Política de privacidad

#Introducción

321BRO opera 321 Downloader en https://downloader.321bro.com. El producto incluye el sitio web público, las páginas de cuenta y facturación, las API utilizadas por la extensión de navegador y las propias extensiones de Chrome, Edge y Firefox.

La extensión se comunica con los servicios de primera parte de 321 en downloader.321bro.com para la funcionalidad del producto. Según la solicitud, ello puede incluir configuración del producto o información de soporte, resolución de compatibilidad de plataforma o de sitio, autenticación de cuenta, comprobaciones de licencia o de derechos, estado de la cuenta e información de compatibilidad o de revisión. No todas las solicitudes contienen todos los campos.

Esta política describe el comportamiento actual. No formula afirmaciones sobre futuras funciones de IA ni sobre las prácticas de privacidad de sitios web de terceros que usted visite.

#Versión de Chrome Web Store

Esta página es una política compartida del producto. Las compilaciones de Chrome que no son la distribución de Chrome Web Store, así como Edge y Firefox, aún pueden enviar un nombre de host o hostKey para la resolución de compatibilidad del sitio, ejecutar un flujo de compatibilidad o sesión de revisión con sesión iniciada, y solicitar un icono de sitio al servicio de favicon de Google usando un dominio.

La versión de 321 Downloader distribuida en Chrome Web Store es una distribución más restringida. En esa versión de Chrome Web Store: la consulta automática de hostKey o de capacidad de dominio a 321 está desactivada; el informe de compatibilidad o de sesión de revisión con sesión iniciada a 321 está desactivado; y la consulta de favicon o dominio de Google está desactivada.

La versión de Chrome Web Store aún puede transmitir a 321, cuando el usuario inicia sesión o el producto necesita comprobar el derecho de uso, un identificador de instalación, credenciales de autenticación o de sesión, la versión de la extensión, información de plataforma o tienda, la configuración regional e información de cuenta o licencia. También puede obtener artefactos de configuración de producto o receta que no incluyen el nombre de host de la página actual. Las credenciales de sesión son tokens para mantener la sesión iniciada, no contraseñas de sitios web ni números de tarjeta de pago en bruto.

Otras compilaciones de Chrome, Microsoft Edge y Firefox no quedan descritas por las restricciones de Chrome Web Store anteriores, salvo que esas distribuciones se documenten por separado.

#Información que procesamos

321 procesa la información necesaria para operar el producto: identidad de cuenta derivada del inicio de sesión, información de autenticación y de sesión, un identificador persistente de instalación utilizado para conectar la extensión, contadores de licencia y de uso, información de producto, versión, plataforma, tienda y configuración regional cuando procede, información de hostname o hostKey para la detección de sitios compatibles y la operación relacionada, resultados de compatibilidad o de revisión con sesión iniciada cuando se ejecuta ese flujo, y cookies operativas que mantienen la sesión iniciada y recuerdan la configuración regional.

Las secciones siguientes enumeran categorías que existen en la implementación actual. 321 no recopila a través de la extensión las contraseñas de sus sitios web, y la extensión no recopila números de tarjeta de pago en bruto.

#Información de la cuenta

Los usuarios con sesión iniciada disponen de un registro de perfil que puede almacenar correo electrónico, nombre para mostrar, URL del avatar, proveedor de inicio de sesión, configuración regional y un nivel de acceso de diagnóstico utilizado por los administradores.

Las páginas de cuenta pueden mostrar resúmenes de plan y de dispositivos derivados de los registros de licencia e instalación vinculados a ese usuario. La extensión puede transmitir el estado de cuenta o de licencia necesario para mostrar los derechos. 321 no pide a la extensión que envíe contraseñas de sitios web de terceros.

#Proveedores de autenticación

El inicio de sesión de la cuenta está implementado con Supabase Auth. Los proveedores OAuth activos en la pantalla de inicio de sesión son Google, Apple y Facebook.

WeChat y Microsoft aparecen como marcadores de posición de la interfaz y no completan OAuth en el sitio web actual. Los controles de Kakao y de correo electrónico/contraseña están ocultos en la interfaz de inicio de sesión; esas capacidades de backend no se presentan en esta página como recopilación activa.

#Información de dispositivo e instalación

La conexión de la extensión de navegador crea o actualiza un registro de instalación con un identificador persistente de instalación. Ese identificador se utiliza para la titularidad, last-seen, revocación, connect/exchange y la operación de producto relacionada. Puede asociarse a una cuenta cuando la extensión está conectada.

El sitio web puede vincular el navegador actual a la última instalación aprobada mediante una cookie HttpOnly. El recuento de dispositivos se registra para las vistas de cuenta; no se utiliza para rechazar el inicio de sesión ni el intercambio de tokens. La extensión también puede enviar información de producto, versión, plataforma, tienda y configuración regional cuando ello es necesario para el soporte o los derechos.

#Información de navegación y de sitios web

Para la detección de sitios compatibles, la política o configuración del producto y la operación relacionada, la extensión puede enviar a los servicios de 321 el hostname de la página actual o un hostKey derivado. Se trata de actividad web a nivel de dominio, no de una copia de su historial de navegación completo.

El flujo normal de datos del producto no envía a 321 la URL completa de la página. No envía a 321 la URL del contenido multimedia. No envía a 321 un identificador de vídeo o de contenido como identificador de contenido.

Por tanto, 321 puede recibir información de hostname o a nivel de dominio necesaria para operar el producto. En el funcionamiento normal, 321 no recibe la URL completa de navegación ni la ubicación del contenido multimedia.

La versión de Chrome Web Store no envía ese nombre de host o hostKey; véase Chrome Web Store version.

#Información de revisión y de compatibilidad

Cuando se ejecuta un flujo de revisión o de compatibilidad con sesión iniciada, la extensión puede enviar a 321 el hostname o el dominio, información de versión pública e interna de la extensión, información de plataforma o de tienda, el resultado de detección, el resultado de compatibilidad de descarga, el modo de detección y, cuando proceda, la etapa de fallo o la evidencia.

Esta información se utiliza para la compatibilidad y la fiabilidad del producto. No se utiliza para medición publicitaria y no constituye una recopilación completa del historial de navegación.

La versión de Chrome Web Store no ejecuta ese informe de compatibilidad o sesión de revisión con sesión iniciada; véase Chrome Web Store version.

#Metadatos de descarga / procesamiento

El sitio web almacena el uso del plan relacionado con las descargas premium. No almacena los propios archivos multimedia descargados.

Las URL de página, las URL de contenido multimedia, los nombres de archivo y otros identificadores de contenido por descarga no se envían a 321 en el flujo normal de datos del producto, y no están modelados como una base de datos web de primera clase en la implementación actual.

#Contenido multimedia

El funcionamiento normal de la extensión no transmite a 321 los bytes del contenido multimedia descargado, el audio utilizado para la transcripción, el texto de transcripción o de subtítulos, la URL completa del contenido multimedia ni la URL completa de la página.

Para realizar la operación de navegador o de contenido multimedia que usted solicite, la extensión puede comunicarse directamente con el sitio web o el host de contenido multimedia al que está accediendo. Esa comunicación se produce con el origen que usted eligió, no como una copia del contenido multimedia enviada a los servidores de 321.

#321 Scripter y reconocimiento de voz en el dispositivo

El reconocimiento de voz de 321 Scripter se ejecuta actualmente de forma local, en el dispositivo, en la extensión o en el navegador. El modelo de IA y los recursos de tiempo de ejecución se empaquetan con el producto. No se utiliza speech-to-text remoto hacia 321 (remote STT = 0).

El audio no se carga en 321 para transcripción. El texto de transcripción o de subtítulos generado no se carga en 321 para transcripción. Chrome y Edge pueden usar aceleración WebGPU local cuando está habilitada. Firefox usa su ruta WASM local. Se trata de rutas de procesamiento locales, no de servicios de transcripción remota.

Caption Assets y el historial relacionado pueden almacenarse en el navegador. Los archivos TXT o SRT exportados son archivos locales bajo el control del usuario. El STT en el sitio web está implementado como un cubo de uso licenciado medido en capacidad, no como un archivo de transcripciones. Esta sección describe únicamente el comportamiento actual de Scripter; no afirma cómo funcionarán todas las futuras funciones de IA.

#Datos de uso

El servidor de licencias almacena cubos de uso para las métricas de plan que el producto ya implementa, incluidas las descargas premium Fast-Track y la capacidad de STT.

Estos registros son contadores e instantáneas de capacidad restante utilizados para aplicar el plan. No constituyen un producto de analítica completo. En el código fuente del sitio web no hay ninguna biblioteca de analítica web de terceros ni SDK de telemetría (por ejemplo, un rastreador de páginas vistas).

#Cookies y tecnologías similares

El sitio utiliza cookies de sesión de Supabase Auth para mantener una sesión de navegador con sesión iniciada.

También establece una cookie de configuración regional denominada libu_locale y, tras una conexión de extensión aprobada, una cookie HttpOnly denominada libu_ext_installation_id (unos 30 días) que vincula el navegador a esa instalación. En el código fuente del sitio web no se incluye ningún SDK independiente de cookies de publicidad o de analítica.

#Pagos

Los planes de pago se procesan en el sitio web a través de Stripe Checkout y la facturación de Stripe relacionada, no dentro de la extensión de navegador. La extensión no recopila por sí misma información de tarjeta de pago en bruto.

Stripe procesa los datos de pago que usted envía en las páginas alojadas por Stripe. 321 almacena registros de pedido, suscripción y pago necesarios para prestar el plan y cumplir las obligaciones legales de facturación. Esos registros no incluyen números de tarjeta en bruto en la implementación actual del sitio web.

#Solicitudes de terceros desde la extensión

La extensión puede solicitar el servicio de favicon de Google utilizando información de dominio o de hostname para que el producto pueda mostrar un icono del sitio. Google recibe el hostname necesario para obtener ese icono. Ello no envía contenidos multimedia de 321 a Google.

Otras solicitudes a terceros que se producen porque usted abrió un sitio web o un host de contenido multimedia se describen en Contenido multimedia. No se trata de que 321 envíe ese contenido multimedia a los servidores de 321.

La versión de Chrome Web Store no solicita el servicio de favicon de Google; véase Chrome Web Store version.

#Cómo utilizamos la información

Utilizamos esta información para prestar la detección de sitios compatibles y otras funcionalidades del producto que usted solicite, autenticarle, conectar y sincronizar la extensión, emitir y aplicar licencias, mostrar el estado de la cuenta y del plan, operar la revisión de compatibilidad y de fiabilidad, y operar herramientas de administración para soporte y respuesta ante abusos cuando esas herramientas existan.

El sitio web y la extensión actuales no utilizan esta información para publicidad, para construir perfiles de publicidad conductual, ni «para cualquier finalidad empresarial» más allá de operar el producto tal como se describe aquí.

#Proveedores de servicios

La autenticación y la base de datos de la aplicación se ejecutan en Supabase. El sitio web de producción se despliega en Vercel en downloader.321bro.com. El pago y la facturación de suscripciones se realizan a través de Stripe.

El inicio de sesión con Google, Apple o Facebook, y la solicitud de favicon de Google descrita más arriba, son procesados por esos proveedores conforme a sus propias políticas. 321 no nombra aquí encargados adicionales de correo electrónico, analítica o mesa de soporte porque no están conectados como recopilación activa en el sitio web actual.

#Comunicación, venta y publicidad

El producto actual no vende datos personales. No utiliza información de navegación o de actividad en sitios web para publicidad dirigida. No comparte audio ni transcripciones con fines publicitarios.

Los proveedores de infraestructura y de servicios nombrados más arriba procesan información en la medida necesaria para operar la autenticación, el alojamiento y el pago. 321 no afirma que ningún proveedor de servicios procese nunca datos por cuenta de 321.

#Conservación de datos

Los Caption Assets de Scripter conservados en el navegador utilizan una caché local con una duración deslizante desde el último acceso de unos 30 días. Los archivos TXT o SRT exportados físicamente en su dispositivo no se eliminan por esa duración de caché.

Puede eliminar su cuenta desde Account. La eliminación se programa con un período de gracia de siete días, no de forma inmediata. Tras completarse la confirmación, los datos personales de la cuenta se eliminan o se desidentifican según se describe en el proceso de eliminación de cuenta. Los registros de pago, fiscales y de auditoría pueden conservarse por obligaciones legales.

Los registros de autenticación, licencia, instalación y compatibilidad en el servidor se conservan mientras sean necesarios para operar la cuenta, prestar el producto, prevenir abusos y cumplir obligaciones legales. Los plazos legales exactos de conservación no se publican aquí.

#Seguridad de los datos

Las cookies de sesión las establece la pila de autenticación. La cookie de instalación de la extensión es HttpOnly, Secure y SameSite=Lax. Las claves de firma de licencia están en el servidor y no se incluyen en el paquete público del sitio web.

En esta política no se reivindica ninguna certificación específica (por ejemplo, ISO o SOC).

#Transferencias internacionales de datos

TODO — pendiente de revisión jurídica. Los hechos siguientes se limitan a lo que el producto actual implementa de verdad.

Supabase, Vercel, Stripe y los proveedores de inicio de sesión pueden procesar datos en infraestructuras situadas fuera del país en el que usted utiliza el Servicio.

Los mecanismos de transferencia, las regiones y cualquier redacción de cláusulas contractuales tipo no están confirmados. Aquí no se inventa ningún país de destino.

#Sus derechos y controles

Puede cerrar sesión y solicitar la eliminación de la cuenta desde Account. La eliminación se programa tras un período de gracia de siete días, no de forma inmediata. Puede desinstalar la extensión de navegador, lo que elimina los datos de la extensión almacenados en ese navegador conforme al comportamiento de desinstalación del navegador.

Los Caption Assets locales en el navegador siguen la duración de caché descrita más arriba. Los archivos TXT o SRT exportados permanecen en su dispositivo hasta que usted los elimine. Una consola de autoexportación de datos no está documentada como función activa.

Los derechos legales (acceso, rectificación, supresión, portabilidad, oposición) dependen de la legislación aplicable. Las consultas y solicitudes de privacidad pueden enviarse a support@321bro.com.

#Privacidad de los menores

TODO — pendiente de revisión jurídica. Los hechos siguientes se limitan a lo que el producto actual implementa de verdad.

Esta política no establece una edad mínima y no afirma que el Servicio esté dirigido a menores.

La regla de edad y cualquier redacción sobre consentimiento parental permanecen sujetas a revisión jurídica.

#Enlaces y servicios de terceros

El inicio de sesión con Google, Apple o Facebook, el checkout de Stripe, los listados de las tiendas de navegadores, los sitios web de origen o hosts de contenido multimedia que usted visite, y los enlaces en páginas de marketing le envían a terceros que tienen sus propias políticas de privacidad.

Esas políticas no se reproducen aquí.

#Cambios de esta Política de privacidad

TODO — pendiente de revisión jurídica. Los hechos siguientes se limitan a lo que el producto actual implementa de verdad.

Esta página se actualizará cuando cambie la recopilación o el tratamiento reales del producto.

El modo en que notificamos a los usuarios los cambios sustanciales permanece sujeto a revisión jurídica.

#Contacto

Las consultas y solicitudes de privacidad pueden enviarse a support@321bro.com.

321 Downloader es operado por OK TK COMPANY LIMITED. En esta política no se indica ninguna dirección postal ni ningún delegado de protección de datos.