Comprende los datos que se envían para el procesamiento con IA

POM AI realiza su trabajo de IA en el servicio de cuenta de POM, no en tu servidor. Por lo tanto, todo lo que una herramienta necesite para producir un resultado abandona el sitio. Esta página explica qué es exactamente lo que se envía, para que la decisión sobre qué incluir en una instrucción (prompt) sea informada.

Lo que siempre acompaña a una solicitud

Cada solicitud al servicio de cuenta lleva la información necesaria para identificar quién la realiza y facturar a la cuenta correcta:

• la clave de licencia de POM AI almacenada;
• el host actual del sitio;
• valores de protección contra reproducción que hacen que cada solicitud sea de un solo uso.

Nada relacionado con el visitante de tu sitio público está implicado. Se trata de solicitudes de servidor a servidor que WordPress realiza mientras un administrador o un editor está trabajando.

Lo que envía la validación de licencia

Cuando se guarda, se revalida o se desvincula una licencia, el servidor de cuentas recibe una descripción técnica de la instalación:

• el host del sitio y la URL del sitio;
• la URL de red y un identificador de red aleatorio, en multisitio;
• si la instalación es multisitio;
• una indicación del entorno: producción, staging, local o desarrollo;
• la versión de WordPress y la versión de PHP.

Nada de esto es contenido del sitio. Existe para que la cuenta pueda aplicar las reglas de dominio del plan y mostrarte qué instalaciones están autorizadas.

Lo que envían las herramientas

Esta es la parte que merece la pena leer con atención. Varía según la herramienta.

De esa tabla se desprenden tres cosas.

Primero, traducir una página envía el contenido completo de la página. Si una página contiene datos personales, traducirla transmite esos datos personales.

Segundo, POM AI selecciona las secciones del perfil según la herramienta, pero una sección seleccionada puede acompañar a muchas solicitudes de generación. Mantén la estrategia no publicada, las negociaciones de precios y los nombres de clientes fuera de todos los campos del perfil.

Tercero, el dictado envía una grabación de lo que sea que tu micrófono captó, lo que puede incluir la voz de un compañero o una conversación cercana. Hablar es más informal que escribir, así que es más fácil mencionar algo confidencial en voz alta. Consulta Privacidad del audio.

Lo que se almacena en tu sitio

POM AI almacena localmente la configuración y los datos temporales de las tareas en segundo plano:

• la clave de licencia, cifrada con un valor derivado de tus sales de seguridad de WordPress, en el registro compartido de licencias de productos POM;
• el último resultado de validación (estado, plan, caducidad, dominio autorizado) para su visualización y la gestión de periodos de gracia;
• el último saldo de créditos conocido, para que el panel pueda mostrar una cifra sin necesidad de una llamada de red;
• las entradas de operaciones enviadas mientras esperan su ejecución, con un plazo de una hora para empezar, y sus resultados durante un máximo de una hora después de completarse; los resultados finalizados más antiguos pueden eliminarse antes cuando el trabajo nuevo necesita almacenamiento, y los datos caducados se eliminan mediante limpieza programada;
• las grabaciones de dictado cifradas hasta que termina la transcripción o se limpia su tarea caducada; no son adjuntos de la biblioteca de medios;
• tus plantillas de instrucciones guardadas;
• la descripción breve del negocio y los campos del perfil estructurado, junto con el resto de ajustes de POM Framework.

La clave de licencia nunca se muestra completa después de guardarse; la pantalla de ajustes muestra una versión enmascarada. Como el cifrado se deriva de las sales del sitio, rotar esas sales hace que la clave almacenada sea ilegible y el panel te pide que la pegues de nuevo. Es una propiedad deliberada, no un fallo.

El contenido generado se almacena exactamente donde WordPress ya almacena el contenido: entradas, términos y la biblioteca de medios. POM AI no añade ningún almacén de contenido independiente.

Lo que registra la cuenta

La cuenta mantiene un registro de uso para que puedas auditar el gasto. Cada entrada registra el dominio, la acción, la herramienta, el endpoint y los créditos utilizados, con una marca de tiempo. Puedes leerlo en My Account → POM AI Management en account.pom.es, junto con el saldo de créditos y los dominios autorizados.

Reglas prácticas

• Trata una instrucción como algo que abandona tu infraestructura, porque lo hace.
• No pegues credenciales, claves de API, tokens, datos bancarios ni números de documentos de identidad en ningún campo de instrucción. Nunca son necesarios para la tarea y no hay forma de recuperarlos.
• Antes de traducir en bloque, comprueba si el conjunto de contenido contiene datos personales y si tienes una base legal para procesarlos de esa forma.
• Prefiere describir la situación de un cliente de forma genérica antes que pegar el registro real del cliente.
• Al informar de un problema al soporte, envía la URL del sitio, la hora, el nombre de la herramienta, la forma de la entrada y el texto exacto del error. Nunca envíes la clave de licencia, una clave de API MCP ni un token OAuth.

Tus propias obligaciones

POM AI es un encargado del tratamiento de todo lo que decidas enviarle. Decidir qué puede enviarse legalmente, informar a las personas cuyos datos son objeto de tratamiento y conservar registros de esa decisión siguen siendo tu responsabilidad como operador del sitio. El plugin no puede tomar esa decisión por ti, y no intenta hacerlo.