Información en este espacio de trabajo
El dictado opcional usa el servicio de voz de tu navegador después de que lo inicies y concedas acceso al micrófono. El proveedor del navegador puede procesar audio; el texto reconocido es editable y nunca se envía automáticamente. Procesamos el nombre y el correo electrónico que proporcionas para una cuenta, los registros de autenticación, tu resumen de marca, tus conceptos de producto, la configuración de tu tienda y tus borradores para redes sociales. Las contraseñas se almacenan con hash mediante Better Auth. La autenticación también puede procesar identificadores de sesión, direcciones IP e información del navegador para la seguridad de la cuenta. Google puede compartir la información de tu perfil cuando eliges esos métodos de inicio de sesión después de que se activen.
Registros de la oferta gratuita
Si reservas la oferta gratuita de 7 días, guardamos tu dirección de correo electrónico, la oferta, el origen del registro, la versión del consentimiento y la fecha de registro en Cloudflare D1. Usamos esta información para gestionar tu reserva y ponernos en contacto contigo sobre esta oferta. Esto no crea una cuenta, no inicia una prueba ni autoriza un cargo. La protección del registro guarda un hash rotatorio de una hora de tu dirección de red junto con un recuento de intentos. Los registros de intentos caducados se eliminan cuando el endpoint se vuelve a utilizar. Para solicitar el acceso a tu registro o su eliminación, escribe a team@clothify.io. No suscribimos esta lista a marketing no relacionado.
Datos de inicio de sesión con Google
Cuando eliges Iniciar sesión con Google, Clothify solicita tu identidad básica mediante los permisos openid, email y profile. Google proporciona un identificador de cuenta, una dirección de correo electrónico, el estado de verificación del correo, el nombre visible y la foto de perfil, cuando están disponibles. Usamos estos datos para crear o encontrar tu cuenta de Clothify, autenticarte y mostrar la identidad de tu cuenta. No solicitamos acceso a Gmail, Google Drive, Google Calendar, contactos ni YouTube. Las contraseñas de Google se introducen solo en las páginas propias de Google y Clothify no las recopila.
Cómo se guardan y comparten los datos de Google
La aplicación alojada guarda la identidad de cuenta de Google, los registros de autenticación del proveedor y las sesiones de Clothify en su base de datos de Cloudflare D1. Cloudflare procesa estos registros para alojar y proteger el servicio. Google procesa la solicitud de inicio de sesión conforme a su propia política de privacidad. La identidad básica de Google no se incluye en el resumen de marca enviado a OpenAI para la generación de diseños. No vendemos datos de usuarios de Google, no los usamos para publicidad ni los compartimos con proveedores, redes sociales ni servicios de dominios. El acceso está restringido a la cuenta autenticada y a la administración del servicio necesaria para operar y proteger la aplicación.
Por qué se usa la información
La información de la cuenta se usa para iniciar tu sesión, mantener privado tu espacio de trabajo, guardar tu trabajo, cobrar pagos, gestionar pedidos, evitar abusos y ayudarte a recuperar la cuenta. No la usamos para mostrar publicidad y no vendemos información personal. Cuando la ley exige una base legal, nos apoyamos en nuestro contrato contigo, en nuestro interés legítimo en operar y proteger el servicio, en tu consentimiento cuando te lo pedimos y en nuestras obligaciones legales.
Dónde se guarda tu trabajo
Las cuentas, los espacios de trabajo, las tiendas y los pedidos se guardan en Cloudflare D1, y las imágenes y otros archivos en Cloudflare R2. Clothify se gestiona desde Estados Unidos, por lo que tu información puede tratarse allí y en otros países donde operan nuestros proveedores. Los archivos de referencia que adjuntas se quedan en tu navegador hasta que inicias un diseño que los usa, y las respuestas de la configuración inicial usan el almacenamiento del navegador hasta que terminas.
Análisis y supervisión de errores
PostHog recibe las visitas a páginas y el tiempo en cada página (la dirección de la página sin términos de búsqueda, códigos ni identificadores de registros, el sitio web de procedencia, las etiquetas de campaña y el tipo de navegador, dispositivo y pantalla), además de eventos de cuenta, configuración y pago y un identificador del navegador almacenado localmente. Cuando has iniciado sesión, estos eventos se vinculan al identificador aleatorio de tu cuenta, nunca a tu nombre ni a tu correo electrónico, para que podamos ver cómo avanzan las personas por la configuración y el pago entre visitas y dispositivos. PostHog está configurado para descartar las direcciones IP y no consulta tu ubicación. Clothify también registra el número de páginas, el tiempo activo y eventos de conversión mediante un identificador aleatorio de pestaña del navegador. Las pruebas de página de inicio y de titulares usan asignaciones firmadas. Los análisis están activados de forma predeterminada; puedes desactivarlos en cualquier momento en la página de preferencias de cookies, y respetamos la señal Global Privacy Control. Estos registros de análisis propios caducan a los 90 días; no contienen texto de formularios, diseños, direcciones de correo electrónico ni direcciones IP sin procesar. No enviamos el contenido de tus diseños ni el correo de tu cuenta como propiedades de eventos. Sentry recibe detalles depurados de errores del navegador para ayudarnos a corregir problemas. Los mensajes de error, los datos de las solicitudes y los datos del usuario se eliminan antes del envío; el proyecto de Sentry está configurado para impedir el almacenamiento de direcciones IP en eventos nuevos. Google Analytics recibe las mismas direcciones de página depuradas, el sitio web de procedencia, las etiquetas de campaña, el tipo de navegador y de dispositivo, y eventos generales de clic, lectura y pago. Las señales de Google y las funciones publicitarias están desactivadas, y Google Analytics no almacena direcciones IP. En el Espacio Económico Europeo, el Reino Unido y Suiza no usa cookies de análisis salvo que actives los análisis en la página de preferencias de cookies. PostHog también graba repeticiones de sesión: una reconstrucción de los clics, el desplazamiento y lo que se muestra en pantalla, para encontrar errores y pasos confusos. Todo lo que se escribe en un campo queda oculto, y no se graban las páginas de ajustes de la cuenta, facturación, pedidos, listas de clientes, inicio de sesión ni pago. Las repeticiones se conservan 30 días y la revisión automatizada de PostHog puede analizarlas en busca de errores y fricciones. En el Espacio Económico Europeo, el Reino Unido y Suiza las repeticiones solo comienzan después de que actives los análisis en la página de preferencias de cookies. Por cada solicitud de IA, PostHog recibe el modelo, el número de tokens, el coste, el tiempo y cualquier código de error, nunca tus ideas, instrucciones ni trabajos generados. También recibe tipos de error, trazas de pila y mensajes de error breves sin correos electrónicos, direcciones web ni textos largos, y registros del servidor que solo contienen identificadores de registros, recuentos y códigos de proveedores.
Proveedores y divulgación
Usamos estos proveedores para operar Clothify: Cloudflare para el alojamiento y el almacenamiento; Google para el inicio de sesión; OpenAI y Google Gemini para generar diseños y textos a partir de tus ideas e imágenes de referencia; Stripe para las suscripciones y los pagos de las tiendas; Printful para producir y enviar los pedidos, que recibe el diseño, la prenda y los datos de entrega; Name.com para registrar dominios, que recibe los datos de titular que introduces; Resend para enviar los correos de la cuenta y de las tiendas; y PostHog, Sentry y Google Analytics como se describe arriba. Los dueños de tiendas pueden añadir sus propias etiquetas de analítica o publicidad a sus tiendas. Solo compartimos información con estos proveedores para prestar el servicio, y podemos revelar información si la ley lo exige.
Correos de contacto adicionales
Ajustes te permite guardar hasta cinco direcciones de correo electrónico de contacto adicionales. Estas direcciones se guardan de forma privada con tu cuenta en Cloudflare D1. Añadir una dirección no la verifica, no la convierte en un alias de inicio de sesión ni concede acceso de recuperación. Puedes pedir un enlace para verificar tu correo de inicio de sesión; la verificación confirma que la dirección es tuya y no cambia cómo inicias sesión. Los mensajes de verificación y de restablecimiento de contraseña requieren un remitente de correo configurado.
Tus controles
Ajustes te permite descargar tu espacio de trabajo guardado y eliminar tu cuenta y el espacio de trabajo, los diseños del estudio y las aprobaciones asociadas a ella. Los archivos de referencia del navegador pueden eliminarse desde el borrador o mediante la configuración de datos del sitio en el navegador. Eliminar una cuenta no borra los archivos almacenados por separado en tu navegador. Para solicitudes de acceso, corrección y eliminación, escribe a team@clothify.io.
Gestión del acceso de Google
Puedes revocar el acceso de Clothify desde la sección de conexiones de terceros de tu cuenta de Google. Revocar el acceso de Google impide futuros accesos autorizados por Google, pero por sí solo no elimina un espacio de trabajo de Clothify guardado ni pone fin a una sesión existente de Clothify. Cierra sesión para terminar la sesión activa. Para eliminar una cuenta solo de Google, vuelve a iniciar sesión con Google, abre Ajustes, elige Eliminar cuenta y deja en blanco la contraseña de la cuenta de correo. Se requiere un inicio de sesión reciente. Para ayuda u otras solicitudes de eliminación, escribe a team@clothify.io. La identidad de la cuenta y los datos del espacio de trabajo guardado se conservan hasta que se elimina la cuenta. La conservación de copias de seguridad y registros se describe más abajo.
Conservación y seguridad
Los datos guardados de tu espacio de trabajo se conservan hasta que los eliminas o eliminas tu cuenta. Los tokens de autenticación caducan. Al eliminar tu cuenta, Clothify elimina tus tiendas con sus pedidos y registros de clientes. Stripe conserva los registros de pagos e impuestos y Printful los de los pedidos que fabricó, según sus propias políticas, y las marcas conservan sus propios registros de ventas en su cuenta de Stripe. Guardamos un pequeño registro de facturación que vincula una cuenta eliminada con su cliente de Stripe para poder revisar cobros y reembolsos anteriores. Las copias de seguridad y los registros operativos se conservan durante periodos limitados, por lo general no más de 90 días. El acceso a los datos del espacio de trabajo se comprueba con la cuenta que ha iniciado sesión. Ningún sistema puede prometer una seguridad absoluta.
Edad mínima
Debes tener al menos 18 años para usar Clothify. No recopilamos de forma consciente información de menores de 18 años. Si crees que un menor de 18 años tiene una cuenta, escribe a team@clothify.io y la eliminaremos.
Cambios y contacto
Los cambios importantes en el tratamiento de la información se reflejarán en una política actualizada, con aviso cuando sea necesario. Clothify está operado por Austin Frankel, 15 Mark Drive, Rye Brook, NY 10573, Estados Unidos. Contacto de soporte y privacidad: team@clothify.io.