Política de privacidad

Esta política se aplica a visitantes, usuarios registrados y clientes del Servicio. Cubre el sitio web público, el producto autenticado, las funciones de soporte y los pagos. Los servicios de terceros vinculados desde IconFlow tienen sus propios avisos de privacidad.

Los datos procesados dependen de cómo uses IconFlow. Buscamos limitarlo a lo necesario para los fines que se describen a continuación.

• Datos de cuenta y perfil, como dirección de correo electrónico, identificador de autenticación, nombre cuando se proporciona, preferencias de idioma e interfaz.
• Datos de autenticación y seguridad, incluyendo tokens de sesión, eventos de inicio de sesión e información necesarios para prevenir abusos.
• Datos del producto, incluyendo ajustes de generación, prompts, iconos o logotipos generados, exportaciones e historial de uso necesarios para proporcionar el Servicio.
• Identificadores, correo, nombres aportados, idioma, preferencias y sesiones; prompts, descripciones, textos/manifiestos de lote, ajustes, resultados e historial; mensajes y diagnósticos opcionales de Soporte (navegador, dispositivo, pantalla, ruta, versión); dirección de facturación, impuestos, referencias/estados de pago, facturas y movimientos de créditos; datos técnicos, seguridad y análisis opcional.
• Datos de facturación y transacciones, como el paquete de crédito seleccionado, moneda, importe, dirección de facturación, información fiscal, referencias de clientes y facturas de Stripe. IconFlow no recibe credenciales completas de la tarjeta.
• Datos técnicos proporcionados en solicitudes ordinarias de red, como dirección IP, navegador, dispositivo, sistema operativo, idioma, marcas de tiempo y rutas solicitadas.
• Datos analíticos opcionales descritos en la sección 6, pero solo después del consentimiento de los analíticos.

• Crea y protege cuentas, autentica a los usuarios y mantén las sesiones.
• Genera, guarda, muestra y exporta los recursos de iconos y logotipos solicitados.
• Proporciona créditos adquiridos, facturas, atención al cliente y comunicaciones de servicio.
• Calcular los impuestos, prevenir fraudes, hacer cumplir los límites de uso y cumplir con obligaciones contables u otras obligaciones legales.
• Mantener la fiabilidad, investigar errores y proteger el Servicio y a sus usuarios.
• Con consentimiento, entiende las rutas de adquisición, registro, incorporación, activación y compra, y mejora la usabilidad del producto.

Autenticación, generación/exportación, compras/créditos, asistencia, prevención de abusos y seguridad. LPD suiza exige proporcionalidad/transparencia. Si RGPD aplica: contrato para cuenta, generación, compra y Soporte; obligación legal para contabilidad/solicitudes obligatorias; interés legítimo ponderado para seguridad/defensa; consentimiento para análisis opcional. Licencia necesaria no autoriza finalidad nueva de entrenamiento o marketing público.

Supabase gestiona autenticación, datos y almacenamiento. Si elige Google OAuth, Google/Supabase intercambian atributos necesarios. Stripe procesa pagos, facturación/impuestos también por obligaciones propias; recibimos referencias/estados sin pedir tarjetas en Soporte. No todos los roles son exclusivamente encargados.

OpenAI es proveedor IA y encargado para tratamientos pertinentes. Enviamos prompts, descripciones, textos/manifiestos, contexto y resultados a afinar necesarios. Según reglas API, no entrenamiento por defecto salvo compartir activado expresamente por cliente API. Responses textuales desactivan almacenamiento; imágenes usan Images API. No impide toda conservación: registros antiabuso generalmente hasta 30 días, excepciones legales/seguridad y conservación por función pueden aplicar. No prometemos cero retención, ZDR/MAM ni ubicación exclusivamente europea.

Resend está previsto para los correos de servicio; Mailpit se utiliza en el desarrollo local. Si están activadas, las alertas Telegram al personal pueden contener el número, la categoría y el asunto del ticket, el nombre y el correo electrónico y un extracto del mensaje de hasta 240 caracteres. Si está activada la invitación Trustpilot posterior a la compra, puede enviarse a Trustpilot una copia del correo de pago con los créditos y, en su caso, el enlace a la factura; el consentimiento para el análisis no cubre este intercambio. Las imágenes Unsplash o los favicons Google en los correos pueden provocar una solicitud del programa de correo. Las autoridades o los asesores pueden recibir los datos necesarios cuando lo justifique una obligación o la defensa de derechos.

IconFlow usa PostHog Cloud EU solo después de que aceptes analítica. Antes de esa elección, el SDK del navegador no se inicializa, no se envían eventos analíticos ni la identificación, no se crea almacenamiento en PostHog y la reprodución de la sesión no se inicia. Rechazar la analítica no impide la creación de cuentas ni el uso ordinario del Servicio.

La implementación envía eventos seleccionados en lugar de capturar automáticamente cada clic o formulario. Puede medir vistas de página saneadas, opciones de navegación identificadas por un nombre estable de ruta de la aplicación, el inicio del registro por correo electrónico o Google y su finalización autenticada y autoritativa, la finalización de la incorporación, la primera generación de logotipo correcta, las vistas de precios, el inicio del pago y las compras confirmadas de paquetes de créditos de pago único. Las propiedades de los eventos se limitan a valores operativos acotados, como el método de registro, el área del producto, el modo de contenido, la calidad, el plan, el periodo de facturación único y la moneda, además de la información del navegador o dispositivo añadida por el servicio.

La analítica también puede medir la creación de lotes, la generación correcta de muestras y lotes completos, y las exportaciones correctas. Las propiedades se limitan a valores operativos como el método de entrada, el tamaño de la muestra, el número de elementos, la calidad, el modo de contenido, el flujo de trabajo y el formato de exportación.

Las URL de las páginas y de destino se reducen a rutas sin cadenas de consulta ni fragmentos, y los referentes se reducen a su origen. Solo se conservan como propiedades de adquisición los valores UTM saneados de fuente, medio, campaña, término y contenido. A las propiedades de URL actuales, iniciales y de entrada de sesión generadas por el SDK, incluidos los nombres de solicitudes de red de la repetición, se les eliminan las cadenas de consulta y los fragmentos antes del envío. La analítica autenticada se asocia con el UUID interno y estable de autenticación de Supabase, de modo que se pueda comprender el recorrido desde el registro hasta la activación y la compra. Los nombres, direcciones de correo electrónico, números de teléfono, direcciones, contraseñas, tokens de autenticación, mensajes de soporte, instrucciones, descripciones, nombres de archivo, contenido generado, identificadores de sesión o factura de Stripe, datos completos de facturación y datos de tarjetas no se envían intencionadamente a PostHog.

Después de que Stripe confirme el pago único de un paquete de créditos mediante el webhook firmado invoice.paid, el backend solo puede enviar purchase_completed cuando el consentimiento actual del usuario para la analítica del servidor esté concedido para la versión vigente de la política. La entrega se deduplica mediante un identificador derivado de un secreto e incluye únicamente el plan, el periodo de facturación único y la moneda. Stripe y la base de datos de IconFlow siguen siendo las fuentes autoritativas para pagos y créditos.

La analítica se utiliza para mejorar la inscripción y la incorporación, identificar problemas de usabilidad, medir la activación, mejorar las características del producto, comprender las rutas de conversión y canales de adquisición, y evaluar la fiabilidad cuando los eventos seleccionados lo respaldan. Los fallos PostHog no bloquean las funciones del producto.

Almacenamiento necesario para sesiones Supabase, seguridad, tema y elección analítica. iconflow_analytics_consent guarda elección unos 180 días. Tras acuerdo PostHog usa localStorage para identidad/sesión; marcador de rechazo puede subsistir. localStorage hasta eliminación/limpieza sin plazo fijo; sesiones según configuración. No determina retención servidor.

Stripe procesa el pago, las credenciales de pago, los datos de facturación y los registros fiscales y de transacciones conforme a sus propias condiciones de privacidad. IconFlow recibe las referencias y la información de estado necesarias para asignar créditos, emitir facturas y prestar asistencia sobre compras. Con un consentimiento de analítica vigente, PostHog puede recibir los campos acotados de inicio y finalización del pago indicados en la sección 6, pero no los identificadores de sesión, cliente o factura de Stripe, las credenciales de las tarjetas ni la información completa de facturación. Stripe y la base de datos de IconFlow siguen siendo las fuentes autoritativas para el procesamiento de transacciones y los créditos.

Plazos según necesidades de cuenta/funciones, Soporte/disputas, seguridad y ley. Documentos contables sujetos a obligación suiza: 10 años desde fin del ejercicio, no todos los datos. Disponibilidad orientativa hasta 24 meses y posible borrado tras más de 12 meses inactivos no garantizan acceso ni calendario automático. Configuración de proveedores/ciclo de copias también cuentan.

Pida cierre/borrado por Soporte o correo. Se distinguen cuenta, recursos, pruebas legales, datos de proveedores y copias. Créditos pagados válidos/disputas abiertas requieren gestión previa; no borrado total a fecha fija. Controles de acceso sin seguridad absoluta. Brechas notificadas según requisitos legales a autoridades/personas.

Según ley: acceso, rectificación, borrado, entrega/transmisión, oposición/limitación y retiro sin retroactividad. Identidad proporcional y excepciones pueden aplicar. Respuesta en plazos legales, normalmente 30 días para acceso suizo. Reclame al PFPDT suizo o autoridad competente de su país cuando proceda. Contacte para revisar restricción automática impugnada.

Cuando se aplica el RGPD, respondemos normalmente en un mes desde la recepción. Una ampliación legal de dos meses adicionales puede ser necesaria por complejidad y número de solicitudes; explicamos los motivos durante el primer mes. Las denegaciones incluyen motivos y vías de reclamación y recurso judicial aplicables. Estos plazos legales son distintos del tiempo general de respuesta de Soporte.

El Servicio está destinado a personas de 18 años cumplidos o más que tengan la capacidad requerida; no afirmamos verificar técnicamente la edad. Si se han facilitado datos de un menor, póngase en contacto con nosotros para examinar las medidas adecuadas.

Informamos cambios sustanciales según ley y pedimos nueva elección para fines opcionales cuando necesaria. Revisión no prueba aceptación pasada. Traducciones conservan efecto informativo/legal; prioridad francesa de condiciones no lo elimina. Contacto: [email protected].

SynerTech Labs SNC, c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland, es responsable del tratamiento de los datos de IconFlowLabs. Contacto para la protección de datos: [email protected].