Política de privacidad — AI Summary Helper

Última actualización: octubre de 2026

Esta Política de privacidad explica qué datos gestiona AI Summary Helper, adónde van y por qué. En resumen: tus claves de API, tu historial de artículos y tus destacados se quedan en tu dispositivo. El contenido de la página solo se envía al proveedor de IA que decidas conectar, incluido, si lo prefieres, un modelo 100 % local donde nada sale de tu equipo. No mostramos anuncios, no vendemos datos y no requerimos una cuenta para ninguna función principal.

Si no estás de acuerdo con alguna parte de esta política, por favor no instales ni uses la extensión.

Quién es el responsable

El responsable del tratamiento en el sentido del Art. 4(7) del RGPD es Phil Wornath. El nombre completo y la dirección para notificaciones se encuentran en el aviso legal; puedes comunicarte con nosotros utilizando los datos de contacto que figuran al final de esta política.

No se requiere cuenta para las funciones principales

AI Summary Helper no requiere que crees una cuenta, inicies sesión ni proporciones datos personales para resumir páginas, resaltar texto, seguir feeds o mantener tu archivo. Tu clave API (si usas la tuya) y todo tu historial de artículos se guardan en el almacenamiento local de tu navegador.

Solo se necesita una cuenta para los servicios alojados: byphil Cloud (resúmenes sin tu propia clave) y Send to Kindle. El inicio de sesión funciona con tu correo electrónico y un código de un solo uso. Guardamos esa dirección de correo electrónico, el estado de tu plan o licencia y contadores básicos de uso (por ejemplo, la cantidad de solicitudes y envíos a Kindle) para poder aplicar los límites de cada plan.

Qué datos gestionamos y adónde van

Tu conexión con proveedores de IA

Tú eliges cómo se generan los resúmenes:

Usa tu propia clave (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek o un endpoint personalizado. Tu clave de API se almacena únicamente de forma local en tu dispositivo (nunca se sincroniza ni se nos envía). El contenido de la página que decidas resumir se envía directamente desde tu navegador al proveedor que hayas seleccionado, usando tu propia clave y sujeto a la política de privacidad de dicho proveedor. Nosotros no vemos, registramos ni almacenamos este contenido.
Modelo local con Ollama — si ejecutas un modelo localmente, el contenido de la página se envía únicamente a tu propia máquina. Nada sale de tu dispositivo.
byphil Cloud (opcional, de pago) — una opción alojada para quienes prefieren no gestionar una clave de API. Si eliges este plan, el texto que pides resumir pasa por nuestro backend, el cual retransmite la solicitud a través de OpenRouter a un proveedor de modelos subyacente en tu nombre y devuelve el resumen. Solo se retransmite: no almacenamos el contenido de las páginas, las URL ni los resúmenes. Lo que registramos por cuenta son metadatos de uso: la cantidad de solicitudes completadas, el uso de tokens, la hora de la última solicitud y el modelo utilizado. La cuenta en sí es opcional; todas las demás funciones funcionan sin ella. Con el ajuste “Preferir servidores de la UE” activado, los modelos que cuentan con un endpoint en Europa se ejecutan únicamente en esos puntos, y la app señala cuáles lo hacen y cuáles no. Esto limita dónde se ejecuta el modelo. No elimina a ningún intermediario del trayecto: tu texto sigue pasando por nuestro servicio (que se ejecuta en un servidor en Alemania) y luego por OpenRouter, una empresa de EE. UU., en su camino hacia el modelo; además, la lectura en voz alta y la conversión de voz a texto no cuentan con opción en la UE.

Estado de la licencia y suscripción

Si activas una licencia Pro o una suscripción a byphil Cloud, tu clave de licencia se almacena localmente en tu dispositivo (nunca se sincroniza) y se usa para verificar el estado de la suscripción con nuestro backend. Los metadatos básicos de la cuenta y facturación son gestionados por nuestro procesador de pagos y backend; no almacenamos el contenido de tus páginas ni tu historial de lectura en nuestros servidores.

Comentarios tras desinstalar

Cuando desinstalas la extensión, Chrome abre una breve página de comentarios en este sitio web. La dirección solo contiene la versión de la extensión y el número de días que estuvo instalada — sin identificadores, sin contenido de páginas, sin historial. Lo que elijas o escribas en el formulario (un motivo, un comentario opcional) se registra como un evento en nuestra analítica autoalojada y sin cookies, junto con la versión de la extensión y los días de instalación, y solo se utiliza para mejorar la extensión. Si tu navegador envía Do Not Track o desactivaste las analíticas, no se envía nada. No hay campo de correo electrónico; para recibir una respuesta, abre una incidencia en GitHub. Puedes cerrar la página sin responder.

Historial de artículos, destacados y ajustes

Todo lo que guardas se almacena localmente en tu navegador mediante las API de almacenamiento integradas de Chrome, nunca en nuestros servidores:

Dato	Almacenamiento	¿Sincronizado vía Chrome?
Artículos y resúmenes guardados	Local	No
Suscripciones y elementos de feeds RSS	Local	No
Claves de API / configuración de proveedores	Local	No — confidencial, solo en el dispositivo
Clave de licencia	Local	No — confidencial, solo en el dispositivo
IP de red de LocalSend	Local	No
Credenciales de sincronización de la biblioteca, claves de acceso y claves de cifrado	Local	No: confidenciales, solo en el dispositivo y excluidas de las copias de seguridad
Destacados de texto y destacados fantasma de IA	Local (por página)	No
Prompt predeterminado, idioma, longitud del resumen	Sync	Sí, mediante tu propia cuenta de Chrome
Preferencia de resaltado activado/desactivado	Sync	Sí, mediante tu propia cuenta de Chrome

Los elementos marcados como "Sync" utilizan la sincronización integrada de Chrome vinculada a tu cuenta de Google; estos datos pasan a través de la infraestructura de Google, no de la nuestra, exactamente igual que tus marcadores. No tenemos ningún acceso a ellos.

Puedes exportar tus datos en cualquier momento desde Ajustes → Biblioteca y datos → Copia de seguridad y restauración. Por defecto, las copias de seguridad omiten claves de API, datos de inicio de sesión, claves de licencia e identificadores de instalación; incluirlos es una opción voluntaria explícita que incluye una advertencia, ya que cualquiera que tenga acceso al archivo podría usarlos. Mantén la privacidad de los archivos exportados y recuerda que las copias más antiguas pueden contener información confidencial. En esa misma sección, la Zona de peligro te permite eliminar datos por categoría, mostrando un recuento de lo que se borrará: resúmenes y archivo, destacados, feeds, podcasts, claves de API / inicio de sesión / licencia, destinos de envío (Kindle, LocalSend) y preferencias. Eliminar todos los datos elimina todo lo que la extensión almacena en el dispositivo y la reinicia desde cero. Eliminar la extensión también borra sus datos. Estas acciones solo eliminan datos locales. Tu cuenta y los registros que conservamos en nuestro servidor (ver más abajo) los puedes gestionar en byphil.eu/#account: allí puedes exportar tus datos y eliminar tu cuenta. La extensión y la aplicación para Android enlazan a este apartado desde los ajustes de la cuenta.

Feeds RSS

El lector integrado de Feeds almacena tus suscripciones y los elementos obtenidos del feed de forma local en tu navegador: nunca se sincronizan ni se nos envían. Cuando añades o actualizas un feed, la extensión solicita la dirección de dicho feed directamente al servidor del editor, tal como lo haría tu navegador al visitar el sitio web, por lo que el editor puede ver la solicitud. Nosotros no intermediamos mediante proxy, no registramos ni vemos tus suscripciones ni tu lista de lectura. La importación OPML se procesa íntegramente en tu dispositivo. Si activas las comprobaciones en segundo plano (desactivadas por defecto), la extensión vuelve a solicitar tus feeds según el intervalo que elijas, únicamente para mostrar un contador en el icono de la barra de herramientas. Resumir un elemento del feed funciona igual que resumir cualquier otra página: su contenido solo se envía al proveedor de IA que hayas elegido y únicamente cuando solicitas un resumen. El resumen diario con IA y el análisis de tono con IA (ambos opcionales) funcionan del mismo modo: solo cuando haces clic en ellos, la extensión envía los títulos de los elementos, los nombres de las fuentes y fragmentos breves (no los artículos completos) al proveedor de IA que hayas seleccionado, y el resumen resultante se guarda en la caché de tu dispositivo. Los episodios de podcasts de un feed se transmiten directamente desde el servidor del editor al pulsar Reproducir.

Envío de artículos: Kindle, LocalSend y el menú de compartir

Hay dos vías distintas, y solo una de ellas pasa por nuestro servidor:

Send to Kindle pasa por nuestro servidor. Amazon solo acepta documentos por correo electrónico de remitentes autorizados, por lo que la extensión envía el artículo (título, resumen, texto, resaltados y dirección de origen) al backend de byphil, que lo envía por correo a la dirección de Kindle que hayas ingresado. Debes añadir nuestra dirección de remitente (kindle@byphil.eu) a tu lista de remitentes autorizados en tu cuenta de Amazon. El contenido se utiliza únicamente para generar y enviar ese correo. El envío a Kindle requiere haber iniciado sesión o tener una licencia; el plan gratuito incluye 3 envíos.
LocalSend y el menú de compartir del sistema (por ejemplo, AirDrop) son directos. El archivo va directamente desde tu navegador al dispositivo que elijas en tu red local o a la app seleccionada en el menú de compartir. Nosotros no intervenimos, ni vemos ni almacenamos este contenido. LocalSend funciona con teléfonos, tablets, computadoras y lectores electrónicos que ejecuten una app compatible.

Sincronización, copia de seguridad y publicación de la biblioteca (opcional)

Desactivado hasta que agregues una ubicación en Configuración → Sincronización y copia de seguridad. Una ubicación es una carpeta en un servidor de tu elección (Nextcloud u otro servidor WebDAV, o un bucket compatible con S3 como AWS S3, Cloudflare R2 o Backblaze B2) o una carpeta en tu propia computadora. Nosotros no operamos estos servidores, no intervenimos y nunca vemos lo que guardas allí.

Ubicaciones cifradas Mantén toda tu biblioteca sincronizada entre tus dispositivos o guarda una copia de seguridad: artículos, resúmenes, textos completos, destacados, notas, colecciones y etiquetas. Todo se cifra en tu navegador (AES-256-GCM, con una clave derivada de tu frase de contraseña) antes de salir del dispositivo, y los nombres de los archivos se ofuscan. El servidor o la carpeta solo ven archivos cifrados, su tamaño y cuándo se modificaron. La clave derivada de tu frase de contraseña permanece en el almacenamiento local de este navegador, para que la sincronización pueda ejecutarse en segundo plano. Si usas las palabras aleatorias sugeridas, también se conservan allí para que puedas consultarlas en la configuración del espacio; una frase de contraseña que hayas elegido tú mismo no se almacena. Nada de esto se sincroniza jamás ni forma parte de una copia de seguridad. Si pierdes la frase de contraseña, nadie podrá leer los archivos, incluidos nosotros.
Ubicaciones legibles publica archivos de texto sin formato (y, si lo deseas, una pequeña página de visualización) para tu propio sitio web o herramientas. Solo se exportan los artículos que coinciden con el filtro de etiquetas que definas. Las notas, los recordatorios y el texto completo de los artículos nunca se publican, a menos que los actives tú mismo en la zona de riesgo; en ese caso, cualquiera que pueda abrir esa carpeta podrá leerlos.
Cómo se envía. Las solicitudes van desde tu navegador directamente a la dirección que ingresaste, mediante HTTPS, utilizando las credenciales o la clave de acceso que proporcionaste. Esas credenciales se almacenan localmente, nunca se sincronizan y se excluyen de las copias de seguridad a menos que elijas incluirlas. El operador del servidor puede ver tu dirección IP y cuándo sincronizas.
Una carpeta en este equipo utiliza el acceso a carpetas del navegador. Tú eliges la carpeta y el navegador solicita tu permiso, el cual podría volver a pedir tras reiniciar. Solo conservamos el identificador del navegador para esa carpeta. Cualquier herramienta que uses para transferir esa carpeta a otros dispositivos (Syncthing, iCloud Drive, Dropbox) cuenta con sus propios términos de privacidad.

Aplicaciones de IA en tu computadora (MCP)

Desactivado por defecto. Cuando activas Configuración → Aplicaciones de IA (MCP), las aplicaciones de IA que conectes en tu computadora (por ejemplo, Claude Desktop, LM Studio, Cursor o VS Code) pueden leer las partes de tu biblioteca que permitas: tus artículos guardados con sus resúmenes y destacados y, solo si lo activas, el texto completo del artículo, los elementos de tu feed y el guardado de enlaces en tu bandeja de entrada. Los datos van desde tu navegador a través de un pequeño programa auxiliar en tu computadora (aish-mcp) hacia esa app. Nunca pasan por nuestro servidor y nunca tenemos acceso a ellos. El asistente solo acepta conexiones desde tu propia computadora y requiere un código de vinculación; no almacena ningún artículo ni guarda registro de lo que reenvía. Los artículos con la etiqueta que excluyas (private por defecto) nunca se comparten. La extensión guarda en tu dispositivo una lista de las últimas 50 llamadas (nombre de la herramienta, hora y cantidad de resultados, sin contenido), que puedes consultar en el mismo panel de configuración. Lo que la app de IA envíe luego a su modelo dependerá de la app y del modelo que elijas: con un modelo local, nada sale de tu computadora. Desactiva el ajuste o selecciona Desconectar en cualquier momento.

Analítica y cookies

En resumen: este sitio web establece cero cookies y no utiliza publicidad ni rastreadores entre sitios. Contabilizamos visitas anónimas con una instancia autohospedada de Matomo, y puedes desactivarlo en cualquier momento.

La extensión de navegador no contiene ningún código de analítica, telemetría ni rastreo. Sus únicas solicitudes de red se dirigen al proveedor de IA que hayas configurado, a los feeds a los que te hayas suscrito, a las páginas que le pidas consultar, a los servidores que configures para la sincronización, copia de seguridad o publicación de la biblioteca y (si los utilizas) al backend de byphil para byphil Cloud, inicio de sesión, verificación de licencias y Send to Kindle.

Qué medimos

Páginas vistas, el idioma de la página, referente, país/navegador/tipo de dispositivo aproximado y con qué partes del sitio interactúas (por ejemplo, clics en "Añadir a Chrome", el selector de precios, preguntas frecuentes, secciones por las que haces scroll y pasos del generador de marcadores). Los eventos nunca contienen direcciones de correo electrónico, claves de API, códigos de un solo uso, contenido de páginas ni datos de artículos.

Cómo está configurado

Matomo se ejecuta en nuestro propio servidor (analytics.philwornath.de, Alemania), no en el de un tercero. Se carga con las cookies desactivadas y sin huella digital de funciones del navegador; las direcciones IP se anonimizan antes de almacenarse; no se asigna ningún ID de usuario ni identificador entre sitios, por lo que las visitas no se pueden vincular a lo largo de los días ni entre dispositivos. Los datos no se venden ni se comparten con terceros.

Dado que no se almacena ni se lee nada de tu dispositivo con fines de rastreo, esta medición se basa en nuestro interés legítimo en comprender cómo se utiliza el sitio (Art. 6(1)(f) RGPD) y no requiere un banner de consentimiento de cookies según el § 25 de la TDDDG / la Directiva sobre privacidad electrónica. Tienes derecho a oponerte (Art. 21 RGPD) en cualquier momento.

Tus opciones

La analítica se desactiva automáticamente si tu navegador envía Do Not Track o Global Privacy Control. También puedes desactivarla manualmente mediante Configuración de analítica (también disponible en el pie de página de cada página).

Qué se almacena en tu navegador

Solo preferencias funcionales, nunca para rastreo: aish_analytics (tu elección de exclusión), aish_analytics_notice (que descartaste el aviso informativo) y, si se utilizan, la elección de tema, el descarte de sugerencia de idioma y los ajustes del generador de marcadores. Estos datos permanecen en tu dispositivo y no se nos envían.

Fuentes y recursos externos

Las fuentes (Inter, Space Grotesk, JetBrains Mono; SIL Open Font License) se sirven desde este mismo sitio, por lo que tu dirección IP no se transfiere a Google ni a ningún proveedor de fuentes con solo visitarnos. Las únicas solicitudes externas son los enlaces en los que haces clic y las páginas opcionales de cuenta byPhil / pago de Stripe que elijas abrir.

Bases jurídicas y conservación

Casi todo se procesa directamente en tu dispositivo y nunca llega a nosotros. En los casos en que sí tratamos datos, esta es la base jurídica y el tiempo que los conservamos:

Cuenta e inicio de sesión (dirección de correo electrónico, código de un solo uso, clave de licencia, estado del plan) — para proporcionar la cuenta que solicitaste, Art. 6(1)(b) del RGPD. Se conservan mientras exista la cuenta; al eliminar la cuenta, se eliminan.
byphil Cloud (retransmisión del texto que resumes, contadores de uso, consumo de tokens, última solicitud, último modelo) — para prestar el servicio, Art. 6(1)(b). El texto solo se retransmite y no se almacena. Los metadatos de uso se conservan mientras exista la cuenta y se eliminan junto con ella.
Enviar a Kindle (el artículo que envías, tu dirección de Kindle) — para realizar el envío que solicitas, Art. 6(1)(b). Se utiliza únicamente para crear y enviar ese correo electrónico.
Pagos y verificación de licencias — para ejecutar el contrato y cumplir con las obligaciones contables, Art. 6(1)(b) y (c). Los registros de facturación se conservan durante el tiempo exigido por ley.
Analítica web y comentarios de desinstalación — nuestro interés legítimo en mejorar el sitio web y la extensión, Art. 6(1)(f). Los datos son anónimos (ver Analítica y cookies).

Puedes exportar los datos de tu cuenta y eliminarla en cualquier momento en byphil.eu/#account. Eliminar la cuenta borra los datos almacenados para ella.

Permisos que solicitamos y por qué

Permiso	Por qué lo necesitamos
`activeTab`	Leer el contenido de la página que decidas resumir activamente
`storage`	Guardar tus ajustes, historial de artículos y destacados de forma local
`contextMenus`	Ofrecer acciones en el menú contextual de clic derecho (Resumir, Destacar, etc.)
`notifications`	Mostrar recordatorios programados para los artículos que guardaste para después
`alarms`	Programar esas notificaciones de recordatorio
`tabs`	Cerrar la pestaña automáticamente tras "Resumir y cerrar"
`sidePanel`	Admitir el panel lateral nativo de Chrome como opción de visualización
`scripting`	Inyectar el script de contenido necesario para leer y resumir una página
`offscreen`, `tts`	Reproducir el audio de podcasts y leer resúmenes en voz alta en segundo plano mientras la ventana emergente está cerrada
Acceso al sistema de archivos (carpeta seleccionada)	Solo cuando eliges una carpeta en tu equipo como ubicación de sincronización o copia de seguridad; el navegador solicita tu permiso y solo esa carpeta queda accesible
`unlimitedStorage`	Mantener un amplio archivo local de artículos y resaltados sin alcanzar el límite de almacenamiento predeterminado
`host_permissions (<all_urls>)`	Permite resumir cualquier página que visites: el contenido solo se lee y transmite cuando activas voluntariamente un resumen, nunca de forma pasiva. También permite que la extensión se comunique con el servidor o bucket de sincronización que ingreses, que puede estar en cualquier dirección

No utilizamos estos permisos para rastrear tu navegación, crear un perfil publicitario ni recopilar datos más allá de proporcionar las funciones descritas.

Lo que no hacemos

No mostramos ni publicamos anuncios, ni vendemos, alquilamos o intercambiamos tus datos con anunciantes ni intermediarios de datos.
No requerimos una cuenta ni inicio de sesión para ninguna función principal.
No registramos ni conservamos el contenido de las páginas que resumes mediante tu propia clave API o un modelo local, y nunca vemos lo que envías a través de LocalSend o el menú de compartir.
No tenemos acceso a tu historial de artículos almacenado localmente, destacados ni claves API: nunca salen de tu dispositivo a menos que los exportes explícitamente o configures una ubicación de sincronización, copia de seguridad o publicación, y aun así solo se envían al destino que tú indiques.

Servicios de terceros

Dependiendo de cómo configures la extensión, el contenido de tu página puede enviarse a:

OpenAI, Google (Gemini), Mistral AI o DeepSeek: solo si has introducido tu propia clave de API para ese proveedor, y solo para la página que resumas activamente.
Nuestro backend de byphil y su base de datos, ambos alojados por IONOS SE en Alemania — solo si inicias sesión, usas byphil Cloud o Send to Kindle.
OpenRouter, a través del cual byphil Cloud se conecta a los modelos, y el proveedor del modelo al que redirige — el texto que resumes se retransmite al modelo que utilizas, únicamente para esa solicitud.
Stripe — pagos y gestión de suscripciones, como Merchant of Record.
Amazon: si envías un artículo a tu Kindle, Amazon lo entrega conforme a sus propias políticas de privacidad.
Tu propia instancia local de Ollama: no es un tercero; se queda íntegramente en tu máquina.

No somos responsables de las prácticas de privacidad de los proveedores de IA de terceros que decidas conectar. Te recomendamos revisar sus políticas antes de vincular una cuenta.

Tú decides qué modelo procesa tu texto. Tanto si utilizas tu propia clave como byphil Cloud, tú eliges el proveedor y el modelo en la configuración, y es tu responsabilidad revisar las condiciones de dicho proveedor y dónde procesa los datos. OpenRouter, los proveedores de modelos vinculados y Amazon pueden tratar datos fuera de la UE/EEE bajo sus propias garantías (por ejemplo, cláusulas contractuales tipo); nosotros no transferimos tus datos a terceros países por cuenta propia.

Seguridad de los datos

Aplicamos medidas técnicas razonables y adecuadas a los datos tratados, la gran mayoría de los cuales nunca llega a nuestros servidores, ya que se almacena localmente en tu navegador. La comunicación con nuestro backend (para byphil Cloud y la verificación de licencias) está cifrada en tránsito. Ningún método de transmisión o almacenamiento es 100 % seguro y no podemos garantizar una seguridad absoluta, pero no recopilamos más de lo necesario para ofrecer las funciones descritas.

Privacidad de menores

AI Summary Helper no está dirigido a menores de 13 años (o la edad mínima legal correspondiente en tu jurisdicción), y no recopilamos conscientemente información personal de menores.

Tus derechos (RGPD / CCPA y similares)

Dado que casi todos tus datos se almacenan localmente en tu propio dispositivo, ya tienes control directo sobre ellos: puedes verlos, exportarlos o eliminarlos en cualquier momento desde los Ajustes de la extensión, o desinstalando la extensión. Para cualquier dato que sí conservemos en nuestros servidores (metadatos de suscripción/facturación de byphil Cloud), puedes gestionarlo, exportarlo y eliminar tu cuenta en byphil.eu/#account, o contactarnos abajo.

Tienes derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y oposición (Art. 21), así como a retirar tu consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante una autoridad de control (Art. 77), en particular en el Estado miembro de tu residencia. No utilizamos tus datos para decisiones automatizadas con efectos jurídicos ni para la elaboración de perfiles.

Cambios en esta política

Podemos actualizar esta Política de privacidad a medida que evolucionen las funciones de la extensión. Los cambios significativos se reflejarán aquí con una fecha actualizada de "Última actualización". El uso continuado de la extensión tras una modificación constituye la aceptación de la política actualizada.

Contacto

¿Tienes preguntas sobre esta Política de privacidad? Contáctanos en info@byphil.eu, o a través de GitHub Issues.