Política de privacidad

Resumen

Esta política explica qué información personal recoge Tapeleaf (“nosotros”), cómo se usa, dónde se guarda, con quién se comparte, cuánto tiempo se conserva y cuáles son tus derechos. Recogemos solo lo que el servicio necesita, nunca vendemos información personal y no tenemos anuncios ni analítica de terceros en el sitio.

Qué recogemos

• Tu cuenta: el correo con el que inicias sesión; si te registraste con correo y contraseña, un hash con sal de la contraseña (nunca la contraseña en sí); si inicias sesión con Google o Apple, el identificador de usuario que nos dan y el correo y el nombre que comparten.
• Tu diario: las páginas que guardas en tu cuenta, con su texto, título, fecha, lugar, diseño, color de tinta y fotos. Las fotos se reducen en tu navegador antes de subirse, lo que también elimina datos guardados en el archivo, como dónde se tomaron.
• Membresía y créditos: tu plan, el estado de la suscripción y la fecha de renovación, el número de cliente que Stripe te asignó y el registro de créditos dados y usados.
• Comunidad: los diarios que compartes y las denuncias que haces (el motivo y cualquier nota).
• Registros de seguridad: para evitar que se adivinen contraseñas y otros abusos, registramos brevemente la dirección IP y la cuenta de los inicios de sesión y de las solicitudes de código; los registros del servidor también guardan la dirección IP y la hora de cada visita.

Qué no recogemos

• Antes de guardar, la edición normal conserva un borrador en tu navegador. Usar IA es una excepción: la solicitud y el contenido necesario de la página se envían mediante nuestro servicio al modelo, aunque aún no hayas guardado el diario. Se envían copias de referencia de fotos cuando eliges una función que las usa o permites que la IA vea fotos.
• Datos de tarjeta. La página de pago está alojada por Stripe; los números de tarjeta nunca pasan por nuestros servidores.

Cómo lo usamos

• Para prestar el servicio: iniciar tu sesión, guardar y mostrar tu diario, atender las peticiones de IA que haces, dar y descontar créditos, gestionar suscripciones.
• Para enviar los correos que el servicio necesita: códigos de acceso, confirmación de correo, restablecimiento de contraseña. No enviamos correo comercial.
• Si activas el correo semanal en Ajustes, una vez por semana te enviamos también tu propia semana: cuántas páginas escribiste, con su fecha y su título o sus primeras palabras. Nunca incluye fotos ni frases ocultas. Está desactivado salvo que lo actives, requiere un correo confirmado, y cada envío trae un enlace para dejar de recibirlo al instante.
• Para la seguridad y la moderación: prevenir abusos, revisar lo compartido en la comunidad, atender denuncias y reclamaciones por infracción.
• No usamos tu diario para entrenar modelos de IA.

Con quién lo compartimos

• Stripe, para procesar pagos y suscripciones; recibe tu correo y tus datos de pago.
• Resend, para enviar códigos de acceso, correos de la cuenta y, si lo activas, el correo semanal; recibe tu dirección de correo y el mensaje.
• Google y Apple, solo cuando eliges iniciar sesión con ellos, intercambiando lo que muestran sus pantallas de consentimiento.
• Proveedores de IA, solo cuando usas una función de IA: reciben la descripción que escribiste y el texto de la página; las copias reducidas de las fotos solo se envían cuando eliges dejar que la IA las vea.
• Infraestructura: nuestros servidores los opera Tencent Cloud (Singapur), el arte y las copias de seguridad se guardan en el almacenamiento de objetos de Volcengine (Hong Kong), y el sitio se entrega a través de la red de Cloudflare.
• Los diarios que compartes en la comunidad son públicos. Más allá de eso, solo damos información a las autoridades cuando la ley lo exige.

Dónde se guarda

Tu cuenta y tu diario se guardan en servidores en Singapur, y las copias de seguridad de la base de datos en Hong Kong. Si usas el servicio desde otro lugar, tu información se transfiere a estos sitios para procesarse. Las conexiones están cifradas (HTTPS); tus fotos solo puedes verlas tú (y los visitantes, si compartes un diario con sus fotos), y nuestro almacenamiento no está abierto al público.

Cuánto tiempo se conserva

• Tu cuenta y tu diario: hasta que los elimines o elimines tu cuenta.
• Tu sesión dura 30 días; los códigos valen 5 minutos; los registros contra abusos se borran normalmente al cabo de un día; los registros de acceso del servidor se conservan 14 días.
• Copias de seguridad: una al día, conservadas 14 días. Lo que eliminas desaparece de las copias en un plazo de 14 días, al borrarse las antiguas.
• Los registros de pago los conserva Stripe según exijan la ley y las normas contables; eliminar tu cuenta no los afecta.

Cookies y almacenamiento local

Usamos solo las cookies que el servicio necesita: tu sesión (legible solo por el servidor), el idioma de la interfaz que elegiste y un valor de corta duración que protege el inicio de sesión con otro proveedor frente a solicitudes falsificadas. Los borradores que no has guardado se quedan en el almacenamiento de tu navegador. Si pruebas la IA sin una cuenta, una cookie recuerda durante un año que este navegador ya usó su prueba gratuita; no contiene nada que te identifique. No usamos cookies de publicidad ni de seguimiento.

Tus derechos

• Ver y exportar: puedes ver lo que guardaste en “Mi diario” en cualquier momento y exportarlo como imágenes.
• Corregir y eliminar: puedes cambiar o eliminar cualquier página (sus fotos se van con ella) y dejar de compartir en la comunidad.
• Eliminar tu cuenta: en la página “Membresía y créditos”. Elimina de inmediato la cuenta, todos sus diarios y fotos, lo compartido en la comunidad, los créditos y la membresía, y cancela la suscripción en Stripe.
• Cualquier otra cosa (una copia de tu información, retirar el consentimiento, una queja): escribe a [email protected] y responderemos en un plazo de 15 días hábiles.

Menores

Si tienes menos de 14 años (o la edad superior que fije el lugar donde vives), usa el servicio solo con el consentimiento de tu madre, tu padre o tu tutor. Si sabemos que hemos recogido información personal de un menor sin ese consentimiento, la eliminamos cuanto antes.

Cambios en esta política

Esta política puede actualizarse. Los cambios importantes se publicarán en esta página y se anunciarán en el sitio o por correo antes de entrar en vigor.

Contacto

Para cualquier pregunta sobre tu información personal, escribe a [email protected].

Generación con IA y recuperación en este navegador

Una solicitud a la IA puede incluir tus instrucciones, el texto y los campos pertinentes de la página, registros de fuentes seleccionadas y fotos de referencia cuando estén habilitadas. Se transmiten para generar antes de guardar en la cuenta; conservar un borrador local no significa que la IA se ejecute solo en el dispositivo.

En la generación personalizada, tu ocupación, presentación, instrucciones de escritura y tono guardados en tu cuenta pueden enviarse como contexto al modelo. Los recuerdos guardados solo se incluyen si la memoria de la cuenta está activa y el recuerdo concreto está habilitado. Se usan los ajustes y recuerdos de la cuenta que hace la solicitud.

Las extensiones de fuentes se han eliminado y las credenciales de conexión guardadas se han borrado. Las instantáneas anteriores siguen cifradas y vinculadas a tu cuenta, pueden usarse hasta 30 minutos desde su creación original y se eliminan periódicamente al caducar. La caducidad o la retirada de permisos impide su uso posterior. La caducidad no garantiza una eliminación física inmediata.

Los borradores normales, las copias de fotos y las ediciones recuperables de diarios guardados usan el almacenamiento local y la base de datos de este navegador. También pueden conservarse conversaciones de creación y versiones de diseño recientes de páginas guardadas. No caducan automáticamente a las 24 horas: pueden permanecer hasta que se sustituyan, se limpien mediante una acción de la aplicación o se borren los datos del navegador. No se sincronizan automáticamente con otro navegador.

Para recuperar la generación incompleta de un diario en el mismo navegador, un registro separado puede guardar textos planificados, copias de fotos, solicitudes de generación exactas y diseños terminados. La recuperación es válida durante 24 horas. Al usar la función se comprueba la caducidad y se intenta limpiar los registros; los de la ejecución se limpian al aplicarla o descartarla. Continuar las páginas restantes requiere este navegador; no es una tarea permanente del servidor. Una solicitud ya enviada todavía puede finalizar.

Los libros pop-up 3D que haces se guardan en tu cuenta: de cada página, las piezas de papel dibujadas, la foto de la que se dibujó y el lugar y la hora que escribiste. Solo tú puedes abrirlos. Borrar un libro borra sus páginas y archivos; cerrar tu cuenta los borra todos.

Análisis del producto con PostHog

Cuando está configurado, enviamos a PostHog eventos limitados de visitas, registro, estado de generación con IA, guardado, regreso, compras, vistas previas de páginas, avisos de guardado, ofertas de créditos y clics en sus botones de compra. Los eventos de interfaz usan categorías fijas de motivo de oferta, plan, intervalo de facturación y tipo de compra. Incluyen categorías fijas de origen, dispositivo e idioma, duración e importes, con un ID de cuenta seudónimo. No enviamos textos del diario, instrucciones, títulos, fotos ni sus enlaces, correos, descripciones originales del navegador ni direcciones completas. No capturamos clics automáticamente ni grabamos sesiones. Una cookie propia firmada dura hasta 180 días para vincular la visita anónima a la cuenta al iniciar sesión. PostHog procesa los eventos en la región configurada, EE. UU. o UE, por separado de nuestros contadores locales agregados. Respetamos Do Not Track y Global Privacy Control: detenemos la recopilación y borramos los eventos pendientes. Para borrar datos ya enviados, contáctanos.

Una visita se etiqueta solo con un nombre fijo del tipo de página, como una herramienta o una guía, nunca con su dirección. Al crear algo con una herramienta y descargarlo o ponerlo en un diario, se cuenta con un nombre fijo de herramienta, el número de páginas y la forma de exportar.