Política de Privacidad

Fecha de entrada en vigor: 2026-10-29

1. Quiénes somos

Glowapp lo presta una sociedad distinta según dónde vivas:

Comersol Soluciones Globales S.L. — Unión Europea
Charlesson American Trading LLC — Estados Unidos
Charlesson UK Consulting Group Limited — Mundo

Para ti (según tu país o, si no lo sabemos, tu idioma), Glowapp ("nosotros") es un servicio operado por Comersol Soluciones Globales S.L., sociedad limitada española, inscrita en el Registro Mercantil de Barcelona, Sección 8, hoja B-641857, inscripción 1ª, NIF B23816242, dirección de contacto: Calle Floridablanca 146, 08011 Barcelona, España. Es el responsable del tratamiento de los datos personales tratados a través de glowapp.uk y del servicio Glowapp (el "Servicio").

Para cualquier cuestión relacionada con privacidad puedes escribirnos a glowapp@charlesson.eu.

2. Alcance

Esta política explica qué datos personales recogemos, cómo los usamos, las bases legales en las que nos apoyamos, con quién los compartimos, tus derechos bajo el UK GDPR y la Data Protection Act 2018 (y, cuando proceda, el RGPD de la UE), y cómo ejercer esos derechos.

3. Datos personales que recogemos

Según cómo uses el Servicio, podemos recoger:

Datos de cuenta: email, contraseña (almacenada como hash con sal), nombre, usuario, idioma preferido, foto de perfil.
Perfil y contenido: bio, enlaces, productos, servicios, citas, posts y archivos que subes a tu perfil público.
Datos de pago: email de facturación y los datos que tu proveedor de pago necesita para procesar la transacción. No almacenamos números completos de tarjeta; los pagos se procesan a través de Payment Hub.
Wallet y transacciones: saldo e historial de ventas, suscripciones y propinas en el Servicio.
Datos de clientes / leads: datos que el público envía a los creadores a través de formularios de lead, reservas y checkout (el creador es el responsable del tratamiento de esos datos; nosotros actuamos como encargados por cuenta del creador).
Comunicaciones: emails que nos envías, tickets de soporte y mensajes intercambiados a través del Servicio.
Datos de uso y dispositivo: dirección IP, ubicación aproximada derivada de la IP (solo país/región), tipo de navegador y dispositivo, páginas vistas, visitas al perfil, referrer, fechas y datos técnicos similares.
Cookies y tecnologías similares: ver sección 11.

4. Para qué usamos tus datos y bases legales

Tratamos datos personales para los siguientes fines:

Prestar el Servicio (crear tu cuenta, alojar tu perfil, entregar mensajes, procesar pagos) — base legal: ejecución de un contrato.
Procesar pagos, prevenir fraude y cumplir obligaciones contables — bases legales: contrato y obligación legal.
Proteger el Servicio, evitar abusos e investigar infracciones de nuestros términos — base legal: interés legítimo (mantener el Servicio seguro).
Enviar emails de servicio (alertas de seguridad, recibos transaccionales, avisos importantes de la cuenta) — base legal: contrato / interés legítimo.
Enviar emails de marketing sobre Glowapp — base legal: consentimiento (puedes retirarlo en cualquier momento).
Generar analíticas agregadas para mejorar el Servicio — base legal: interés legítimo.
Cumplir requerimientos legales y defender nuestros derechos — base legal: obligación legal / interés legítimo.

6. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo y del Reino Unido. Cuando transferimos datos personales fuera de ellos, nuestra base por defecto son las Cláusulas Contractuales Tipo de la UE junto con el UK International Data Transfer Agreement (IDTA) o el UK Addendum a esas cláusulas, u otro mecanismo legal de transferencia, aplicando salvaguardas que mantengan el nivel de protección exigido por el RGPD de la UE y el del Reino Unido.

DeepSeek trata los datos en la República Popular China, que no tiene una decisión de adecuación según el RGPD de la UE ni el del Reino Unido.

7. Conservación de los datos

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política:

Datos de cuenta y perfil: mientras tu cuenta esté activa y hasta 30 días después de su eliminación (luego anonimizados o eliminados, salvo obligación legal de conservar más tiempo).
Registros de pagos y transacciones: hasta 6 años tras la transacción, para cumplir la normativa fiscal y contable del Reino Unido.
Analítica de uso y comportamiento (páginas vistas, interacciones, patrones de navegación, información de dispositivo y sesión): se guarda hasta 14 meses y después se borra o se anonimiza.
Logs de servidor y de seguridad (trazas de error, registros de peticiones, detección de abuso): hasta 90 días.
Datos de marketing: hasta que retires el consentimiento o durante 24 meses de inactividad, lo que ocurra antes.
Copias de seguridad: las copias cifradas pueden persistir hasta 35 días después de la eliminación en la base de datos productiva.

Puedes solicitar la supresión de tus datos personales en cualquier momento (véase el apartado 8) y eliminaremos los registros de comportamiento asociados a ti antes de que acabe ese plazo, salvo obligación legal de conservar registros concretos durante más tiempo.

8. Tus derechos

Bajo UK GDPR (y, en su caso, el RGPD de la UE) tienes derecho a:

Acceder a tus datos personales y solicitar una copia.
Rectificar datos inexactos o incompletos.
Suprimir tus datos ("derecho al olvido") en determinadas circunstancias.
Restringir el tratamiento en determinadas circunstancias.
Oponerte al tratamiento basado en interés legítimo o a la mercadotecnia directa.
Recibir tus datos en un formato portátil y transmitirlos a otro responsable.
Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.
No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti.

Para ejercer cualquiera de estos derechos, escribe a glowapp@charlesson.eu. Responderemos en el plazo de un mes.

Para eliminar tu cuenta, entra en glowapp.uk/es/legal/delete-account o, en la app, Perfil → Eliminar mi cuenta.

También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido en ico.org.uk. Si estás en el Espacio Económico Europeo, puedes acudir a tu autoridad de control local (en España, la AEPD: aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo cifrado TLS en tránsito, cifrado en reposo para copias de seguridad, hash con sal para contraseñas, controles de acceso restringidos, auditoría y revisión periódica de seguridad. Ningún sistema es completamente seguro; si una brecha de datos personales afecta a tus derechos y libertades, notificaremos a la ICO y, cuando proceda, a ti, conforme al UK GDPR.

10. Menores

El Servicio no está dirigido a menores de 13 años. Si eres menor de 13 años, no uses el Servicio ni nos envíes datos personales. Si descubrimos que hemos recogido datos personales de un menor de 13 años sin consentimiento parental, los eliminaremos. Algunas funcionalidades (como pagos y ventas) requieren tener al menos 18 años.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para: mantener tu sesión iniciada (cookies de sesión), recordar tus preferencias (idioma) y medir el uso agregado. Las cookies estrictamente necesarias no requieren consentimiento. Las cookies no esenciales solo se instalan con tu consentimiento, que puedes retirar en cualquier momento desde tu navegador o desde los controles de cookies del Servicio. Consulta nuestra Política de Cookies en /es/legal/cookies para ver la lista completa y duraciones.

12. Creadores que usan Glowapp para recoger datos de su audiencia

Si eres un creador que usa Glowapp para recibir datos de clientes (formularios de lead, reservas, ventas), tú eres el responsable del tratamiento de esos datos y Glowapp actúa como encargado del tratamiento bajo el contrato de tratamiento incorporado a nuestros Términos del Servicio. Eres responsable de informar a tu audiencia conforme a la normativa de privacidad aplicable.

Contactos de tu dispositivo. En el chat de Irene puedes elegir hasta 20 contactos con el selector de contactos de tu teléfono o abrir un archivo de contactos (.vcf o .csv) guardado en tu aparato. El archivo se lee en tu navegador y no se sube. Los contactos que eliges se escriben en tu mensaje como texto, para que los revises o los cambies, y solo se envían si envías ese mensaje; a partir de ahí se tratan como el resto de la conversación, también por los proveedores de modelos de IA que actúan como nuestros encargados. Glowapp no accede al resto de tu agenda. No es un servicio de Google. Respecto a los datos personales de tus contactos, tú eres el responsable del tratamiento y Glowapp los trata por cuenta tuya como encargado: elige solo personas cuyos datos puedas compartir.

13. Integración con los servicios de Google y datos de usuario de las APIs de Google

Si decides vincular tu cuenta de Google con Glowapp, nuestro Servicio puede integrarse con varios servicios opcionales de Google, cada uno solicitado y conectado de forma independiente desde los ajustes de conexiones de Google de tu cuenta: Calendar, Tasks, Drive/Docs/Sheets/Slides, Contactos, Search Console, Analytics y Gmail. Solo pedimos acceso a un servicio cuando decides conectarlo, con los permisos (scopes) concretos que se detallan a continuación para ese servicio. Hoy, una conexión nueva puede elegir Google Calendar, Gmail (enviar), Google Drive, Google Tasks y Contactos de Google. Search Console y Google Analytics siguen disponibles solo para las cuentas que ya los habían conectado; se describen abajo para esas cuentas.

Entrar con Google usa solo la identidad básica de la cuenta (openid, email y profile) para encontrar o crear tu cuenta de Glowapp. No concede acceso a Calendar, Gmail, Drive, Tasks ni Contactos.

Google Calendar (https://www.googleapis.com/auth/calendar.events): cuando se lo pides a Irene, Glowapp lee los eventos de tu calendario principal (fecha y hora, título, lugar, enlace de Google Meet, invitados y quién organiza una invitación) para comprobar la disponibilidad y contestarte, y crea, cambia, reprograma o elimina las citas y los eventos que apruebas. Con tu aprobación en la app, Irene también puede cambiar o borrar un evento que organizas tú en ese calendario, o contestar una invitación (sí, no o quizá); si el evento tiene invitados, Google les avisa del cambio por correo, y tu respuesta le llega a quien organiza la invitación. Glowapp no invita ni quita invitados. No leemos otros calendarios.
Google Tasks (https://www.googleapis.com/auth/tasks): cuando se lo pides, Irene lista, crea, actualiza, completa y borra tareas en tus Google Tasks. Crear, cambiar y borrar piden tu aprobación en la app.
Google Drive, Docs, Sheets y Slides (https://www.googleapis.com/auth/drive.file): Glowapp puede crear Documentos, Hojas y Presentaciones para ti, guardar en tu Drive un archivo que adjuntaste en el chat, listarlos, leer el texto de un documento que creó y borrar definitivamente los archivos que creó. También puedes elegir archivos de tu Drive con el selector de archivos de Google (Conectar aplicaciones › Google Drive) para que Irene los lea cuando se lo pidas (Documentos y Presentaciones como texto, la primera hoja de una hoja de cálculo como tabla, y archivos de texto o CSV); nunca cambia ni borra los archivos que eliges. Para el selector, tu navegador recibe un token de acceso de corta duración limitado a este permiso, que no se guarda. Crear, guardar y borrar piden tu aprobación en la app. Este permiso solo alcanza a los archivos que Glowapp creó o guardó para ti, o que elegiste en el selector — nunca al resto de tu Drive.
Contactos de Google (https://www.googleapis.com/auth/contacts; las cuentas que lo conectaron antes solo para leer conservan https://www.googleapis.com/auth/contacts.readonly): cuando se lo pides, Irene busca en tus contactos y, con tu aprobación en la app, crea un contacto o cambia el nombre, los correos, los teléfonos, la empresa, el cargo o las notas de uno. Nunca borra contactos ni escribe a nadie. Los datos de tus contactos se envían a los proveedores de modelos de IA de la sección 5 solo cuando tu petición los necesita, y los registros de actividad de Glowapp guardan solo cuántos contactos se leyeron y sus ids.
Google Search Console (https://www.googleapis.com/auth/webmasters.readonly), solo para las cuentas que ya lo conectaron: acceso de solo lectura a los datos de rendimiento en buscadores de los sitios que verificas con tu propia cuenta de Google.
Google Analytics (https://www.googleapis.com/auth/analytics.readonly), solo para las cuentas que ya lo conectaron: acceso de solo lectura, solicitado con tu propia cuenta personal de Google — nunca con una cuenta de administrador de Glowapp ni con una cuenta compartida de la plataforma.
Gmail (https://www.googleapis.com/auth/gmail.send): cuando se lo pides a Irene, Glowapp puede enviar un mensaje nuevo o una respuesta, pero solo después de que revises y apruebes en la app el texto exacto, mensaje a mensaje. Este permiso no permite a Glowapp leer, buscar ni modificar tu buzón. Glowapp no marca, etiqueta, archiva, mueve ni borra correos, y no crea borradores. Glowapp no guarda una copia de tu buzón. Si concediste el antiguo permiso de borradores, puedes quitarlo en myaccount.google.com/permissions; Glowapp ya no lo usa.
Finalidad del uso: cada integración se usa estrictamente para la tarea para la que la conectaste (sincronizar tu agenda, gestionar un recordatorio, crear o editar un fichero que pediste, enviar un correo que aprobaste, etc.) — nunca para ningún fin que no hayas iniciado tú.
Almacenamiento y protección de credenciales: Almacenamos los tokens de actualización (refresh tokens) de OAuth de forma segura y cifrada (AES-256) en nuestra base de datos, uno por cuenta de Google, cubriendo solo los servicios que has elegido conectar. No almacenamos copias de tus datos privados de Google más allá de lo necesario para realizar la acción que solicitaste.
Cesión: para responder a lo que pides, Irene envía solo los datos de Google necesarios para esa petición (por ejemplo, los eventos de ese día, o el texto de un mensaje que le pediste enviar) a los proveedores de modelos de IA indicados en la sección 5, que actúan como encargados del tratamiento y solo los usan para generar la respuesta. Glowapp no vende tus datos de usuario de Google, no los usa para publicidad, retargeting ni intermediación de datos y no los comparte con nadie más salvo obligación legal.
Sin entrenamiento de IA: Los datos recibidos de las APIs de Google nunca se utilizan para entrenar, reentrenar ni ajustar modelos de inteligencia artificial o aprendizaje automático.
Cumplimiento de la política de Uso Limitado: El uso y la transferencia que hace Glowapp a cualquier otra aplicación de la información recibida a través de las APIs de Google se atendrán a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
El personal de Glowapp no lee tus datos de usuario de Google salvo que nos des tu consentimiento explícito para soporte, que haga falta para investigar seguridad o abusos, o que la ley lo exija.
Preguntas sobre tus datos de usuario de Google: glowapp@charlesson.eu.
Desconexión y revocación: Puedes conectar o desconectar cada servicio de Google de forma independiente en cualquier momento desde los ajustes de conexiones de Google de tu cuenta de Glowapp, o revocar por completo el acceso de Glowapp en los ajustes de seguridad de tu cuenta de Google en myaccount.google.com/permissions. Al desconectar un servicio, Glowapp deja de usarlo de inmediato; cuando no quede ningún servicio conectado, eliminamos el token cifrado de Google almacenado.

Instagram y Facebook (Meta): si conectas tus Páginas de Facebook y las cuentas profesionales de Instagram ligadas a ellas, Glowapp pide a Meta estos permisos: pages_show_list, pages_read_engagement, instagram_basic, instagram_manage_insights y read_insights (para leer tus publicaciones y sus cifras); pages_manage_posts e instagram_content_publish (para publicar una publicación o una foto); pages_read_user_content, pages_manage_engagement e instagram_manage_comments (para leer los comentarios de tus publicaciones y contestar uno); y pages_messaging, instagram_manage_messages y pages_manage_metadata (para leer tus conversaciones de Messenger y de Instagram Direct y contestar dentro de las 24 horas que permite Meta). Puedes rechazar cualquiera de ellos, e Irene solo hará lo que permitiste. Irene publica o contesta solo después de que revises y apruebes en la app el texto exacto, acción a acción; nunca borra, oculta ni edita publicaciones ni comentarios, no usa etiquetas de mensaje, y Glowapp no se suscribe a webhooks de Meta: solo lee cuando se lo pides. Los comentarios y los mensajes los escriben otras personas y contienen sus datos personales (su nombre o usuario y lo que escribieron): cuando preguntas a Irene por ellos, ese texto se envía a los proveedores de modelos de IA indicados en la sección 5 solo para generar la respuesta. Glowapp no guarda una copia de tus comentarios ni de tus mensajes: lo que queda es lo que aparece en tu conversación con Irene, recuentos e identificadores (no el texto) en el registro de actividad durante 30 días, la tarjeta de aprobación (que muestra el comentario o el último mensaje original) durante un máximo de 30 días, y las publicaciones y respuestas que apruebas. De los datos de tus seguidores y clientes eres el responsable (ver sección 12). Una foto que publicas se copia a una dirección pública para que Meta pueda recogerla, y solo cuando apruebas la tarjeta. Tu token de acceso de Meta se guarda cifrado y nunca se envía al modelo de IA. Puedes desconectar Meta en Conectar aplicaciones y quitar el acceso de Glowapp en Facebook › Configuración › Integraciones comerciales.

Otras aplicaciones que puedes conectar (no de Google): X (antes Twitter) y LinkedIn. No se conecta nada hasta que lo conectas tú desde Conectar aplicaciones. Glowapp guarda cifrado (AES-256) en nuestra base de datos el acceso que concede cada aplicación y solo lo usa cuando se lo pides a Irene. Lo que Irene lee para responder a una petición se envía a los proveedores de modelos de IA indicados en la sección 5 solo para generar esa respuesta. X y LinkedIn tratan lo que publicas según sus propias condiciones y políticas de privacidad, como responsables independientes.

X (permisos tweet.read, tweet.write, users.read y offline.access): Glowapp lee el id y el nombre de usuario de tu cuenta y, cuando se lo pides a Irene, tus últimas publicaciones con sus «me gusta», reposts y respuestas (si el plan de la API de X lo permite); y publica el texto que apruebas, publicación a publicación, solo después de que veas en una tarjeta de la app el texto exacto y la cuenta. No sube imágenes ni vídeos, no responde, no da «me gusta», no sigue a nadie y no lee tus mensajes directos.
LinkedIn (permisos openid, profile, email y w_member_social): Glowapp lee tu id de miembro y tu nombre (la dirección de correo que LinkedIn devuelve con estos permisos no se guarda) y publica en tu perfil personal el texto, y el enlace si lo hay, que apruebas, publicación a publicación, solo después de verlo en una tarjeta de la app. No lee tus publicaciones ni tus mensajes y no publica en páginas de empresa.
Desconectar X o LinkedIn quita la conexión en Glowapp al momento y le pide a esa aplicación que retire el acceso; también puedes retirarlo en los ajustes de la propia aplicación.

Microsoft (Outlook): también puedes conectar una cuenta de Microsoft, personal (Outlook.com, Hotmail) o de trabajo o escuela, desde Conectar aplicaciones. No se conecta nada hasta que lo conectas tú. Glowapp guarda cifrado (AES-256) en nuestra base de datos el acceso que concede Microsoft, junto con el id, el nombre y la dirección de correo de la cuenta, y solo lo usa cuando se lo pides a Irene. Microsoft sigue tratando tu buzón, tu calendario y tus contactos (y, si los activas, tus archivos de OneDrive, tus tareas de Microsoft To Do y tus canales de Teams) según sus propias condiciones y su declaración de privacidad.

Permisos de Microsoft para Outlook (openid, email, profile, offline_access, User.Read, Mail.Read, Mail.Send, Calendars.ReadWrite y Contacts.Read), pedidos juntos en una sola pantalla de permisos al conectar.
Lo que Glowapp lee, solo cuando se lo pides a Irene: tus correos de Outlook (remitente, destinatarios, fecha, asunto y texto; los adjuntos solo se listan por su nombre y nunca se abren), los eventos de tu calendario en las fechas que pides y los contactos de Outlook que encajan con una búsqueda.
Lo que Glowapp envía, solo después de que revises y apruebes en una tarjeta de la app el contenido exacto, acción a acción: la respuesta a un correo (siempre al remitente original, o a la dirección de respuesta que ese correo indica, que se enseña en la tarjeta), un correo nuevo, un evento nuevo en tu calendario (si tiene invitados, Microsoft les envía la invitación por correo) y tu respuesta a una invitación (Microsoft avisa a quien la organiza). Glowapp no marca como leído, mueve, marca ni borra tu correo, no crea borradores y no cambia ni borra tus contactos ni tus eventos.
Partes opcionales, cada una pedida solo cuando la activas en Conectar aplicaciones (Microsoft te pide entonces solo ese permiso, y lo que ya concediste se mantiene): OneDrive (permiso Files.ReadWrite.AppFolder), Microsoft To Do (permiso Tasks.ReadWrite) y Microsoft Teams (permisos Team.ReadBasic.All, Channel.ReadBasic.All y ChannelMessage.Send). Si no las activas nunca, Glowapp nunca pide estos permisos.
OneDrive: Glowapp solo llega a la carpeta de Glowapp de tu OneDrive (Aplicaciones › Glowapp), no al resto. Cuando se lo pides a Irene, lista el nombre, el tamaño y la fecha de los archivos de esa carpeta (nunca su contenido), y guarda en ella un archivo que adjuntaste en el chat de Irene solo después de que apruebes una tarjeta con su nombre, su tamaño y la carpeta; nunca sobrescribe un archivo que ya exista.
Microsoft To Do: cuando se lo pides a Irene, Glowapp lee tus listas y sus tareas, y crea una tarea (el título y, si los das, la fecha límite y una nota) solo después de que apruebes una tarjeta con el nombre real de la lista. No marca tareas como hechas, no las cambia ni las borra. Si la lista es compartida, las personas con quienes la compartes verán la tarea nueva, y la tarjeta lo dice.
Microsoft Teams (solo cuentas de trabajo o escuela): Glowapp lee el nombre de los equipos y canales de los que eres miembro para que elijas dónde escribir, y envía un mensaje de texto, en tu nombre, al canal que elijas solo después de que apruebes una tarjeta con el equipo, el canal y el texto exacto; lo ven todas las personas de ese canal. No lee los mensajes de los canales ni escribe por chat privado. Algunas organizaciones exigen que un administrador apruebe estos permisos.
Glowapp no guarda una copia de tu buzón, tu calendario, tus contactos, tus archivos, tus tareas ni tus canales de Teams: el texto que Irene lee para responder a una petición se envía a los proveedores de modelos de IA indicados en la sección 5 solo para generar esa respuesta. Lo que queda en Glowapp es lo que aparece en tu conversación con Irene (que puede citarlo o resumirlo), un extracto breve en el registro de actividad durante 30 días (con las direcciones de correo y los teléfonos ocultos; de las búsquedas y lecturas solo quedan recuentos e ids) y los mensajes, eventos, archivos, tareas y respuestas que apruebas. Los correos, eventos, contactos, nombres de archivos, tareas y nombres de Teams contienen datos personales de otras personas: pregunta a Irene solo por datos que tengas derecho a tratar.
Desconectar Microsoft quita la conexión en Glowapp al momento. Microsoft no deja que Glowapp retire el acceso por sí mismo, así que quítalo también en tu cuenta de Microsoft: account.live.com/consent/Manage (cuentas personales) o myapps.microsoft.com (cuentas de trabajo o escuela).

También Pinterest, TikTok y Threads (de Meta), con las mismas reglas: no se conecta nada hasta que lo conectas tú desde Conectar aplicaciones, el acceso que concede cada aplicación se guarda cifrado (AES-256) y solo se usa cuando se lo pides a Irene, y cada una trata lo que publicas o envías según sus propias condiciones y política de privacidad, como responsable independiente. Lo que Irene lee para responder a una petición (por ejemplo, las respuestas que otras personas te dejan en Threads) se envía a los proveedores de modelos de IA indicados en la sección 5 solo para generar esa respuesta. Cuando apruebas un pin o una publicación de Threads con una foto que adjuntaste en el chat de Irene, Glowapp copia esa foto en una dirección web pública para que Pinterest o Threads puedan recogerla; antes de que lo apruebes no es pública.

Pinterest (permisos user_accounts:read, boards:read, pins:read y pins:write): Glowapp lee el id y el nombre de usuario de tu cuenta y, cuando se lo pides a Irene, los nombres de tus tableros; y crea en el tablero que elijas un pin con la foto, el título, la descripción y el enlace que apruebas, pin a pin, solo después de verlos en una tarjeta de la app. No borra ni cambia pines, no sigue a nadie y no lee tus mensajes. Mientras la app de Glowapp tenga el acceso de prueba de Pinterest, los pines que crea solo los ves tú.
TikTok (permisos user.info.basic, video.upload y video.list): Glowapp lee el id de tu cuenta y tu nombre visible y, cuando se lo pides a Irene, tus últimos vídeos públicos con sus visualizaciones, «me gusta», comentarios y compartidos; y puede mandar a tu bandeja de TikTok un vídeo MP4, MOV o WebM de hasta 64 MB que adjuntaste en el chat, solo después de que lo apruebes en una tarjeta. Ese vídeo no se publica: lo terminas y lo publicas tú en TikTok. El vídeo se guarda como adjunto del chat durante un máximo de 30 días y se borra con su conversación. Los proveedores del modelo de IA reciben solo su nombre, tipo, tamaño e id, no el vídeo ni su audio; Irene no lo ve ni lo transcribe. No publica directamente, no comenta, no da «me gusta» y no lee tus mensajes.
Threads (permisos threads_basic, threads_content_publish, threads_read_replies y threads_manage_replies): Glowapp lee el id y el nombre de usuario de tu cuenta y, cuando se lo pides a Irene, tus últimas publicaciones y las respuestas que otras personas te dejan en ellas (su nombre de usuario, el texto y la fecha); y publica el texto (y la foto) que apruebas y contesta a la respuesta que elijas, de una en una, solo después de que veas en una tarjeta el texto exacto y, al contestar, la respuesta original. No borra ni oculta respuestas, no da «me gusta», no sigue a nadie y no lee tus mensajes.
Desconectar TikTok quita la conexión en Glowapp al momento y le pide a TikTok que retire el acceso. Pinterest y Threads no se lo permiten a Glowapp: desconectar quita al momento la conexión y el acceso guardado en Glowapp, y el permiso lo retiras en los ajustes de Pinterest o de Threads.

Slack: también puedes conectar un espacio de trabajo de Slack desde Conectar aplicaciones, para que Irene publique mensajes cortos y, si los apruebas, avisos automáticos en un canal público que elijas. No se conecta nada hasta que lo conectas tú. Glowapp guarda cifrado (AES-256) en nuestra base de datos el acceso que concede Slack (un token de la app de Glowapp en ese espacio de trabajo), junto con el id y el nombre del espacio, y solo lo usa para hacer lo que pides o apruebas. Slack sigue tratando tus mensajes y tu espacio de trabajo según sus propias condiciones y su política de privacidad, como responsable independiente.

Permisos de Slack (chat:write y channels:read): cuando se lo pides a Irene, Glowapp lee el nombre de los canales públicos del espacio de trabajo, y publica un mensaje de texto en un canal, desde la app de Glowapp (no con tu nombre), solo después de que apruebes una tarjeta con el canal y el texto exacto. No lee ningún mensaje, no ve canales privados ni mensajes directos y no entra en los canales: la app la invitas tú.
Avisos automáticos: si apruebas la tarjeta que los activa, cada vez que recibes un lead nuevo, se paga un pedido o un cliente cancela una cita, Glowapp publica un mensaje corto en el canal que elegiste, y publica uno de prueba al activarlos. Los avisos nunca llevan nombres, correos ni teléfonos de tus clientes (el de un pedido lleva el título de tu producto; el de una cancelación, el día y la hora). Puedes pararlos cuando quieras con otra tarjeta.
Todas las personas de ese canal pueden ver lo que Glowapp publica en él. Lo que Glowapp guarda: el id y el nombre del canal y los eventos que elegiste (en nuestra base de datos, sin compartirlo con nadie) y el texto de los mensajes que apruebas, que aparece en tu conversación con Irene.
Si el espacio de trabajo desinstala la app de Glowapp, Slack se lo avisa a Glowapp y la conexión se quita. Desconectar Slack quita la conexión en Glowapp al momento. Slack no deja que Glowapp retire el acceso por sí mismo, así que quita también la app en tu espacio de trabajo (Administrar aplicaciones).

HubSpot: también puedes conectar tu propia cuenta de HubSpot desde Conectar aplicaciones, para que Irene envíe tus leads a ella como contactos. No se conecta nada hasta que lo conectas tú. Glowapp guarda cifrado (AES-256) en nuestra base de datos el acceso que concede HubSpot (un token de acceso y otro de renovación), junto con el número de tu cuenta de HubSpot, y solo lo usa para hacer lo que pides o apruebas. HubSpot trata los contactos que recibe en tu cuenta según sus propias condiciones y su política de privacidad, como responsable independiente; tú eres el responsable de los datos de tus contactos y Glowapp los trata por tu cuenta.

Permisos de HubSpot (crm.objects.contacts.write y oauth): Glowapp solo puede crear o actualizar contactos en tu cuenta de HubSpot. No lee nada de HubSpot: no lee tus contactos, negocios, empresas ni notas, y nada de lo que cambies en HubSpot cambia nada en Glowapp.
Qué se envía: de cada lead que apruebes, el correo del lead (HubSpot reconoce a un contacto por él) y, si el lead los tiene, su nombre y su teléfono; nada más del formulario. Un lead sin correo no se envía. Si tu HubSpot ya tiene un contacto con ese correo, se actualiza en vez de duplicarse.
Aprobación: un lead concreto se envía solo después de que apruebes una tarjeta que enseña exactamente esos datos. Opcionalmente puedes aprobar, con otra tarjeta, el envío automático de todos los leads NUEVOS: desde entonces cada lead nuevo con correo se envía solo a tu propio HubSpot, y puedes pararlo cuando quieras con otra tarjeta. Los leads de antes no se envían.
Qué guarda Glowapp: de cada lead enviado, el id de su contacto en HubSpot y si se envió (en nuestra base de datos; sin nombres, correos ni teléfonos), y tu elección del envío automático. Si un envío falla, Glowapp lo vuelve a intentar durante un máximo de 7 días y después te avisa en la bandeja de Irene. Desconectar HubSpot quita la conexión en Glowapp al momento. HubSpot no deja que Glowapp retire el acceso por sí mismo, así que quita también la app en los ajustes de tu HubSpot (Aplicaciones conectadas).

Dropbox: también puedes conectar tu propia cuenta de Dropbox desde Conectar aplicaciones, para que Irene guarde en ella los archivos que adjuntes en el chat y los vuelva a encontrar por su nombre. No se conecta nada hasta que lo conectas tú. Dropbox da a Glowapp acceso a una sola carpeta creada para la app en tu Dropbox (Aplicaciones › Glowapp), no al resto de tu Dropbox. Glowapp guarda cifrado (AES-256) en nuestra base de datos el acceso que concede Dropbox (un token de acceso y otro de renovación), junto con el id y el nombre visible de tu cuenta de Dropbox, y solo lo usa para hacer lo que pides o apruebas. Dropbox guarda los archivos en tu cuenta según sus propias condiciones y su política de privacidad, como responsable independiente.

Permisos de Dropbox (account_info.read, files.metadata.read y files.content.write): Glowapp puede leer el nombre visible de tu cuenta de Dropbox, listar y buscar por nombre los archivos de la carpeta de Glowapp, y guardar archivos en esa carpeta. No tiene permiso para leer el contenido de ningún archivo y no crea enlaces para compartir.
Qué se envía: un archivo que adjuntaste en el chat se envía a tu Dropbox solo después de que apruebes una tarjeta que enseña su nombre, su tamaño y la carpeta; el nombre que escribes para buscar se envía a Dropbox para encontrar nombres de archivo. Si ya existe un archivo con el mismo nombre, Dropbox guarda el nuevo con otro nombre: no se sobrescribe ni se borra nada.
Qué guarda Glowapp: la conexión (los tokens cifrados, el id y el nombre visible de tu cuenta) y nada de los archivos de tu Dropbox: la lista de nombres que Irene encuentra se te enseña en el chat y no se guarda. Los archivos que adjuntas en el chat se guardan como cualquier otro adjunto. Desconectar Dropbox quita la conexión en Glowapp al momento. Glowapp no retira por sí mismo el acceso en Dropbox, así que quita también la app en los ajustes de tu Dropbox (Seguridad › Aplicaciones conectadas).

Calendario y contactos de iCloud de Apple (no es un servicio de Google). Si decides conectar iCloud en Conectar aplicaciones, das a Glowapp el correo de tu Apple ID y una contraseña para apps que creas en account.apple.com — nunca la contraseña de tu Apple ID. La comprobamos con Apple y la guardamos cifrada (AES-256-GCM) en nuestra base de datos solo para que, cuando se lo pidas, Irene pueda leer los eventos de tus calendarios de iCloud (fecha y hora, título, lugar y en qué calendario), buscar en tus contactos de iCloud (nombre, correos y teléfonos; la búsqueda se hace en nuestro servidor y lo que buscas no se manda a Apple) y crear en tu calendario un evento que antes apruebas en una tarjeta (no invita a nadie). Glowapp solo habla con los servidores de iCloud de Apple. Para responderte, solo los datos necesarios para esa petición se envían a los proveedores de modelos de IA de la sección 5, que actúan como encargados del tratamiento. No guardamos una copia de tus calendarios ni de tu agenda: queda lo que aparece en tu conversación con Irene y, en el registro de actividad durante 30 días, solo recuentos — nunca títulos de eventos ni contactos. Tus contactos y las personas de tus eventos son datos personales de otras personas: tú eres el responsable y Glowapp los trata por cuenta tuya. Desconectar hace que Glowapp deje de usar la contraseña al momento (el registro cifrado se borra con tu cuenta); quita también la contraseña en account.apple.com › Contraseñas para apps. Si Apple rechaza la contraseña, Glowapp deja de usarla en ese momento.

Iniciar sesión con Apple. Si eliges Continuar con Apple, Apple confirma quién eres y nos envía tu correo — el real o una dirección de retransmisión privada (…@privaterelay.appleid.com) si eliges ocultarlo — y, solo la primera vez, el nombre que decidiste compartir. Usamos ese correo para encontrar tu cuenta de Glowapp o crear una nueva, igual que cuando entras con Google, y el nombre solo como tu nombre visible inicial. Glowapp nunca recibe la contraseña de tu Apple ID y no guarda los tokens de Apple: los comprobamos, te damos acceso y los descartamos. Apple reenvía a tu dirección real los correos que mandamos a una dirección de retransmisión privada. Base jurídica: ejecución de un contrato (darte acceso). Puedes dejar de usar Iniciar sesión con Apple para Glowapp cuando quieras en los ajustes de tu Apple ID; eso no borra tu cuenta de Glowapp.

14. Conectar un asistente de IA (ChatGPT, Claude y otros clientes MCP)

Glowapp ofrece un conector opcional, basado en el Model Context Protocol (MCP), que permite que un asistente de IA que tú eliges —como ChatGPT (OpenAI) o Claude (Anthropic)— trabaje con tu cuenta de Glowapp en tu nombre. No se comparte nada con un asistente hasta que tú lo conectas, ya sea iniciando sesión en Glowapp y aprobando la pantalla de autorización, o creando un token personal de conector en los ajustes de tu cuenta. El asistente solo accede a la cuenta que lo autorizó.

Cuando el asistente usa una herramienta del conector para responder a tu petición, puede recibir:

Tus enlaces de bio, bloques HTML y formularios de lead, incluidos los ocultos.
Tus productos del marketplace, incluidos los inactivos.
Tus citas, incluidos el nombre, teléfono, email, notas y respuestas de reserva de tus clientes.
Los envíos de tus formularios de lead, incluidas las respuestas y datos de contacto que escribieron tus visitantes.
Estadísticas agregadas: visitas al perfil, clics en enlaces e ingresos registrados por ventas, contenido exclusivo y suscripciones.

El asistente también puede crear o editar enlaces, bloques HTML, formularios de lead y productos, crear citas y cambiar su estado, y cambiar el estado de los leads. Algunas de estas acciones publican contenido en tu perfil público, sincronizan tu Google Calendar conectado o envían emails de confirmación, recordatorio o cancelación a tus clientes. El conector no puede hacer compras, procesar pagos, transferir dinero ni eliminar cuentas.

Qué guardamos de la conexión: el registro del asistente como cliente (su nombre y las direcciones a las que vuelve tras la autorización) y los códigos de autorización, tokens de acceso y tokens de actualización vinculados a tu cuenta, todos guardados solo como hash SHA-256. Los códigos de autorización caducan a los 10 minutos, los tokens de acceso a la hora y los de actualización a los 30 días (el asistente recibe uno nuevo cada vez que renueva el acceso); los caducados se eliminan automáticamente. Los registros del servidor anotan qué operación del conector se pidió, cuándo y para qué cuenta, y se conservan hasta 90 días (ver apartado 7). No recibimos tus conversaciones con el asistente: solo las peticiones de herramientas que envía a Glowapp.

Destinatarios: el proveedor del asistente que conectas (por ejemplo OpenAI para ChatGPT o Anthropic para Claude) recibe la información que devuelven las herramientas y la trata como responsable independiente según sus propios términos y política de privacidad, lo que puede implicar transferencias fuera del Reino Unido. Le pasamos esta información solo porque tú nos lo indicas al conectar el asistente; no la vendemos ni la compartimos con ese proveedor para ningún otro fin.

Base legal: ejecución de un contrato (prestarte el conector que pediste). Sobre los datos de tus clientes y visitantes tú sigues siendo el responsable del tratamiento (ver apartado 12): asegúrate de tener base legal para tratarlos con el asistente que elijas y de que tu propia información de privacidad se lo explique a tu audiencia.

Tus controles: puedes dejar de compartir en cualquier momento desconectando Glowapp en los ajustes de tu asistente o pausando o eliminando tus tokens personales de conector en los ajustes de tu cuenta de Glowapp; los tokens que aún tenga el asistente caducan después como se indica arriba. Al eliminar tu cuenta de Glowapp se eliminan todos sus tokens de conector. Tus derechos del apartado 8 también se aplican a estos datos.

15. Irene para Google Chrome (extensión del navegador)

Glowapp ofrece una extensión opcional del navegador, Irene para Google Chrome, que abre a Irene (la asistente de IA de Glowapp) en el panel lateral de Chrome. Solo funciona si la instalas tú y usa la cuenta de Glowapp que ya tienes abierta en tu navegador.

Qué trata la extensión:

Tu sesión de Glowapp: la extensión hace sus peticiones a glowapp.uk con la sesión que ya está abierta en tu navegador. Nunca te pide, lee ni guarda tu contraseña o PIN. Lee una cookie de glowapp.uk, el token antifalsificación (glow.csrf), para devolverlo con tus peticiones.
Tus mensajes y las respuestas de Irene: es el mismo chat de Irene que tienes en glowapp.uk, con el mismo historial, los mismos créditos de IA y las mismas tarjetas de aprobación. Cómo trata y conserva la asistente tus mensajes se describe en el resto de secciones de esta política.
Los archivos que adjuntas: solo cuando eliges, arrastras o pegas un archivo (PDF, Word, Excel, CSV, texto o foto), la extensión lo sube a Glowapp con tu sesión, igual que el clip de glowapp.uk: hasta 5 archivos por mensaje y 10 MB cada uno. Las fotos se reducen en tu navegador antes de subirse. Glowapp lo guarda 30 días como cualquier otro adjunto de Irene, y el texto que se extrae de él se envía, con tu mensaje, al proveedor del modelo de IA (sección 5). Si lo quitas de la bandeja antes de enviar, se borra. La extensión no lee ningún archivo que no elijas tú.
La página que le pides a Irene que lea: solo cuando pulsas «Analizar esta página», la extensión lee la pestaña en la que estás y envía a Glowapp el título y la dirección de la página (sin la consulta ni el fragmento), su descripción, el texto que tengas seleccionado y, en cada pulsación, hasta unos 6.000 caracteres de su contenido principal: encabezados, listas, tablas, los nombres de los campos de los formularios (nunca lo que hayas escrito en ellos) y los textos de los enlaces con su dirección sin consulta. Si la página es larga, cada nueva pulsación manda la parte siguiente. No se lee nada en segundo plano ni ninguna página hasta que pulsas ese botón. La primera vez, Chrome puede pedirte permiso para acceder a sitios web; si lo rechazas, Irene no lee nada. Ese texto pasa a formar parte de tu mensaje a Irene: lo trata la asistente (que se apoya en proveedores externos de modelos de IA que actúan como nuestros encargados del tratamiento) y se guarda en tu historial como cualquier otro mensaje, así que no uses el botón en páginas que muestren datos privados de otras personas o información sensible tuya. Puedes borrar la conversación desde Glowapp.
Datos de Glowapp para un formulario (opcional): si pulsas «Datos de Glowapp», la extensión te enseña los datos de tu negocio (nombre, correo, ciudad, descripción corta y dirección de tu página) o de un contacto reciente (nombre, correo y teléfono) y tú eliges cuáles usar. Solo los que elijas se envían, una vez, con el primer mensaje de la tarea, al proveedor del modelo de IA (sección 5), y quedan en la conversación como cualquier otro mensaje. Irene no puede pedirlos por su cuenta. La extensión no los guarda: se olvidan al terminar o detener la tarea, o a los 15 minutos.
Hablar con Irene (opcional, extensión 1.9.0): si pulsas el micrófono del panel, Chrome te pide permiso para usarlo. Graba hasta que vuelves a pulsar, como mucho 60 segundos. Convertimos el audio en texto con nuestro propio servicio y lo descartamos: no guardamos tu voz. El texto se envía a Irene como si lo hubieras escrito. Por voz no se aprueba ninguna tarjeta, y «Detener» corta la grabación y la descarta.
Ajustes: la extensión guarda en tu navegador (almacenamiento de Chrome) a qué servidor de Glowapp se conecta, cómo actúa Irene en una tarea (con el plan aprobado o preguntando antes de cada acción), si tienes activadas las opciones de varias pestañas y de avisos, y las programaciones de tus atajos (nombre, texto, hora y repetición).
Un PDF que le pides analizar (extensión 1.8.0): si la pestaña es un PDF, al pulsar «Analizar esta página» la extensión lo descarga con la sesión de tu navegador y lo deja adjunto en el cuadro de escribir, como si lo eligieras tú con el clip (hasta 10 MB). No se envía hasta que pulsas enviar; después se trata como cualquier archivo que adjuntas a Irene.
Atajos: si guardas un atajo, Glowapp guarda en tu cuenta el nombre y el texto que escribiste (hasta 800 caracteres, como mucho 30 atajos) para que puedas usarlo desde cualquier navegador con la extensión; se borra cuando lo borras o cuando se borra tu cuenta. Elegir un atajo solo escribe su texto en el cuadro: tú decides si lo envías. Si guardas una tarea terminada como atajo, se guarda el objetivo y la lista de pasos como texto (el tipo de acción y el nombre del control), nunca lo que se escribió en una página ni una imagen. Si programas un atajo, Chrome te pide permiso para programar alarmas y mostrar avisos; la hora y la repetición se guardan solo en tu navegador. A esa hora, y solo mientras Chrome esté abierto, Chrome te avisa y tú decides si lo envías. Si marcas «Hacerla sola», en ese momento apruebas la web que tienes delante y un tope de 12 pasos: a la hora, la extensión abre esa web, pide el plan y lo aprueba por ti solo si cabe en lo que aprobaste; las capturas y los pasos se tratan como en «Acciones en la página». Lo que necesita tu aprobación (pagar, enviar, borrar o salir de esa web) sigue esperándote y Chrome te avisa. Puedes quitar la programación cuando quieras.
Avisos (opcional): si marcas «Avisarme cuando Irene termine o necesite algo», Chrome te pide permiso para mostrar avisos. El aviso solo dice que Irene terminó o que necesita tu aprobación, y solo si el panel no está delante; nunca lleva el objetivo, direcciones ni lo escrito. Al desmarcarlo, la extensión devuelve el permiso a Chrome.

Qué no hace la extensión: no rastrea tu navegación ni guarda un historial de las páginas que visitas. Cuando le pides que mire la pestaña o que lleve una tarea, sí envía y guarda el origen y la ruta de esa pestaña y de las pestañas del grupo «Irene» de esa tarea (sin la consulta ni el fragmento), no la dirección completa ni el resto de páginas que abras. No lee páginas que no le pides leer, no incluye publicidad ni analítica, no carga ni ejecuta código de fuera de la extensión y no vende ni comparte tus datos con nadie más que como describe esta política.

Acciones: Irene puede proponerte cambios en Glowapp desde el panel lateral (por ejemplo en tu bio o en tus enlaces). Solo se hacen si pulsas «Aprobar» en la tarjeta.

Captura de pantalla: cuando pulsas «Mira ahora», Chrome te pide acceso a los sitios que visitas. Si lo rechazas, no se toma ninguna imagen. Si lo aceptas, la extensión toma una imagen de la pestaña que tienes delante (no cambia de pestaña) y se la envía a Irene como adjunto efímero. A Glowapp se le manda el origen y la ruta de esa página, sin la consulta ni el fragmento. La imagen no se guarda: se borra al pulsar «Detener» o al caducar la sesión (como máximo 15 minutos). Lo que sí se guarda, durante 24 horas, es una frase corta que escribe Irene sobre cada pantalla que mira (qué se veía, con el sitio y la ruta de la página sin consulta), para poder compararlas dentro de una tarea. Antes de guardarla, Glowapp tapa correos, teléfonos, números largos, códigos y claves. Puedes verlas y borrarlas, una a una o todas, en los ajustes del panel, y se borran cuando se borra tu cuenta. Esas frases se envían, como parte del contexto de tus mensajes, al proveedor del modelo de IA (sección 5). Ninguna persona lee esa imagen salvo donde esta política ya permite acceder a tu cuenta. No se usa para publicidad. El proveedor del modelo de IA la trata como nuestro encargado del tratamiento, igual que las demás imágenes que envías a Irene. No se captura nada en segundo plano. No se captura en banca, pasarelas de pago, cripto, correo, gestores de contraseñas, sedes electrónicas (incluida la Agencia Tributaria), la Chrome Web Store, páginas internas del navegador, archivos locales ni direcciones de la red privada. Si se ve un campo de contraseña o de tarjeta, también dentro de un marco del mismo sitio, no se captura. Un marco de otro sitio que el navegador no deja leer no se inspecciona: se avisa y no se escribe en esa página. No se revisan los campos de un shadow DOM cerrado.

Acciones en la página: puedes describir una tarea («rellena este formulario») y aprobar una sola vez el plan: el objetivo, los sitios en los que puede actuar y un tope de pasos (como máximo 12 pasos y 8 minutos). Dentro de esos sitios y de las pestañas de la tarea, Irene sigue sola (mira, decide, actúa, vuelve a mirar) y el panel muestra cada paso. Varias pestañas: al pulsar «Empezar tarea», Chrome te pide permiso para abrir y agrupar pestañas y para acceder a las webs. Si lo aceptas, Irene puede abrir pestañas y pasar de una a otra dentro de un grupo de Chrome llamado «Irene» (hasta 8), solo en los sitios del plan; otro sitio pide una tarjeta. En cada paso la extensión envía a Glowapp el sitio y la ruta de cada pestaña del grupo, sin la consulta, el fragmento ni el título. Las pestañas que abre la tarea no se cierran solas. Si no das el permiso, o apagas «Varias pestañas» en los ajustes, la tarea sigue en la pestaña de delante. Durante la tarea Irene también puede buscar en internet y leer páginas públicas desde los servidores de Glowapp, como en glowapp.uk; lo que lee es información de terceros, no instrucciones. «Detener» descarta las propuestas que aún no se han ejecutado y borra los fotogramas. No deshace un clic o un texto que ya se envió a la página, y una espera que ya empezó termina su tiempo (entre 0,2 y 3 segundos). Enviar o publicar un formulario, comprar o pagar, borrar, cambiar permisos o ajustes de la cuenta, enviar un mensaje o un correo, descargar, subir un archivo o abrir un sitio que no estaba en el plan vuelve a pedir una tarjeta. También la pide cualquier clic que no sea de lectura. De lectura solo cuenta una pestaña o un acordeón que no sea un botón de envío o de reinicio, no esté en un formulario, no sea un input, no lleve un manejador de clic y señale con aria-controls un panel que existe en la página. Un enlace interno (#) también pide tarjeta: la extensión no ve los manejadores que la página añade con JavaScript. Un botón «Confirmar pedido» o un control «Publicar» pide tarjeta aunque ponga type=button o role=tab. Antes de actuar, la extensión envía el control real (tipo, rol, si está en un formulario, el texto visible recortado, aria-label y el enlace solo con origen y ruta) y el servidor vuelve a calcular con esos mismos datos: no ve la página. Si no coinciden, o el control cambió de etiqueta, tipo, rol, nombre accesible, texto, formulario, enlace, aria-expanded, manejador o panel antes del clic, pide tarjeta. Esa tarjeta muestra lo que el servidor ha validado (el tipo de acción, el texto a escribir o la dirección, y el elemento: rol y nombre), no un texto libre del modelo. Solo se ejecuta si apruebas, y solo si la pestaña, el origen y el elemento siguen siendo los mismos. La tarjeta caduca a los dos minutos, vale una sola vez y su identificador no es predecible. No escribe en un campo de contraseña o de tarjeta, tampoco dentro de un marco del mismo sitio, ni escribe nunca una contraseña, un código de seguridad de tarjeta, un número de tarjeta, un IBAN o un texto que lo parezca; un marco de otro sitio que no se puede leer bloquea la escritura. No actúa en la administración, el panel, el pago, los ajustes, la baja de la cuenta ni las credenciales de Glowapp (/admin, /superadmin, /dashboard, /app, /checkout, /v2-checkout, /billing, /donate, /facturacion, /factura, /pedido/…/reembolso, /account, /settings, /ajustes, /configuracion, /auth, /login, /password, /credentials, /reset-pin, /forgot-pin, /unsubscribe, /legal/delete-account, /citas/cancelar, /citas/reprogramar, /citas/recordatorio/baja), tampoco si van detrás de un idioma (/en/admin). El resto de glowapp.uk sí puede ser un sitio de la tarea. No descarga, instala ni cambia permisos del navegador por su cuenta. El texto de la página y lo que se lea en la imagen son información, no instrucciones. Hacen falta al menos 2 créditos de IA utilizables (los del plan Pro o Pro+, o comprados). Un saldo de 1 crédito no basta. Sin créditos, el servidor no llama al modelo. La tarjeta y el panel dicen el tope en créditos, nunca en euros: cada mirada reserva al menos 2 créditos (como mucho 24 en esos pasos, más el turno que preparó el plan). Mientras lee esa pestaña solo tiene las herramientas de esa pestaña. La traza del chat de un paso de pantalla guarda el origen, el tipo de acción y un resultado corto. No guarda lo tecleado, la dirección completa, el título de la página ni el selector que eligió el modelo. Al terminar o al detener, se guarda en la conversación de Irene que estaba abierta un resumen en texto (qué pediste, el tipo de cada paso que sí se ejecutó, en qué sitios y qué quedó pendiente), sin la imagen, sin lo tecleado y sin la dirección completa. Si esa conversación no se puede confirmar como tuya, el resumen no se escribe. Subir un archivo: si apruebas una tarjeta de «subir un archivo», la extensión descarga de Glowapp, con tu sesión, un archivo que tú adjuntaste (como mucho 10 MB; nunca una captura de pantalla ni un archivo de claves o credenciales) y lo pone en el campo de archivo de la página que ves. La página que lo recibe lo trata según su propia política, no la de Glowapp. No envía el formulario: enviarlo pide otra tarjeta. Escribir en un campo difícil (opcional, extensión 1.9.0): si una web no deja escribir o elegir una opción en un campo de la forma normal, el panel te ofrece «Permitir y reintentar». Con ese clic Chrome te pide un permiso de depuración y la extensión escribe en ese campo el texto de un paso ya aprobado como si lo tecleara, solo en la pestaña de la tarea y nunca en banca, correo, inicio de sesión ni ajustes. Con ese permiso no lee la página. Mientras está activo, Chrome muestra su aviso de depuración; se suelta al detener o al terminar la tarea.

Uso de la información: lo que la extensión obtiene de las páginas que eliges se usa solo para responder a tu petición y mostrarte el resultado. Glowapp no lo usa para publicidad, para elaborar perfiles ni para entrenar modelos de IA, y no lo transfiere salvo a los encargados descritos en esta política que hacen funcionar a la asistente.

Base jurídica: ejecución de un contrato (la asistente que has pedido) y, para el texto de una página, tu propia acción de pulsar el botón. Tus controles: desinstalar la extensión en Chrome, cerrar el panel, revocar su acceso a sitios web en chrome://extensions y borrar la conversación en Glowapp. Tus derechos de la sección 8 también se aplican.

15.1 El navegador de Irene en los servidores de Glowapp (no es la extensión). Además de la extensión, Irene puede abrir y usar páginas web públicas en un navegador que funciona en los servidores de Glowapp. Ese navegador no usa tu Chrome, tus cookies ni tus cuentas: cada sesión empieza vacía y no se guarda nada al cerrarse. Irene lee como mucho 20.000 caracteres de cada página y hace como mucho 40 acciones por sesión; lo que envía algo (un formulario, una compra, una reserva, un mensaje) pide antes tu aprobación en una tarjeta. Las webs de bancos, pagos, cripto y gestores de contraseñas están bloqueadas.

Cuando una página pide una contraseña, un pago, un código de verificación, un captcha o un archivo, Irene se para y te muestra «Tomar el control»: ves la página en directo y escribes tú. Lo que escribes pasa por los servidores de Glowapp hasta esa página y Glowapp no lo guarda. Lo que escribes en un campo de contraseña, de pago o de código de verificación nunca se envía al modelo de IA; lo que escribas en otros campos (por ejemplo, tu correo) se queda en la página e Irene puede verlo cuando le devuelvas el control. La imagen en directo de la página no se guarda. Cada sesión se cierra a los 5 minutos sin actividad y como mucho a los 30 minutos, y al cerrarse se borra. Si prefieres no escribir datos de pago ahí, hazlo directamente en la web del proveedor.

16. Irene te ayuda con tu móvil (capturas, pantalla compartida y compartir desde otras apps)

Glowapp ofrece funciones opcionales para enseñar a Irene (la asistente de IA de Glowapp) lo que hay en la pantalla de tu móvil y que te explique qué hacer. No se comparte nada hasta que lo empiezas tú, y puedes pararlo cuando quieras.

Capturas («Ayúdame con una captura»): la imagen que eliges o haces se envía con tu mensaje a Irene y solo se usa para contestarte. No se guarda en tus archivos: vive en memoria de corta duración hasta 15 minutos y se borra cuando se guarda el mensaje. Tu historial conserva solo el texto «Captura de las HH:MM».
Pantalla compartida («Mostrar mi pantalla», app de Android de Glowapp): la empiezas tú; Android enseña su propia pantalla de permiso y una notificación con el botón «Detener» mientras dure. Glowapp toma una sola imagen fija solo cuando pulsas «Mira ahora» (en el chat, o en la notificación si estás en otra app) o cuando hablas durante la llamada (una imagen por frase, ver más abajo); nunca vídeo, como mucho una cada 3 segundos y 120 por sesión, y la sesión termina sola a los 15 minutos. Las pantallas que Android protege (por ejemplo bancos o contraseñas) salen en negro y no se envían. Pulsar «Detener» o cerrar el chat la termina y borra las imágenes de esa sesión.
Hablar con Irene como en una llamada (app de Android, opcional): si al empezar a compartir concedes el micrófono, la sesión es una llamada. Mientras dura, la app te escucha y, cada vez que terminas de hablar, envía a Glowapp lo que has dicho junto con una imagen de tu pantalla en ese momento. No te escucha mientras Irene habla, salvo para saber si quieres interrumpirla: si Glowapp está abierta delante, el micrófono se abre solo para medir el volumen y callar a Irene si hablas encima; eso no se graba ni se envía a ningún sitio. Puedes tocar «Silenciar» o «Colgar» en la notificación cuando quieras, y se silencia sola si pasan 3 minutos sin que hables. Convertimos el audio en texto con nuestro propio servicio y lo descartamos: no guardamos tu voz. El texto va con la imagen a Irene como un mensaje más de tu conversación y su respuesta se te lee en voz alta con nuestra propia voz (hoy la voz de Irene solo existe en español; en otros idiomas la respuesta sale escrita). Si no concedes el micrófono, puedes compartir la pantalla igualmente y usar «Mira ahora». No enseñes pantallas con contraseñas, códigos, datos de tarjeta ni datos de otras personas, y ten en cuenta que, durante la llamada, lo que se diga cerca del móvil puede llegar a Irene.
La respuesta de Irene en la notificación (app de Android de Glowapp; opcional, viene encendida y la puedes apagar en el aviso de la pantalla compartida): si pulsas «Mira ahora» en la notificación mientras estás en otra app, Glowapp envía esa única imagen a Irene con la pregunta «¿Qué hago ahora?» y te enseña su respuesta en la misma notificación, como texto (como mucho 400 caracteres y sin enlaces). La pregunta y la respuesta quedan en tu conversación con Irene, como cualquier otro mensaje. Las tarjetas que necesitan tu aprobación nunca se enseñan ni se aprueban desde la notificación: las ves en Glowapp. Si la respuesta no llega, la notificación te pide que abras Glowapp.
Compartir con Irene (app de Android de Glowapp): cuando eliges Glowapp en el menú «Compartir» de Android, la app recibe solo lo que has elegido compartir (texto o un enlace, fotos, PDF, CSV o una tarjeta de contacto), con el permiso que Android da para ese envío; no pide acceso a tus archivos. Lo guarda solo en la memoria del móvil (como mucho 5 archivos de hasta 10 MB cada uno, durante 10 minutos como máximo) y lo pone en el cuadro del mensaje de Irene: el texto en el mensaje, y los archivos como adjuntos que se suben y se guardan como cualquier otro adjunto que añades al chat. A Irene no le llega nada hasta que pulsas Enviar, y antes puedes quitar lo que quieras.
Lo que Irene puede y no puede hacer: puede mirar la imagen, explicarte y señalar un sitio en ella. No puede pulsar, escribir ni abrir nada en tu móvil. Lo único que puede proponerte es abrir la pantalla de notificaciones o de ajustes de la propia Glowapp, y solo si apruebas una tarjeta.
Qué guardamos: un registro breve de cada sesión, sin imágenes (cuándo empezó y terminó, cuántas imágenes, cómo acabó y qué pantalla de ajustes se abrió, si alguna), hasta 90 días para proteger tu cuenta; se borra si eliminas tu cuenta.
Quién recibe las imágenes: los proveedores del modelo de IA de la sección 5, solo para contestarte. Glowapp no las vende, no las usa para publicidad ni para crear perfiles, y no las usa para entrenar modelos de IA.

No enseñes pantallas con contraseñas, códigos de verificación, datos bancarios o de tarjetas, ni datos privados de otras personas. Puedes parar cuando quieras con «Detener», desde la notificación de Android o retirando la captura de pantalla en Android. Base jurídica: tu consentimiento al empezar la función y la prestación del servicio que has pedido.

17. Teléfono y «Contactos en Glowapp»

Puedes añadir tu número de teléfono en Cuenta › Mi perfil. Es opcional, no se muestra a nadie y no está verificado; se guarda mientras tu cuenta exista y lo borras cuando quieras. Sirve para que personas que tienen tu número en su agenda puedan saber que usas Glowapp y escribirte.

Si tú usas «Contactos en Glowapp», eliges de dónde leer tu agenda (Google Contactos, un archivo o los contactos de tu teléfono). Enviamos a nuestros servidores únicamente los emails y teléfonos de esos contactos, solo para comprobar cuáles tienen cuenta; no los guardamos ni los registramos. Lo único que guardamos es el resultado: cuáles de tus contactos usan Glowapp (la cuenta de cada uno; nunca sus emails ni teléfonos, ni el nombre con el que los tienes guardados). Lo guardamos para enseñártelos al abrir «Nuevo chat» sin que tengas que buscar otra vez; solo lo ves tú, se conserva mientras tu cuenta exista y puedes borrarlo cuando quieras desde esa misma pantalla. A quien ya usa Glowapp se le muestra su nombre de usuario, su nombre y su foto de perfil.

Si otra persona tiene tu email o tu teléfono en su agenda, puede encontrarte así. Si te encuentra, quedarás en su lista guardada de contactos hasta que ella la borre o una de las dos cuentas se elimine. No le avisamos a nadie de que has aparecido en su lista. No recibimos el nombre con el que guardas a tus contactos.

18. Derechos de privacidad de los estados de EE. UU.

BORRADOR pendiente de revisión legal.

Charlesson American Trading LLC, sociedad de responsabilidad limitada de Delaware ("nosotros"), opera Glowapp para los usuarios de Estados Unidos. No vendemos tu información personal, no la compartimos para publicidad basada en tu actividad en otros sitios (cross-context behavioral advertising) y no usamos ni comunicamos información personal sensible para fines distintos de los que permite la ley.

Según el estado en el que residas (por ejemplo, California, Delaware o Texas), puedes tener derecho a:

conocer la información personal que tenemos sobre ti y acceder a ella;
corregir la información inexacta;
borrar tu información;
obtener una copia portable;
oponerte a la publicidad dirigida, a la venta o cesión y a ciertos perfilados;
no sufrir discriminación por ejercer estos derechos.

Cómo ejercer tus derechos: escribe a glowapp@charlesson.eu o usa la página de contacto en glowapp.uk/legal/contact. Respondemos en 45 días (ampliables una vez otros 45 cuando la ley lo permita). Puede que necesitemos verificar tu identidad. Puedes actuar mediante un agente autorizado. Si denegamos tu solicitud, puedes recurrir respondiendo a nuestra decisión; si se rechaza el recurso, puedes dirigirte al fiscal general (attorney general) de tu estado.

Señales de exclusión: respetamos Global Privacy Control. Si tu navegador la envía y no has elegido nada en nuestro aviso de cookies, no cargamos ninguna herramienta de analítica ni de publicidad y no te lo volvemos a preguntar.

Menores: Glowapp no está dirigido a menores de 13 años y no recogemos a sabiendas su información personal. Escríbenos para pedir que la borremos.

Conservación: guardamos los datos de analítica hasta 14 meses y los datos de la cuenta mientras la cuenta esté activa, salvo que la ley exija otra cosa.

Proveedores: usamos proveedores para alojar el Servicio, procesar pagos, enviar correos y ofrecer las funciones de IA; la sección 5 los enumera.

19. Irene, la asistente de la portada

Si hablas con Irene en nuestra web antes de crear tu cuenta, guardamos tus mensajes y sus respuestas, un resumen automático corto de la conversación y la página desde la que escribes, durante 90 días, para mejorar el servicio y entender qué dudas tienen los visitantes. Antes de guardar tus mensajes tapamos automáticamente correos electrónicos, IBAN y números largos (teléfonos, tarjetas).

No guardamos tu nombre ni tu dirección IP con la conversación, y la conversación no se asocia a ninguna cuenta, tampoco si luego te registras.

Irene es una inteligencia artificial: sus respuestas las genera un proveedor de IA externo que recibe el texto que escribes (los apartados 5 y 6 enumeran nuestros proveedores de IA y las transferencias internacionales). No compartas contraseñas ni números de tarjeta con ella.

Puedes escribirnos a glowapp@charlesson.eu para preguntar por tus datos; el apartado 8 explica tus derechos.

20. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de entrada en vigor en la parte superior indica cuándo se actualizó por última vez. Si hacemos cambios sustanciales, te avisaremos por email o desde el propio Servicio.

21. Contacto

Comersol Soluciones Globales S.L.

Dirección de contacto: Calle Floridablanca 146, 08011 Barcelona, España

Privacidad: glowapp@charlesson.eu

Soporte: glowapp@charlesson.eu

Comersol Soluciones Globales S.L. · NIF B23816242 · Calle Floridablanca 146, 08011 Barcelona, España