Política de Privacidad

Última actualización: 14 de abril de 2026

Compromiso con la Privacidad Ante Todo

SurfMind está diseñado con la privacidad como eje central. Nuestra arquitectura asegura que tus conversaciones con la IA permanezcan privadas entre tú y el proveedor de IA que elijas, con SurfMind funcionando solo como un puente seguro para mejorar tu experiencia de navegación.

1. Introducción

SurfMind (en adelante referido como "nosotros", "nos" o "nuestro") se compromete a proteger la privacidad y seguridad de tu información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tus datos cuando utilizas nuestros servicios, incluidos nuestras extensiones de navegador y plataformas relacionadas (colectivamente denominados los "Servicios"). Al usar los Servicios, aceptas las prácticas descritas en esta Política de Privacidad.

2. Información que Recopilamos

2.1 Información Personal

Información de la Cuenta: Cuando creas una cuenta, recopilamos tu dirección de correo electrónico y la información de autenticación. Esta información es necesaria para proporcionar los Servicios, gestionar tu suscripción y comunicarnos contigo.

Información de Pago: Cuando compras créditos, recopilamos detalles de la transacción, incluyendo tu saldo de créditos y estado de pago. El procesamiento de pagos es manejado por proveedores externos (como Stripe), y no almacenamos la información de tu tarjeta de crédito.

Información de Comunicación de Soporte: Si nos contactas por correo electrónico, chat u otros canales de comunicación, recopilaremos la información que nos proporciones, incluyendo tu nombre, detalles de contacto y el contenido de tus consultas.

2.2 Datos de Uso (al usar créditos de SurfMind)

Si usas créditos de SurfMind, recopilamos metadatos de uso para administrar tu saldo de créditos y procesar transacciones:

• Modelo de IA seleccionado (ej. GPT, Claude, Gemini, OpenRouter)
• Marca temporal de la solicitud
• Costo en tokens para cálculo de facturación

2.3 Información No Personal

Datos de Análisis y Rendimiento: Usamos herramientas de análisis para recopilar información no personal sobre el rendimiento de los Servicios, como tiempos de carga de la extensión, tasas de error y patrones de uso de funciones. Esta información nos ayuda a mejorar la calidad y el rendimiento de los Servicios.

Información del Dispositivo y Conexión: Recopilamos información sobre tu dispositivo, como tipo de navegador, versión del navegador, sistema operativo y versión de la extensión. Esta información se utiliza para optimizar los Servicios para tu dispositivo y proporcionar una experiencia de usuario fluida.

3. Cómo Usamos Tu Información

3.1 Proveer y Mejorar los Servicios

Usamos la información que recopilamos para:

• Autenticar tu cuenta y proporcionar acceso a los Servicios
• Gestionar tu saldo de créditos y facturación
• Dirigir tus solicitudes de IA al proveedor correspondiente
• Rastrear el uso para facturación y prevenir abusos
• Mantener y mejorar la funcionalidad de la extensión SurfMind
• Asegurar la compatibilidad en diferentes entornos de navegador
• Identificar áreas de mejora y desarrollar nuevas funciones

Usamos tu información de uso para entender cómo interactúas con los Servicios, manteniendo nuestro compromiso con los principios de diseño con privacidad ante todo. No vendemos esta información a terceros.

3.2 Comunicación

Podemos usar tu información de contacto para enviarte actualizaciones importantes, anuncios y mensajes administrativos relacionados con los Servicios, como cambios en el servicio, alertas de seguridad y avisos legales.

4. Procesamiento Local de Datos y Proveedores de IA de Terceros

4.1 Arquitectura de Procesamiento: Tu Elección, Tu Privacidad

El contenido del sitio web se extrae y procesa localmente en tu navegador usando tecnologías del lado del cliente. Esto sucede igual sin importar la opción que elijas.

Opción 1: Usar Tus Propias Claves API

• Tus claves API se almacenan localmente solo en tu navegador (usando almacenamiento seguro del navegador)
• Cuando envías una solicitud, va directamente de tu navegador al proveedor de IA (OpenAI, Anthropic, Google, OpenRouter)
• El backend de SurfMind no está involucrado — nunca vemos tus claves API, indicaciones o respuestas

Opción 2: Usar Créditos de SurfMind

Al usar créditos de SurfMind, nuestro backend maneja la autenticación y gestión de créditos:

• Verifica tu autenticación y créditos disponibles
• Dirige tu solicitud al proveedor de IA elegido en tu nombre
• Registra metadatos (modelo, marca temporal, costo en tokens) para la gestión de créditos

4.2 Integración con Proveedores de IA de Terceros

Tus conversaciones con modelos de IA se transmiten al proveedor de IA que elijas (OpenAI, Anthropic, Google, OpenRouter). Las prácticas de privacidad de estos proveedores de IA de terceros están regidas por sus respectivas políticas de privacidad

• Política de Privacidad de OpenAI
• Política de Privacidad de Anthropic
• Política de Privacidad de Google
• Política de Privacidad de OpenRouter

Cada proveedor de IA mantiene sus propias prácticas de retención, uso y privacidad de datos. Recomendamos revisar sus términos de servicio y políticas de privacidad para entender cómo manejan tus datos estos servicios externos.

5. Compartir y Divulgar Datos

5.1 Proveedores de Servicios de Terceros

Podemos compartir información limitada con proveedores de servicios terceros que nos asistan en la operación de los Servicios. Estos proveedores están contractualmente obligados a proteger tu información personal y usarla solo para los fines para los cuales se compartió.

Tales proveedores pueden incluir:

• Procesadores de pago (ej. Stripe) para compras de créditos y facturación
• Proveedores de bases de datos para almacenamiento de información de cuentas y uso
• Plataformas analíticas para monitoreo del rendimiento de la extensión
• Servicios de seguimiento de errores para propósitos de depuración
• Plataformas de soporte al cliente para manejar consultas

En todos los casos, garantizamos que estos proveedores adhieran a estrictos estándares de protección de datos y usen los datos solo según sea necesario para ofrecer sus servicios específicos. No vendemos tu información personal a ningún tercero.

5.2 Requisitos Legales

Podemos divulgar tu información personal si la ley, regulación o proceso legal lo requieren, como una orden judicial, citación o investigación gubernamental. También podemos divulgar tu información para proteger nuestros derechos, propiedad o seguridad, o los derechos, propiedad o seguridad de terceros.

6. Seguridad de Datos

Implementamos medidas razonables de seguridad para proteger tu información personal contra acceso no autorizado, divulgación, alteración o destrucción. Estas medidas incluyen salvaguardas físicas, técnicas y administrativas, como protocolos de cifrado, prácticas seguras de codificación, controles de acceso y auditorías de seguridad.

Medidas de seguridad específicas incluyen:

• Cifrado de datos en tránsito usando protocolos estándar de la industria
• Prácticas seguras de desarrollo y revisiones regulares de código
• Evaluaciones regulares de seguridad y pruebas de vulnerabilidad
• Cumplimiento con estándares de seguridad para extensiones de navegador

Sin embargo, ningún sistema de seguridad es 100% infalible, y no podemos garantizar la absoluta seguridad de tu información personal. Animamos a los usuarios a tomar medidas apropiadas para proteger sus propios datos, incluyendo usar claves API seguras y seguir buenas prácticas de seguridad para el navegador.

7. Retención de Datos

Conservaremos tu información personal mientras sea necesario para cumplir con los fines para los cuales fue recopilada, incluyendo el establecimiento, ejercicio o defensa de reclamaciones legales, y de conformidad con leyes y regulaciones aplicables.

8. Cumplimiento del GDPR y Derechos del Usuario

Estamos comprometidos a cumplir con el Reglamento General de Protección de Datos (GDPR) en la Unión Europea y leyes similares de protección de datos a nivel mundial. Si eres residente del Área Económica Europea (EEA), Reino Unido u otras jurisdicciones con leyes de protección de datos aplicables, tienes ciertos derechos respecto a tu información personal.

Tus derechos incluyen:

• Derecho de Acceso:
  Solicitar acceso a la información personal que tenemos sobre ti
• Derecho de Rectificación:
  Solicitar corrección de información personal inexacta o incompleta
• Derecho de Supresión:
  Solicitar eliminación de tu información personal bajo ciertas circunstancias
• Derecho a Restringir el Tratamiento:
  Solicitar limitación del procesamiento de tu información personal
• Derecho a la Portabilidad de Datos:
  Solicitar una copia de tu información personal en un formato estructurado, legible por máquina
• Derecho a Oponerte:
  Oponerte al procesamiento de tu información personal para ciertos fines
• Derecho a Retirar el Consentimiento:
  Retirar un consentimiento previamente otorgado para el procesamiento de datos

Para ejercer estos derechos, por favor contáctanos usando la información proporcionada en la sección "Contáctanos" a continuación. Responderemos a tu solicitud dentro de 30 días conforme a las leyes de protección de datos aplicables.

9. No Vender Información Personal

No vendemos tu información personal a terceros por consideración monetaria. Sin embargo, como se describe en la sección "Compartir y Divulgar Datos" arriba, podemos compartir tu información con proveedores de servicios terceros y en ciertas circunstancias legales, siempre conforme a los términos señalados en esta Política de Privacidad.

10. Transferencias Internacionales de Datos

Si accedes o usas nuestros Servicios desde fuera de los Estados Unidos, tu información personal puede ser transferida, almacenada y procesada en los Estados Unidos u otros países donde operen nuestros proveedores de servicios. Aseguramos que se implementen salvaguardas apropiadas para tales transferencias conforme a las leyes aplicables de protección de datos.

Para transferencias a países que no ofrecen un nivel adecuado de protección de datos, implementamos salvaguardas adecuadas como cláusulas contractuales estándar u otros mecanismos legalmente reconocidos para proteger tu información personal.

11. Privacidad de los Niños

Los Servicios no están destinados para el uso de niños menores de 13 años. No recopilamos deliberadamente información personal de niños menores de 13 años. Si tomamos conocimiento de que hemos recopilado información personal de un niño menor de 13 años, tomaremos medidas para eliminar esa información lo antes posible.

Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, por favor contáctanos inmediatamente usando la información de contacto proporcionada abajo para que podamos tomar las acciones apropiadas.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, requisitos legales o estándares de la industria. Cuando realicemos cambios, publicaremos la versión actualizada en nuestro sitio web e indicaremos la fecha de la última actualización.

Para cambios significativos que afecten materialmente tus derechos de privacidad, proporcionaremos un aviso adicional a través de la interfaz de la extensión o por correo electrónico si tenemos tu información de contacto. El uso continuado de los Servicios después de la fecha de vigencia de la Política de Privacidad actualizada constituye tu aceptación de los cambios.

Te animamos a revisar esta Política de Privacidad periódicamente para mantenerte informado sobre cómo protegemos tu información.

13. Contáctanos

Si tienes cualquier pregunta, inquietud o solicitud respecto a esta Política de Privacidad o al manejo de tu información personal, por favor contáctanos en:

Correo electrónico: wave@surfmind.ai

Asunto para Consultas de Privacidad: "Consulta sobre Política de Privacidad"