Política de Privacidad
Este texto es una versión controlada para QA técnico y revisión jurídica final. No es la versión contractual de Production. Los datos identificatorios obligatorios del proveedor y los mecanismos internacionales pendientes se completarán y validarán antes del lanzamiento público.
1. Responsable y alcance
Antes de Production se completarán nombre/identificación legal, identificación tributaria, domicilio legal/físico exigible, dominio oficial y canal de atención, verificando que coincidan con la situación fiscal y contractual real.
Esta Política describe el tratamiento de datos en PromptNova V1. El contacto de privacidad y el dominio oficial se completarán antes de Production.
2. Datos tratados
- Cuenta y autenticación: email, confirmación y metadatos técnicos indispensables.
- Perfil y configuración.
- Membresía: plan, estado, Founder, fechas, proveedor e identificadores comerciales mínimos.
- Proyectos, diagnósticos, respuestas, activos, versiones, progreso y contexto que introduce el usuario.
- Atribución first-party de prelanzamiento y consentimiento de marketing cuando corresponda.
- Intentos de checkout y eventos de pago mínimos para conciliación; no se guardan datos completos de tarjeta.
- Soporte y solicitudes legales.
- Registros técnicos y señales razonables de seguridad/abuso.
3. Finalidades
Crear/autenticar cuentas; prestar Gratis/Miembro; guardar progreso y activos; gestionar proyectos; procesar y reconciliar pagos; onboarding; soporte; seguridad; atribución; comunicaciones operativas; cumplimiento legal y, cuando corresponda, marketing con consentimiento separado.
4. Datos de terceros
No incluyas datos personales innecesarios de clientes, entrevistados, empleados u otras personas. Cuando sea posible, usá códigos, patrones, frases anonimizadas o descripciones genéricas.
5. Proveedores tecnológicos
- Supabase: backend, PostgreSQL, Auth y Edge Functions.
- Cloudflare: hosting/entrega web y seguridad.
- Brevo: correo transaccional/SMTP; marketing solo si se habilita separadamente.
- Hotmart: checkout, pagos, suscripción y eventos comerciales.
El rol jurídico exacto de cada proveedor depende del servicio y sus términos; no todos actúan necesariamente bajo la misma figura para todas las operaciones.
6. Transferencias internacionales
La arquitectura implica tratamiento internacional. El proyecto Supabase está en São Paulo, Brasil. La versión Production no se activará hasta cerrar y documentar el mecanismo válido de transferencia desde Argentina para destinos no adecuados y revisar subprocesadores/rutas relevantes de los demás proveedores.
7. Conservación
No se aplicará un plazo único a todo. La política objetivo para cuenta, proyectos, activos y progreso es conservarlos hasta 3 años de inactividad real para facilitar continuidad/reactivación, sujeto a validación jurídica final, proporcionalidad y derecho de supresión cuando corresponda.
Registros fiscales, contables, comerciales, antifraude, contractuales y de seguridad podrán requerir plazos diferentes. Consentimientos y contratos se conservarán el tiempo necesario para acreditar la relación y atender obligaciones/reclamos.
8. Derechos
El titular puede solicitar acceso, rectificación/actualización, supresión cuando corresponda, retiro de consentimientos revocables y presentar consultas/reclamos. El diseño operativo usa como máximos legales de referencia: acceso 10 días corridos; rectificación/actualización/supresión 5 días hábiles, con objetivos internos más cortos.
PromptNova ofrecerá “Privacidad y mis datos” con código de solicitud y trazabilidad. Cuando una retención excepcional sea legalmente necesaria, se explicará de forma comprensible.
9. Seguridad
Se aplican RLS, aislamiento por usuario/proyecto, mínimo privilegio, Turnstile, secretos server-side, ledger idempotente de eventos comerciales y controles de acceso. Ninguna medida elimina completamente el riesgo; los incidentes se contendrán, documentarán y evaluarán según la normativa vigente.
10. Cookies, almacenamiento y marketing
V1 usa almacenamiento técnico necesario para sesión, seguridad, continuidad de interfaz y atribución first-party. No se activarán pixels publicitarios, retargeting, fingerprinting invasivo ni cookies no esenciales sin evaluación previa.
El marketing es separado de comunicaciones operativas y no es condición para crear cuenta o comprar. El usuario puede retirarlo sin cancelar cuenta/membresía.
11. Menores y cambios
PromptNova V1 no está dirigida a menores de 18 años como usuarios contratantes. Cada nueva versión de esta Política tendrá identificador/fecha; cambios materiales se comunicarán y, cuando corresponda, requerirán consentimiento renovado.
Podés guardar o imprimir esta representación desde tu navegador. La versión contractual definitiva tendrá identificador, fecha, hash y evidencia de aceptación propios.