Política de privacidad

Titular del sitio

Titular

Óscar Ramal Garrido

NIF

39396026Q

Domicilio

El Costón 46, bajo, 33682 Mieres (Asturias), España

Correo de contacto

contact@abracadraw.com

Lo primero: tus imágenes no se suben

El pintado y la codificación del vídeo ocurren enteramente en tu navegador. Las imágenes que cargas y los vídeos que generas NO se envían a ningún servidor y nadie más puede verlos. Para que no pierdas tu trabajo, la app lo guarda en ese mismo navegador (hasta cinco proyectos, con sus imágenes). Se queda en tu equipo y nosotros no tenemos acceso a él. Esta política, por tanto, solo habla de los datos de tu cuenta y de tu suscripción.

Qué datos tratamos y para qué

De tu cuenta: correo electrónico, contraseña (guardada siempre cifrada, nunca en claro), idioma elegido y fechas de alta y verificación. Si entras con Google, guardamos además el identificador con el que Google te reconoce y no necesitas contraseña: Google nos confirma tu correo, y no recibimos tu contraseña de Google ni guardamos tu nombre, tu foto ni ningún otro dato de tu cuenta de Google. Sirven para crear la cuenta, identificarte al entrar y escribirte los correos imprescindibles del servicio (verificación, restablecimiento de contraseña, el aviso de que ya tienes cuenta si alguien intenta registrarse con tu correo y, si usas Google, el aviso de que lo hemos conectado a tu cuenta y el enlace para confirmar que quieres borrarla).

De tu suscripción: identificadores de cliente y de suscripción en Stripe, plan, periodicidad y fechas de cobro y cancelación. Al pagar, Stripe te pide la dirección de facturación para calcular el impuesto de tu país: la recoge y custodia Stripe, y nosotros no la guardamos. Si el banco de la tarjeta nos comunica que se ha reclamado un cobro (un contracargo), Stripe nos pasa el motivo y el importe, la suscripción de ese cobro se cancela automáticamente en el acto y ya no se puede volver a contratar con ese correo ni con esa tarjeta. Si crees que es un error, escríbenos y una persona lo revisará. NO tratamos el número de tu tarjeta: lo recoge y custodia Stripe directamente.

Prevención del fraude y del abuso: un resumen criptográfico seudonimizado de tu correo normalizado y una huella del método de pago, para impedir que la misma persona repita una promoción o un periodo de prueba cuando los ofrezcamos, o vuelva a contratar cuando ya no se le ofrece la suscripción. Del resumen no se obtiene el correo directamente, y la huella no permite reconstruir la tarjeta. Estas comprobaciones son automáticas y pueden tener efecto por sí solas: que no se te permita volver a contratar, o que un pago hecho con un método bloqueado se devuelva y la suscripción se cancele en el acto. Si crees que una de ellas se ha equivocado, escríbenos al correo de contacto y una persona lo revisará.

Técnicos: tu dirección IP y datos básicos de la petición, usados para limitar peticiones abusivas, proteger el servicio y saber desde qué país nos visitas, para enseñarte y cobrarte el precio en tu moneda (solo el país, que no guardamos). Con cada sesión que inicias guardamos la dirección IP y el navegador desde los que se abrió, mientras la sesión dure (siete días), para que puedas cerrar las demás sesiones desde "Mi cuenta" y para detectar accesos extraños. Mientras usas la aplicación guardamos también cuál de tus sesiones la está usando y cuándo dio señales por última vez, para que la cuenta se use en un dispositivo a la vez. Se sobrescribe cada vez y se borra con la cuenta. Al intentar entrar contamos los intentos por correo durante 24 horas con un resumen cifrado con clave, para frenar a quien pruebe contraseñas. Analítica de uso agregada y sin cookies, que no permite identificarte. Cuando algo falla en el servidor guardamos el error técnico (mensaje y traza) para poder repararlo, sin tu dirección IP ni datos de tu cuenta.

Si nos mandas un comentario desde la app (un fallo o una idea): el texto que escribes, si es un fallo o una idea, la página, el idioma, tu navegador, el tamaño de la ventana, los ajustes que tenías puestos (la herramienta, el formato, cuántas fotos, textos o figuras hay) y, si es un fallo, los últimos errores técnicos de la página. Nunca tus fotos ni lo que escribes en el lienzo. Sirven para arreglar el fallo o estudiar la idea y, si hace falta, escribirte a tu correo para preguntarte algo o contestarte. El comentario se guarda en nuestra base de datos y nos llega también por correo electrónico.

Base jurídica

La ejecución del contrato (art. 6.1.b RGPD) para la cuenta, la suscripción y los cobros. El interés legítimo (art. 6.1.f) para la prevención del fraude y del abuso, la seguridad del servicio, enseñarte el precio en tu moneda y atender los comentarios y avisos de fallo que nos mandas. El cumplimiento de obligaciones legales (art. 6.1.c) para la facturación y la fiscalidad.

Quién más los trata

Trabajamos con proveedores que actúan como encargados o responsables independientes: Stripe (pagos y facturación), Neon (base de datos, alojada en la Unión Europea), Vercel (alojamiento del sitio y analítica de uso sin cookies), Resend (envío de los correos del servicio y de los comentarios que nos mandas), Sentry (registro de los errores técnicos del servidor, configurado para NO recibir datos personales), Cloudflare (recibe los correos que escribes a nuestra dirección de contacto y nos los reenvía) y Google, con dos papeles: Gmail es el buzón donde leemos esos correos y los comentarios que nos mandas, y, solo si eliges entrar con tu cuenta de Google, confirma quién eres y tu correo (al usarlo Google sabe que entras en Abracadraw, según su propia política de privacidad).

Alguno de ellos puede tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (una decisión de adecuación) o en las cláusulas contractuales tipo de la Comisión Europea.

Los avisos internos que recibimos cuando algo del cobro necesita revisión a mano llevan identificadores de tu cuenta y de Stripe, nunca tu correo completo. Y los comentarios que nos mandas desde la app nos llegan también por correo: esas copias viven en nuestro buzón de Gmail y en el registro de envíos de Resend.

Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la mantengas abierta. Si la borras, se eliminan de inmediato y se cancela tu suscripción, salvo lo que la ley nos obliga a conservar y los resúmenes antifraude, que explicamos más abajo.

Los comentarios y avisos de fallo que nos mandas desde la app, 12 meses como mucho. Si borras la cuenta antes, se borran con ella. La copia que nos llegó por correo no se borra sola: la eliminamos si nos lo pides.

Dos excepciones, y conviene que las conozcas: los datos de facturación se conservan durante los plazos que exige la normativa fiscal y mercantil (hasta 4 y 6 años), y los resúmenes de prevención del fraude y del abuso sobreviven al borrado de la cuenta, precisamente porque su función es evitar que una misma persona los esquive creando cuentas nuevas. Se conservan mientras exista el servicio.

Y los plazos cortos de lo técnico. La sesión y sus datos de acceso, hasta que caduca (siete días sin usarla) y como mucho un día después. Los enlaces de verificación, restablecimiento y borrado, una hora. Los avisos que nos manda Stripe sobre tu suscripción, 30 días (90 si fallaron y hay que revisarlos). Los contadores de intentos, un día.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y solicitar su portabilidad, escribiendo al correo de contacto que figura arriba. Buena parte puedes hacerla tú mismo desde "Mi cuenta": cambiar el idioma o la contraseña, gestionar la suscripción y borrar la cuenta entera.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Solo usamos cookies técnicas: la que mantiene tu sesión iniciada (y, si entras con Google, una que dura unos minutos y protege el viaje de ida y vuelta a su página), la que recuerda el idioma que eliges y las que recuerdan cómo has dejado el editor (la paleta de colores, el reparto de columnas y que la guía de inicio ya se ha visto). Estas últimas solo llevan tu elección, la pones tú al elegirla y sirven únicamente para que la página se dibuje con tus colores desde el primer momento. Al abrir la app con el acceso en regla ponemos una más, que dura una hora y solo dice que ya hemos comprobado que puedes usarla. Va firmada y atada a tu sesión, así que en otro navegador no sirve. El tema claro u oscuro se guarda en tu propio navegador (localStorage) y no viaja con las peticiones. Tus proyectos también se guardan en tu navegador (IndexedDB), solo en ese equipo y sin viajar con las peticiones. Los borras desde el botón Proyectos de la app, al borrar tu cuenta (los de ese equipo) o al borrar los datos del navegador. No hay cookies de publicidad ni de seguimiento, y la analítica que usamos no emplea cookies. Por eso no verás un banner pidiéndote consentimiento: no hay nada que consentir. Por si quieres buscarlas: la de sesión se llama better-auth.session_token (siete días), la de Google better-auth.state (cinco minutos), la del idioma NEXT_LOCALE (un año), las del editor abracadraw-paleta, abracadraw-split y abracadraw-guia (un año) y la de la app abracadraw-pase (una hora).

Menores

Abracadraw no se dirige a menores de edad. Para contratar la suscripción hay que ser mayor de edad, y no pedimos ni tratamos a sabiendas datos de menores de catorce años. Si crees que un menor nos ha dado sus datos, escríbenos y los eliminaremos.

Cambios

Si esta política cambia de forma relevante, se anunciará en el sitio y, cuando afecte a tu suscripción, también por correo.