Política de privacidad

1. Quiénes somos

Mentro es operado por Thirteen Lab («Thirteen Lab», «nosotros» o «nuestro»), responsable del tratamiento de los datos personales procesados a través de la extensión de navegador, el sitio web y los servicios relacionados de Mentro. Si tienes preguntas sobre esta Política de privacidad o sobre cómo tratamos tus datos, escríbenos a zaurberd.work@gmail.com.

2. Información que recopilamos

• Información de cuenta: dirección de correo electrónico y contraseña al crear una cuenta
• Datos de sesión: sesiones de enfoque completadas o abandonadas, incluyendo fase (enfoque o descanso), duración, marcas de tiempo de inicio y fin, y estado
• Metadatos de suscripción: ID de cliente de Paddle, ID de suscripción, estado y fin del periodo actual (recibidos de Paddle; no almacenamos números de tarjeta)
• Tokens de autenticación: tokens de acceso de corta duración y tokens de actualización de mayor duración para mantener tu sesión iniciada
• Configuración de la extensión y estado local: personaje seleccionado, tema, idioma, modo de visualización, objetivo de enfoque, modo de enfoque, estado del temporizador, posición y tamaño del overlay, y resultados en caché del organizador de pestañas almacenados en el almacenamiento local de Chrome
• Datos de pestañas y páginas del navegador: cuando usas la comprobación de enfoque o la organización de pestañas, Mentro puede procesar IDs de pestañas abiertas, títulos, URLs, nombres de host, rutas de URL, título de la página activa, encabezados H1/H2, meta descripción y título Open Graph. No leemos campos de formularios, contraseñas, comunicaciones personales ni el texto completo del cuerpo de la página para estas funciones
• Registros del servidor: dirección IP, ruta de la solicitud, código de respuesta y user agent, registrados con fines de seguridad y operativos

3. Cómo usamos tu información

• Autenticarte y mantener tu temporizador e historial de sesiones sincronizados entre dispositivos
• Generar diálogos de personajes mediante IA y voces sintetizadas durante tus sesiones
• Comparar tu página actual y pestañas abiertas con tu objetivo de enfoque, sugerir grupos de pestañas útiles, advertir sobre páginas distractoras y permitirte elegir qué pestañas distractoras cerrar
• Guardar preferencias de la extensión y estado del temporizador localmente para que Mentro funcione de forma consistente entre pestañas del navegador
• Procesar y reflejar el estado de tu suscripción a través de nuestro proveedor de pagos
• Comunicarte actualizaciones importantes sobre tu cuenta o nuestros servicios
• Responder a las solicitudes de soporte que nos envíes
• Detectar y prevenir fraude, abuso e incidentes de seguridad

4. Funciones impulsadas por IA

Mentro utiliza tecnología de OpenAI y ElevenLabs para generar diálogos cortos de personajes, sintetizar voces de personajes (texto a voz), clasificar si la página activa coincide con tu objetivo de enfoque y organizar pestañas del navegador alrededor de ese objetivo. Cuando se usan estas funciones, nuestro servidor envía solo los datos necesarios para la solicitud: el objetivo de enfoque, el personaje seleccionado, el contexto del escenario y los metadatos relevantes de pestañas o páginas descritos arriba. No enviamos tu contraseña, datos de pago, historial completo de cuenta, campos de formularios, comunicaciones personales ni audio de micrófono a estos proveedores de IA. Ambos proveedores declaran que los datos enviados a través de sus APIs no se usan por defecto para entrenar sus modelos. Mentro no graba audio de tu micrófono; la salida de voz por IA es reproducción unidireccional únicamente.

5. Permisos de la extensión de Chrome y consentimiento

• tabs, scripting y permisos de host se usan para leer metadatos de pestañas http/https normales y metadatos de la página activa necesarios para la comprobación de enfoque y la organización de pestañas
• storage se usa para mantener el estado de autenticación, estado del temporizador, configuración de la extensión y resultados de funciones en caché en el almacenamiento local de Chrome
• identity se usa solo para admitir el inicio de sesión con Google mediante el flujo de autenticación de Chrome
• tabGroups y tabs se usan para agrupar pestañas útiles y cerrar pestañas distractoras solo después de una acción o confirmación del usuario
• sidePanel, contextMenus y alarms se usan para la interfaz de la extensión, accesos directos y comportamiento del temporizador

La organización de pestañas con IA se ejecuta cuando eliges la acción de organizador de pestañas. La comprobación de enfoque de páginas se ejecuta mientras el temporizador de enfoque o el modo de enfoque está activo. Puedes detener este procesamiento desactivando el modo de enfoque, cerrando sesión o desinstalando la extensión.

6. Almacenamiento y seguridad de los datos

Los datos de cuenta, suscripción e historial de sesiones se almacenan en nuestra base de datos PostgreSQL alojada en servidores cifrados. Las contraseñas se cifran con bcrypt (factor de coste 12) y nunca se almacenan en texto plano. Los tokens de acceso son de corta duración (15 minutos) y los tokens de actualización se almacenan cifrados y se rotan en cada uso. Las preferencias de la extensión, el estado del temporizador, el objetivo de enfoque, la configuración de visualización y los resultados en caché del organizador de pestañas se almacenan localmente en el almacenamiento de Chrome en tu dispositivo. Los metadatos de pestañas y páginas enviados para la comprobación de enfoque con IA se usan para producir el resultado solicitado y no se almacenan en tu historial de cuenta. Todo el tráfico cliente-servidor está cifrado mediante HTTPS. El audio de voz sintetizado se almacena en caché en nuestro servidor indexado por el hash del texto de entrada; la caché es compartida entre usuarios y no se asocia con ninguna cuenta individual.

7. Compartición de información

• No vendemos tus datos personales a terceros
• Compartimos los datos mínimos necesarios de la función con OpenAI únicamente para diálogos de IA, organización de pestañas, comprobación de enfoque de páginas y síntesis de voz, sujetos a su política de uso de datos de la API
• Compartimos datos con ElevenLabs únicamente para síntesis de voz, sujetos a su política de uso de datos de la API
• Compartimos datos con Paddle.com (nuestro distribuidor autorizado y comerciante registrado) para la facturación de la suscripción; Paddle trata estos datos como responsable independiente bajo su propia política de privacidad en paddle.com/legal/privacy
• Podemos divulgar datos si la ley lo requiere o para proteger nuestros derechos legales

8. Uso limitado de Chrome Web Store

El uso y la transferencia por parte de Mentro de información recibida de las APIs de Chrome cumplirán la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado. Usamos datos de APIs de Chrome solo para proporcionar el temporizador de enfoque de Mentro, la comprobación de enfoque de páginas, la organización de pestañas, la interfaz de la extensión, la autenticación y funciones de seguridad relacionadas. No vendemos datos de APIs de Chrome, no los usamos para publicidad ni los usamos para determinar solvencia crediticia, elegibilidad para préstamos, elegibilidad laboral u otros fines similares.

9. Tus derechos

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: actualizar o corregir información inexacta en tu perfil
• Supresión: eliminar permanentemente tu cuenta y todos los datos asociados desde Ajustes → Eliminar perfil
• Portabilidad: solicitar tus datos en un formato estructurado y legible por máquina
• Oposición: retirarte del tratamiento no esencial de datos en cualquier momento
• Limitación: solicitar que limitemos cómo procesamos tus datos

Para ejercer cualquier derecho que no esté disponible directamente en la extensión, escríbenos a zaurberd.work@gmail.com desde la dirección de tu cuenta. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos local.

10. Cookies y almacenamiento local

Nuestra extensión de navegador y nuestro sitio web usan almacenamiento local para funciones esenciales como autenticación, preferencias de tema e idioma, ajustes de la extensión y caché de sesión sin conexión. No usamos cookies de terceros, SDKs de analítica ni píxeles de seguimiento.

11. Clasificación por edad y privacidad infantil

Mentro es apto para todos los públicos. Sin embargo, la creación de una cuenta requiere que los usuarios tengan al menos 13 años (16 en el Espacio Económico Europeo). No recopilamos a sabiendas información personal de menores de esta edad. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si eres padre, madre o tutor y crees que tu menor nos ha facilitado datos personales, contáctanos en zaurberd.work@gmail.com.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios significativos a través de la extensión o por correo. El uso continuado de Mentro tras los cambios constituye la aceptación de la política actualizada. Te animamos a revisar esta página periódicamente.

13. Contáctanos

Si tienes alguna pregunta sobre esta Política de privacidad o nuestras prácticas de datos, escríbenos a zaurberd.work@gmail.com.