personales desde el Espacio Económico Europeo (EEE) o el Reino Unido (RU) a Estados Unidos están sujetas a garantías adecuadas:

• Resend: Resend: la transferencia está cubierta por Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea en virtud del Art. 46(2)(c) del RGPD. El Acuerdo de Tratamiento de Datos de Resend está disponible en resend.com/legal/dpa.
• Analytics: Microsoft Clarity (Microsoft Corporation) tiene su sede en Estados Unidos y funciona sin cookies. Las transferencias están protegidas por las cláusulas contractuales tipo (CCT) en virtud del art. 46 del RGPD; además, Microsoft participa en el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework). Umami está alojado en la UE, por lo que no se produce ninguna transferencia.

Puedes solicitar una copia de las CCT aplicables enviando un email a hello@promptquorum.com.

6.Conservación de datos

Conservamos tu dirección de email durante 24 meses desde la fecha de envío, o hasta que canceles la suscripción — lo que ocurra primero. Después de este período, tu dirección de email se elimina permanentemente de todos los sistemas, incluida la lista de nuestro proveedor de servicios de email.

Nuestras herramientas de analítica sin cookies solo almacenan datos agregados y no identificativos; no se conserva ningún dato personal que te identifique. Microsoft Clarity almacena datos de sesión anonimizados conforme a su periodo de conservación estándar.

Resend conserva los registros de email transaccional hasta 30 días. Los registros de contacto de audiencia (tu dirección de email y estado de suscripción) se conservan mientras tu suscripción esté activa, o hasta que solicites la eliminación.

7.Cookies y rastreo

El sitio web de PromptQuorum utiliza las siguientes cookies:

No utilizamos píxeles de rastreo, fingerprinting ni cookies publicitarias de terceros. Nuestras herramientas de analítica (Umami, Microsoft Clarity) funcionan sin cookies y no establecen ninguna cookie en tu dispositivo; no se requiere consentimiento para ellas.

Consentimiento en virtud de la Directiva ePrivacy (2002/58/CE): nuestras herramientas de analítica (Umami, Microsoft Clarity) funcionan sin cookies y no leen ni escriben en tu dispositivo, por lo que no requieren consentimiento. Para cualquier almacenamiento no esencial en tu dispositivo, solicitamos tu consentimiento previo; puedes cambiarlo o retirarlo en cualquier momento desde el enlace "Configuración de cookies" en el pie de página. La autoridad supervisora competente es el Comisionado de Hesse para la Protección de Datos y la Libertad de Información (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI).

Cuando guardas un perfil de hardware en el directorio de software de IA, también podemos registrar, mediante las herramientas de analítica anteriores, un evento de uso anonimizado y agrupado por rangos (por ejemplo, «RAM: 16–32 GB») — nunca las cifras exactas que introdujiste — y solo si has otorgado tu consentimiento para la analítica.

8.Tus derechos bajo el RGPD

Si te encuentras en el EEE, el Reino Unido o Suiza, tienes los siguientes derechos respecto a tus datos personales. Responderemos a todas las solicitudes en un plazo de 30 días desde su recepción.

Para ejercer cualquiera de estos derechos, envía un email a hello@promptquorum.com con el asunto "Data Subject Request". Es posible que te pidamos que verifiques tu identidad antes de procesar la solicitud. No hay ningún coste por ejercer tus derechos.

9.Derecho a presentar una reclamación

Si crees que no hemos gestionado tus datos personales conforme a la legislación aplicable, tienes derecho a presentar una reclamación ante tu autoridad supervisora local. Nuestra autoridad supervisora competente es el Comisionado de Hesse para la Protección de Datos y la Libertad de Información (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI). En la UE, encuentra tu autoridad nacional en edpb.europa.eu. En el Reino Unido, la autoridad supervisora es la Oficina del Comisionado de Información (ICO).

Agradeceríamos la oportunidad de abordar tu preocupación directamente antes de que la escales a una autoridad supervisora — por favor, contáctanos primero en hello@promptquorum.com.

10.Derechos de privacidad en California (CCPA)

Si eres residente de California, tienes derecho a saber qué información personal recopilamos, el derecho a eliminarla y el derecho a rechazar su venta. No vendemos información personal. Para ejercer tus derechos, envía un email a hello@promptquorum.com.

11.Privacidad infantil

El sitio web de PromptQuorum no está dirigido a menores de 16 años. No recopilamos datos personales de personas menores de 16 años de forma consciente. Si crees que hemos recopilado inadvertidamente dichos datos, envía un email a hello@promptquorum.com y los eliminaremos de inmediato.

12.Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Cuando lo hagamos, actualizaremos la fecha de entrada en vigor en la parte superior de esta página. Los cambios materiales — como la recopilación de nuevas categorías de datos o el cambio de base jurídica — se comunicarán por email a los suscriptores de la lista de espera al menos 14 días antes de que entren en vigor.

13.Contacto

Para todas las preguntas relacionadas con la privacidad, solicitudes de interesados o retirada del consentimiento: