Política de privacidad

01　Datos tratados

Al activar la traducción de lectura se procesan publicaciones, comentarios, títulos y formato cercanos al área visible. Si habilitas contexto, se añaden el título, el comentario superior directo ya presente y el contexto adicional que configures. No se descargan conversaciones enteras.

Los borradores solo se procesan al pulsar el botón de traducción del editor. Se muestra una vista previa; reemplazar, copiar, deshacer y publicar son acciones tuyas. No se leen contraseñas, códigos de verificación, mensajes privados ni chats para traducir. El texto y las respuestas no se ejecutan como código.

La extensión comprueba localmente la URL de Reddit para reconocer páginas y navegación. No lee el historial del navegador, crea perfiles de navegación ni sube URL como telemetría. Los nombres, enlaces u otros datos contenidos en el texto pueden enviarse con él.

02　Servicios de modelos y transmisión

Con modelos en la nube: El texto, modelo, idioma, contexto necesario y ajustes van directamente a la API configurada y autorizada. La clave API y las cabeceras personalizadas necesarias se envían a ese destino para autenticarse, no al servidor publicitario ni a un intermediario de traducción.

Los servicios remotos requieren HTTPS; uno local puede usar HTTP en localhost, 127.0.0.1 o [::1]. El proveedor recibe metadatos como la IP, puede cobrar y conservar entradas, salidas o registros según su política. Consúltala antes de usarlo.

El adaptador oficial de OpenAI envía store: false. Esto no controla todos los registros ni la conservación legal; los servicios compatibles pueden no admitirlo. Probar la conexión también envía una traducción breve que puede tener coste.

RTF (RedditTranslateFicory) traduce texto y borradores en el dispositivo sin enviarlos a un servidor ni guardar traducciones en disco. El catálogo viene del sitio oficial y los archivos de Cloudflare R2; estos servicios reciben metadatos como la IP, el identificador de solicitud y la ruta del archivo. Se guardan en la extensión hasta borrar los datos de la extensión o desinstalarla. La descarga automática está desactivada por defecto. Vaciar la caché de traducciones no elimina los modelos.

03　Almacenamiento local y conservación

• Preferencias y modelos se guardan localmente, sin sincronización del navegador. Las claves y cabeceras solo son accesibles desde contextos de confianza de la extensión; se excluyen de páginas de Reddit, configuración enviada a páginas, diagnósticos y exportaciones. No tienen cifrado adicional por contraseña; quien acceda al dispositivo o perfil del navegador podría leerlas.
• La caché de traducciones usa IndexedDB local, hasta 20 MB. Se conserva 7 días por defecto u opcionalmente 30, desde su creación; leer no amplía el plazo. Al llenarse se eliminan entradas menos usadas recientemente. La coincidencia usa un resumen SHA-256 de texto, idioma, parámetros del modelo y contexto efectivo. La caché contiene traducciones.
• Las tareas y borradores temporales permanecen en memoria de sesión y se eliminan durante el mantenimiento tras finalizar. Nunca entran en la caché de traducción en disco. Reiniciar el navegador, desactivar o recargar la extensión borra la sesión.
• El catálogo publicitario se guarda 1 minuto; las imágenes, brevemente en memoria. La selección y el cierre de anuncios se guardan por pestaña durante la sesión y se eliminan al cerrarla; no incluyen texto, credenciales ni identidad.
• Las exportaciones excluyen claves y cabeceras, pero incluyen lo que escribas en instrucciones y ajustes comunes. Revísalas antes de compartir y elimina tú las copias exportadas.

04　Permisos del navegador

• storage guarda preferencias, credenciales y tareas de sesión. alarms permite el mantenimiento periódico de colas y caché.
• https://www.reddit.com/* permite leer publicaciones, comentarios y texto compatible del editor y mostrar traducciones. https://reddittranslate.ficory.com/* permite obtener el catálogo e imágenes publicitarias.
• Los permisos opcionales para servidores HTTPS y HTTP locales permiten API personalizadas. Solo se pide acceso al servidor concreto al guardar y autorizar una configuración. No se solicita acceso a ubicación GPS.

05　Anuncios y solicitudes de red

El panel muestra hasta 5 anuncios activos. Con la traducción habilitada puede aparecer uno flotante claramente identificado. Cerrarlo mantiene ese estado al recargar o navegar en la pestaña; cerrar la pestaña, reiniciar el navegador o recargar la extensión borra la sesión. Sin anuncios activos o sin servicio, no aparece.

El catálogo viene de https://reddittranslate.ficory.com/api/public/ads y las imágenes del mismo dominio. Se omiten cookies, URL de origen, textos, borradores, credenciales e identificadores persistentes. El servicio recibe la IP y metadatos normales, además de un identificador aleatorio de 16 caracteres para diagnóstico, no un ID persistente de usuario o dispositivo.

No hay eventos de impresiones, segmentación ni scripts publicitarios externos. Solo un clic abre el destino HTTPS, sin añadir texto o credenciales. Rige la política de ese sitio. Los anuncios no son de Reddit y no es obligatorio pulsarlos para traducir. El servidor cuenta los clics en anuncios antes de redirigir al destino. Se guardan el ID del anuncio, el total, la hora y un ID aleatorio de solicitud, sin IP ni identificadores de usuario. El total se conserva hasta eliminar el anuncio; los últimos 10.000 registros de clics y las copias pueden durar más.

La política del operador es no conservar registros de acceso HTTP del sitio ni de la API de anuncios. Los comandos de inicio y el ejemplo de Nginx desactivan estos registros; falta verificar la configuración del proxy/CDN de producción. Los proveedores de infraestructura pueden tratar metadatos de seguridad u operación según sus políticas; para consultas o eliminación, escribe a [email protected]. Las auditorías de gestión y los comentarios enviados voluntariamente se conservan para sus respectivos fines.

No se venden textos, borradores, claves ni actividad de navegación, ni se usan para publicidad personalizada, evaluación crediticia o préstamos. El envío necesario al modelo elegido sirve para realizar la traducción, no para telemetría adicional.

06　Tus opciones y eliminación

• Puedes pausar la traducción, desactivar contexto, cerrar anuncios, revocar permisos en el navegador o desinstalar.
• En Privacidad → Caché local puedes desactivar, elegir el plazo o vaciar la caché. Reducir el plazo impide usar entradas caducadas y las elimina durante el mantenimiento. Borrar un modelo elimina sus credenciales; las traducciones existentes deben borrarse aparte.
• Desinstalar borra el almacenamiento de la extensión, no archivos exportados ni datos recibidos por proveedores. Para acceder, corregir o eliminar datos conservados por ellos, contacta con el proveedor según su política.

07　Sitio y administración

Las páginas son públicas, sin scripts analíticos ni cookies identificativas. El idioma se guarda solo como preferencia local y en la URL, no como identificador; puedes borrarlo eliminando los datos del sitio. Se consulta la versión de la aplicación y el servidor recibe metadatos HTTP normales.

/admin sirve para la gestión de publicidad y comentarios del operador, no para usuarios de la extensión. Usa cookies HttpOnly y SameSite, con Secure en producción. Se guardan resúmenes HMAC de sesión y auditorías, no cookies ni contraseñas en claro en archivos de datos. No hay registro ni alta de usuarios.

08　Contacto y cambios

Identificador público del desarrollador: [email protected]. Para soporte y solicitudes de privacidad, escribe a [email protected].

El formulario opcional recoge tu correo, descripción, idioma de interfaz, fecha de envío y un identificador aleatorio de solicitud. Se guardan en archivos JSON privados del servidor para asistencia, accesibles solo al administrador. Si el operador activa el bot de Feishu, el correo y la descripción se envían al grupo configurado; Feishu y sus miembros pueden acceder a esa copia. Los registros se conservan hasta que el administrador los elimine. Las copias de seguridad y los mensajes de Feishu se eliminan por separado. Puedes solicitar la eliminación por correo. No envíes contraseñas, claves API ni texto privado innecesario.

Los cambios se reflejarán en la fecha y contenido de esta página y en la información de la tienda. Si se requiere nueva autorización, las funciones afectadas solo se activarán tras obtenerla.