Política de privacidad

1. Ámbito de aplicación

Space Pilot es una extensión de Chrome que, a solicitud expresa del usuario, prepara borradores editables en Chat-Space, ayuda a trabajar con correos, traduce el texto seleccionado y muestra análisis técnicos locales. Todo envío comienza únicamente con una acción expresa del usuario: la extensión no inicia envíos automáticos en segundo plano ni ocultos. Si el usuario envía la capa rusa editada, Space Pilot puede efectuar primero una traducción inversa protegida y completar después esa orden concreta mediante la interfaz nativa de Chat-Space.

2. Datos que utiliza la extensión

Después de aceptar el aviso, y solo en la pestaña activa de app.chat-space.ai, la extensión puede tratar:

• datos de autenticación: el correo electrónico y la contraseña introducidos para iniciar sesión, el token de acceso de Chat-Space obtenido y las claves de API de DeepSeek y Venice introducidas por el usuario; la contraseña solo se transmite para iniciar sesión y no se almacena;
• el texto de los mensajes y correos recientes, su orden y autoría, y los identificadores exactos del par «su perfil — cliente»;
• los campos disponibles de su perfil y del perfil del cliente, private notes, el nombre real confirmado, las señales de interaction, el online presence vigente y el blacklist state vigente;
• contexto derivado localmente: etapa de la relación, estado de ánimo, emociones recientes, estado del último conflicto, historial de respuestas y resultados del análisis de perfil;
• el texto seleccionado por el usuario para traducir y modificar la capa rusa del borrador;
• ajustes, registro de consentimiento de privacidad, estado de la caché, ruta y resultados de los controles locales de seguridad y validación;
• métricas operativas y de calidad locales: solicitudes, tokens, coste estimado, categoría de idioma, número de advertencias, modelo elegido, categoría de gancho o emoji, si un borrador se envió o editó, eventos de reparación o regeneración, respuestas posteriores del cliente y un intervalo amplio de latencia. Estas estadísticas no guardan el texto del prompt, del borrador ni de la respuesta del cliente.

Una señal técnica de imagen, archivo adjunto o post like no significa que la extensión pueda ver o analizar la imagen o el archivo. Nunca debe inferir la apariencia, el fondo, la voz ni el contenido de medios ocultos.

3. Destinos de los datos

Según la ruta para adultos, el contexto enviado a Venice puede incluir campos compactos de su perfil y del perfil del cliente, private notes, diálogo escrito reciente, señales de interaction, el current-presence state requerido, el blacklist state vigente, derived conversation controls y un candidate draft para un quality pass limitado y permitido. Los media visuales no se usan como evidencia para esta ruta.

La traducción de un mensaje seleccionado recibe únicamente ese texto y la instrucción de traducción, no el perfil completo, las notas ni el historial. Cuando se edita la capa en ruso, se envían el borrador original, el texto editado y el objetivo mínimo de ruta e idioma. Las rutas de traducción para adultos nunca recurren a DeepSeek como alternativa.

La transmisión a los servicios declarados es necesaria para ejecutar la función iniciada por el usuario. Cada servicio trata la información conforme a sus propias condiciones y política de privacidad. Space Pilot no vende datos, no los utiliza para publicidad ni permite que personas accedan al contenido privado de las conversaciones, salvo cuando lo exija la ley.

4. Almacenamiento y protección locales

• AES-GCM. El token de acceso de Chat-Space, las claves de API de los proveedores, el correo de inicio de sesión, los perfiles, las notas, el historial, la memoria compacta, el contexto derivado, el análisis de perfil, la memoria de borradores recientes y las instrucciones se guardan en sobres cifrados y autenticados.
• Claves locales. Las claves de cifrado se crean para el perfil actual de Chrome y nunca se exportan como texto sin cifrar.
• Separación por finalidad. Las credenciales, los perfiles, las notas, el historial y la memoria compacta se mantienen separados y nunca se sustituyen entre sí.
• Almacenamiento limitado. El historial y la memoria locales inactivos utilizan un periodo objetivo de conservación de hasta 90 días y cuotas flexibles de tamaño. Es un objetivo operativo, no una garantía de eliminación en un instante exacto.
• Cachés de estado de corta duración. Un par exacto verificado de lista negra puede conservarse cifrado durante un máximo de 30 minutos; un resultado negativo permanece en la memoria de la página hasta cinco minutos. La presencia es una evidencia de corta duración y no se conserva como un registro independiente a largo plazo.
• Sin seguimiento publicitario. La extensión no contiene SDK de publicidad ni analítica de terceros y no envía la analítica local a un servicio externo. Las métricas operativas y de calidad sin contenido se calculan localmente. Los datos no se venden ni se utilizan para publicidad o decisiones crediticias.

5. Datos del sitio spacepilot.work

Cuando un visitante envía un formulario de acceso o soporte, el sitio recibe su nombre, correo de trabajo, tamaño del equipo para la solicitud y el texto del comentario. Estos datos se utilizan únicamente para responder y WordPress los envía al correo del titular del sitio. Para aplicar un límite de un minuto entre envíos, el tema guarda temporalmente un hash unidireccional de la dirección IP; la IP en claro no se almacena en el registro transitorio.

Este tema no carga analítica externa, píxeles publicitarios ni fuentes web. El titular del sitio y su servicio de correo determinan el periodo de conservación de los mensajes recibidos; puede solicitar su eliminación en la dirección indicada en el pie de página.

El alojamiento de WordPress puede mantener registros técnicos de seguridad estándar, como la dirección IP, la hora de la solicitud y el agente de usuario. La configuración del proveedor de alojamiento determina el periodo de conservación de estos registros.

6. Controles del usuario

Desde la ventana emergente de la extensión se puede olvidar una clave de API concreta, borrar la caché de diálogo, optimizar el almacenamiento o ejecutar Clear All Data. Un borrado completo elimina el contenido protegido, las credenciales y las claves locales. Al desinstalar la extensión también se elimina su almacenamiento administrado por Chrome.

El responsable del tratamiento de los datos enviados voluntariamente mediante los formularios de spacepilot.work es el propietario del sitio; puede contactarlo mediante el correo electrónico del pie de página. Los datos completos de la parte que proporciona el producto y la jurisdicción aplicable se indican en la propuesta individual, el contrato u otra divulgación obligatoria. Mediante ese mismo correo puede solicitar acceso, rectificación o eliminación de los datos del formulario, conforme a la legislación aplicable.