Política de Privacidad
Fecha de entrada en vigor: 25 de marzo de 2026
Última actualización: 25 de marzo de 2026
Responsable del tratamiento de datos:
Conversem
Ruben Remy (propietario único)
Hoofddorp, Países Bajos
KVK: 69426937
Email: [email protected]
Nuestra filosofía
Vibes to Bucks está diseñado con la privacidad como prioridad. Tus datos de uso permanecen en tu máquina. No ejecutamos servidores que recojan tus datos, no usamos analíticas ni rastreo, y no vendemos ni compartimos tu información con nadie.
Esta política explica exactamente qué datos se procesan, dónde residen y quién tiene acceso a ellos.
Qué datos se procesan y dónde
Datos almacenados localmente en tu máquina
Los siguientes datos se almacenan en una base de datos SQLite local y un archivo de configuración YAML en tu computadora. Nunca salen de tu máquina a menos que inicies una sincronización explícitamente.
- Datos de uso de AI — Costo, conteo de tokens, modelo utilizado, tipo de solicitud y marca de tiempo para cada interacción con Cursor AI
- Contexto del espacio de trabajo — Ruta de la carpeta del espacio de trabajo, URL remota de git, nombre de la rama de git, nombre del host
- Configuración — Mapeos de tu proyecto, configuraciones de multiplicador de costos, preferencias
- Tasas de cambio — Tasas de conversión USD/EUR en caché (sin datos personales)
- Caché del proveedor — Nombres de contacto y proyecto en caché de tu proveedor de facturación (para evitar llamadas repetidas a la API)
Tienes control total sobre estos datos. Puedes inspeccionar, exportar o eliminar el archivo de la base de datos en cualquier momento (~/.vibes-to-bucks/ledger.db).
Datos procesados por terceros
| Servicio | Qué se envía | Cuándo | Propósito |
|---|---|---|---|
| Lemon Squeezy | Clave de licencia, identificador de máquina hasheado | En la activación y validación periódica | Verificación de licencia |
| Moneybird | Datos de entrada de tiempo (horas, montos, descripciones) | Cuando inicias una sincronización (Pro) | Sincronización de facturación |
| Harvest | Datos de entrada de tiempo (horas, montos, descripciones) | Cuando inicias una sincronización (Pro) | Sincronización de facturación |
| OpenAI / Anthropic | Mensajes de commit (como entrada de prompt) | Cuando solicitas resúmenes de AI (Pro) | Generación de descripciones de entradas de tiempo |
| Frankfurter | Ninguno (API pública, sin autenticación) | Automáticamente para tasas de cambio | Conversión de moneda |
Todas las conexiones con terceros (excepto Frankfurter) usan tus propias cuentas y claves API. No tenemos acceso a tus credenciales — se almacenan en el SecretStorage de VS Code en tu máquina.
Bases legales para el procesamiento (GDPR Art. 6)
- Validación de licencia — Ejecución de un contrato (Art. 6(1)(b)). Necesario para entregar el producto que compraste.
- Sincronización de facturación — Tu consentimiento (Art. 6(1)(a)). Configuras explícitamente tu proveedor de facturación y eliges cuándo sincronizar.
- Resúmenes de AI — Tu consentimiento (Art. 6(1)(a)). Proporcionas tu propia clave API e inicias cada solicitud explícitamente.
- Tasas de cambio — Interés legítimo (Art. 6(1)(f)). No se involucra ningún dato personal.
Servicios de terceros
Cuando usas funciones que se conectan a servicios de terceros, esos proveedores actúan como controladores de datos independientes y procesan datos según sus propias políticas de privacidad:
- Política de Privacidad de Lemon Squeezy
- Declaración de Privacidad de Moneybird
- Política de Privacidad de Harvest
- Política de Privacidad de OpenAI
- Política de Privacidad de Anthropic
Obligación de proporcionar datos
Proporcionar tu clave de licencia e identificador de máquina es un requisito contractual necesario para la validación de la licencia. Sin esto, la extensión no puede verificar tu licencia Pro y las funciones Pro no estarán disponibles.
Todo el resto del intercambio de datos (sincronización de facturación, resúmenes de AI) es completamente voluntario.
Transferencias internacionales de datos
Vibes to Bucks está disponible en todo el mundo. Independientemente de dónde te encuentres, los datos personales limitados involucrados en la validación de la licencia son procesados por servicios en varias jurisdicciones:
- Lemon Squeezy, OpenAI, Anthropic, Harvest — Con sede en EE. UU. Para usuarios en la UE/EEE/Reino Unido, las transferencias de datos se basan en Cláusulas Contractuales Estándar (SCCs) y/o Acuerdos de Procesamiento de Datos según lo requerido bajo el Capítulo V del GDPR y el GDPR del Reino Unido. Para usuarios fuera de la UE, estos servicios procesan datos bajo sus propias políticas de privacidad.
- Moneybird — Con sede en Países Bajos.
- Frankfurter — API pública, no se transfieren datos personales.
Retención de datos
- Datos locales — Almacenados en tu máquina indefinidamente hasta que los elimines. Desinstalar la extensión no elimina automáticamente la base de datos; puedes eliminar
~/.vibes-to-bucks/manualmente. - Datos de licencia — Retenidos por Lemon Squeezy según su política de retención. No mantenemos una base de datos separada de tu compra o información de licencia.
- Datos del proveedor de facturación — Las entradas de tiempo sincronizadas con Moneybird o Harvest son retenidas por esos servicios según la configuración de tu cuenta.
Tus derechos
Todos los usuarios
Dado que tus datos se almacenan localmente, ya tienes acceso directo y control total. Puedes ver, exportar o eliminar tus datos en cualquier momento. Para los datos mantenidos por Lemon Squeezy (información de licencia/pago), contáctanos y facilitaremos tu solicitud.
Residentes de la UE/EEE (GDPR)
Bajo el GDPR, tienes derecho a:
- Acceder a tus datos personales (Art. 15)
- Rectificar datos inexactos (Art. 16)
- Borrar tus datos (“derecho al olvido”) (Art. 17)
- Restringir el procesamiento (Art. 18)
- Portabilidad de datos — recibir tus datos en un formato estructurado (Art. 20)
- Oponerte al procesamiento basado en interés legítimo (Art. 21)
- Retirar el consentimiento en cualquier momento para el procesamiento basado en el consentimiento (Art. 7)
Responderemos a las solicitudes de los interesados dentro de 30 días, como lo requiere el Art. 12(3) del GDPR.
También tienes derecho a presentar una queja ante la Autoriteit Persoonsgegevens (Autoridad de Protección de Datos de los Países Bajos):
https://autoriteitpersoonsgegevens.nl
Residentes del Reino Unido (UK GDPR)
Si estás en el Reino Unido, tienes derechos equivalentes bajo el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018. Puedes presentar una queja ante la Oficina del Comisionado de Información (ICO): https://ico.org.uk
Residentes de California (CCPA/CPRA)
Si eres residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) te otorgan derechos adicionales:
- Derecho a saber — Puedes solicitar qué información personal recopilamos, usamos y divulgamos. Consulta las secciones anteriores para una descripción completa.
- Derecho a eliminar — Puedes solicitar la eliminación de tu información personal. Dado que tus datos se almacenan localmente, puedes eliminarlos directamente.
- Derecho a optar por no vender o compartir — No vendemos ni compartimos tu información personal con terceros para fines publicitarios o de publicidad conductual cruzada. No hay nada de lo que optar por no participar.
- Derecho a no discriminación — No te discriminaremos por ejercer tus derechos de privacidad.
Categorías de información personal recopilada (según lo definido por la CCPA):
| Categoría | ¿Recopilada? | Detalles |
|---|---|---|
| Identificadores | Sí | Clave de licencia, ID de máquina hasheado (solo para validación de licencia) |
| Información comercial | Sí | Registros de compra/suscripción (mantenidos por Lemon Squeezy) |
| Actividad en Internet o red | No | — |
| Datos de geolocalización | No | — |
| Información biométrica | No | — |
| Información profesional/laboral | No | — |
| Información educativa | No | — |
| Información personal sensible | No | — |
No hemos vendido ni compartido información personal en los últimos 12 meses.
Residentes de Brasil (LGPD)
Si estás en Brasil, tienes derechos bajo la Lei Geral de Proteção de Dados (LGPD), incluyendo acceso, corrección, eliminación y portabilidad. Contáctanos para ejercer estos derechos.
Todas las demás jurisdicciones
Respetamos los derechos de privacidad a nivel mundial. Si tu ley local te otorga derechos específicos de protección de datos no listados anteriormente, contáctanos y trabajaremos contigo para honrarlos.
Seguridad de los datos
Tomamos medidas adecuadas para proteger los datos involucrados en Vibes to Bucks:
- Las claves API y credenciales se almacenan en VS Code SecretStorage (cifrado por el llavero del sistema operativo).
- Los identificadores de máquina se hashean antes de ser enviados a Lemon Squeezy para la validación de la licencia.
- Todas las conexiones con terceros usan HTTPS (cifrado TLS en tránsito).
- Tus datos de uso se almacenan en una base de datos local en tu máquina — nunca tocan nuestros servidores.
Toma de decisiones automatizada
Vibes to Bucks no utiliza toma de decisiones automatizada ni perfiles según lo definido en el Art. 22 del GDPR.
Cookies y rastreo
No usamos cookies en la extensión. La extensión no contiene rastreo web, píxeles de analítica, huellas digitales ni telemetría de ningún tipo.
No Rastrear
Algunos navegadores transmiten una señal de “No Rastrear” (DNT). Dado que Vibes to Bucks no rastrea a los usuarios de ninguna manera — ni en la extensión ni en nuestro sitio web — no hay comportamiento de rastreo que deshabilitar. Honramos DNT por defecto a través de nuestro diseño.
Niños
Vibes to Bucks es una herramienta profesional para desarrolladores y no está dirigida a niños. No recopilamos conscientemente datos personales de nadie menor de 16 años (el umbral bajo la implementación del GDPR en los Países Bajos) o menor de 13 años (el umbral bajo la Ley de Protección de la Privacidad Infantil en Línea de EE. UU., COPPA).
Si crees que un niño nos ha proporcionado datos personales, por favor contáctanos y tomaremos medidas para eliminarlos.
Cambios a esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” en la parte superior. Los cambios significativos se comunicarán a través de nuestro sitio web y/o el registro de cambios de la extensión.
Contacto
Para preguntas relacionadas con la privacidad o para ejercer tus derechos:
Email: [email protected]
Dirección: Conversem, Hoofddorp, Países Bajos