Política de privacidad

• Guardamos tu correo, los datos de tu negocio, tus fotos y las piezas que generás.
• Tus fotos se mandan a dos proveedores de inteligencia artificial para describirlas y poder buscarlas. Está explicado abajo, con nombre y propósito.
• Tu logo no se manda a ninguna IA. Se procesa en tu navegador y va directo al almacenamiento.
• No vendemos tus datos ni los usamos para publicidad. No hay rastreadores de terceros.
• Podés pedir una copia o el borrado completo escribiendo a un correo. Se hace.

El responsable del tratamiento es Geronimo Bergter, con domicilio en San Juan, Argentina. Para cualquier tema de datos personales, incluido el ejercicio de tus derechos, escribí a b2studiomarketing@gmail.com.

Para tu cuenta. Tu correo electrónico, tu nombre si iniciaste sesión con Google o Apple, y el idioma. No guardamos contraseñas: de la autenticación se encarga Supabase.

De tu negocio. El nombre, el rubro, a quién le vendés, tu propuesta de valor, la ciudad, tus enlaces y las restricciones que hayas anotado. Es lo que le da contexto al modelo para escribir con tu voz.

Tu kit de marca. Colores, tipografías, preferencias de disposición y muestras de tu tono de voz. Se guarda por versiones, así una pieza vieja se puede explicar aunque después hayas cambiado los colores.

Tus imágenes. Las fotos del banco, tu logo y las piezas de referencia que hayas subido. Junto a cada foto guardamos lo que se calculó de ella: colores dominantes, una grilla de qué tan cargada está cada zona, el punto de foco, una descripción en texto, etiquetas, si tiene texto encima, y un vector numérico que permite buscarla por parecido.

Lo que generás. El tema que pediste, el texto resultante, qué plantilla y qué foto se usaron, y el consumo de tokens de cada llamada. Esto último es lo que permite contar tu cupo y saber cuánto cuesta realmente una pieza.

Lo mínimo del cobro. Tu plan, el estado de la suscripción, la fecha de renovación y los identificadores que usa Paddle. Nunca vemos tu tarjeta: los datos de pago los maneja Paddle de punta a punta y no pasan por nuestros servidores.

• Los PNG que descargás. La pieza final se arma en tu navegador y se descarga desde ahí. No sube a ningún servidor: guardamos el texto y qué foto se usó, no la imagen terminada.
• Datos de tarjeta. Ninguno, en ningún momento.
• Perfiles publicitarios. No hay píxeles de Meta, ni Google Analytics, ni rastreadores de terceros.

Sólo con los proveedores que hacen falta para que el servicio funcione. Ninguno tiene permiso para usar tus datos para sus propios fines.

Supabase: autenticación, base de datos y almacenamiento de archivos. Es donde vive todo. Las imágenes están en un bucket privado: no hay URL pública, y cada acceso usa un enlace firmado de vida corta.

Anthropic (Claude): escribe los textos y describe tus fotos. Recibe: los datos de tu negocio y tu kit de marca, el tema que escribís, tus fotos reducidas a 768 px cuando se etiquetan al subirlas, y las piezas de referencia si usás la lectura de marca. Anthropic no entrena sus modelos con lo que se manda por su API.

Voyage AI: convierte cada foto en un vector para poder buscarla por parecido. Recibe la foto reducida y su descripción, una sola vez, al subirla.

Paddle: cobra y factura. Es el vendedor legal, así que trata tus datos de pago como responsable propio, bajo su política.

Estos proveedores están fuera de Argentina, principalmente en Estados Unidos y la Unión Europea. Al usar el servicio, aceptás esa transferencia internacional, que se apoya en las cláusulas contractuales estándar de cada proveedor.

• Ejecución del contrato: todo lo necesario para prestarte el servicio: tu cuenta, tu kit, tus fotos, generar las piezas.
• Obligación legal: los registros de facturación, que hay que conservar por el plazo que exija la normativa fiscal.
• Interés legítimo: contar el consumo para aplicar los cupos y detectar abuso.
• Consentimiento: si alguna vez te mandamos algo que no sea operativo. Hoy no lo hacemos.

• Mientras tengas cuenta, todo lo que subiste sigue ahí, con o sin plan activo.
• Si cerrás la cuenta, tenés 30 días para descargar lo que quieras. Después se borra todo: fotos, kits, piezas.
• Los registros de facturación se conservan aparte por el plazo que exige la ley fiscal, aunque hayas cerrado la cuenta. No incluyen tus fotos ni tu contenido.

• Todo viaja cifrado con HTTPS, y en reposo queda cifrado en Supabase.
• El aislamiento entre cuentas está en la base de datos, no en la aplicación: cada tabla tiene reglas a nivel de fila que atan cada dato a su dueño. Un error de programación en una pantalla no alcanza para exponer los datos de otra persona.
• Las imágenes viven en un bucket privado. La ruta de cada archivo incluye el identificador del negocio, y esa ruta es lo que verifica el permiso.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te avisamos por correo dentro de las 72 horas de detectarla, con lo que sepamos y lo que estemos haciendo.

Escribiendo a un solo correo podés:

• Pedir una copia de todo lo que tenemos tuyo.
• Corregir lo que esté mal.
• Pedir el borrado completo.
• Llevarte tus datos en un formato legible por otra aplicación.
• Oponerte a un tratamiento puntual.

A b2studiomarketing@gmail.com, desde el correo de tu cuenta. Respondemos dentro de los 10 días hábiles.

En Argentina también podés reclamar ante la Agencia de Acceso a la Información Pública, autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales.

Usamos las estrictamente necesarias: las que mantienen tu sesión abierta. Sin ellas habría que iniciar sesión en cada página.

No hay cookies de publicidad, ni de análisis de terceros, ni de redes sociales. Por eso tampoco vas a ver un cartel de consentimiento: no hay nada que consentir.

Paddle puede poner las suyas durante el pago, necesarias para procesarlo y para prevenir fraude.

El servicio no está dirigido a menores de 18 años y no recolectamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la damos de baja y borramos los datos. Si sos madre, padre o tutor y creés que esto pasó, escribinos.

Si cambiamos algo sustancial (un proveedor nuevo, un uso nuevo de tus datos) te avisamos por correo con 30 días de anticipación. Los cambios menores se publican acá con la fecha actualizada arriba.