Privacidad

Quién es responsable

module.monster lo lleva el operador de este servicio, que decide qué se recoge aquí y responde por ello. Cualquier petición sobre tus datos — una duda, una corrección, una copia o que se borre todo — va a [email protected] y la atiende una persona.

Última actualización: 15 de agosto de 2026. Esto describe el servicio tal como está construido hoy. Está en beta y cambia; cuando cambie lo que guarda, esta página cambia con él.

Qué contiene una cuenta

Registrarte guarda una sola ficha sobre ti. Esta es entera:

• Tu dirección de correo, guardada en minúsculas. Identifica la cuenta y es con lo que entras.
• Un hash bcrypt de tu contraseña, nunca la contraseña en sí. De ese hash no se puede sacar lo que escribiste, y una cuenta que solo entra con Google no tiene ninguna contraseña guardada.
• Un nombre para mostrar. Si no das ninguno, se usa la parte de tu correo anterior a la @.
• Cuál de los 16 idiomas de la interfaz elegiste, para que el portal vuelva en ese idioma la próxima vez.
• Cuántos builds te quedan y si la cuenta sigue activa.
• Cuándo se creó la cuenta y cuándo se usó por última vez: una marca de tiempo que se refresca cada vez que abres tus módulos.

Esa es toda la ficha. No hay en ella teléfono, ni dirección postal, ni fecha de nacimiento, ni tarjeta de pago, porque el portal no los pide nunca.

Si entras con Google

El botón de Google es opcional, y entrar con contraseña nunca depende de él. Si lo usas, escribes tu contraseña de Google en las páginas de Google: este servicio no la ve nunca y nunca la recibe. Lo que vuelve son tres cosas — el identificador permanente que Google da a tu cuenta, tu dirección de correo y el nombre de tu perfil de Google.

Ese identificador se guarda para que la siguiente vez entres en la misma cuenta. Si esa dirección ya tiene cuenta aquí, las dos se enlazan en lugar de crear una segunda. Una dirección que Google no ha verificado se rechaza de plano, así que nadie puede quedarse con una cuenta reclamando un correo que no es suyo.

Lo que escribes, y adónde va

Describir un módulo guarda esa descripción, cada mensaje de la conversación sobre él y cada respuesta que devuelve el agente. Al lado se guarda lo que elegiste en el compositor: las versiones de PrestaShop a las que apunta, los idiomas en los que debe entregarse el módulo y si tiene que funcionar en una instalación multitienda.

Una captura de referencia que adjuntes se guarda como archivo en el servidor, en una carpeta propia de tu cuenta, y su ubicación se incluye en el texto que se le entrega al agente. Solo se aceptan imágenes de verdad: la comprobación lee los primeros bytes del archivo en vez de fiarse de su nombre.

Tu descripción y tus mensajes son la materia prima del build. Se envían a la API de Anthropic, que es la que define, escribe, prueba y documenta el módulo. No es un efecto secundario del servicio, es su funcionamiento: no hay forma de que se construya un módulo sin ello.

Registros del servidor y límites contra abusos

El servidor escribe una línea cuando alguien se registra o entra, con la dirección de correo de la que se trataba, y otra cuando algo falla. Esas líneas existen para poder diagnosticar una avería y para distinguir un ataque del uso normal.

Tu dirección IP se usa para limitar cuántos intentos de entrada y de registro pueden hacerse desde un mismo sitio. Se mantiene en memoria durante esa ventana — cinco minutos para entrar, una hora para registrarse — y no se escribe en la base de datos.

Por qué podemos guardarlo

En pocas palabras, dos razones cubren todo lo anterior.

• Porque pediste el servicio. Tu cuenta, tus descripciones, tus conversaciones y los módulos que salen de ellas existen porque pediste que se construyera un módulo. Sin ellos no hay dónde entrar ni nada que construir.
• Porque el servicio tiene que seguir en pie. Guardar las contraseñas como hash, caducar las sesiones, limitar los intentos de entrada y conservar registros de errores sirven al interés estricto de que este servicio no sea forzado ni derribado. Nada de eso se usa para averiguar nada sobre ti.

Nada de esto se usa para publicidad, elaboración de perfiles ni puntuaciones, y nada se vende. Tampoco hay correo comercial: el software no tiene manera de enviártelo, así que no hay lista en la que estar ni nada de lo que darse de baja.

Cookies

Tres cookies, todas puestas por este sitio para que el sitio funcione. No hay cookies de publicidad, ni de analítica, ni ningún script de seguimiento en ninguna parte de este sitio, y nada de aquí se comparte con un tercero para sus propios fines.

Una cosa se guarda en el navegador sin ser una cookie: una idea escrita en la portada antes de tener cuenta se guarda en el almacenamiento propio de esa pestaña para que sobreviva al paso por el registro, y se descarta en cuanto se ha usado.

Quién más lo trata

Dos empresas, cada una para una tarea:

• Anthropic, cuya API hace funcionar a los agentes. Las descripciones de módulos y las conversaciones sobre ellas se envían allí para definirlos, construirlos, probarlos y documentarlos. Esto vale para todos los módulos.
• Google, solo si eliges entrar con él, y solo para esa entrada. Si no pulsas nunca ese botón, desde aquí no le llega nada tuyo a Google.

Las dos son empresas con sede en Estados Unidos, así que una descripción enviada para construirse se trata fuera del EEE. Al margen de esas dos, tus datos se quedan en el servidor que hace funcionar este servicio.

Cuánto tiempo se guarda

Lo que el software borra por su cuenta es corto y concreto:

• Una sesión caduca a los 30 días, y su fila se borra la primera vez que se encuentra después de esa fecha. Salir la borra de inmediato; salir en todas partes borra todas las sesiones de la cuenta.
• Una conversación que abriste y en la que nunca escribiste se borra, junto con la carpeta de trabajo que hay detrás.

Todo lo demás — tu cuenta, tus módulos, tus mensajes, las capturas que adjuntaste y los módulos que se construyeron para ti — se guarda hasta que pidas que se elimine. Esta página no citará un plazo que no cumple: hoy no existe en el software ningún borrado automático de esos datos. «Eliminar la cuenta», en la página de cuenta, borra la cuenta, sus borradores y tus capturas cuando tú lo decidas; los módulos ya construidos se quedan, sin nada que los ate a ti. Escribe a [email protected] si también quieres que desaparezcan.

Qué puedes pedir

Si estás en la UE o en el Reino Unido, la normativa de protección de datos te da los derechos siguientes, y los respetamos estés donde estés:

• Acceso: una copia de lo que se guarda sobre ti y para qué sirve cada parte.
• Rectificación: que se corrija lo que esté mal. Tu nombre y tu idioma de interfaz puedes cambiarlos tú mismo, en la página de la cuenta, cuando quieras.
• Supresión: que se borre tu cuenta y todo lo que cuelga de ella. «Eliminar la cuenta», en la página de cuenta, te deja hacerlo tú mismo: borra la cuenta, sus sesiones, sus borradores y tus capturas, y corta todo vínculo entre tú y los módulos ya construidos.
• Portabilidad: los datos que nos diste, devueltos en un formato que puedas llevarte a otra parte.
• Oposición y limitación: oponerte a un uso concreto, lo que lo detiene salvo que el servicio no pueda funcionar sin él.

Todos van al mismo sitio. Escribe a [email protected] desde la dirección de la cuenta, di cuál quieres ejercer y una persona se encarga. No hay formulario que rellenar y nada de esto está automatizado.

Si no te convence cómo se atendió tu petición, la normativa de la UE y del Reino Unido te da además derecho a reclamar ante la autoridad de protección de datos del país donde vives.