Política de Privacidad

1. Qué recolectamos

• Info de cuenta: nombre, email, contraseña (hasheada), datos de perfil, nicho de contenido, tipo de creator.
• Info de pago: no almacenamos datos de tarjeta. Los pagos van a Mercado Pago o Lemon Squeezy que los manejan de forma segura.
• Uso: cantidad de generaciones, features usados, horarios de login, IP aproximada para anti-fraude.
• Contenido que subís: portfolios, videos para transcripción, mensajes en DMs, preguntas en el foro.
• Dispositivo/navegador: fingerprint (hash FNV-1a) e IP para prevención de fraude en el signup.

2. Cómo la usamos

• Para brindar el Servicio (generar contenido, mostrar comunidad, procesar pagos).
• Para mandarte emails transaccionales (bienvenida, confirmaciones de pago, reset de contraseña).
• Para prevenir fraude y abuso (detección de cuentas duplicadas vía fingerprint).
• Para mejorar el producto (analytics agregadas, nunca identificación individual a terceros).

3. Terceros

Usamos los siguientes procesadores, cada uno con sus propios términos de privacidad:

• Supabase — base de datos y autenticación.
• Vercel — hosting y deploys.
• Anthropic (Claude) — generación de contenido con IA (tus prompts se mandan para procesar).
• Groq / OpenAI Whisper — transcripción de video/audio.
• Mercado Pago / Lemon Squeezy — procesamiento de pagos.
• Resend — emails transaccionales.

NO vendemos tus datos a anunciantes ni data brokers.

4. Tus derechos

Podés:

• Acceder: ver todos tus datos desde el perfil del dashboard.
• Exportar: pedir una copia por email.
• Borrar: eliminar tu cuenta desde Settings. Esto borra todos tus datos excepto lo que debemos retener por cuestiones legales/fiscales (máximo 5 años).
• Corregir: actualizar tu perfil en cualquier momento desde el dashboard.
• Oponerte: desuscribirte de emails de marketing (no transaccionales).

5. Retención

Mientras tu cuenta esté activa, mantenemos tus datos. Cuando eliminás la cuenta, borramos los datos personales al toque; los registros financieros se guardan 5 años por cumplimiento fiscal.

6. Seguridad

Las contraseñas están hasheadas (bcrypt vía Supabase Auth). La base de datos tiene Row Level Security. El tráfico es sólo HTTPS. Nunca almacenamos datos crudos de tarjetas de crédito. Ningún sistema es 100% seguro — reportá vulnerabilidades a agustinagineragency@gmail.com.

7. Menores

El Servicio no está pensado para usuarios menores de 18 años. Si sos menor, no uses el Servicio.

8. Cookies

Usamos sólo cookies esenciales para autenticación (sesión de Supabase). Sin trackers de terceros ni cookies de publicidad.

9. Transferencias internacionales

Nuestra infraestructura puede almacenar datos en US, UE o Sudamérica según el proveedor. Al usar el Servicio, consentís esta transferencia.

10. Contacto

Consultas de privacidad, pedidos de datos o reclamos: agustinagineragency@gmail.com