Política de privacidad

Quiénes somos

SolidVents es un proyecto independiente gestionado por Yoshi Chen, una persona física establecida en Taiwán («nosotros»). Somos responsables de los datos personales descritos aquí: el responsable del tratamiento según el RGPD de la UE y el del Reino Unido, y quien recoge los datos a efectos de la Ley de Protección de Datos Personales de Taiwán.

Esta política cubre solidvents.com, la aplicación web en solidvents.com/app, la REST API, el servidor MCP y el paquete solidvents-mcp. Puedes escribirnos a solidvents@gmail.com.

Qué recogemos

Cuando usas la app sin cuenta

• Tus diseños se guardan en el almacenamiento local de tu navegador o, si eliges una, en una carpeta de tu propio disco. No se nos envían. Las imágenes que cargas como fondo o como referencia para calcar se procesan en tu navegador y se guardan dentro del diseño, en tu dispositivo.
• Límite de exportación. Para contar las tres exportaciones gratuitas al día, cada exportación nos envía tu dirección IP, el user agent de tu navegador y un identificador de dispositivo. El identificador combina un ID aleatorio guardado en tu navegador con un hash de características del navegador (tamaño de pantalla, idioma, zona horaria y la forma en que tu navegador dibuja una imagen de prueba).
• Analítica de uso mediante Google Analytics: las páginas que visitas, las funciones que usas, eventos como las exportaciones, tu ubicación aproximada deducida de tu dirección IP y el tipo de dispositivo y de navegador. Consulta Cookies y almacenamiento local.

Cuando creas una cuenta

• Datos de inicio de sesión: tu dirección de correo electrónico y tu contraseña. Nuestro proveedor de inicio de sesión guarda la contraseña en forma de hash y nosotros no podemos leerla. Si inicias sesión con Google, recibimos de Google tu dirección de correo, tu nombre y tu foto de perfil. El nombre solo se usa para rellenar de antemano el campo de autoría cuando envías un diseño, y la foto se muestra en la cabecera de la app.
• Estado de la cuenta: si tienes Pro, tu plan, los identificadores de suscripción y de pedido, cuándo termina tu periodo actual y cuándo te registraste.
• ID de sesión: un ID aleatorio que se crea en cada inicio de sesión, para que una cuenta esté activa en un solo dispositivo a la vez.
• ID de analítica: tu ID de cuenta (una cadena aleatoria, no tu correo) y si estás en el plan gratuito o en Pro se envían a Google Analytics, para saber cómo usan la herramienta las personas con sesión iniciada a lo largo de sus visitas.

Cuando usas el repositorio en la nube (Pro)

• Si activas la copia de seguridad en la nube, los diseños que guardas (todos sus ajustes, incluida cualquier imagen de fondo que contengan), sus nombres, tus carpetas y su orden se almacenan en nuestra base de datos. Si desactivas la copia de seguridad o Pro termina, los diseños vuelven a tu navegador y se eliminan de nuestra base de datos.

Cuando nos envías algo

• Comentarios: tu mensaje y la dirección de correo que indiques.
• Encuesta Pro: tus respuestas (sector, para qué usas SolidVents, cómo lo conociste, qué usabas antes, qué te gustaría que añadiéramos), tu dirección de correo y tu idioma.
• Envíos a la comunidad: el diseño y su miniatura, su nombre, el nombre de autoría y la descripción que escribes (ambos se muestran públicamente una vez aprobados), una nota privada opcional para nosotros, tu idioma, tu dirección de correo y cuándo aceptaste la declaración de derechos del autor. Cuando das me gusta a un diseño, guardamos qué diseño te gustó.
• Campaña de redes sociales: tu nombre o apodo, tu dirección de correo, el enlace a tu publicación pública, la plataforma y las sugerencias que añadas.
• Correos que envías a solidvents@gmail.com.

Cuando te envías el enlace de la app

• Desde un teléfono puedes pedirnos que te enviemos por correo un enlace para abrir SolidVents en una computadora. Guardamos la dirección que introduces y la página desde la que lo pediste, y enviamos el correo. El registro de envíos que usamos para limitar los envíos repetidos se elimina a los 7 días. No usamos estas direcciones para boletines.
• Antes de enviarlo, y cuando te registras, comprobamos que el dominio del correo puede recibir mensajes consultando a Google Public DNS. Solo se envía la parte que va después de la @.

Cuando compras Pro

• Lemon Squeezy es el comerciante registrado (merchant of record): recoge tu nombre, tu dirección de facturación y tus datos de pago conforme a su propia política de privacidad. Le pasamos tu ID de cuenta y tu dirección de correo para que la compra quede vinculada a tu cuenta, y recibimos tu dirección de correo, los identificadores de cliente, de pedido y de suscripción, el plan y las fechas de renovación.
• Afdian (para pagos desde China continental): recibimos tu ID de usuario de Afdian, el importe del pedido y la nota de pago que escribes, que contiene tu dirección de correo para que podamos activar Pro en la cuenta correcta.

Cuando usas el diseño con IA (MCP y REST API, Pro)

• Credenciales: los tokens de API se guardan solo como hash, junto con sus primeros caracteres, el nombre que les diste y cuándo se usaron por última vez. Si conectas una app de IA como Claude, guardamos esa autorización.
• Registro de uso: de cada llamada, tu cuenta, el canal, la herramienta, qué token o app conectada se usó, si tuvo éxito y cuánto tardó. No guardamos los parámetros que enviaste, ni tu dirección IP, ni tu user agent.
• Las exportaciones hechas a través de la API también quedan en el registro de exportaciones descrito arriba, con la dirección IP y el user agent de la máquina que hace la llamada.
• Archivos: las exportaciones, las imágenes de maqueta (mockups) y los diseños que abres en la app se guardan hasta 2 días para que puedas descargarlos. Las imágenes de referencia que envías para calcar o comparar se procesan en memoria y no se guardan.

Registros técnicos

• Nuestros proveedores de alojamiento y de base de datos conservan registros técnicos de las solicitudes (direcciones IP, horas, errores). Algunos de nuestros registros de servidor, como los del procesamiento de pagos, incluyen direcciones de correo electrónico.

Cómo lo usamos

• Para prestar el servicio: inicio de sesión, repositorio en la nube, funciones Pro, la API y los correos que nos pides. Es necesario para darte aquello para lo que te registraste.
• Para que sea justo y seguro: aplicar el límite de exportaciones gratuitas y la sesión de un solo dispositivo, evitar el abuso de la API y mantener la seguridad del servicio. Se basa en nuestro interés legítimo en que el plan gratuito sea sostenible.
• Para gestionar los pagos: activar Pro, asociar los pedidos a las cuentas y conservar los registros que exige la legislación fiscal.
• Para responderte: contestar mensajes, revisar los envíos a la comunidad y a la campaña de redes sociales, conceder recompensas y publicar los diseños aprobados.
• Para mejorar la herramienta: entender qué funciones se usan y dónde se atasca la gente. En la UE, el Reino Unido y Suiza se basa en tu consentimiento; en el resto del mundo, en nuestro interés legítimo en mejorar SolidVents.

No vendemos datos personales, no los usamos para publicidad ni tomamos sobre ti decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

Darnos datos personales es opcional. Puedes diseñar y exportar sin cuenta; el inicio de sesión, Pro, el repositorio en la nube y la API necesitan una dirección de correo, y sin ella no podemos ofrecértelos.

Cookies y almacenamiento local

SolidVents no instala cookies propias. Google Analytics instala dos cookies (_ga y otra que empieza por _ga_) para reconocer un navegador que vuelve; duran hasta dos años.

• En la UE, el Reino Unido y Suiza, Google Analytics no instala cookies hasta que las aceptas en el aviso que mostramos.
• En el resto del mundo está activado por defecto. Puedes desactivarlo aquí abajo, abriendo cualquier página de SolidVents con ?ga_optout=1 añadido a la dirección, o con el complemento de inhabilitación de Google.

Configuración de cookies

La app también guarda en el almacenamiento local de tu navegador lo que necesita para funcionar: tu sesión iniciada, los identificadores de dispositivo descritos arriba, tus diseños, tu idioma y tus preferencias de interfaz, y qué avisos ya has visto. Todo eso se queda en tu dispositivo. Al borrar los datos del navegador se eliminan, incluidos los diseños que solo existan en ese navegador.

El video de bienvenida de la app se inserta desde YouTube en modo de privacidad mejorada (desde Bilibili si tu navegador está en chino simplificado). Esos servicios pueden guardar datos en tu navegador según sus propias políticas.

Quién trata tus datos

Trabajamos con estos proveedores. Cada uno recibe solo lo que necesita para su parte:

• Supabase: base de datos, inicio de sesión y funciones de servidor. Nuestra base de datos está alojada en la India. Política de privacidad
• Netlify: alojamiento del sitio web, la API y el servidor MCP, en los Estados Unidos. Política de privacidad
• Cloudflare: DNS, distribución de contenido y almacenamiento temporal de los archivos de la API. Política de privacidad
• Google: Analytics, el inicio de sesión con Google si lo usas, la comprobación del dominio de correo y el almacenamiento de las copias de seguridad de nuestra base de datos. Política de privacidad
• Resend: envío de correos, como el enlace de la app que solicitas y los avisos que recibimos cuando nos mandas comentarios o un envío. Política de privacidad
• Lemon Squeezy: pagos, como comerciante registrado. Política de privacidad
• Afdian: pagos desde China continental, solo si pagas por esa vía.

Esto significa que tus datos se tratan fuera de tu propio país, entre otros en la India, los Estados Unidos y, para los pagos con Afdian, China continental. Cuando la ley lo exige, nos apoyamos en las garantías que ofrecen estos proveedores, como las cláusulas contractuales tipo.

También podemos revelar datos cuando la ley lo exija o cuando sea necesario para proteger nuestros derechos o la seguridad de alguien. Si SolidVents llegara a transferirse a otra persona, tus datos pasarían con él y seguirían protegidos por esta política.

Cuánto tiempo lo conservamos

• Cuenta: mientras la tengas. Cuando nos pidas eliminarla, lo haremos en un plazo de 30 días.
• Registro de exportaciones (dirección IP, user agent, identificador de dispositivo): 30 días.
• Registro de envíos del enlace: 7 días. La dirección se conserva hasta que nos pidas eliminarla.
• Registro de uso de la API: 180 días. Archivos de la API: 2 días.
• Diseños en la nube: hasta que los elimines, desactives la copia de seguridad o termine Pro. En ese momento vuelven a tu navegador.
• Comentarios, respuestas a la encuesta, envíos a la campaña de redes sociales y a la comunidad: el tiempo que los necesitemos para gestionar la solicitud. Los diseños de la comunidad aprobados siguen publicados hasta que los elimines o nos pidas retirarlos.
• Registros de pago: el tiempo que exija la legislación fiscal y contable.
• Google Analytics: los datos de eventos se conservan durante el periodo de retención configurado en nuestra cuenta, nunca más de 14 meses.

Hacemos copias de seguridad periódicas de la base de datos en un almacenamiento privado al que solo nosotros tenemos acceso. Los datos que eliminas desaparecen de la siguiente copia. Las copias anteriores se guardan solo para recuperarnos de una pérdida de datos y no se usan para nada más.

Tus derechos

Puedes pedirnos que:

• te digamos qué datos tenemos sobre ti y te demos una copia;
• los corrijamos o los completemos;
• los eliminemos, incluida tu cuenta entera;
• dejemos de usarlos o limitemos su uso, o atendamos tu oposición a cómo los usamos;
• te los enviemos en un formato legible por máquina (UE y Reino Unido).

Escribe a solidvents@gmail.com desde la dirección de tu cuenta, para que podamos confirmar que la solicitud es tuya. Respondemos en un plazo de 15 días y completamos las correcciones y eliminaciones en un plazo de 30 días. Si diste tu consentimiento (por ejemplo, para las cookies de analítica), puedes retirarlo en cualquier momento; esto no afecta a lo que se hizo antes.

Algunas cosas puedes hacerlas tú mismo: los diseños de tu navegador están bajo tu control, puedes editar o eliminar tus envíos a la comunidad en «Mis envíos», revocar tokens de API en «Acceso API», dentro de la configuración de la app, y cancelar una suscripción con el enlace del correo de recibo de Lemon Squeezy (o escribiéndonos).

Si crees que hemos tratado tus datos de forma incorrecta, dínoslo primero. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives.

Seguridad

Todo se envía por HTTPS. Las reglas de acceso a la base de datos garantizan que cada cuenta solo pueda leer sus propios datos. Las contraseñas y los tokens de API se guardan solo como hash, los números de tarjeta nunca nos llegan y el acceso administrativo está limitado al propietario del proyecto.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos, te lo comunicaremos a ti y a las autoridades competentes, según exija la ley.

Menores

SolidVents no está pensado para menores de 13 años, o de 16 en la UE y el Reino Unido, y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.

Cambios en esta política

Cuando esta política cambie, actualizaremos la fecha que aparece al principio de la página. Si un cambio es importante, lo anunciaremos en la app o en el registro de cambios antes de que entre en vigor. Cómo se puede usar SolidVents se establece en los términos del servicio.

Contacto

Yoshi Chen (SolidVents), Taiwán. Correo electrónico: solidvents@gmail.com.