Política de privacidad

01Quiénes somos

UsageMeter es una extensión de navegador y un panel web publicados por PiloteCode. Esta política cubre la extensión (Chrome, Edge, Firefox), el sitio web usagemeter.app y la aplicación de escritorio complementaria UsageMeterLink. UsageMeter es una herramienta independiente de terceros: no está afiliada, respaldada ni patrocinada por Anthropic, PBC.

Responsable del tratamiento: PiloteCode, localizable en contact@usagemeter.app. Para cualquier pregunta sobre esta política o para ejercer tus derechos, en esa dirección te responde una persona. No tenemos un Delegado de Protección de Datos designado: nuestros tratamientos no alcanzan los umbrales del art. 37 del RGPD.

02Qué recopilamos

Solo lo que necesitan las funciones. Todo lo que sigue se guarda en tu dispositivo o se envía a nuestros servidores según se describe en la sección siguiente:

• Porcentajes de uso y horas de reinicio: leídos del mismo endpoint de claude.ai que usa la interfaz (ventana de 5 horas, ventanas semanales, límites por modelo y por producto), con la parte de la semana que usó cada producto (Claude Code, chats, Cowork) y tu gasto en créditos de uso frente a su límite mensual cuando Claude los informa. Solo cifras y marcas de tiempo.
• Coste medido de los mensajes: para cada mensaje que envías, el salto de porcentaje que provocó, además de los recuentos de tokens que informa el propio flujo de Claude. Esto es lo que alimenta las estimaciones de tokens (los ≈ tokens de cada límite); no contiene texto.
• Identidad de la cuenta de Claude: correo, nombre visible, ID de organización, UUID de la cuenta y nivel del plan, para que el selector de cuentas pueda etiquetarlas y cambiar entre ellas.
• Cookie de sesión de Claude: se lee y se restablece localmente para cambiar de cuenta. Se queda en tu dispositivo y se elimina antes de enviar nada a nuestros servidores.
• Tus ajustes: idioma, tema, fuente, indicadores, preferencias de notificaciones y de funciones.
• Identificador de dispositivo: un UUID aleatorio generado al instalar, que sirve para vincular los datos sincronizados a una instalación antes de que inicies sesión. No se deriva de tu hardware ni de tu navegador.
• Cuenta de UsageMeter: si creas una, tu correo, nombre, avatar opcional, plan y los identificadores de suscripción que nos da Stripe.
• Ping de actividad anónimo: cada pocos minutos, la extensión envía su identificador aleatorio y su número de versión para que el sitio pueda mostrar en directo el número de instalaciones activas. No se adjunta ninguna página, URL ni cifra de uso.
• Indicadores de IA de terceros: si activas los indicadores de ChatGPT o Grok, el mismo tipo de cifras de uso de esos servicios, leídas de la misma manera.
• Estadísticas de Claude Code: si instalas la app complementaria UsageMeterLink, los totales diarios de tokens, los nombres de modelos y los nombres de proyectos leídos de tus transcripciones locales de Claude Code, además, para los últimos 8 días, la hora, el modelo y los recuentos de tokens de cada turno, para que las cifras en directo de 5 horas y semanales puedan combinar todos tus PC. Las transcripciones en sí nunca se suben.
• Enlaces de invitación y de socios: si llegas a través de la invitación de un amigo (?ref=) o del enlace de un socio (?via=), el código se recuerda (ver Cookies) para que se aplique la oferta y se pueda acreditar al socio si te suscribes.
• Programa de socios: solo si te conviertes en socio de UsageMeter, tu método y tu dirección de cobro, y las comisiones que ha generado tu enlace (importes y fechas).
• Inicios de sesión web: para cada sesión abierta en usagemeter.app, la dirección IP y el navegador (user agent) desde los que iniciaste sesión, y sus fechas. Sirven para la seguridad de tu cuenta.
• Pedidos y pagos: si te suscribes, la fecha y el origen de cada pedido (sitio, extensión, correo), la versión de las condiciones de venta que aceptaste, el plazo de 24 horas de la oferta de bienvenida cuando se te aplica, los importes, monedas y fechas de los pagos recibidos, y un registro de que se enviaron los correos que exige la ley (confirmación del pedido, recordatorio antes del primer pago, acuse de cancelación). La tarjeta en sí se queda en Stripe.

No tomamos la huella digital de tu navegador. Las versiones anteriores derivaban el identificador de dispositivo de un renderizado canvas y de tu GPU; desde la v1.4.11 es un simple UUID aleatorio, y el código de huella digital se ha eliminado de la extensión.

03Lo que nunca recopilamos

No es que esté “desactivado por defecto”: el código para hacerlo no existe:

• El contenido de tus conversaciones: prompts, respuestas, archivos adjuntos, títulos, proyectos.
• Tu historial de navegación, ni nada de páginas que no sean claude.ai, chatgpt.com y grok.com (y solo cuando activas esos indicadores).
• Rastreadores publicitarios o de perfilado sin tu consentimiento. Meta y Google solo se cargan después de tu “sí”, nunca en la extensión ni en las páginas de la cuenta o del pago, y ningún dato de la extensión se envía jamás a una plataforma publicitaria. Nada de Google Analytics, grabadores de sesión ni huellas digitales del navegador.
• Tu tarjeta de pago. Stripe gestiona el pago en sus propias páginas; nosotros solo vemos el identificador de suscripción resultante.
• Tu contraseña de Claude, ni ninguna clave de API de Claude.

04Sincronización en la nube

Desde la v1.4.11, la sincronización forma parte del producto y no tiene interruptor: el panel web, la app complementaria de escritorio y la continuidad entre dispositivos se basan en ella. Funciona con tu cuenta de UsageMeter cuando tienes una, y con tu identificador de dispositivo aleatorio cuando no. Lo que viaja:

• Ajustes, preferencias de funciones, elección de contadores e indicadores, temas y personalizaciones.
• Preferencias de notificaciones.
• Lista de cuentas de Claude o de proveedores: correo, nombre, ID de organización, nivel del plan. La cookie de sesión se elimina antes del envío y se vuelve a eliminar en el servidor.
• Caché e historial de uso: porcentajes, horas de reinicio y marcas de tiempo, la parte semanal de cada producto y las cifras de créditos de uso.
• Calibración: tus observaciones medidas (tokens enviados, porcentaje movido), para que un navegador nuevo herede tu calibración en lugar de empezar de cero.
• Tus ajustes predefinidos de prompts “Preguntar a Claude” guardados.

Nunca se sincroniza el contenido de ninguna conversación. Antes de iniciar sesión, los datos solo están vinculados a tu identificador de dispositivo; al iniciar sesión, el dispositivo se vincula a tu cuenta para que tus otros dispositivos vean el mismo estado. Puedes pedir una copia de todo o su eliminación desde la página de privacidad de tu cuenta — cada solicitud la confirma un miembro del equipo.

05Funciones ligadas a tu cuenta

Algunas funciones tratan más datos, solo cuando las usas:

• Bloqueos de límite: cuando un límite de Claude llega al 100 % (una lectura de la extensión, un rechazo «429» de claude.ai o un bloqueo que UsageMeter Link ve en Claude Code), registramos la hora, el límite, su hora de reinicio y el identificador de organización de Claude, para tu historial de bloqueos y el asesor de plan. Se conservan 400 días.
• Alertas: para que nunca recibas dos veces la misma alerta, tus dispositivos (extensión, UsageMeter Link) indican al servidor qué alertas ya han mostrado; estos registros se conservan 9 días. Tus ajustes de alertas se guardan con tu cuenta.
• Precio de las respuestas: para no mostrar una cifra errónea, la extensión pregunta al servidor si Claude Code usó tokens durante una respuesta (el número de turnos, nada más).
• Claude Code (UsageMeter Link): además de los totales de tokens, la app envía agregados por día y por modelo: la parte de subagentes, servidores MCP, skills, plugins, nivel de esfuerzo y punto de entrada, los tokens releídos tras una pausa y las sesiones Cowork de Claude Desktop. Los nombres de skills, servidores MCP, plugins y agentes personalizados se sustituyen por una huella, salvo que elijas enviarlos en la app. Nunca una ruta de archivo ni el contenido de un prompt.
• Equipo (plan Team): si te unes a un equipo y eliges compartir tus cifras, su propietario ve tus porcentajes de sesión y de semana, tu ritmo, tu plan de Claude, tus tokens de Claude Code y tus créditos, y puede exportarlos; el resumen de Slack o Discord solo te nombra si lo has activado. Puedes dejar de compartir en cualquier momento.
• Tarjetas para compartir y widgets públicos: una tarjeta «Mi semana» o un widget solo se publica si lo creas, con solo las cifras que elegiste (nunca tu correo, tus cuentas, tus proyectos ni el nombre de tus equipos), y puedes retirarlo en cualquier momento.
• Resumen semanal: un correo que resume tu semana con Claude; un clic basta para darte de baja.
• Idioma de la cuenta: el idioma del sitio al registrarte y al iniciar sesión, para escribirte en tu idioma.
• Licencia Fundador: tu número de plaza y la fecha de compra, conservados con tus pagos.

06Por qué podemos tratarlos (bases jurídicas)

Según el art. 6 del RGPD, cada finalidad tiene su propia base:

• Ejecución de un contrato (art. 6.1.b): hacer funcionar los indicadores, sincronizar tus ajustes e historial entre tus dispositivos, gestionar tu cuenta y tu suscripción.
• Interés legítimo (art. 6.1.f): el recuento anónimo de instalaciones activas, la protección del servicio y de tu cuenta frente a abusos (incluidas la dirección IP y el navegador de tus inicios de sesión), mantener honesta la comprobación de licencias y conservar la prueba de los pedidos y de los correos exigidos por la ley por si hubiera que mostrarla. No se crea ningún perfil.
• Obligación legal (art. 6.1.c): conservar las facturas y los pagos registrados durante el plazo que exige la normativa contable y fiscal, y darte la información que exige la ley (confirmación del pedido, derecho de desistimiento, cancelación).
• Consentimiento (art. 6.1.a): los indicadores opcionales de ChatGPT / Grok y la app complementaria de escritorio, que no hacen nada hasta que los activas o la instalas. Puedes retirarlo en cualquier momento desactivándolos.
• Consentimiento (art. 6.1.a): la medición publicitaria, la publicidad personalizada, el programa de partners (cookie um_via) y los anuncios de Google AdSense en nuestros artículos — solo si los aceptas, y revocable en cualquier momento con el enlace “Cookies”.
• Interés legítimo (art. 6.1.f): los contadores agregados de los enlaces de campaña, de las llegadas a las páginas de campaña y de los clics de partners, sin cookie ni identificador (totales diarios, nada sobre la persona), y la pregunta opcional “¿Cómo nos conociste?”.
• Obligación legal (art. 6.1.c y 7.1): la prueba de tus elecciones de cookies — un identificador aleatorio, la fecha y las finalidades elegidas, sin dirección IP ni cuenta.

07Lo que se queda en tu dispositivo

La extensión guarda una copia local completa de todo lo que muestra, en el almacenamiento de extensiones de tu navegador. Ni los sitios web ni otras extensiones pueden leerla:

• Tus ajustes, temas, indicadores y preferencias de funciones.
• El historial de uso para los gráficos (limitado y compactado al escribir).
• Las cookies de sesión de Claude de tus cuentas guardadas — necesarias para cambiar entre ellas, y nunca enviadas a ninguna parte.
• Tu calibración medida y el registro de tokens por turno.
• Tu token de acceso a UsageMeter, si has iniciado sesión.

08Cookies

usagemeter.app instala las cookies que necesita para funcionar: sesión, idioma, recordar tus elecciones y, si abres el enlace de un amigo, su oferta de invitación. Las demás —medición publicitaria, publicidad personalizada, programa de partners, anuncios en nuestros artículos— solo se instalan con tu consentimiento, recogido por nuestro banner o, en Europa, por el mensaje de consentimiento de Google. La lista completa, las duraciones, nuestros socios y tus elecciones están en la página “Política de cookies”.

• Necesarias, sin consentimiento: tu sesión una vez iniciada, el idioma del sitio, tus elecciones de cookies (um_consent) y, si abres el enlace de un amigo, su oferta de invitación (um_ref, 30 días, que puedes quitar desde la página de precios).
• Solo con tu consentimiento: la medición publicitaria (um_attr y las cookies de Meta y de Google), la publicidad personalizada, el programa de partners (um_via) y los anuncios de Google AdSense en nuestros artículos y guías. Nunca en las páginas de la cuenta o del pago, nunca en la extensión.
• Cambiar de opinión: el enlace “Cookies” al pie de cada página o el icono de la esquina inferior izquierda; “Rechazar todo” lo retira todo en un clic.
• Stripe instala sus propias cookies en sus páginas de pago, según la política de Stripe, nunca en las nuestras.

La extensión en sí no crea ninguna cookie propia. Lee y restablece localmente la cookie de sesión de claude.ai, y solo para cambiar entre tus propias cuentas. Las cookies de invitación y de socio solo existen si llegaste a través de uno de esos enlaces, y puedes borrarlas en cualquier momento desde los ajustes del navegador.

09Publicidad y medición de campañas

Solo si aceptas “Medición publicitaria” (y “Publicidad personalizada” para Meta), registramos qué anuncio o enlace te trajo y lo que vino después: un clic en “Añadir la extensión” o una solicitud del enlace por correo, la instalación vista por la página, el registro, el pago iniciado, la prueba, el primer pago. Compartimos con Meta y Google los clics en “Añadir” y las solicitudes de enlace, los registros, los pagos iniciados, las pruebas y los primeros pagos —nunca la instalación, una renovación ni un reembolso—, incluida tu dirección de correo, cifrada con hash antes del envío cuando nos la diste, que ellos pueden asociar a tu cuenta en su lado. Meta Platforms Ireland y nosotros somos corresponsables de la recogida y el envío de estos datos (art. 26 RGPD); Google Ireland actúa como responsable independiente. Nada de la extensión del navegador se envía jamás a una plataforma publicitaria.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con el enlace “Cookies”.
• Lo esencial de nuestro acuerdo con Meta: nosotros te informamos y recogemos tu consentimiento; Meta responde de lo que hace después con los datos, como responsable. Puedes ejercer tus derechos sobre este tratamiento conjunto ante nosotros o ante Meta; trasladamos a Meta, en un plazo de 7 días, las solicitudes que le conciernen.
• Conservación: cookie um_attr e identificadores de clic, 90 días; campaña vinculada a tu cuenta, 25 meses tras el registro como máximo, o hasta que retires el consentimiento o elimines la cuenta; registro de lo enviado a las plataformas, 13 meses, sin su contenido.
• Transferencias: Meta y Google pueden tratar estos datos en Estados Unidos, bajo el Marco de Privacidad de Datos UE-EE. UU., confirmado por el Tribunal General de la UE el 3 de septiembre de 2025.
• Retirada: no se envía nada más bajo esa elección, los envíos pendientes se cancelan y se borra la atribución de tu cuenta. Lo que ya se envió se queda en Meta o Google, donde puedes gestionarlo (enlaces en la política de cookies).
• Anuncios en nuestros artículos: si aceptas “Anuncios en este sitio”, Google AdSense puede mostrar y medir anuncios en nuestros artículos, guías, comparativas, herramientas y páginas de referencia — nunca en la página de inicio, los precios, la descarga, tu cuenta ni el pago. Google actúa como responsable independiente.
• En Europa (EEE, Reino Unido, Suiza), estas elecciones las recoge el mensaje de consentimiento de Google, certificado para el marco IAB TCF; solo conservamos el resultado y una huella de este.

10Programa de partners e invitaciones

Si llegas a través del enlace de un partner (creador, blog…) y aceptas “Programa de partners”, recordamos su código durante 60 días (cookie um_via, gana el último enlace) para que cobre una comisión si te suscribes; sin tu consentimiento no se instala ninguna cookie y la visita solo se cuenta en sus estadísticas. El partner solo ve una dirección enmascarada (p. ej., ma***@gmail.com) y los importes pagados. Un código de partner escrito al pagar también se lo atribuye, sin ninguna cookie. El enlace de invitación de un amigo se recuerda durante 30 días (cookie um_ref) solo para aplicar la oferta que abriste, sin consentimiento; puedes quitarlo desde la página de precios.

11El enlace enviado por correo

En un teléfono, puedes pedir que te enviemos el enlace de instalación por correo, para abrirlo en tu ordenador. Enviamos el enlace una sola vez, sin seguimiento, y no guardamos tu dirección. La única excepción: si aceptaste “Medición publicitaria” y Meta, su forma cifrada con hash acompaña a ese evento hacia Meta y después se borra en un plazo de 30 días.

12“¿Cómo nos conociste?”

Después de registrarte, podemos preguntarte una vez cómo conociste UsageMeter. Responder es opcional (basta con “No volver a preguntar”); la respuesta se guarda con tu cuenta y se elimina con ella. Solo nos dice qué canales funcionan, en cifras globales, sin rastreador. Base jurídica: interés legítimo.

13Soporte en directo

La burbuja de chat de la esquina inferior derecha no carga nada hasta que haces clic en ella. Al hacer clic, se abre el widget de Pilote Support (PiloteCode, el mismo editor que UsageMeter, support.pilotecode.com): recibe entonces la dirección y el título de la página, la página de la que vienes, el tamaño de tu pantalla, tu idioma y tu zona horaria, y guarda la conversación y un identificador de visitante en el almacenamiento local de tu navegador (claves “ps:…”). Las primeras respuestas pueden estar escritas por un asistente de IA que actúa en nuestro nombre. La vista en directo de tu página nunca se inicia sin tu consentimiento, dado cada vez. Las conversaciones se conservan el tiempo necesario para dar seguimiento a tu solicitud.

14Los permisos del navegador, uno por uno

Cada permiso que solicita la extensión y para qué sirve realmente:

• storage — guardar tus ajustes, historial e indicadores en local.
• cookies — leer y cambiar la cookie de sesión de claude.ai para el selector de cuentas.
• tabs — recargar claude.ai tras cambiar de cuenta y abrir las páginas a las que llevan los botones.
• notifications — la alerta de sesión llena y el recordatorio de caducidad de la conexión, ambos opcionales.
• alarms — programar la actualización periódica del uso y la sincronización.
• contextMenus — la opción “Preguntar a Claude” del menú contextual.
• scripting — insertar los indicadores y las herramientas en las páginas de claude.ai.
• webRequest — detectar la respuesta de límite de uso que devuelve Claude, para que la cuenta atrás sea exacta.
• Acceso a claude.ai — leer el uso y mostrar la interfaz.
• Acceso a usagemeter.app — iniciar sesión, comprobar tu plan y sincronizar.
• Acceso opcional a chatgpt.com y grok.com — solo se solicita si activas esos indicadores, y puedes revocarlo desde el navegador.

15Cómo leemos el uso de Claude

La extensión llama al mismo endpoint de uso al que llama claude.ai, desde tu propia sesión del navegador con la sesión iniciada, y lee los porcentajes que devuelve. Nunca usa la API de Claude en tu nombre, nunca envía un prompt y nunca actúa como intermediario. Cuando termina una respuesta, vuelve a leer ese endpoint para medir el porcentaje que costó el mensaje — esa medición es un número, calculado íntegramente en tu equipo.

16No compartimos datos con Anthropic

UsageMeter es una herramienta independiente de terceros. No compartimos, vendemos ni transmitimos ningún dato relacionado con Claude a Anthropic, PBC, ni a nadie más, más allá de lo que ya hace tu propia sesión del navegador cuando usas claude.ai. En concreto:

• No reenviamos conversaciones, prompts ni respuestas a Anthropic ni a ningún otro servidor.
• No transmitimos cookies de autenticación ni tokens de sesión de Claude a ningún servicio de terceros.
• No accedemos a claves de API de Claude en tu nombre.
• No hacemos de intermediarios de Claude ni redistribuimos contenido generado por Claude.

17Uso limitado de Chrome Web Store

El uso que hace UsageMeter de la información recogida por su extensión de navegador cumple la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de Uso limitado. Ningún dato de la extensión se usa para publicidad ni se envía a una plataforma publicitaria, ni siquiera de forma agregada. Al instalarse, la extensión solo puede indicar a la pestaña abierta de usagemeter.app que está instalada, sin ningún identificador ni dato; si aceptaste “Medición publicitaria”, el sitio registra la instalación para sus propias estadísticas y nunca la transmite.

18Quién más toca tus datos (encargados del tratamiento)

La lista completa. Ninguno recibe el contenido de las conversaciones:

• Hetzner Online GmbH (Alemania, UE): alojamiento del sitio, la API y la base de datos.
• Stripe Payments Europe (Irlanda, UE): suscripciones y pagos. Stripe es responsable del tratamiento de los datos de pago; nosotros nunca vemos tu tarjeta.
• Resend (envío de correos): correos de la cuenta (verificación, restablecimiento de contraseña, avisos de suscripción) y, salvo que te des de baja, novedades del producto. Para enviarlos, tu dirección de correo, tu nombre y tu estado de baja se guardan en la lista de contactos de Resend, y se eliminan cuando eliminas tu cuenta (o en la siguiente sincronización horaria si Resend no está disponible en ese momento).
• Discord (Estados Unidos): notificaciones privadas al equipo sobre eventos de las cuentas (nueva suscripción, solicitud de datos, solicitud de pago de un socio), que pueden incluir tu dirección de correo y, en el caso de un pago, su destino.
• Gravatar / Automattic (Estados Unidos): la ventana emergente construye la URL de un avatar a partir de un hash MD5 del correo de tu cuenta. Ese hash llega a Gravatar cuando se abre la ventana emergente. Solo sirve para mostrar una imagen, y deja de usarse si configuras un avatar en tu cuenta.
• Google (Estados Unidos): solo si eliges “Iniciar sesión con Google”. Google nos comunica entonces tu correo y tu nombre.
• GitHub (Estados Unidos): solo si eliges “Iniciar sesión con GitHub”. GitHub nos comunica entonces tu correo y tu nombre.
• Meta Platforms Ireland (Irlanda; Estados Unidos): solo si aceptas “Medición publicitaria” y “Publicidad personalizada” — los eventos de nuestras campañas (ver “Publicidad y medición de campañas”). Corresponsable con nosotros de su recogida, y después responsable único.
• Google Ireland (Irlanda; Estados Unidos): Google Ads solo con “Medición publicitaria”; Google AdSense solo con “Anuncios en este sitio”; en Europa, el mensaje de consentimiento de Google. Responsable independiente.
• Partners afiliados: solo si llegas a través de su enlace y aceptas “Programa de partners”, o escribes su código — una dirección enmascarada y los importes pagados.
• Pilote Support (PiloteCode, mismo editor): solo si abres el chat — ver “Soporte en directo”.

19Transferencias internacionales

Tus datos se alojan en la Unión Europea (Hetzner, Alemania) y se quedan allí. Algunos de nuestros proveedores pueden tratar datos limitados en Estados Unidos: Gravatar (un hash MD5 de tu correo, solo para mostrar un avatar), Google y GitHub (solo si inicias sesión con ellos), Discord (las notificaciones internas del equipo) y la infraestructura global de Stripe para los pagos. Esas transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU. Solo con tu consentimiento, Meta y Google también pueden tratar en Estados Unidos los datos de nuestras campañas y de los anuncios (ver “Publicidad y medición de campañas”), bajo el mismo marco UE-EE. UU., confirmado por el Tribunal General de la UE el 3 de septiembre de 2025.

20Cuánto tiempo los conservamos

Nada se conserva más tiempo del que resulta útil:

• Cuenta y datos sincronizados: mientras exista tu cuenta; se eliminan cuando la eliminas, salvo lo que sigue, que la ley o la necesidad de prueba nos obligan a conservar.
• Historial de uso y estadísticas de tokens: 24 meses móviles, y después se eliminan.
• Recuentos de tokens por turno (Claude Code y claude.ai): 8 días; los totales diarios anteriores conservan el historial a largo plazo.
• Historial semanal de uso por producto: 120 días.
• Visitas desde enlaces de socios: el hash con clave de la IP se borra a los 90 días; el recuento de visitas se mantiene, sin ningún identificador.
• Pings de actividad anónimos: los pings individuales se eliminan a los 10 minutos; solo se conservan recuentos horarios agregados, que no identifican a nadie.
• Datos locales en tu dispositivo: hasta que los borres o desinstales la extensión; tú controlas esa copia.
• Pagos, facturas y comisiones de socios: se conservan durante el plazo que exige la normativa contable y fiscal (10 años en Francia), también después de eliminar tu cuenta, desvinculados de ella.
• Registro de avisos de facturación (recordatorio antes del primer pago, acuse de cancelación): se conserva sin tu dirección de correo durante el plazo de prescripción de las acciones contractuales, también después de eliminar tu cuenta.
• Tu solicitud de eliminación: se conserva (ID de cuenta, correo, fechas) para demostrar que se llevó a cabo.
• Registro de bajas: una dirección que se dio de baja de los correos de marketing permanece en él, para que nunca vuelva a recibirlos.
• Registro de actividad del servicio (acciones del equipo, estadísticas de pagos): se conserva para la seguridad y el funcionamiento del servicio; tras la eliminación, el identificador que contiene ya no apunta a ninguna cuenta.
• Tus elecciones de cookies: cookie um_consent 6 meses; prueba de cada elección (identificador aleatorio, fecha, finalidades, sin IP ni cuenta) 5 años.
• Medición publicitaria: cookie um_attr e identificadores de clic 90 días; campaña vinculada a tu cuenta 25 meses tras el registro como máximo, o hasta que retires el consentimiento o elimines la cuenta; registro de lo enviado a las plataformas 13 meses, sin su contenido.
• Programa de partners: cookie um_via 60 días; contadores de enlaces de campaña, de llegadas a las páginas de campaña y de clics de partners 25 meses, agregados.
• Tu respuesta a “¿Cómo nos conociste?”: mientras exista tu cuenta.

21Tus derechos

Según el RGPD, tienes derecho a:

• Acceder a tus datos y obtener una copia (art. 15 y 20): presenta la solicitud desde la página de privacidad de tu cuenta; cuando un miembro del equipo la confirma, la exportación JSON completa se puede descargar allí durante una semana.
• Rectificarlos (art. 16): desde tu cuenta o escribiéndonos.
• Suprimirlos (art. 17): presenta la solicitud desde la misma página; una vez confirmada, se eliminan tu cuenta y los datos vinculados a ella, salvo lo que la ley o la necesidad de prueba nos obligan a conservar (ver “Cuánto tiempo los conservamos”).
• Limitar el tratamiento u oponerte a él (art. 18 y 21), incluido el tratamiento basado en nuestro interés legítimo.
• Retirar tu consentimiento en cualquier momento, para todo lo que se basa en él, sin que afecte a lo realizado antes.
• Presentar una reclamación ante una autoridad de control: en Francia, la CNIL (cnil.fr).
• Retirar tu consentimiento de cookies en un clic, en cualquier momento, con el enlace “Cookies” al pie de cada página; para los datos enviados a Meta en nuestro tratamiento conjunto, puedes contactar con nosotros o con Meta.

Cada solicitud de exportación o de eliminación la revisa una persona antes de generar o borrar nada — una protección contra una sesión robada que vaciara una cuenta, no un obstáculo. Respondemos en el plazo de un mes, como exige el art. 12, y normalmente en pocos días; recibes un correo en cada paso.

22Eliminarlo todo

Ve a usagemeter.app/account/privacy y presenta una solicitud de eliminación (se te pedirá que escribas DELETE). Un miembro del equipo la confirma; recibes un correo y solo entonces se borran tu cuenta, tus ajustes sincronizados, tu historial de uso, tus estadísticas de tokens, las cuentas vinculadas, los dispositivos, los referidos, los pedidos y tu contacto de correo en Resend. Los pagos y las comisiones se conservan, desvinculados de tu cuenta, para la contabilidad. Mientras tanto no cambia nada, y puedes retirar la solicitud escribiéndonos. Cancela primero cualquier suscripción activa para que Stripe deje de cobrarte. Para borrar la copia local de tu navegador, desinstala la extensión. Si prefieres que lo gestionemos todo por correo, escribe a contact@usagemeter.app.

23Menores

UsageMeter no está dirigida a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos, escribe a contact@usagemeter.app y los eliminaremos.

24Seguridad

Las medidas que protegen lo que guardamos:

• Todo viaja por HTTPS; la base de datos no es accesible desde internet.
• Las cookies de sesión de Claude se eliminan antes de que la sincronización salga de tu navegador, y se vuelven a eliminar en el servidor: nunca se escriben en nuestra base de datos.
• Los tokens de acceso están limitados a la extensión y caducan, y un restablecimiento de contraseña los revoca todos junto con todas las sesiones web abiertas; las contraseñas se guardan cifradas con hash, nunca en claro.
• Un inicio de sesión con Google o GitHub solo se une a una cuenta existente cuando la dirección de esa cuenta ha sido verificada, de modo que nadie puede apropiarse de una cuenta creada con tu dirección.
• Todos los endpoints públicos de la API tienen límite de solicitudes.
• En caso de una brecha que afecte a tus derechos, avisamos a la autoridad de control en 72 horas y te informamos directamente cuando el riesgo es alto.

25Cambios en esta política

Podemos actualizar esta política. La fecha que aparece al principio de esta página es la de la revisión vigente, y los cambios importantes se anuncian en el registro de cambios de la extensión. Si algún día empezamos a recopilar algo nuevo que requiera tu consentimiento, te lo pediremos antes de recopilar nada.