Aviso de privacidad del plugin para ChatGPT y Claude

Última actualización: 6 de octubre de 2026

Los registros de uso gratuito con hash, la seguridad de la cuenta y los registros del espacio de trabajo tienen duraciones independientes; las copias de archivos en el servidor siguen las reglas de eliminación siguientes. Las herramientas PDF y Photo de ChatGPT y Claude seleccionan archivos solo dentro de nuestro propio panel de PageJoy y los procesan en tu dispositivo. Nuestras herramientas no leen archivos adjuntos a ninguno de los chats. Las plataformas gestionan su propia información con condiciones separadas.

1. Quién proporciona el plugin

PageJoy proporciona el plugin en pagejoy.app. Nuestro contacto de soporte y privacidad es support@pagejoy.app.

Este aviso complementa nuestro Aviso de privacidad, Condiciones del servicio y Política de uso aceptable. Se aplica a nuestros paneles, conexiones de cuenta y registros del servidor descritos a continuación. El uso de la plataforma se rige por separado por sus condiciones.

2. Cómo se mueve un archivo

2.1 ChatGPT

1. Autorizas una operación de PageJoy a través de ChatGPT y eliges el archivo dentro de nuestro panel.
2. Conectas una cuenta gratuita antes de que cualquiera de los chats use una herramienta. Los permisos identifican la herramienta seleccionada; tu rol y plan del espacio de trabajo deben permitir cada acción. Los archivos de entrada de PDF y Photo se procesan en tu dispositivo. Nuestras herramientas no leen archivos adjuntos al chat ni envían los archivos de entrada seleccionados a nuestro servidor de procesamiento.
3. Guardas el resultado desde nuestro panel como descarga en tu navegador. Si un resultado es demasiado grande para pasarlo directamente a la página de descarga, el panel primero lo bloquea en tu dispositivo con una clave nueva. La clave llega a la página de descarga solo en la parte de la dirección que sigue a "#", que nunca se envía a nuestro servidor, por lo que no podemos abrir la copia bloqueada. ChatGPT abre esa dirección por ti, en su sitio web o en su aplicación, así que la clave pasa por ChatGPT, igual que los resultados más pequeños. Nuestro servidor conserva solo la copia bloqueada y la elimina tras la primera descarga o después de 10 minutos, lo que ocurra primero.
4. Los archivos de entrada del panel permanecen en tu dispositivo. La sección 4 explica el manejo de archivos y la regla independiente de eliminación de una copia bloqueada del resultado de ChatGPT.

2.2 Claude

1. Seleccionas un archivo solo dentro de nuestro propio panel de PageJoy.
2. Nuestras herramientas de Claude nunca leen, recuperan ni extraen archivos subidos al chat de Claude. No consultan el historial del chat de Claude, su memoria ni resúmenes de conversaciones.
3. Los archivos elegidos en nuestro panel se procesan en tu dispositivo, y el resultado se descarga en tu navegador. Nuestras herramientas no leen archivos del chat de Claude. No devolvemos automáticamente el contenido de los archivos a Claude.
4. El panel no envía los archivos de entrada seleccionados de PDF o Photo a nuestro servidor de procesamiento. Un archivo seleccionado en el panel no es automáticamente un archivo que conserve Anthropic; un resultado que decidas compartir con Claude se gestiona según las condiciones de la plataforma.

La conexión de la cuenta y el procesamiento de archivos son funciones independientes. Iniciar sesión no da a una herramienta acceso a archivos más allá de los permisos y la selección de archivos descritos anteriormente.

Los PDF y las fotos del sitio web se procesan en tu navegador y no se suben a nosotros. No usamos IA para procesar archivos del sitio web ni entrenamos IA con archivos de clientes. El procesamiento del plugin es un flujo independiente.

Un resultado compartido con ChatGPT o Claude puede formar parte de la información que conserve esa plataforma. Las copias que descargues están bajo tu control. Eliminar una copia de nuestro servidor no elimina las copias que conserve una plataforma o tu dispositivo.

3. Información recibida y por qué

Los archivos elegidos en cualquiera de los paneles se procesan en tu dispositivo. Nuestro servidor recibe la herramienta y operación seleccionadas, la cuenta y el alcance OAuth, la referencia del espacio de trabajo aplicable y los campos autorizados del documento de Templates. No recibe los archivos de entrada seleccionados de PDF o Photo ni el historial o la memoria del chat. Usamos esta información de solicitud para verificar el acceso y el rol de la cuenta, aplicar la asignación y devolver el resultado de la herramienta solicitado. La sección 2 explica la selección de archivos en el panel y la entrega de resultados. Los alcances de conexión de la cuenta se limitan a la herramienta y a cualquier acción autorizada de lectura o escritura de Templates; no conceden acceso a facturación, seguridad de la cuenta, archivos de otros espacios de trabajo ni historial del chat. Cada ejecución también debe comprobar el rol y el derecho de acceso actuales del espacio de trabajo.

Se requiere una cuenta gratuita antes de usar ChatGPT o Claude. También puede crearse una cuenta a partir de un correo confirmado para una descarga gratuita del sitio web o al pagar. El inicio de sesión usa una dirección de correo y contraseña, un código de un solo uso enviado por correo, Google o Microsoft. Las contraseñas deben tener al menos 8 caracteres. Usamos Supabase Auth y nuestro intermediario de inicio de sesión para la identidad, las sesiones de cuenta y las comprobaciones de seguridad. La información de la cuenta y los detalles guardados de Templates en los espacios de trabajo Business, gratuitos o de pago, se almacenan en nuestra base de datos de Supabase. Las cuentas personales conservan los detalles guardados de Templates en su propio dispositivo. Solicita a soporte información sobre la ubicación correspondiente a tu cuenta. Esa información almacenada sigue el Aviso de privacidad principal, en lugar de la regla de eliminación inmediata de archivos.

3.1 Registros mensuales de uso gratuito

La asignación gratuita es de 3 usos por herramienta cada mes. Todas las herramientas PDF comparten la asignación de PDF. Todos los documentos de Templates comparten la asignación de Templates. Todos los trabajos de fotos comparten la asignación de Photo. Tanto en ChatGPT como en Claude, el conteo mensual de uso gratuito está vinculado a tu cuenta gratuita de PageJoy. Guardamos una identidad de cuenta con clave, la asociación de herramienta y mes UTC, identificadores de resultados completados para evitar conteos duplicados y reservas pendientes. Tratamos estos datos como información personal seudónima. No se usa ningún identificador de cuota anónima de ChatGPT ni permiso anónimo de ChatGPT. Estos registros aplican la asignación de 3 usos completados por herramienta al mes y son independientes de las copias de archivos.

La asignación gratuita se administra con estos registros; no son contenido de archivos y quedan fuera de la regla de eliminación inmediata de archivos. Los campos exactos de herramienta, periodo y registros adicionales para ambas plataformas son una identidad de cuenta con clave, herramienta, mes UTC, identificadores de resultados completados y reservas pendientes; no se necesita ningún registro de sujeto anónimo de ChatGPT.

Para la asignación gratuita mensual solo cuentan los resultados completados correctamente. El trabajo fallido y los comprobantes de finalización duplicados no consumen otro uso. Los conteos se reinician el primer día de cada mes natural a las 00:00 UTC, sin acumulación. Los conteos del sitio web se transfieren del navegador a la cuenta confirmada; ambos chats usan una cuenta gratuita. Los registros mensuales anteriores permanecen hasta que se purga la cuenta. La eliminación de la cuenta o una solicitud de privacidad mediante Contacto y reclamaciones puede abordar esos registros. Borrar los datos del navegador elimina la identidad independiente del navegador, pero no los registros de la cuenta en el servidor.

Para administrar la asignación gratuita y prevenir abusos, la base jurídica indicada es el artículo 6(1)(f), por intereses legítimos, respaldados porque solo se necesita una clave seudónima de navegador o cuenta, la herramienta, el mes UTC y el comprobante de resultado; se excluye el contenido de los archivos. Para estas finalidades de cuota somos el responsable del tratamiento. Puedes oponerte mediante Contacto y reclamaciones. Nuestro Aviso de privacidad explica los derechos, la seguridad y las transferencias pertinentes.

3.2 Seguridad de conexión, comprobaciones de bots y límites breves

Cloudflare Turnstile comprueba las acciones protegidas de inicio de sesión. Sus datos de navegador y verificación se divulgan en el Aviso de privacidad principal y la lista de Proveedores de servicios. Si la plataforma anfitriona no puede integrar la comprobación, el inicio de sesión usa nuestra página principal.

Our server processes a network address para request protection and stores a keyed rate identifier and request timestamps. ChatGPT and Claude send everyone's requests from shared network addresses, so we limit plugin requests by connection and account, not by network. Authenticated plugin requests have a limit of 30 requests in 1 minute for each account. Each connection also has the general 180-per-minute and path 60-per-minute limits, and each sign-in code or refresh token has a 20-per-minute limit on token exchange. Plugin requests without a connection have a limit of 600 a minute for each network, and higher network-wide limits apply to all requests. Account limits work across devices. These are short request limits, separate from the monthly free allowance.

Los códigos de autorización de cuenta conectada caducan después de 60 segundos y funcionan una sola vez. Los tokens de acceso duran 5 minutos; las concesiones de actualización se rotan y tienen una validez máxima de 30 días, salvo que se revoquen antes. Una concesión revocada se rechaza en la siguiente solicitud. La revocación y la caducidad del token no prueban por sí solas que se hayan borrado todos los registros relacionados de la base de datos.

Las marcas de tiempo de solicitudes fuera del intervalo aplicable de minuto, hora o día se eliminan la próxima vez que se usa la clave. Las claves con hash inactivas no caducan automáticamente. Los registros de sesión, retorno y conexión vinculados a la cuenta se eliminan al purgarla; la caducidad o revocación detiene el acceso, pero no necesariamente borra el registro al mismo tiempo. El Aviso de privacidad principal describe la actividad privada de la cuenta, el inicio de sesión opcional en 2 pasos, los datos de correos de alerta y su conservación separada. Ninguna clave del autenticador, código de respaldo, token de autenticación, identificador de plataforma sin procesar, actividad de seguridad vinculada al usuario ni nombre de archivo pertenece al análisis público ni a los informes de errores.

Los registros operativos contienen una operación o evento fijo, origen, estado y hora. Excluyen de la telemetría pública el contenido y los nombres de archivos, los enlaces firmados y la identidad sin procesar de la plataforma. Usamos estos registros para diagnosticar solicitudes fallidas y contar resultados correctos. Los registros de diagnóstico no tienen un plazo de eliminación automática y no se envían a un archivo de telemetría. Los errores de solicitudes de herramientas de chat no se notifican a un rastreador de errores. Si se produce un error de servidor en una página de PageJoy que abre el panel, o en un servicio en segundo plano de PageJoy que usa una solicitud de chat, Sentry, mencionado en nuestra lista de Proveedores de servicios, recibe solo un informe breve: un mensaje fijo, la hora, el sitio y la parte del servicio que falló. No incluye contenido de archivos, texto de documentos, nombres, direcciones, credenciales ni enlaces. Nuestra empresa opera el servidor Next.js y la base de datos Supabase; no se usa ningún servicio público de procesamiento de archivos de chat ni cola de procesamiento.

4. Eliminación y fallos

In both ChatGPT y Claude panels, PDF and Photo input files remain on your device, and the work runs on your device. Results are downloads to your browser. The only server copy of a file result is the locked ChatGPT copy described in section 2.1, which we cannot open and which is deleted after the first download or after 10 minutes. Account and saved Templates records have separate retention rules.

Los registros mensuales de uso gratuito de la sección 3.1, los registros breves de frecuencia, la información de seguridad de tu cuenta y un documento o una entrada de actividad del espacio de trabajo Business compartido guardado por separado según el Aviso de privacidad principal no se eliminan con estas reglas. Las reglas de manejo de archivos del panel y de eliminación de copias bloqueadas afectan a los archivos descritos anteriormente.

Si solicitas eliminar tu cuenta, tienes siete días para cancelarlo en Configuración de cuenta. La solicitud revoca otras sesiones del navegador y concesiones de chats conectados. Tras el plazo, tu cuenta se elimina en la siguiente limpieza correcta; no hay un tiempo máximo fijo hasta su finalización. La cancelación no restaura las conexiones revocadas. Los documentos y la actividad compartidos permanecen hasta que se cierra el espacio de trabajo, con los identificadores de antiguos miembros reducidos al mínimo. Las claves con hash inactivas de límites de solicitudes siguen sus reglas de conservación separadas. Los recibos personales, los registros de seguridad de la cuenta y la cuota de ChatGPT vinculada a la cuenta se eliminan al purgarla. Estas reglas no permiten conservar credenciales activas ni todo el historial de seguridad para el uso ordinario. La cuota de navegador no vinculada y las claves con hash de límites de solicitudes siguen sus reglas de conservación y vías de derechos separadas.

5. Copias de OpenAI y Anthropic

No controlamos el almacenamiento, historial de chat, ajustes de cuenta, conservación ni uso de información de las plataformas. Los distintos productos y ajustes de las plataformas pueden tener reglas diferentes. Para comprender las prácticas de tu plataforma, lee Política de privacidad de OpenAI y Política de privacidad de Anthropic. Para información sobre la conservación de Claude, consulta Explicación de Anthropic sobre la conservación.

Nuestra declaración de que no entrenamos IA con archivos de clientes describe a PageJoy. No hace esa promesa en nombre de OpenAI ni de Anthropic. Usa sus propios controles y vías de solicitud para la información que conservan.

6. Usa solo archivos que tengas derecho a enviar

Asegúrate de tener derecho a usar el archivo y divulgarlo a cada destinatario real en la ruta autorizada descrita en la sección 2. Si contiene información personal de otra persona, proporciona los avisos, permisos y demás base jurídica necesarios para tu uso. Que una plataforma acepte un archivo no acredita esos derechos.

Los tipos de información excluidos del procesamiento del plugin son contraseñas, secretos de autenticación, datos completos de tarjetas, identificación gubernamental, datos de salud regulados, registros de delitos y otros datos sensibles que no sean necesarios para los documentos empresariales habituales. El procedimiento para información sensible o regulada, si se permite, es no enviar información sensible o regulada a través del plugin; contacta con soporte sobre su idoneidad sin incluir esa información.

El uso de la plataforma también sigue Directrices de plugins de OpenAI y Política del directorio de software de Anthropic.

Nuestra Fuentes de plataformas e investigación página enlaza a las políticas de las plataformas. Esos enlaces no significan que una plataforma haya aprobado nuestras herramientas.

7. Uso empresarial y roles

Para usuarios personales, el rol de responsable aplicable y la base legal para el procesamiento transitorio de archivos son que controlamos la cuenta personal y la administración de la tarea solicitada; el procesamiento transitorio necesario sigue el contrato del servicio solicitado según el artículo 6(1)(b). Para archivos empresariales procesados únicamente siguiendo instrucciones de un cliente empresarial, nuestro rol es de encargado del tratamiento cuando el anexo cubre esa operación. El Anexo de tratamiento de datos se aplica solo cuando se ha hecho vinculante y su alcance cubre esa operación.

Nuestra empresa opera la base de datos y no tiene un subencargado externo de datos de clientes para el alcance actual de procesamiento empresarial. Todo proveedor adicional debe estar autorizado según el anexo antes de recibir datos de clientes. OpenAI y Anthropic operan servicios de plataforma independientes. El Lista de Proveedores de servicios y el DPA explican esos roles.

Los roles y el uso compartido de espacios de trabajo Business se explican en el Aviso de privacidad principal. Si un resultado se guarda por separado en un espacio de trabajo compartido de Templates, esa copia guardada sigue los permisos y las reglas de conservación del espacio de trabajo, en lugar de la regla de archivos transitorios del plugin. Cualquier guardado o uso compartido de este tipo debe seguir la instrucción de un cliente autorizado y el flujo divulgado.

8. Derechos, transferencias y reclamaciones

Para nuestro tratamiento, contacta con support@pagejoy.app o /legal/contact. Nuestro Aviso de privacidad principal explica los derechos aplicables del Reino Unido, la UE y el EEE, Estados Unidos, Canadá y Australia, los representantes, las garantías internacionales y las vías de reclamación. Nuestro diseño de eliminación de archivos significa que quizá ya no conservemos un archivo procesado cuando preguntes por él. Seguimos atendiendo solicitudes sobre la cuenta u otra información que conservamos.

Si procesamos datos para un cliente empresarial, ayudamos a ese cliente a responder a la solicitud. Para las copias de OpenAI o Anthropic, usa la vía de solicitud de la plataforma. Conservas los derechos de privacidad que te otorga la legislación obligatoria de tu país.

Los registros de clientes permanecen en un ordenador operado por nuestra empresa. Toda transferencia restringida a un proveedor requiere las garantías y la evaluación aplicables antes de comenzar.

Acusamos recibo de las reclamaciones de protección de datos en un plazo de 30 días, investigamos sin demora indebida, te mantenemos informado y explicamos el resultado. Puedes contactar con el regulador competente según el Aviso de privacidad principal. Directrices sobre reclamaciones en el Reino Unido.

9. Cambios

Te notificamos los cambios importantes en la privacidad del plugin mediante un aviso fechado en la página de la política correspondiente y, para los usuarios de cuentas afectados, un correo antes de que comience una nueva finalidad importante de tratamiento; cualquier permiso necesario se solicita por separado. Cuando un cambio necesita consentimiento o un nuevo permiso, lo obtenemos antes de que comience el tratamiento modificado.