Política de privacidad

Esta Política de privacidad explica qué información personal recopila Rogelio Oseguera de la Cruz, persona física que hace negocios como "Satinwise", con domicilio en Mercedes, Texas, Estados Unidos ("Satinwise", "nosotros" o "nuestro"), cuando usas satinwise.com y la aplicación de Satinwise (el "Servicio"), cómo la usamos, con quién la compartimos y qué opciones y derechos tienes. Preguntas: [email protected]. 1. RESUMEN - Recopilamos lo necesario para darte una cuenta, hacer funcionar las herramientas de bordado, guardar tu trabajo y cobrar el plan Pro. - Los archivos de bordado e imágenes que subes se guardan en nuestros servidores en Estados Unidos hasta que los borres o elimines tu cuenta. - No vendemos tu información personal, no la compartimos para publicidad dirigida y no usamos cookies de publicidad ni píxeles de seguimiento. - OpenAI recibe solo texto (cifras del diseño y contexto) cuando usas "Explicar con IA". No le enviamos tus archivos, tus imágenes, tu correo electrónico ni la información de tus clientes. - Puedes borrar tus diseños en cualquier momento y eliminar tu cuenta desde la aplicación. 2. INFORMACIÓN QUE RECOPILAMOS 2.1. Información de la cuenta (a través de Clerk) - Tu correo electrónico, tu nombre si lo das y tu foto de perfil si la añades o si la comparte tu proveedor de inicio de sesión. - Información de inicio de sesión y de sesión: tu identificador de usuario, tus credenciales (las maneja Clerk; nunca vemos tu contraseña), las fechas de registro y de última actividad, y datos técnicos de la sesión, como dirección IP, navegador y dispositivo, que Clerk usa para la seguridad y la protección contra bots. - El estado de tu plan (Free, prueba, Pro o Pro de cortesía). 2.2. Archivos y contenido que subes o creas - Los archivos de bordado e imágenes que subes (de hasta 10 MB cada uno), incluidos sus nombres de archivo. - Archivos y datos creados a partir de ellos: archivos convertidos, optimizados o mejorados, imágenes de vista previa, datos de formas y detalles del diseño (nombre, formato, número de puntadas, colores, tamaño, tiempo estimado, hilos, color de tela). - Tu configuración: máquinas y bastidores, marca de hilo, ajustes de máquina, costos y márgenes, e idioma. - Cotizaciones, historial de actividad y conteos de uso (cuántas veces usas cada función cada mes, para aplicar los límites del plan). - Pedidos y clientes: la información que decidas capturar sobre tus propios clientes (como nombre, teléfono, correo y notas), pedidos (prendas, piezas, precios, fechas de entrega, notas) y pagos que registras (monto, fecha, método, nota). 2.3. Información de pago (a través de Stripe) - Cuando inicias una prueba o te suscribes, creamos un registro de cliente en Stripe con tu correo electrónico, tu nombre si está en tu cuenta y tu identificador de usuario. - Stripe recopila y procesa los datos de tu tarjeta. Nunca vemos ni guardamos el número completo de tu tarjeta. Guardamos los identificadores de cliente y de suscripción de Stripe, el precio, el estado de la suscripción, las fechas de fin del periodo y de la prueba, el estado de cancelación y las fechas del periodo de gracia de pago. 2.4. Registros de la prueba gratuita - Para permitir una sola prueba gratuita por persona, guardamos un hash criptográfico de un solo sentido (SHA-256) de tu correo normalizado (en minúsculas, sin etiquetas "+" y, en las direcciones de Gmail, sin puntos), junto con tu identificador de usuario y la fecha. No guardamos tu correo electrónico en ese registro. 2.5. Revisión gratuita de archivos sin cuenta - Si usas la revisión gratuita de archivos de nuestra página principal, analizamos el archivo y después lo descartamos sin guardarlo. Para evitar abusos, usamos tu dirección IP en memoria durante un máximo de una hora para limitar el número de revisiones; no la guardamos en nuestra base de datos. 2.6. Información técnica y registros - Nuestros servidores y nuestros proveedores (incluidos Cloudflare y Railway) procesan información técnica de cada solicitud, como dirección IP, fecha y hora, páginas o rutas solicitadas, tipo de navegador y errores, para la seguridad, la solución de problemas y la prevención de fraudes. 2.7. Mensajes que nos envías - Si nos escribes, guardamos tu correo electrónico y tu mensaje para poder responderte. No recopilamos a sabiendas información personal sensible, como números de Seguro Social, números de cuentas financieras distintos de los datos de tarjeta que maneja Stripe, información de salud o geolocalización precisa. 3. COOKIES, ALMACENAMIENTO LOCAL Y ANALÍTICA No usamos cookies de publicidad ni píxeles de seguimiento. Usamos: - Cookies de Clerk (por ejemplo, __session y __client_uat): para iniciar tu sesión, mantenerla abierta y proteger tu cuenta. Estrictamente necesarias. - Cookie satinwise_lang: recuerda tu idioma (español o inglés). Dura 1 año. - El almacenamiento local de tu navegador: recuerda tu tema claro u oscuro y otras preferencias de la interfaz hasta que lo borres. - Cookies de Cloudflare (por ejemplo, __cf_bm o cf_clearance): pueden colocarse para proteger el sitio contra bots y ataques. Estrictamente necesarias. - Cookies de Stripe: solo se colocan en las páginas de pago y del portal de clientes de Stripe, para procesar pagos y prevenir fraudes. Analítica. Podemos usar Cloudflare Web Analytics para conocer el total de visitas y el rendimiento de las páginas. Cuando está activada, un pequeño script de Cloudflare recopila datos de carga de páginas y de visitas, como la página vista, el sitio de procedencia, el navegador, el tipo de dispositivo, el país y los tiempos de carga. No colocamos cookies para ella, y Cloudflare afirma que no rastrea a usuarios individuales entre sitios web. La usamos solo de forma agregada y nunca para publicidad. No usamos ningún otro servicio de analítica. Si añadimos otro, primero actualizaremos esta política. Si bloqueas las cookies, algunas partes del Servicio, como el inicio de sesión, pueden no funcionar. 4. CÓMO USAMOS TU INFORMACIÓN - Para prestar el Servicio: crear y mantener tu cuenta; analizar, convertir, mejorar y digitalizar tus diseños; guardar tu trabajo, y mostrártelo solo a ti. - Para cobrarte: administrar tu prueba, tu suscripción, los cobros, los pagos fallidos y las cancelaciones, y aplicar la regla de una prueba gratuita por persona. - Para mantener seguro el Servicio: aplicar los límites del plan, prevenir abusos y fraudes, y proteger nuestros sistemas. - Para crear explicaciones con IA cuando las pides (consulta la sección 5). - Para darte soporte y enviarte mensajes del servicio, como respuestas a tus correos y avisos sobre tu cuenta, tu suscripción, cambios de precio o cambios en nuestras políticas. No enviamos correos de marketing. - Para administrar el negocio: el titular puede ver, en un panel interno protegido, el correo, la fecha de registro, la última actividad y el plan de cada cuenta, además de cifras generales de uso. - Para cumplir la ley, incluidas las obligaciones fiscales y contables, y para proteger nuestros derechos. No usamos tus archivos, imágenes ni otro contenido para entrenar modelos de IA, y no usamos tu información para publicidad. 5. INTELIGENCIA ARTIFICIAL (OPENAI) Solo cuando pulsas "Explicar con IA", nuestro servidor envía a OpenAI el siguiente texto: - el nombre del archivo del diseño; - los datos de la máquina que capturaste (nombre de la máquina, número de agujas, puntadas por minuto, tamaño del bastidor); - cifras que Satinwise midió en el diseño (como puntadas, colores, cambios de hilo, saltos, puntadas diminutas, tamaño, tiempo estimado, ajuste al bastidor, separación del relleno, nombres, números y proporciones de los hilos, y hallazgos), y - si lo pides desde una cotización, las cifras de la cotización (cantidad, precio por pieza, total, costo, ganancia, margen y conceptos de costo). No enviamos a OpenAI tus archivos de bordado, tus imágenes, tu correo electrónico, tu nombre ni la información de tus clientes. Te pedimos no poner información personal en los nombres de archivo ni en los nombres de máquina. OpenAI procesa este texto como nuestro proveedor de servicios conforme a sus términos para la API. Si alguna vez empezamos a enviar imágenes u otro tipo de contenido a OpenAI, actualizaremos esta política antes de hacerlo. La eliminación de fondo en Imagen a bordado usa un modelo de código abierto (rembg con U2-Net) que se ejecuta en nuestros propios servidores. Esas imágenes no se envían a OpenAI ni a ningún otro servicio externo. 6. CON QUIÉN COMPARTIMOS INFORMACIÓN No vendemos tu información personal. Solo la compartimos con proveedores de servicios que nos ayudan a operar el Servicio y que la procesan en nuestro nombre: - Clerk: cuentas, inicio de sesión y sesiones. Datos: correo, nombre, foto, datos de sesión y de dispositivo, estado del plan. Estados Unidos. - Stripe: pagos, suscripciones y portal de clientes. Datos: correo, nombre, identificador de usuario, datos de pago. Estados Unidos. - Supabase: la base de datos de nuestra aplicación (configuración, detalles de los diseños, cotizaciones, historial, uso, estado de la suscripción, registros de la prueba, clientes y pedidos). Estados Unidos. - Railway: alojamiento de nuestro sitio web y de nuestro motor de bordado, incluido el almacenamiento de los archivos e imágenes que subes y de los archivos que creamos a partir de ellos, y los registros del servidor. Estados Unidos. - Cloudflare: entrega de contenido, DNS, seguridad y protección contra bots para todo el tráfico hacia satinwise.com; enrutamiento de los correos enviados a [email protected], y, si está activada, Cloudflare Web Analytics. Datos: dirección IP y datos técnicos de las solicitudes, y el contenido de los correos que nos envías. Red global. - OpenAI: explicaciones con IA. Datos: el texto descrito en la sección 5. Estados Unidos. Los correos que envías a [email protected] se reenvían a una bandeja de entrada que controlamos en un proveedor de correo, que también los procesa. También podemos divulgar información si la ley lo exige; para proteger los derechos, bienes o seguridad tuyos, nuestros o de otras personas, o en relación con una reorganización de nuestro negocio (por ejemplo, si constituimos una empresa) o con la venta del negocio, en cuyo caso esta política seguirá protegiendo tu información. 7. CUÁNTO TIEMPO CONSERVAMOS LA INFORMACIÓN - Tus archivos, diseños, cotizaciones, historial, configuración, clientes y pedidos: mientras exista tu cuenta o hasta que los borres. - Conteos de uso: mientras exista tu cuenta. - Cuando eliminas tu cuenta: cancelamos tu suscripción, borramos tus archivos de nuestro motor de bordado y borramos los registros de tu cuenta en nuestra base de datos (incluidos tu perfil, configuración, máquinas, diseños, cotizaciones, historial, uso, registro de suscripción, clientes, pedidos y pagos registrados). Clerk borra tu cuenta de inicio de sesión. - Lo que conservamos después de la eliminación: - Tu registro de cliente en Stripe y tu historial de pagos, que conservamos durante el tiempo que exijan las leyes fiscales y contables. - El registro de la prueba gratuita (el hash descrito en la sección 2.4), que conservamos para evitar pruebas repetidas. - Si tenías Pro de cortesía, el correo en la lista de cortesías, hasta que lo quitemos. - Copias residuales en respaldos y registros del servidor, que se eliminan con el tiempo en el curso normal de la operación. - Cualquier otra cosa que debamos conservar por ley. 8. SEGURIDAD Usamos medidas de protección razonables, como conexiones cifradas (HTTPS), separación de los datos de cada cuenta en nuestra base de datos y en el almacenamiento de archivos, un motor de bordado al que no se puede acceder públicamente, llaves secretas guardadas solo en nuestros servidores, encabezados de seguridad y límites de solicitudes. Ningún sistema es completamente seguro. Si una violación de seguridad afecta tu información personal, te avisaremos como lo exija la ley. 9. TUS OPCIONES Y DERECHOS En la aplicación puedes ver y editar tu información, borrar diseños, cotizaciones, clientes y pedidos, y eliminar tu cuenta. También puedes escribir a [email protected] desde el correo de tu cuenta para pedir acceso a tu información personal, una copia, su corrección o su eliminación. Es posible que necesitemos verificar tu identidad antes de atender una solicitud. Responderemos en un plazo de 45 días; si necesitamos más tiempo, como lo permite la ley, te lo diremos. No te trataremos de forma distinta por ejercer tus derechos. Si negamos tu solicitud, puedes apelar respondiendo a nuestra decisión y pidiéndonos que la reconsideremos. Responderemos a tu apelación en un plazo de 60 días. Si resides en Texas y no estás conforme con el resultado, puedes contactar a la Oficina del Procurador General de Texas (Office of the Texas Attorney General) en texasattorneygeneral.gov. 10. DERECHOS DE PRIVACIDAD ESTATALES (INCLUIDOS TEXAS Y CALIFORNIA) Algunas leyes estatales de privacidad, como la Ley de Privacidad y Seguridad de Datos de Texas (Texas Data Privacy and Security Act) y la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, modificada por la CPRA), solo se aplican a empresas que superan ciertos umbrales. En la medida en que alguna de ellas nos sea aplicable, los residentes de esos estados tienen los derechos descritos en la sección 9, además de lo siguiente: - Categorías recopiladas en los últimos 12 meses: identificadores (nombre, correo, identificador de usuario, dirección IP); información comercial (plan, estado de la suscripción, historial de facturación); actividad en internet (uso de funciones y registros técnicos); información profesional o de negocio (tus costos, cotizaciones, pedidos y clientes), y contenido que subes (archivos de bordado e imágenes). Fuentes: tú, tu dispositivo, Clerk y Stripe. - Finalidades: las indicadas en la sección 4. Solo divulgamos información con fines de negocio a los proveedores indicados en la sección 6. - Venta, intercambio y publicidad dirigida: no vendemos información personal, no la compartimos para publicidad conductual entre contextos ni para publicidad dirigida, ni la usamos para elaborar perfiles que produzcan efectos legales o igualmente significativos, y no lo hemos hecho en los últimos 12 meses. Por eso, no hay nada de lo que debas excluirte. Además, respetamos las señales de Global Privacy Control como solicitud de exclusión. - Información sensible: no recopilamos ni procesamos a sabiendas información personal sensible, y nunca la vendemos. - Agentes autorizados: puedes usar un agente autorizado para presentar una solicitud, con prueba de que lo autorizaste. 11. MENORES El Servicio no está dirigido a menores de 13 años, y los menores de 13 años no pueden usarlo. No recopilamos a sabiendas información personal de menores de 13 años. Si nos enteramos de que lo hicimos, la borraremos. Si crees que un menor de 13 años nos dio información personal, escribe a [email protected]. 12. INFORMACIÓN DE TUS CLIENTES Si guardas en el Servicio información de tus propios clientes, tú decides qué guardar y para qué, y nosotros la procesamos solo para prestarte el Servicio. Eres responsable de informar a tus clientes cómo usas su información y de tener derecho a guardarla. 13. DÓNDE SE PROCESA LA INFORMACIÓN El Servicio se opera desde Estados Unidos, y nuestros proveedores procesan la información principalmente en Estados Unidos. La red de Cloudflare también puede manejar el tráfico en centros de datos cercanos a donde te encuentres. Si usas el Servicio desde otro país, tu información se transferirá a Estados Unidos y se procesará allí. 14. CAMBIOS A ESTA POLÍTICA Si hacemos cambios importantes a esta política, te avisaremos por correo o en la aplicación antes de que entren en vigor. La fecha que aparece al inicio de esta página indica cuándo se actualizó por última vez. Esta política está disponible en inglés y en español, y ambas versiones dicen lo mismo; si hubiera alguna contradicción entre ellas, prevalece la versión en inglés. 15. CONTACTO Satinwise (Rogelio Oseguera de la Cruz, quien hace negocios como Satinwise) Mercedes, Texas, Estados Unidos [email protected]