Política de Privacidad

Esta Política de Privacidad explica cómo SnipCard (“SnipCard”, “nosotros”) trata los datos personales cuando usas snipcard.app. Procuramos recopilar el mínimo de datos posible.

1. Datos que tratamos

• Contenido que escribes o arrastras al editor. Las tarjetas se generan en tu navegador. Este contenido no se envía a nuestros servidores, salvo que seas usuario Pro y pulses “Guardar en la nube”.
• Datos de cuenta (solo si inicias sesión): correo electrónico, nombre y avatar proporcionados por Google o GitHub, un identificador de usuario, tu plan (gratuito o pro) y tu contador diario de descargas.
• Tarjetas guardadas (Pro): el contenido de la tarjeta y las imágenes que decidas guardar, almacenadas en tu espacio privado en la nube.
• Datos de facturación. Los pagos los gestiona Mercado Pago. Recibimos el estado e identificadores de la suscripción y los pagos, nunca el número completo de tu tarjeta.
• Métricas de uso anónimas. Al descargar una imagen registramos el tipo de tarjeta, formato, escala y plan. Estos registros no contienen identificadores de usuario ni direcciones IP.
• Correos transaccionales. Los correos de bienvenida y de confirmación de suscripción se envían con Resend usando el correo de tu cuenta.

2. Para qué los usamos

Para ofrecer el editor y tu cuenta, aplicar los límites del plan, procesar suscripciones, enviar correos del servicio, proteger el Servicio contra abusos y entender qué funciones se usan. Bases legales (RGPD): ejecución de un contrato, nuestro interés legítimo en operar un servicio seguro y mejorarlo, y tu consentimiento cuando sea necesario.

3. Cookies y almacenamiento local

Usamos únicamente cookies técnicas y almacenamiento del navegador necesarios para el funcionamiento: cookies de sesión de autenticación, un contador local de descargas de invitado (para aplicar el límite diario) y un borrador local de tu tarjeta actual para que no pierdas tu trabajo. No usamos cookies publicitarias ni de seguimiento entre sitios.

4. Almacenamiento y seguridad

Los datos de cuenta y las tarjetas guardadas se almacenan en Supabase (PostgreSQL y almacenamiento de objetos) con seguridad a nivel de fila (RLS), de modo que cada usuario solo accede a su propia información. Las conexiones usan HTTPS. El acceso a credenciales administrativas está restringido. Ningún sistema es perfectamente seguro, pero aplicamos medidas técnicas y organizativas razonables.

5. Con quién los compartimos

No vendemos datos personales. Solo los compartimos con proveedores que operan el Servicio en nuestro nombre: Supabase (alojamiento, autenticación, base de datos), Mercado Pago (pagos), Resend (correo) y nuestro proveedor de hosting/CDN. También podemos divulgar datos cuando la ley lo exija.

6. Conservación

Conservamos los datos de cuenta mientras tu cuenta esté activa. Las tarjetas guardadas se mantienen hasta que las elimines o elimines tu cuenta. Las métricas anónimas se conservan de forma agregada. Puedes solicitar la eliminación de tus datos en cualquier momento.

7. Tus derechos (ARCO / RGPD)

Según donde vivas, tienes los derechos de Acceso, Rectificación, Cancelación (supresión) y Oposición (ARCO) y, bajo el RGPD, también los de limitación, portabilidad y retirada del consentimiento, así como el de presentar una reclamación ante tu autoridad de protección de datos. Para ejercerlos, escribe a [email protected] desde el correo de tu cuenta. Responderemos dentro de los plazos legales.

8. Transferencias internacionales

Nuestros proveedores pueden tratar datos en países distintos al tuyo. Cuando sea necesario, aplicamos garantías adecuadas, como cláusulas contractuales tipo.

9. Menores

El Servicio no está dirigido a menores de 13 años (o de la edad mínima de tu país). No recopilamos a sabiendas datos personales de menores.

10. Cambios

Podemos actualizar esta política y publicaremos la nueva versión aquí con su fecha. Ante cambios materiales que afecten a titulares de cuenta, te avisaremos por correo o dentro de la aplicación.

11. Contacto

Consultas de privacidad: [email protected].