Política de Privacidad

Esta política explica cómo Decalker recopila, utiliza, almacena y comparte los datos personales de quienes usan nuestro producto. Se redactó para que pueda leerse, sin legalés innecesario, pero con fuerza jurídica conforme a la Lei Geral de Protecao de Dados (LGPD, Lei 13.709/2018).

Al crear una cuenta en Decalker, aceptas esta política. Si no estás de acuerdo con algo, no uses el producto o envíanos un email antes.

1. Quiénes somos

Decalkeres operado por Raphael Marques Salles, con sede en Sao Paulo, Brasil. A efectos de esta política, somos el "Controlador" de tus datos personales (LGPD Art. 5, VI).

Contacto del Responsable de Protección de Datos (DPO): hi@decalker.com.

2. Qué recopilamos

2.1 Datos que proporcionas directamente

• Email y nombre al crear una cuenta. Puedes iniciar sesión solo con email, definir una contraseña opcional o usar Iniciar sesión con Apple o Iniciar sesión con Google (en esos casos recibimos del proveedor únicamente el email y el nombre). Cuando defines una contraseña, almacenamos únicamente su hash (bcrypt), nunca la contraseña en texto plano.
• Imágenes que cargas para procesarlas en las 5 herramientas (Decalkar, Crear con IA, Mezclar, Ver en la piel, Refinar). El tratamiento detallado se encuentra en la sección 3.
• Texto libre que escribes en prompts y solicitudes de refinamiento.
• Datos de pago cuando te suscribes a Pro/Studio. No almacenamos datos de tarjetas, se procesan directamente por Stripe (tarjeta internacional) o por Mercado Pago (PIX, Boleto o tarjeta brasileña). En la aplicación iOS, las suscripciones son procesadas por Apple mediante la compra dentro de la app (In-App Purchase en la App Store). Apple no comparte tus datos de tarjeta con nosotros.

2.2 Datos recopilados automáticamente

• Cookies técnicas: decalker_session (inicio de sesión, 30d), decalker_anon (analytics anónimos, 1 año).
• Logs de acceso: IP, user agent, páginas visitadas, referrer, horario. Se conservan durante 90 días.
• Eventos de uso: clics en CTA, apertura de modales, generaciones de IA iniciadas (correctas o fallidas). Para optimizar el producto.

2.3 Cookies de terceros (opcional)

Si no decides bloquearlas, podemos cargar:

• Vercel Analytics y Speed Insights: métricas anónimas de rendimiento y Core Web Vitals (sin cookies de identificación).
• Meta Pixel y Google Analytics 4: cuando están activos, ayudan a medir la conversión de anuncios. Puedes rechazarlos mediante Do Not Track del navegador o el banner de consentimiento (por implementar).

3. Cómo tratamos las imágenes que cargas

Las imágenes son el corazón del producto. Por eso, se aplican reglas específicas:

• Imágenes originales: se envían mediante API al proveedor de IA correspondiente. Proveedor principal: Vercel AI Gateway (modelos Anthropic Haiku, Google Flash 2 y Nano Banana 2), que opera con Zero Data Retention. Como fallback poco frecuente para la generación de variaciones, Replicate (Flux Dev) retiene inputs durante un tiempo limitado para debug. Después de generar el resultado, no almacenamos la foto original. Los elementos creados antes de julio de 2026 pueden contener la foto original junto con el elemento en la biblioteca, se elimina cuando eliminas el elemento o la cuenta.
• Stencils y diseños generados: se almacenan como archivos de imagen en Vercel Blob (EE. UU.), con URLs públicas no listables (quien no tiene el enlace no las encuentra). Permanecen en tu biblioteca hasta que elimines el elemento o elimines la cuenta. La eliminación también elimina los archivos de imagen del storage.
• Sin entrenamiento de IA con tu trabajo: no usamos las imágenes enviadas para entrenar modelos. No las revendemos. No las licenciamos.
• Sin reconocimiento facial: las imágenes de la funcionalidad "Ver en la piel" se procesan para la vista previa del tatuaje y el proveedor las descarta después de la generación. No almacenamos la foto del cuerpo después de la generación, solo la vista previa generada llega a tu biblioteca. No realizamos identificación biométrica.

4. Para qué usamos tus datos

Bases legales conforme a la LGPD (Art. 7):

• Ejecución de contrato (Art. 7, V): procesar imágenes, generar stencils, mantener la biblioteca, procesar pagos.
• Interés legítimo (Art. 7, IX): logs de seguridad, analytics agregados, métricas de producto.
• Consentimiento (Art. 7, I): emails de marketing (drip), píxeles de retargeting. Puedes retirarlo en cualquier momento.
• Cumplimiento de obligación legal (Art. 7, II): retención fiscal de datos de pago (Código Tributario).

5. Con quién compartimos

Subencargados (todos con contratos de protección de datos o DPA equivalentes):

• Vercel (EE. UU.): hosting de la aplicación, edge network, analytics anónimos.
• Neon (región sa-east-1, Brasil): base de datos.
• Vercel AI Gateway: proxy para modelos de Anthropic (Haiku, Sonnet), Google (Flash 2, Nano Banana 2). Sin retención.
• Replicate (EE. UU.): fallback poco frecuente para la ejecución del modelo Flux Dev cuando falla AI Gateway (generación de variaciones en /create).
• Vercel Blob (EE. UU.): almacenamiento de las imágenes de tu biblioteca, con URLs públicas no listables. Los archivos se eliminan cuando eliminas el elemento o la cuenta.
• Resend (EE. UU.): envío de emails transaccionales y drip.
• Stripe (EE. UU.): procesamiento de pagos para suscripciones (tarjeta internacional).
• Mercado Pago (Brasil): procesamiento de pagos PIX, Boleto y tarjeta en Brasil.
• Apple (EE. UU.): Iniciar sesión con Apple y procesamiento de suscripciones mediante In-App Purchase en la aplicación iOS (App Store).
• Google (EE. UU.): Iniciar sesión con Google.

No vendemos tus datos. No compartimos con data brokers ni anunciantes terceros sin tu consentimiento explícito.

6. Transferencia internacional

Algunos subencargados se encuentran fuera de Brasil (principalmente en EE. UU.). Conforme a la LGPD Art. 33, transferimos sobre la base de (i) garantías contractuales específicas; (ii) estándares adecuados de seguridad de los proveedores; (iii) ejecución del contrato contigo.

7. Durante cuánto tiempo conservamos los datos

• Cuenta y biblioteca: mientras mantengas la cuenta activa. Si no la utilizas durante 12 meses, enviamos un email de aviso antes de archivarla.
• Logs de acceso: 90 días.
• Eventos de embudo/producto: 24 meses (anonimizados después de 12 meses).
• Pago: 5 años (obligación fiscal CDC y CTN).
• Imágenes de la biblioteca (diseños generados): hasta que elimines el elemento o la cuenta. La eliminación también elimina los archivos de imagen del storage.
• Imágenes originales enviadas a la IA: no las almacenamos después de la generación. Los elementos creados antes de julio de 2026 pueden contener la foto original, eliminada junto con el elemento o la cuenta. Los proveedores pueden retenerla conforme a sus políticas (enlaces en la sección 5).

8. Tus derechos (LGPD Art. 18)

Puedes ejercer, en cualquier momento y sin costo:

• Confirmación de la existencia de tratamiento.
• Acceso a tus datos (exportación completa).
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios.
• Portabilidad a otro proveedor.
• Eliminación de los datos tratados con base en tu consentimiento.
• Información sobre el intercambio con entidades públicas o privadas.
• Revocación del consentimiento, con efecto desde la revocación.

Para ejercer cualquier derecho, envía un email a hi@decalker.comcon el asunto "Derecho LGPD". Respondemos en un plazo de hasta 15 días. También puedes eliminar tu cuenta y todos los datos asociados dentro del propio producto, en /dashboard/settings.

9. Seguridad

Aplicamos medidas técnicas razonables: HTTPS en todas las conexiones, cookies httpOnly y secure para la sesión, cifrado en tránsito y en reposo (proveedores), principio de mínimo privilegio en el acceso interno.

En caso de un incidente de seguridad que afecte datos personales, notificamos a la ANPD y a ti dentro del plazo legal.

10. Menores de edad

Decalker está dirigido a profesionales mayores de 18 años. No recopilamos intencionalmente datos de menores. Si lo descubrimos, los eliminamos de inmediato.

11. Cambios en esta política

Podemos actualizar esta política. Los cambios materiales se notifican por email al menos 15 días antes de entrar en vigor. La versión anterior queda disponible previa solicitud.

12. Reclamación ante la autoridad

Puedes presentar una reclamación ante la Autoridade Nacional de Protecao de Dados (ANPD) en cualquier momento.

13. Contacto

Email: hi@decalker.com
Sitio: decalker.com