Política de Privacidad

1. Introducción

StitchCraft (crossstitchpatternmaker.app, el responsable del tratamiento de datos, que opera bajo el nombre comercial "StitchCraft") es una plataforma en línea de diseño y creación de patrones de punto de cruz pensada para personas aficionadas a la artesanía y la costura. Nuestra misión principal es transformar fotos en esquemas listos para bordar con códigos de color de hilo DMC auténticos, cálculo de medidas de tela y exportaciones imprimibles, además de ofrecer a los usuarios registrados herramientas de IA opcionales para generar o rediseñar imágenes antes de la conversión.

Creemos firmemente en el respeto y la protección de los materiales y la privacidad de cada creador. Esta política explica de forma clara y transparente qué información recopilamos, dónde se procesa, durante cuánto tiempo se conserva y cómo puedes ejercer tus derechos. Nos regimos por el principio de minimización de datos: todo lo que puede ejecutarse localmente en tu navegador permanece en tu dispositivo; lo que se envía a nuestros servidores se limita a lo estrictamente indispensable para prestar el servicio solicitado.

2. Información que recopilamos y tratamos

Clasificamos la información en las siguientes categorías:

• Datos de creación local en el navegador (no se suben al servidor). La función básica de conversión de fotos a esquemas de punto de cruz se ejecuta por completo de forma local en tu navegador web. Durante la conversión directa y la edición, tus imágenes originales, los cálculos de píxeles y cuadrículas, la correspondencia de colores DMC y los borradores se guardan en la base de datos local IndexedDB de tu navegador. En la conversión directa, tus fotos y borradores nunca se cargan en nuestros servidores.
• Información de la cuenta. Se recopila únicamente cuando te registras o inicias sesión: tu dirección de correo electrónico; tu nombre y avatar si te identificas con Google o GitHub; o una contraseña con hash y sal criptográfica si eliges el registro por correo. Nunca almacenamos contraseñas en texto claro.
• Datos de tareas de IA (solo usuarios con sesión iniciada). Las funciones de IA están disponibles exclusivamente para usuarios que han iniciado sesión; no ofrecemos pruebas gratuitas anónimas para invitados. Cuando utilizas deliberadamente las herramientas de IA para crear o editar imágenes, la foto, el prompt y los parámetros que envías se transfieren a nuestro servidor y a nuestros proveedores de inferencia de IA para generar una única imagen (con un coste fijo de 8 créditos por ejecución).
• Registro de tareas y saldo de créditos. Por cada ejecución de IA completada, el sistema guarda un registro de la tarea: los parámetros elegidos, la duración, el estado, el enlace del resultado generado y el movimiento de 8 créditos deducidos o reembolsados.
• Registros de facturación y pago. Al adquirir una suscripción o un paquete de créditos de pago único, nuestros proveedores de pago (Stripe, Creem, Waffo Pancake o PayPal) procesan los cobros y nos facilitan un identificador de transacción, el importe, la moneda y la fecha. Los números de tarjeta bancaria y códigos de seguridad nunca pasan por nuestros servidores ni se guardan en ellos.
• Registros técnicos y analítica agregada. Para asegurar la disponibilidad del servicio y prevenir ataques o abusos, nuestros servidores registran metadatos estándar de las peticiones (dirección IP, navegador User-Agent y marcas temporales). Empleamos Google Analytics para recopilar eventos de uso agregados con fines de optimización técnica; no elaboramos perfiles publicitarios comerciales.

Solo utilizamos cookies propias estrictamente necesarias para el funcionamiento del sitio (cookie de sesión, preferencia de idioma PARAGLIDE_LOCALE, preferencia de tema visual y atribución utm_source). No empleamos cookies publicitarias de terceros ni rastreadores entre sitios.

3. Cómo usamos la información

La información recopilada se utiliza exclusivamente para fines legítimos y específicos:

• Ejecutar las tareas de generación o edición con IA que solicites cuando hayas iniciado sesión, deduciendo los 8 créditos correspondientes;
• Crear y gestionar tu cuenta de usuario y mantener sesiones de navegación seguras;
• Gestionar el saldo de créditos, registrar pedidos y reembolsar créditos automáticamente ante fallos técnicos o tiempos de espera agotados;
• Atender tus solicitudes de soporte enviadas a través del sistema de tickets integrado o por correo electrónico;
• Prevenir ataques informáticos, extracción masiva automatizada, abusos de límites y fraudes de pago;
• Medir el rendimiento agregado para mejorar la velocidad y calidad de la conversión de patrones.

Nuestros compromisos reales:

1. Nunca utilizamos tus fotos personales ni los patrones de bordado generados para entrenar, ajustar ni evaluar modelos de IA públicos o privados.
2. Nunca vendemos, alquilamos, cedemos ni comercializamos tus fotos ni tus datos personales.
3. Nunca utilizamos tus fotos personales en campañas de marketing, galerías públicas de ejemplos ni demostraciones sin tu consentimiento explícito por escrito.

4. Cómo se comparten los datos

Solo compartimos datos con los proveedores de servicios indispensables para operar StitchCraft:

• Proveedores de inferencia de IA (Kie.ai, APIMart): Procesan las imágenes y descripciones enviadas únicamente cuando un usuario autenticado inicia una tarea de IA para obtener el resultado gráfico.
• Cloudflare: Proporciona red global CDN, protección contra ataques DDoS y almacenamiento de objetos seguro en la nube (R2) para archivos temporales de entrada y salida de IA.
• Proveedores de pago (Stripe, Creem, Waffo Pancake, PayPal): Procesan los pagos cifrados, la facturación y los reembolsos.
• Resend: Envía correos electrónicos transaccionales, enlaces de verificación y recibos de compra.
• Google Analytics: Recopila estadísticas anónimas de tráfico agregado.

Todos los proveedores están sujetos a rigurosos acuerdos de confidencialidad y normativas de protección de datos. Nunca facilitamos datos a intermediarios de datos (data brokers) ni a redes de publicidad.

5. Conservación de datos y almacenamiento local

Aplicamos plazos claros y transparentes para la conservación de cada tipo de dato:

• Los resultados de IA se conservan en el servidor durante 30 días: Los archivos e imágenes generados mediante tareas de IA por usuarios identificados se conservan en nuestros servidores durante 30 días, permitiéndote revisarlos, recuperarlos y descargarlos desde tu historial. Transcurridos 30 días, el sistema los elimina automáticamente de forma definitiva. Recomendamos a los creadores descargar sus resultados o importarlos como patrones locales antes de que venza este plazo.
• Borradores de patrones locales: Los esquemas y proyectos convertidos se guardan en la base de datos IndexedDB de tu navegador. Permanecen en tu dispositivo salvo que borres el almacenamiento local del navegador, navegues en modo privado/incógnito o cambies de dispositivo. Como estos datos no se respaldan en la nube, te recomendamos utilizar con regularidad las opciones "Exportar PDF" o "Exportar PNG" para conservar copias en tu equipo.
• Política de cuenta y cierre de sesión: Hacer clic en "Cerrar sesión" solo finaliza tu sesión de navegación actual; no equivale a cancelar o eliminar tu cuenta ni tus datos. Cerrar sesión no borra tus borradores locales, no cancela suscripciones activas, no invalida créditos ni borra el historial de tareas.
• Eliminación de cuenta y solicitudes de derechos: Ten en cuenta que en la configuración de la cuenta no existe un botón de autoservicio para eliminar la cuenta con un solo clic. Si deseas eliminar tu cuenta de forma definitiva, borrar el historial de tareas en el servidor o solicitar una copia de exportación de tus datos personales, ponte en contacto con nuestro equipo a través de un ticket o escribiendo a support@crossstitchpatternmaker.app.
• Registros fiscales y contables: Los comprobantes de transacciones y facturación se conservan durante los plazos legalmente exigidos por las normativas tributarias y de auditoría aplicables.

6. Medidas de seguridad

Aplicamos medidas de seguridad técnicas y organizativas para proteger tu información:

• Todo el tráfico web se transmite bajo cifrado TLS 1.3/HTTPS para evitar interceptaciones o manipulaciones.
• Las contraseñas se almacenan mediante algoritmos de hash unidireccional con sal. Las credenciales y claves API de servidores residen en variables de entorno seguras y nunca se exponen al navegador.
• Los archivos en almacenamiento en la nube disponen de permisos de acceso restringidos y firmados, impidiendo accesos no autorizados.
• En caso de incidente de seguridad que afecte a datos personales, lo notificaremos a los usuarios afectados y a las autoridades competentes en un plazo máximo de 72 horas cuando así lo exija la ley.

7. Privacidad de los niños

StitchCraft no está dirigido a menores de 13 años (o la edad legal aplicable en tu país). No recopilamos conscientemente datos de menores. Si detectamos que se han recibido datos personales de un menor sin la autorización correspondiente, procederemos a eliminarlos de inmediato.

8. Cambios en esta política de privacidad

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "Última actualización" en la parte superior refleja la vigencia de la versión en vigor.

Cuando introduzcamos modificaciones sustanciales relativas al alcance de la recopilación, las finalidades del tratamiento o los derechos de los usuarios, publicaremos un aviso destacado en el sitio web o te enviaremos una notificación por correo electrónico con al menos 14 días de antelación, sin recurrir a modificaciones silenciosas para eludir la obligación de informar. Si continúas utilizando el servicio tras la entrada en vigor de los cambios, se entenderá que aceptas la política actualizada.

9. Tus derechos

Con arreglo a la normativa aplicable (incluidos el RGPD europeo y la CCPA de California), dispones de los siguientes derechos sobre tus datos personales:

• Derecho de acceso y portabilidad: Conocer qué datos tratamos y solicitar una copia estructurada y legible por máquina de los mismos.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("Derecho al olvido"): Solicitar la eliminación de tu cuenta y del historial de tareas en el servidor (salvo los registros que debamos conservar por ley para justificación contable y fiscal).
• Derecho de limitación y oposición: Oponerte a determinados tratamientos o solicitar su limitación.
• Derecho a retirar el consentimiento: Revocar en cualquier momento las autorizaciones otorgadas previamente.

Para ejercer cualquiera de estos derechos, escribe desde tu correo registrado a support@crossstitchpatternmaker.app. Responderemos normalmente en un plazo de 3 días laborables y atenderemos tu petición dentro de los plazos legales.

10. Contacto

Si tienes cualquier duda, sugerencia, informe de contenido o solicitud sobre privacidad, ponte en contacto con nuestro equipo:

• Correo electrónico de soporte: support@crossstitchpatternmaker.app
• Tickets de soporte: Disponibles en tu panel de usuario tras iniciar sesión.

11. Base legal

En los territorios donde rige el RGPD o legislaciones equivalentes, nuestras bases jurídicas para el tratamiento de datos son:

• Ejecución del contrato: Gestión de tu cuenta, acreditación y consumo de créditos, procesamiento de pagos y entrega de las tareas de IA solicitadas;
• Interés legítimo: Mantenimiento de la seguridad del servicio, prevención del fraude y mejora técnica de la conversión de patrones sin lesionar tus derechos y libertades;
• Obligación legal: Conservación de comprobantes de facturación y transacciones conforme a las normas fiscales y contables aplicables.