Privacidad · Extensión de navegador
BiVelio Shield — Política de privacidad
Última actualización: 25 de julio de 2026
BiVelio Shield («la extensión») está publicada por BiVelio Inc., una sociedad de Delaware (Estados Unidos) que opera desde Andorra. Esta política describe exactamente qué hace y qué no hace la extensión con tus datos. Está redactada para reflejar el comportamiento real del software — si ambos llegaran a discrepar, se trata de un error; comunícalo a privacy@bivelio.com.
Qué datos maneja la extensión y dónde permanecen
| Dato | Qué es | Dónde reside | ¿Sale de tu dispositivo? |
|---|---|---|---|
| Texto del prompt | Lo que escribes en ChatGPT / Claude | Procesado en la memoria de tu navegador | Solo la versión tokenizada llega al proveedor de IA — nunca a BiVelio |
| Mapa valor ↔ token (la «bóveda») | p. ej. un correo ↔ [BV:EMAIL:…] | chrome.storage.local, cifrado con AES-GCM; la clave se guarda únicamente en el almacenamiento de sesión en memoria y nunca se escribe en el disco | No — los valores en bruto nunca se pueden recuperar solo desde el disco, y nunca se transmiten |
| Ajustes | El interruptor de activado/desactivado y el conmutador opcional «Redactar por forma» | chrome.storage.local | No |
| Contador de «elementos protegidos» | Un número de redacciones realizadas | chrome.storage.local | No — solo un recuento; no contiene texto de prompts, valores ni tokens |
Cuando cierras por completo el navegador, la clave de cifrado en memoria se descarta, la bóveda almacenada queda indescifrable y las conversaciones antiguas se vuelven a desidentificar en forma de tokens opacos. Esto es intencionado.
Qué redacta localmente el nivel gratuito
Antes de que tu prompt salga del navegador, el motor determinista detecta y sustituye:
- Correos electrónicos y números de teléfono
- Números de tarjeta de crédito (validados con Luhn)
- IBAN y datos bancarios (validados con mod-97)
- Documentos de identidad nacionales — DNI / NIE / CIF españoles, SSN estadounidense y más
- API keys y secretos — OpenAI, AWS, GitHub, Stripe, Slack y otros
- Direcciones IP
Alcance honesto: para mantener alta la precisión, los identificadores estructurados se validan mediante su checksum, de modo que un valor bien formado pero con checksum inválido puede pasar salvo que actives «Redactar por forma» (más abajo). El nivel gratuito no elimina los nombres de personas ni otro texto personal de forma libre — no hay un patrón fijo con el que coincidir. La redacción de nombres y contexto corresponde al nivel opcional Pro / NLP, que está desactivado a menos que lo actives explícitamente.
El ajuste opcional «Redactar por forma»
Puedes activar «Redactar por forma» en la ventana emergente para ocultar también los identificadores que parecen un IBAN, una tarjeta o un documento de identidad pero no superan su checksum (por ejemplo, un número tecleado por error). Está desactivado por defecto, sigue ejecutándose enteramente en local, y te advertimos con claridad de que puede sobrerredactar cosas como números de pedido, marcas de tiempo o códigos de seguimiento. Tú decides.
Qué NO hace la extensión
- No envía tus prompts, valores redactados, tokens ni ningún dato de uso a BiVelio.
- No utiliza rastreadores, cookies, SDK de analítica ni publicidad.
- No lee ni actúa sobre ningún sitio web que no sean los sitios de chat de IA compatibles (véase Permisos). No accede a tu historial de navegación, a otras pestañas ni a tus archivos.
- No vende ni comparte datos personales, y nunca utiliza tus datos para determinar la solvencia crediticia ni para la concesión de préstamos.
Permisos, y por qué los necesita la extensión
- storage
- para conservar el interruptor de activado/desactivado, el ajuste «Redactar por forma», el contador sin valores y la bóveda cifrada (con la clave guardada en memoria, nunca en el disco) descritos arriba.
- Acceso de host a chatgpt.com, chat.openai.com, claude.ai
- para ejecutar la redacción local únicamente en esos sitios de chat de IA. La extensión no tiene acceso a ningún otro sitio.
Los proveedores de IA que utilizas
Cuando envías un mensaje, la extensión reenvía el prompt redactado al proveedor de IA que elijas (OpenAI para ChatGPT, Anthropic para Claude). Tu uso de esos servicios se rige por sus políticas de privacidad y sus términos — la extensión no cambia tu relación con ellos; únicamente reduce los datos sensibles que reciben.
Nivel de pago / NLP (si alguna vez decides activarlo)
La extensión gratuita es totalmente local, tal como se describe arriba. Un futuro nivel de pago podría ofrecer la redacción de nombres y de texto de forma libre, impulsada por un gateway alojado de BiVelio. Si decides activarlo, ese nivel procesará el texto pertinente en la infraestructura de BiVelio bajo un acuerdo aparte, presentado con claridad. Está desactivado a menos que lo actives explícitamente. Esta política cubre la extensión gratuita y local.
Tus derechos
Dado que la extensión no guarda ningún dato personal en nuestros servidores, por lo general no hay nada a lo que podamos acceder, que podamos exportar o eliminar en tu nombre. Los datos locales (bóveda, ajustes, contador) están enteramente bajo tu control: puedes borrarlos desde la extensión, o eliminarlos por completo desinstalándola. En virtud del RGPD y de leyes similares, puedes ponerte en contacto con nosotros con cualquier pregunta o solicitud.
Menores
BiVelio Shield no está dirigida a menores de 16 años y no trata sus datos de forma consciente.
Cambios en esta política
Actualizaremos esta página y su fecha de «Última actualización» cuando cambie el comportamiento de datos de la extensión. Los cambios sustanciales se reflejarán aquí antes de que entren en vigor en una versión publicada.
Contacto
Preguntas o solicitudes sobre privacidad: privacy@bivelio.com
BiVelio Inc., Delaware (Estados Unidos) · operando desde Andorra 🇦🇩