Política de Privacidad

Htmldrag («nosotros») ofrece servicios de edición visual de HTML en línea, carga e importación de archivos, exportación y compartición, generación asistida por IA y análisis de adjuntos. Solo tratamos información personal en la medida necesaria para prestar el servicio, mantener la seguridad, mejorar el producto y cumplir nuestras obligaciones legales.

1. Información que recopilamos

1. Información de cuenta y verificación de identidad

Dirección de correo electrónico, hash de contraseña, hora de inicio de sesión, dirección IP, información del dispositivo, información del navegador y agente de usuario.
Códigos de verificación, enlaces de verificación, tokens de restablecimiento de contraseña y registros de seguridad relacionados.
Estado de la cuenta, tipo de membresía, saldo de créditos, roles y permisos.

2. Información de inicio de sesión con terceros

Si eliges iniciar sesión con una cuenta de terceros, podemos recibir la información necesaria que esa plataforma nos proporcione, como el identificador de usuario del proveedor, la dirección de correo electrónico, el estado de verificación del correo, el apodo, el avatar u otra información pública básica. Actualmente, los métodos de acceso de terceros pueden incluir Google, GitHub y Microsoft.

3. Información de uso y datos de comportamiento

Registros sobre membresías, cuotas, créditos, estado de pedidos y acciones clave.
Visitas de página, clics en funciones, eventos del flujo de pago, comportamientos anómalos, señales de limitación y datos de auditoría de seguridad.
Registros de errores, registros de depuración y estadísticas relacionadas con la mejora del producto.

4. Datos de contenido

Contenido HTML que subes, pegas, importas, editas o exportas.
Imágenes, capturas, miniaturas, adjuntos y metadatos relacionados.
Documentos o adjuntos que subes o analizas, junto con sus metadatos relacionados.
Entradas de documentos, adjuntos o imágenes que envías para creación con IA, junto con el texto extraído, los datos estructurados y otros metadatos razonablemente necesarios para el análisis o la generación.
Ajustes de compartición, enlaces públicos, registros de reportes e información mostrada en páginas públicas de compartición.

En lo relativo a cargas de archivos para funciones de IA, por lo general no conservamos el archivo original subido como un archivo de trabajo almacenado a largo plazo. Algunos archivos pueden tratarse solo de forma breve en memoria o en un entorno temporal de procesamiento para análisis, extracción o generación, y se eliminan una vez completado el procesamiento. Los pasos posteriores de generación utilizan principalmente el texto extraído, los datos estructurados u otros datos controlados necesarios.

5. Datos de pago y transacción

Cuando compras una membresía, créditos u otras funciones de pago, el pago puede ser gestionado por Paddle, Creem u otro proveedor de pagos que tengamos habilitado en ese momento. Por lo general, no almacenamos los datos completos de la tarjeta de pago. En su lugar, recibimos la información de pedido necesaria para activar el servicio, tramitar reembolsos, conciliar pagos y prevenir fraude, como ID de pedido, estado del pago, importe, moneda, información fiscal y marcas temporales de la transacción.

6. Almacenamiento del navegador y datos técnicos

Para mantener tu sesión iniciada, mejorar la usabilidad, ejecutar análisis y reforzar la prevención del fraude, podemos utilizar cookies, localStorage, sessionStorage y mecanismos similares de almacenamiento en el navegador. Estos pueden guardar identificadores de visitante, contexto de sesión, estado de inicio de sesión, estado de onboarding u otros datos temporales vinculados a los flujos del producto.

7. Analítica y prevención de abusos

Podemos utilizar analítica interna y herramientas de analítica o estadísticas de terceros que tengamos efectivamente habilitadas para entender el uso de las páginas, la adopción de funciones, los embudos de conversión y el rendimiento del servicio. También podemos utilizar Google reCAPTCHA o herramientas de seguridad similares para detectar bots, prevenir abusos y proteger los flujos de autenticación.

2. Cómo utilizamos la información

Para proporcionar registro, inicio de sesión, gestión de cuenta, membresías, pagos, reembolsos, exportaciones, funciones de compartición, generación con IA y análisis de adjuntos.
Para almacenar tu contenido, historial y estado operativo de la cuenta.
Para enviar códigos de verificación, correos de verificación de cuenta, correos de restablecimiento de contraseña, avisos de pedidos y otras comunicaciones transaccionales.
Para prevención de fraude, comprobaciones de seguridad, detección de abusos, respuesta a incidentes, resolución de problemas y registros de auditoría.
Para analizar el uso del producto, mejorar la experiencia del usuario y optimizar el diseño de funciones y los flujos de conversión.
Para gestionar reportes, reclamaciones por infracción, incumplimientos de políticas, disputas y asuntos de cumplimiento legal.

3. Funciones de IA y proveedores de modelos de terceros

Htmldrag puede ofrecer generación asistida por IA, transformación de texto, análisis de documentos, comprensión de imágenes, extracción estructurada u otras funciones similares. Para prestar estas funciones, podemos enviar partes del contenido que envíes a proveedores de modelos de terceros o servicios de infraestructura de IA, incluidos texto, imágenes, fragmentos de documentos, prompts, parámetros estructurados y resultados generados.

Intentamos limitar esta compartición de datos a lo razonablemente necesario para la función que utilices y reducir la exposición innecesaria siempre que sea posible. Debes evitar subir información personal altamente sensible, información financiera, médica o de naturaleza similar, salvo que sea realmente necesaria y apropiada para la tarea.

4. Cuándo compartimos información

No vendemos tu información personal. Solo podemos compartirla en situaciones limitadas como las siguientes:

Con proveedores de pago cuando sea necesario para el cobro, la conciliación de pagos, la facturación o los reembolsos.
Con proveedores de envío de correo electrónico, como proveedores SMTP, Resend, Mailjet u otros servicios que utilicemos para enviar correos transaccionales.
Con proveedores de almacenamiento, distribución de archivos o CDN, incluida infraestructura de almacenamiento local y almacenamiento de objetos en la nube (se aplicará el proveedor efectivamente en uso en ese momento).
Con proveedores de IA, análisis de adjuntos, analítica, registros, seguridad o prevención de abusos cuando sea necesario para esas funciones.
Cuando la ley, una orden judicial, una solicitud regulatoria o la protección razonablemente necesaria de nuestros derechos, nuestros usuarios o el público así lo exijan.

5. Funciones de compartición pública

Si activas la compartición o creas un enlace público, tu contenido puede quedar accesible para otras personas que tengan ese enlace. Según la configuración de la función, las páginas públicas pueden mostrar un título, contenido visible públicamente, el apodo del autor, el avatar, recuentos de visualizaciones, recuentos de "me gusta" u otra información relacionada con la compartición. Utiliza estas funciones con cuidado y solo para contenido que tengas derecho a publicar.

6. Cuánto tiempo conservamos los datos

Registros de cuenta y pedidos: se conservan durante un período razonable para la prestación del servicio, conciliación de pagos, cumplimiento fiscal, gestión de disputas y obligaciones legales.
Datos de contenido y archivos: se conservan mientras tu cuenta permanezca activa; si eliminas contenido o cierras tu cuenta, lo retiramos de los sistemas activos, aunque copias en caché o de respaldo pueden permanecer durante un período limitado.
Registros y datos de seguridad: se conservan durante un período razonable para investigar abusos, resolver incidencias, respaldar auditorías y responder a incidentes de seguridad.
Comunicaciones de soporte: se conservan para atención al cliente, seguimiento de disputas y necesidades de cumplimiento.

7. Eliminación de cuenta y retirada de datos

Puedes solicitar la eliminación de tu cuenta a través de las funciones disponibles dentro del producto. Para evitar eliminaciones no autorizadas o por error, exigimos verificación de identidad, como la comprobación de un código de verificación. Una vez completada la verificación, la cuenta entra en un período de gracia de eliminación. Actualmente, el período de gracia predeterminado es de 30 días, salvo que en ese momento se muestre otro plazo en la página o en la configuración del sistema.

Durante el período de gracia, el acceso a la cuenta puede quedar restringido, la compartición pública puede deshabilitarse y las tareas relacionadas que estén en curso pueden cancelarse. Una vez finalizado ese período, eliminamos o anonimizamos los datos del perfil, los trabajos y los datos comerciales relacionados en los sistemas activos conforme a nuestras reglas internas. Algunas copias de respaldo, en caché o residuales pueden mantenerse durante un período limitado cuando sea necesario para recuperación de copias, seguridad, cumplimiento financiero u obligaciones legales, y se eliminan dentro del ciclo normal de limpieza.

8. Tratamiento internacional

Para proporcionar alojamiento, almacenamiento, analítica, IA, correo electrónico, verificación de seguridad y otros servicios necesarios, tus datos pueden ser tratados por nosotros o por proveedores de servicios que tengamos realmente habilitados en sus ubicaciones operativas. Aplicamos medidas contractuales, técnicas y organizativas razonables para proteger tu información.

9. Tus derechos

Dependiendo de las normas de protección de datos que te resulten aplicables, puedes tener derecho a acceder, corregir, eliminar, exportar u oponerte a determinados tratamientos de tu información personal, o a retirar tu consentimiento en algunos casos. Puedes contactarnos utilizando los datos que figuran más abajo y gestionaremos tu solicitud en un plazo razonable.

Si te encuentras en el Espacio Económico Europeo (EEE), en el Reino Unido o en otra región con normas similares de protección de datos, también puedes tener derecho a la portabilidad de los datos, a la limitación del tratamiento y a presentar una reclamación ante tu autoridad local de protección de datos.

10. Seguridad

Utilizamos salvaguardas técnicas y organizativas razonables, incluidos controles de acceso, cifrado en tránsito, registros, medidas antiabuso y aislamiento de permisos. Ningún sistema basado en Internet puede garantizar una seguridad absoluta, por lo que también debes proteger tus credenciales de cuenta y tus códigos de verificación.

11. Cambios en esta Política

Si esta Política cambia, actualizaremos la fecha mostrada en esta página y publicaremos aquí la versión más reciente.

12. Contacto

Correo electrónico: [email protected]