Política de privacidad

Resumen

Esta política explica qué información personal recoge Dayleaf (“nosotros”), cómo se usa, dónde se guarda, con quién se comparte, cuánto tiempo se conserva y cuáles son tus derechos. Recogemos solo lo que el servicio necesita, nunca vendemos información personal y no tenemos anuncios ni analítica de terceros en el sitio.

Qué recogemos

• Tu cuenta: el correo con el que inicias sesión; si te registraste con correo y contraseña, un hash con sal de la contraseña (nunca la contraseña en sí); si inicias sesión con Google o Apple, el identificador de usuario que nos dan y el correo y el nombre que comparten.
• Tu diario: las páginas que guardas en tu cuenta, con su texto, título, fecha, lugar, diseño, color de tinta y fotos. Las fotos se reducen en tu navegador antes de subirse, lo que también elimina datos guardados en el archivo, como dónde se tomaron.
• Membresía y créditos: tu plan, el estado de la suscripción y la fecha de renovación, el número de cliente que Stripe te asignó y el registro de créditos dados y usados.
• Comunidad: los diarios que compartes y las denuncias que haces (el motivo y cualquier nota).
• Registros de seguridad: para evitar que se adivinen contraseñas y otros abusos, registramos brevemente la dirección IP y la cuenta de los inicios de sesión y de las solicitudes de código; los registros del servidor también guardan la dirección IP y la hora de cada visita.

Qué no recogemos

• Nada que no hayas guardado. Mientras lo pruebas en la página de inicio, o antes de pulsar Guardar en el editor, tus palabras y fotos solo se guardan como borrador en el almacenamiento de tu propio navegador y no se suben.
• Datos de tarjeta. La página de pago está alojada por Stripe; los números de tarjeta nunca pasan por nuestros servidores.

Cómo lo usamos

• Para prestar el servicio: iniciar tu sesión, guardar y mostrar tu diario, atender las peticiones de IA que haces, dar y descontar créditos, gestionar suscripciones.
• Para enviar los correos que el servicio necesita: códigos de acceso, confirmación de correo, restablecimiento de contraseña. No enviamos correo comercial.
• Para la seguridad y la moderación: prevenir abusos, revisar lo compartido en la comunidad, atender denuncias y reclamaciones por infracción.
• No usamos tu diario para entrenar modelos de IA.

Con quién lo compartimos

• Stripe, para procesar pagos y suscripciones; recibe tu correo y tus datos de pago.
• Resend, para enviar códigos de acceso y correos de la cuenta; recibe tu dirección de correo y el mensaje.
• Google y Apple, solo cuando eliges iniciar sesión con ellos, intercambiando lo que muestran sus pantallas de consentimiento.
• Proveedores de IA, solo cuando usas una función de IA: reciben la descripción que escribiste y el texto de la página; las copias reducidas de las fotos solo se envían cuando eliges dejar que la IA las vea.
• Infraestructura: nuestros servidores los opera Tencent Cloud (Singapur), el arte y las copias de seguridad se guardan en el almacenamiento de objetos de Volcengine (Hong Kong), y el sitio se entrega a través de la red de Cloudflare.
• Los diarios que compartes en la comunidad son públicos. Más allá de eso, solo damos información a las autoridades cuando la ley lo exige.

Dónde se guarda

Tu cuenta y tu diario se guardan en servidores en Singapur, y las copias de seguridad de la base de datos en Hong Kong. Si usas el servicio desde otro lugar, tu información se transfiere a estos sitios para procesarse. Las conexiones están cifradas (HTTPS); tus fotos solo puedes verlas tú (y los visitantes, si compartes un diario con sus fotos), y nuestro almacenamiento no está abierto al público.

Cuánto tiempo se conserva

• Tu cuenta y tu diario: hasta que los elimines o elimines tu cuenta.
• Tu sesión dura 30 días; los códigos valen 5 minutos; los registros contra abusos se borran normalmente al cabo de un día; los registros de acceso del servidor se conservan 14 días.
• Copias de seguridad: una al día, conservadas 14 días. Lo que eliminas desaparece de las copias en un plazo de 14 días, al borrarse las antiguas.
• Los registros de pago los conserva Stripe según exijan la ley y las normas contables; eliminar tu cuenta no los afecta.

Cookies y almacenamiento local

Usamos solo las cookies que el servicio necesita: tu sesión (legible solo por el servidor), el idioma de la interfaz que elegiste y un valor de corta duración que protege el inicio de sesión con otro proveedor frente a solicitudes falsificadas. Los borradores que no has guardado se quedan en el almacenamiento de tu navegador. No usamos cookies de publicidad ni de seguimiento.

Tus derechos

• Ver y exportar: puedes ver lo que guardaste en “Mi diario” en cualquier momento y exportarlo como imágenes.
• Corregir y eliminar: puedes cambiar o eliminar cualquier página (sus fotos se van con ella) y dejar de compartir en la comunidad.
• Eliminar tu cuenta: en la página “Membresía y créditos”. Elimina de inmediato la cuenta, todos sus diarios y fotos, lo compartido en la comunidad, los créditos y la membresía, y cancela la suscripción en Stripe.
• Cualquier otra cosa (una copia de tu información, retirar el consentimiento, una queja): escribe a [email protected] y responderemos en un plazo de 15 días hábiles.

Menores

Si tienes menos de 14 años (o la edad superior que fije el lugar donde vives), usa el servicio solo con el consentimiento de tu madre, tu padre o tu tutor. Si sabemos que hemos recogido información personal de un menor sin ese consentimiento, la eliminamos cuanto antes.

Cambios en esta política

Esta política puede actualizarse. Los cambios importantes se publicarán en esta página y se anunciarán en el sitio o por correo antes de entrar en vigor.

Contacto

Para cualquier pregunta sobre tu información personal, escribe a [email protected].