Privacidad

[Company Name] ("nosotros") opera la aplicación y el sitio web que estás usando. Esta Política de Privacidad explica qué datos personales recopilamos, por qué, y las opciones que tienes. Preguntas: [privacy@example.com].

Datos de cuenta: correo electrónico, nombre visible e identificadores de autenticación (incluidos los ID de proveedor OAuth al iniciar sesión con Google o GitHub).

Uso y contenido: prompts y generaciones que creas, transacciones de créditos y mensajes de soporte.

Datos de pago: pedidos y estado de suscripción. Los datos de tarjeta los gestionan nuestros procesadores de pago (p. ej., Stripe, RevenueCat) y no se almacenan en nuestros servidores.

Datos técnicos: dirección IP, información del dispositivo y diagnósticos para seguridad, prevención de fraude y fiabilidad (incluida la monitorización de fallos/errores).

Para prestar y proteger el servicio: autenticación, créditos y facturación, funciones de IA y prevención de abusos.

Para comunicarnos contigo sobre tu cuenta, transacciones y cambios importantes.

Para cumplir obligaciones legales y hacer cumplir nuestros términos.

No vendemos tus datos personales.

Cuando corresponda (p. ej., RGPD), tratamos los datos para ejecutar nuestro contrato contigo, por intereses legítimos en operar y proteger el servicio, para cumplir la ley y con tu consentimiento cuando sea necesario.

Compartimos datos con proveedores que nos ayudan a operar el producto: alojamiento, base de datos, almacenamiento de objetos, correo, pagos, inferencia de IA y monitorización de errores. Cada app está aislada; tus datos se limitan a la app que usaste.

Podemos divulgar datos si la ley lo exige o para proteger derechos, la seguridad y la integridad del servicio.

Según las funciones habilitadas en la versión que uses, la app y el sitio integran los siguientes SDK de terceros, que pueden recopilar los datos indicados. [Nota de plantilla: mantén esta lista alineada con los SDK realmente habilitados y elimina el resto — la revisión de las tiendas de apps de China la compara con el binario.]

En la aplicación móvil (solo cuando la función está habilitada):

Umeng U-App Analytics — proveedor: Umeng Tongxin (Beijing) Technology Co., Ltd.; finalidad: estadísticas de uso; datos: identificadores del dispositivo (Android ID / OAID / IDFA), información del dispositivo y de la red. Política: https://www.umeng.com/page/policy

JPush — proveedor: Shenzhen Hexun Huagu Information Technology Co., Ltd.; finalidad: notificaciones push (Android en China); datos: identificadores del dispositivo, información de red. Política: https://www.jiguang.cn/license/privacy

WeChat Open SDK — proveedor: Shenzhen Tencent Computer Systems Co., Ltd.; finalidad: inicio de sesión con WeChat; datos: identificadores del dispositivo, estado de la red. Política: https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy

Sentry — proveedor: Functional Software, Inc.; finalidad: monitorización de fallos y errores; datos: información del dispositivo, registros de fallos, dirección IP. Política: https://sentry.io/privacy/

PostHog — proveedor: PostHog, Inc.; finalidad: análisis de producto; datos: información del dispositivo, eventos de uso en la app. Política: https://posthog.com/privacy

RevenueCat — proveedor: RevenueCat, Inc.; finalidad: gestión de compras y suscripciones en la app; datos: recibos de compra, ID de usuario de la app, información del dispositivo. Política: https://www.revenuecat.com/privacy

Google Sign-In — proveedor: Google LLC; finalidad: inicio de sesión; datos: identificador de cuenta de Google, correo electrónico. Política: https://policies.google.com/privacy

Expo (EAS Update / notificaciones) — proveedor: 650 Industries, Inc.; finalidad: actualizaciones de la app y entrega de push; datos: información del dispositivo, token de push. Política: https://expo.dev/privacy

En el sitio web:

Google Analytics y Microsoft Clarity — proveedores: Google LLC / Microsoft Corporation; finalidad: análisis del sitio, repetición de sesiones y mapas de calor; datos: datos de uso, información del dispositivo, cookies. Políticas: https://policies.google.com/privacy / https://privacy.microsoft.com/privacystatement

Umeng U-Web y SensorsData (versión del sitio para China) — finalidad: análisis del sitio; datos: datos de uso, información del dispositivo. Políticas: https://www.umeng.com/page/policy / https://www.sensorsdata.cn

Stripe.js en las páginas de pago — proveedor: Stripe, Inc.; finalidad: procesamiento de pagos; datos: información de pago introducida, información del dispositivo. Política: https://stripe.com/privacy

Conservamos los datos personales mientras tu cuenta esté activa o según sea necesario para prestar el servicio, y luego durante un periodo limitado para cumplir requisitos legales, contables o de seguridad. Las cuentas eliminadas se marcan como tales y se purgan de forma programada.

Según tu ubicación, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, y a oponerte a ciertos tratamientos o restringirlos. Puedes eliminar tu cuenta desde los ajustes o contactar [privacy@example.com].

Usamos salvaguardas estándar del sector: hash de contraseñas (Argon2id), tokens con hash, controles de acceso, limitación de velocidad y registros de auditoría. Ningún método de transmisión o almacenamiento es 100 % seguro.

El servicio no está dirigido a menores por debajo de la edad exigida en tu jurisdicción, y no recopilamos sus datos a sabiendas.

Podemos actualizar esta política periódicamente. Los cambios sustanciales se notificarán a través del servicio o por correo. El uso continuado tras los cambios implica que aceptas la política actualizada.