Privacy Policy
This Privacy Policy explains what data the NovaDrop Chrome extension ("NovaDrop", "the extension", "we") collects, how it is used, where it is stored, who it is shared with, and the choices you have. NovaDrop is operated by Camilo Vargas (contact: cami38lo52@gmail.com).
1. Data we collect
| Category | What exactly | When |
|---|---|---|
| Account & identification | Email address; password (processed and stored only in hashed form by our authentication provider); if you choose "Continue with Google": your Google account name, email address and profile picture URL. | When you sign up or sign in. |
| Profile | Username, optional profile photo you upload, and your chosen avatar color. | When you edit your account in Settings. |
| Saved pages (web history you choose to save) | URL, page title and page icon of pages you save (or the address of a link or image you right-click and save), plus the description, notes, tags, collection, favorite/pinned/trash status and dates you add. | Only when you save a page (extension popup, right-click menu or keyboard shortcut) or import a file. |
| Collections | Names and structure of the folders you create. | When you create or edit collections. |
| AI assistant conversations | Messages you write to the built-in AI assistant and its replies. | Only if you use the AI assistant. |
| Preferences | Interface settings such as theme, view mode, sort order and panel sizes. | When you change a setting. |
| DeepSeek API key | The API key you optionally paste to enable AI features. | Stored only on your device; never sent to our servers. |
Data we do not collect
We do not collect the content of the web pages you visit, your full browsing history, keystrokes, mouse activity, location, IP-based tracking, health or financial information, or any analytics or advertising identifiers. The "saved page" indicator on the toolbar icon compares the address of the open tab with your saved list locally on your device; that address is not sent anywhere.
2. How we use the data
- To create and secure your account and let you sign in.
- To store, sync and display your bookmarks, collections, tags and notes across your devices.
- To provide optional features you turn on (AI organization, AI assistant, saved-page indicator).
- To respond to support and data-deletion requests.
We do not use your data for advertising, profiling, creditworthiness or lending purposes, and we do not use it for any purpose unrelated to NovaDrop's bookmark-management functionality.
3. How data is handled and stored
- On your device: a local copy of your bookmarks and collections (browser IndexedDB), your preferences, the list of saved addresses for the toolbar indicator (
chrome.storage.local) and your optional DeepSeek API key. - In the cloud: your account, profile, bookmarks, collections, preferences and AI conversations are stored in a PostgreSQL database hosted by Supabase in the United States (AWS region us-east-1).
- Security: all traffic uses HTTPS/TLS. Row-level security rules ensure each account can only read and write its own records. Passwords are never stored in plain text.
4. Who we share data with
We do not sell, rent or trade user data. Data is shared only with the service providers needed to run NovaDrop, and only for that purpose:
| Party | Why | Data involved |
|---|---|---|
| Supabase, Inc. (privacy policy) | Authentication and cloud database hosting (data processor). | All account and cloud data listed in section 1. |
| Google LLC (privacy policy) | Only if you choose "Continue with Google" to sign in. | Google returns your name, email and profile picture URL to our authentication provider. |
| DeepSeek (deepseek.com) | Only if you enable AI features by entering your own DeepSeek API key, and only when you run an AI action or chat. | Titles, URLs, descriptions and collection names of the bookmarks involved in the request, and your AI chat messages. Requests are sent directly from your browser to DeepSeek using your key. |
We may also disclose data if required by law or to protect the rights and safety of users.
5. Chrome Web Store Limited Use
The use of information received through Chrome extension APIs adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.
6. Retention and deletion
- Cloud data is kept while your account exists.
- You can delete individual bookmarks and collections at any time, or erase all of them with Settings → Backups → Reset data. Items moved to the trash are deleted when you empty it.
- You can export your data at any time (Settings → Backups, CSV or JSON).
- To delete your account and all associated cloud data, email cami38lo52@gmail.com from your account's address. We complete deletions within 30 days.
- Uninstalling the extension removes the data stored on your device.
7. Your rights
You may request access to, correction of, export of or deletion of your personal data by contacting us. We respond within 30 days.
8. Children
NovaDrop is not directed to children under 13, and we do not knowingly collect their data. If you believe a child has created an account, contact us and we will delete it.
9. Changes
If we change this policy we will update the effective date above, and for material changes we will notify users in the extension before the change applies.
10. Contact
Camilo Vargas · cami38lo52@gmail.com
Política de Privacidad
Esta política explica qué datos recopila la extensión NovaDrop ("NovaDrop", "nosotros"), cómo se usan, dónde se almacenan, con quién se comparten y qué opciones tienes. NovaDrop es operada por Camilo Vargas (contacto: cami38lo52@gmail.com).
1. Datos que recopilamos
| Categoría | Qué exactamente | Cuándo |
|---|---|---|
| Cuenta e identificación | Correo electrónico; contraseña (procesada y guardada solo cifrada con hash por nuestro proveedor de autenticación); si eliges "Continuar con Google": nombre, correo y URL de la foto de tu cuenta de Google. | Al registrarte o iniciar sesión. |
| Perfil | Nombre de usuario, foto de perfil opcional que subas y el color de avatar elegido. | Al editar tu cuenta en Ajustes. |
| Páginas guardadas (historial que tú decides guardar) | URL, título e icono de las páginas que guardas (o la dirección de un enlace o imagen que guardas con el botón derecho), y la descripción, notas, etiquetas, colección, estado de favorito/anclado/papelera y fechas que añadas. | Solo cuando guardas una página (ventana de la extensión, menú contextual o atajo de teclado) o importas un archivo. |
| Colecciones | Nombres y estructura de las carpetas que creas. | Al crear o editar colecciones. |
| Conversaciones con el asistente de IA | Mensajes que escribes al asistente y sus respuestas. | Solo si usas el asistente. |
| Preferencias | Ajustes de interfaz como tema, vista, orden y tamaño de paneles. | Al cambiar un ajuste. |
| Clave de API de DeepSeek | La clave que pegas opcionalmente para activar la IA. | Se guarda solo en tu dispositivo; nunca se envía a nuestros servidores. |
Datos que no recopilamos
No recopilamos el contenido de las páginas que visitas, tu historial completo, pulsaciones de teclas, actividad del ratón, ubicación, datos de salud o financieros, ni identificadores de analítica o publicidad. El indicador de "página guardada" del icono compara la dirección de la pestaña abierta con tu lista localmente en tu dispositivo; esa dirección no se envía a ningún sitio.
2. Cómo usamos los datos
- Crear y proteger tu cuenta y permitirte iniciar sesión.
- Guardar, sincronizar y mostrar tus marcadores, colecciones, etiquetas y notas en tus dispositivos.
- Ofrecer las funciones opcionales que actives (organización con IA, asistente de IA, indicador de página guardada).
- Atender solicitudes de soporte y de borrado de datos.
No usamos tus datos para publicidad, perfiles, evaluación crediticia ni para ningún fin ajeno a la gestión de marcadores de NovaDrop.
3. Cómo se tratan y almacenan
- En tu dispositivo: una copia local de tus marcadores y colecciones (IndexedDB), tus preferencias, la lista de direcciones guardadas para el indicador (
chrome.storage.local) y tu clave opcional de DeepSeek. - En la nube: cuenta, perfil, marcadores, colecciones, preferencias y conversaciones de IA se guardan en una base de datos PostgreSQL alojada por Supabase en Estados Unidos (región AWS us-east-1).
- Seguridad: todo el tráfico usa HTTPS/TLS. Reglas de seguridad a nivel de fila garantizan que cada cuenta solo pueda leer y escribir sus propios registros. Las contraseñas nunca se guardan en texto plano.
4. Con quién compartimos datos
No vendemos, alquilamos ni intercambiamos datos de usuarios. Solo se comparten con los proveedores necesarios para que NovaDrop funcione:
| Tercero | Para qué | Datos |
|---|---|---|
| Supabase, Inc. | Autenticación y alojamiento de la base de datos (encargado del tratamiento). | Todos los datos de cuenta y nube de la sección 1. |
| Google LLC | Solo si eliges "Continuar con Google". | Google devuelve tu nombre, correo y foto a nuestro proveedor de autenticación. |
| DeepSeek | Solo si activas la IA con tu propia clave y solo al ejecutar una acción de IA o chatear. | Títulos, URLs, descripciones y nombres de colecciones de los marcadores implicados, y tus mensajes al asistente. Se envían directamente desde tu navegador a DeepSeek con tu clave. |
5. Uso limitado (Chrome Web Store)
El uso de la información recibida a través de las API de extensiones de Chrome cumple la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado.
6. Conservación y borrado
- Los datos en la nube se conservan mientras exista tu cuenta.
- Puedes borrar marcadores y colecciones cuando quieras, o todos con Ajustes → Copias de seguridad → Limpiar todo.
- Puedes exportar tus datos en cualquier momento (CSV o JSON).
- Para eliminar tu cuenta y todos sus datos en la nube, escribe a cami38lo52@gmail.com desde el correo de tu cuenta. Lo completamos en un máximo de 30 días.
- Desinstalar la extensión elimina los datos guardados en tu dispositivo.
7. Tus derechos
Puedes solicitar acceso, corrección, exportación o eliminación de tus datos personales escribiéndonos. Respondemos en un máximo de 30 días.
8. Menores
NovaDrop no está dirigida a menores de 13 años y no recopilamos sus datos a sabiendas.
9. Cambios
Si cambiamos esta política actualizaremos la fecha de vigencia y, si el cambio es importante, lo avisaremos dentro de la extensión antes de que aplique.
10. Contacto
Camilo Vargas · cami38lo52@gmail.com