Política de Privacidad

Qué datos accede Tempus AI PM, cómo se procesan en tu navegador y cómo se protegen.

Última actualización: 23 de agosto de 2026

Tempus — AI Project Manager («Tempus», «nosotros») es una extensión del navegador Chrome que ayuda a los usuarios a registrar el tiempo y gestionar proyectos en Jira Cloud. Esta política de privacidad explica a qué datos accede Tempus, cómo se procesan y cómo se protegen.

1. Datos a los que accedemos

Tempus accede a los siguientes datos a través de APIs autorizadas:

2. Cómo protegemos los datos sensibles

2.1 Datos de Google Calendar

Tempus usa exclusivamente el scope calendar.events.readonly. Esto significa que:

• Tempus solo puede leer los eventos del calendario. No puede crear, modificar ni eliminar eventos.
• Los datos del calendario se procesan íntegramente en tu navegador (JavaScript del lado del cliente). Nunca se transmiten a ningún servidor externo operado por Tempus.
• Los eventos del calendario se mantienen solo en memoria durante la sesión activa del navegador. No se escriben en chrome.storage.local ni en ningún almacenamiento persistente.
• Cuando cierras el popup de la extensión o la pestaña del navegador, los datos del calendario se descartan de la memoria.
• Los datos del calendario se usan únicamente para mostrar tus reuniones junto a los worklogs de Jira, lo que te permite ver cómo se reparte tu día entre reuniones y trabajo de concentración.

2.2 Datos de Jira

Se accede a los datos de Jira (incidencias, worklogs, metadatos de proyecto) mediante OAuth 2.0 con el consentimiento explícito del usuario. Estos datos:

• Se almacenan en caché localmente en chrome.storage.local (aisladas por extensión y perfil de Chrome, inaccesibles para webs u otras extensiones).
• Nunca se transmiten a servidores operados por Tempus.
• Se usan exclusivamente para mostrar información de proyectos, registrar tiempo y generar informes de análisis dentro de la extensión.

2.3 Análisis con IA (opcional)

Cuando los usuarios deciden enviar datos de proyecto a un proveedor de IA (Claude de Anthropic o Google Gemini) para su análisis:

• Esta función requiere que el usuario aporte su propia clave de API (BYOK — Bring Your Own Key). Tempus no proporciona ni comparte claves de API.
• Solo se envían al proveedor de IA métricas de proyecto agregadas: claves de incidencia, títulos, estado, horas registradas y nombres de los miembros del equipo. Nunca se envían descripciones, comentarios ni adjuntos en bruto.
• La llamada a la API de IA se realiza directamente desde el navegador del usuario al proveedor de IA. Tempus no actúa como intermediario con servidor.
• Se informa plenamente a los usuarios antes de enviar cualquier dato a un proveedor de IA, y deben iniciar la acción de forma explícita.

2.4 Mecanismos de protección técnica

• Content Security Policy (CSP): La extensión aplica script-src 'self'; object-src 'self', lo que impide la inyección de código.
• Sin scripts inline: Todo el JavaScript se ejecuta desde archivos locales, no desde manejadores inline.
• Saneamiento de entradas: Todo el contenido dinámico se renderiza mediante las funciones escHtml() y escAttr() para prevenir ataques XSS.
• OAuth 2.0 con PKCE: La autenticación con Jira usa el flujo estándar OAuth 2.0 Authorization Code.
• Almacenamiento de tokens: Los tokens OAuth se guardan usando las APIs de almacenamiento de extensiones de Chrome, con el acceso restringido únicamente a contextos de extensión de confianza (service worker y popup). Los tokens no son accesibles para páginas web ni content scripts.
• Renovación automática de tokens: Los tokens de acceso son de corta duración y se renuevan automáticamente. Los tokens de refresco se guardan de forma segura en chrome.storage.local.

2.5 Cumplimiento de los Servicios de API de Google

El uso y la transferencia por parte de Tempus de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. En concreto:

• Uso Limitado: Tempus solo usa los datos de Google Calendar con el único fin de mostrar los eventos del calendario junto a los worklogs de Jira dentro de la interfaz de la extensión. Estos datos no se usan para publicidad, estudios de mercado, campañas de correo ni ningún fin ajeno a la funcionalidad principal de la extensión.
• Sin transferencia a terceros: Los datos de usuario de Google nunca se transfieren, venden ni divulgan a ningún tercero. Cuando los usuarios envían opcionalmente datos de proyecto a un proveedor de IA, los datos de Google Calendar quedan excluidos de esa transmisión.
• Sin uso secundario: Los datos de usuario de Google no se usan para crear perfiles de usuario, entrenar modelos de aprendizaje automático, mostrar publicidad ni enriquecer otras fuentes de datos.
• Seguridad en tránsito y en reposo: Toda la comunicación con las APIs de Google se realiza a través de HTTPS/TLS (cifrado en tránsito). Los datos del calendario se mantienen exclusivamente en la memoria volátil del navegador (no se persisten en disco, bases de datos ni chrome.storage.local) y se descartan al cerrar el popup de la extensión. Los tokens OAuth se guardan en el almacenamiento de extensiones de Chrome con el acceso restringido a contextos de extensión de confianza.
• Acceso mínimo a datos: Tempus solicita únicamente el scope calendar.events.readonly, el scope más reducido que cumple su funcionalidad. No solicita acceso de escritura, datos de contactos, contenido de correo ni ningún otro dato de usuario de Google.
• Control del usuario: Los usuarios pueden revocar el acceso de Tempus a sus datos de Google Calendar en cualquier momento a través de Permisos de la cuenta de Google. Tras la revocación, la extensión pierde el acceso de inmediato y no se conserva ningún dato residual.

3. Datos que NO recopilamos

• No recopilamos analíticas, telemetría ni estadísticas de uso.
• No usamos cookies ni píxeles de seguimiento.
• No mostramos publicidad.
• No vendemos, compartimos ni transferimos ningún dato de usuario a terceros.
• No operamos servidores backend que reciban datos de usuario.
• No accedemos al contenido del correo (el scope de Gmail se eliminó deliberadamente).

4. Servicios de terceros

Tempus se comunica directamente con los siguientes servicios usando credenciales que el usuario proporciona explícitamente:

Cada uno de estos servicios tiene su propia política de privacidad. Tempus no controla cómo procesan los datos estos servicios una vez recibidos.

5. Validación de licencia

Para los usuarios Pro, Tempus se comunica con una edge function de Supabase para validar las claves de licencia. Los únicos datos transmitidos son:

• Clave de licencia
• Identificador de dispositivo (un UUID generado aleatoriamente, no vinculado a la identidad personal)
• Tipo de dispositivo (p. ej., «Windows», «macOS»)

Durante la validación de la licencia no se transmite ningún dato de Jira, dato de calendario ni información personal.

6. Conservación y eliminación de datos

• Datos locales: Todos los datos de la extensión (incidencias en caché, ajustes, tokens) se guardan en chrome.storage.local. Puedes eliminar todos los datos desinstalando la extensión o borrando los datos de la extensión en los ajustes de Chrome.
• Datos de calendario: Nunca se persisten. Solo existen en la memoria del navegador durante la sesión activa.
• Sin servidor de aplicación central: Tempus no opera un servidor backend central que procese tus datos de Jira. La validación de licencia envía únicamente identificadores de licencia y dispositivo a nuestro servicio de licencias (Supabase). El análisis con IA opcional envía únicamente métricas de proyecto seleccionadas directamente a tu proveedor de IA elegido (Claude o Gemini).

7. Tus derechos

En cualquier momento puedes:

• Revocar el acceso a Google Calendar: Ve a Permisos de la cuenta de Google y elimina Tempus.
• Revocar el acceso a Jira: Ve a los ajustes de tu cuenta de Atlassian y elimina la conexión OAuth.
• Eliminar todos los datos locales: Desinstala la extensión o ve a Chrome → Extensiones → Tempus → Borrar datos.
• Contactarnos: Para cualquier consulta sobre privacidad, escribe a hello@tempus-ai-pm.com.

8. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de «Última actualización» renovada. El uso continuado de la extensión tras los cambios constituye su aceptación.

9. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre cómo Tempus trata tus datos:

Correo: hello@tempus-ai-pm.com · Web: www.tempus-ai-pm.com