Aviso de Privacidad

1.1. [DATO PENDIENTE: nombreLegal] («Project Dolphin», «nosotros»), con RFC [DATO PENDIENTE: rfc] y domicilio en [DATO PENDIENTE: domicilio], México, es el responsable del tratamiento de tus datos personales.

1.2. Para cualquier asunto relacionado con tus datos personales, puedes contactar a nuestro responsable de privacidad en [DATO PENDIENTE: correo].

2.1. Datos de identificación y contacto: nombre, correo electrónico y foto de perfil que Google comparte cuando creas una Cuenta. No solicitamos teléfono ni contraseña.

2.2. Datos de tu cuenta: identificador de Google (sub), fecha de creación y, si subes una, tu foto de perfil propia.

2.3. Contenido del Usuario: fotos, textos, tipografías y ajustes que subes o escribes en el Editor, asociados a un diseño y a un token.

2.4. Datos de carrito, pedidos y facturación: Plantillas seleccionadas, importes, moneda, estado del pago, identificador de la order de Mercado Pago, fecha y, si aplica, el nombre del titular que el Brick captura y que enviamos a Mercado Pago para la order; no lo almacenamos en nuestra base. Si solicitas factura, también recabamos RFC, régimen fiscal y uso de CFDI. El PDF puede incluir tu email o el token del Pedido/diseño en metadatos; si compartes el PDF, el identificador viaja con él y no podemos borrar copias ya descargadas.

2.5. Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, cookies y registros de seguridad. Los registros del webhook contienen el identificador de la order y el estado, no datos de tarjeta.

2.6. Datos analíticos y publicidad: en esta versión no usamos Google Analytics, GTM ni cookies publicitarias. Cuando se activen, pediremos consentimiento en un banner y actualizaremos este Aviso.

2.7. No recabamos datos personales sensibles. No incluyas datos sensibles en tus diseños sin el consentimiento de las personas; si lo haces, eres responsable de contar con él. No almacenamos números de tarjeta, códigos de seguridad ni fechas de vencimiento; esos datos los trata directamente Mercado Pago.

2.8. Datos de reseñas: si publicas una reseña, tratamos tu calificación, comentario, nombre, foto de perfil (propia o de Google) y las fotos que adjuntes, junto con la fecha y la versión de los Términos aceptada. El nombre, avatar, comentario y fotos son públicos en la ficha del producto; tu correo no se publica.

3.1. Finalidades primarias (necesarias para el servicio):

1. Crear y administrar tu Cuenta.
2. Guardar y reabrir tus diseños, fotos, textos y tipografías.
3. Gestionar el carrito y crear Pedidos.
4. Procesar pagos y verificar su estado con Mercado Pago.
5. Habilitar la descarga de PDF y el historial de compras.
6. Publicar y moderar las reseñas, incluidas su nombre, avatar y fotos.
7. Atender dudas, reclamaciones, reportes de infracción y solicitudes de soporte.
8. Prevenir fraude, abuso y ataques, y cumplir obligaciones legales.
9. Emitir facturas y cumplir obligaciones fiscales.
10. Enviar enlaces de descarga a cuentas, cuando se habilite el correo.

3.2. Finalidades secundarias (no necesarias para el servicio):

En esta versión no hay finalidades secundarias activas. Cuando se activen analíticas o publicidad, pediremos consentimiento y actualizaremos este Aviso. No enviamos comunicaciones comerciales sin consentimiento.

3.3. Puedes oponerte a las finalidades secundarias escribiendo a [DATO PENDIENTE: correo]. La oposición no afecta las finalidades primarias.

4.1. Al usar el Sitio y proporcionar tus datos, aceptas este Aviso. Para las finalidades secundarias, pediremos tu consentimiento cuando la ley lo requiera.

4.2. No usamos tus datos para decisiones automatizadas que produzcan efectos legales significativos.

5.1. No vendemos tus datos personales.

5.2. Compartimos datos con proveedores que nos ayudan a operar el Sitio:

1. Google (inicio de sesión; analíticas solo cuando se activen).
2. Mercado Pago (procesamiento de pagos y prevención de fraude).
3. Cloudflare (almacenamiento de archivos en R2).
4. Railway (alojamiento de la aplicación y base de datos).
5. YouTube/Google (videos incrustados, solo al reproducirlos).

Cuando se activen analíticas, publicidad o el envío de enlaces por correo, se añadirán sus proveedores a esta lista y se pedirá consentimiento cuando corresponda.

5.3. Algunos proveedores están fuera de México. Al usar el Sitio, aceptas estas transferencias necesarias para el servicio. Puedes oponerte a las transferencias que no sean necesarias; algunas funciones podrían dejar de estar disponibles.

5.4. Los proveedores tratan los datos conforme a sus propias políticas y, cuando corresponde, como encargados por cuenta de Project Dolphin.

6.1. Conservamos tus datos mientras tengas una Cuenta y hasta que solicites su baja o la eliminación de tus diseños. En la baja: verificamos tu identidad, marcamos tus Pedidos como acceso de invitado, te enviamos sus enlaces, anonimizamos tu Cuenta y conservamos los Pedidos y comprobantes fiscales; no borramos diseños referenciados por Pedidos.

6.2. Conservamos los datos de Pedidos y comprobantes hasta por 5 años para cumplir obligaciones fiscales, contables y de consumo, o el plazo que la ley exija.

6.3. Las cookies de sesión duran 14 días; las de carrito y pedidos de invitado, 30 días. Puedes eliminarlas antes desde tu navegador.

6.4. Los archivos de diseños, fotos y tipografías pueden conservarse en R2 mientras existan versiones o Pedidos que los referencien, aunque los elimines de tu diseño actual, para que las descargas ya compradas sigan funcionando.

6.5. Los registros de seguridad y webhook se conservan el tiempo necesario para prevenir fraude y cumplir obligaciones legales.

6.6. Las reseñas y sus fotos se conservan mientras estén publicadas. Si eliminas tu reseña, se borran la fila y las fotos, salvo copias temporales en cachés o respaldos que se eliminen conforme a nuestros plazos. Si eliminas tu Cuenta, sus reseñas se eliminan en cascada.

7.1. Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento.

7.2. Para ejercerlos, escribe a [DATO PENDIENTE: correo] con tu nombre, correo, una descripción clara de tu solicitud y, si es necesario, documentación que acredite tu identidad. Responderemos en un plazo máximo de 20 días hábiles, prorrogable por una sola vez conforme a la ley.

7.3. Si no estás conforme con nuestra respuesta, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

8.1. Aplicamos medidas técnicas y organizativas razonables: HTTPS/TLS, cookies de sesión firmadas, HttpOnly, SameSite=Lax y Secure en producción, control de acceso a la base de datos y a R2, secretos fuera del código y validación de archivos.

8.2. No almacenamos datos de tarjeta. Los datos de pago se capturan y procesan en el entorno de Mercado Pago.

8.3. Ningún sistema es 100% seguro. Si detectamos un incidente que afecte tus derechos, te avisaremos conforme a la ley.

9.1. En esta versión usamos cookies propias necesarias para que el Sitio funcione y cookies técnicas de Google (inicio de sesión), Mercado Pago (pago) y YouTube (solo al reproducir un video). No usamos cookies analíticas ni publicitarias. Cuando se activen, pediremos consentimiento en un banner y actualizaremos este Aviso.

9.2. Puedes aceptar, bloquear o eliminar cookies desde la configuración de tu navegador. Si bloqueas las necesarias, el inicio de sesión, el carrito de invitado y los pedidos de invitado pueden dejar de funcionar.

9.3. Cuando se activen las analíticas, podrás instalar el complemento de inhabilitación de Google Analytics o usar el modo de consentimiento de Google.

GA4, GTM y las cookies publicitarias no se usan en esta versión. Se añadirán a esta tabla cuando se implemente el banner de consentimiento.

9.4. Los enlaces a sitios de terceros (Google, Mercado Pago, YouTube) se rigen por sus propias políticas. No controlamos sus cookies.

10.1. El Sitio no está dirigido a menores de 18 años. No recabamos datos de menores de forma consciente. Si eres menor, usa el Sitio solo con la autorización y supervisión de tu madre, padre o tutor.

10.2. Si detectamos datos de un menor sin autorización, los eliminaremos. Si eres tutor y crees que un menor nos proporcionó datos, escríbenos a [DATO PENDIENTE: correo].

11.1. Podemos modificar este Aviso por cambios legales, técnicos o de negocio. Publicaremos la nueva versión con su fecha de vigencia y, si el cambio es material, te avisaremos por correo o mediante un aviso destacado.

11.2. El uso continuo del Sitio después de la fecha de vigencia implica tu aceptación de la nueva versión.

12.1. Responsable de privacidad: [DATO PENDIENTE: correo].

12.2. Domicilio: [DATO PENDIENTE: domicilio]. Horario: [DATO PENDIENTE: horario].