Aviso de privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Jhonatan Villagómez Vázquez, persona física responsable de PersonCraft, contacto personcraft@zohomail.com, pone a tu disposición el siguiente aviso de privacidad.

1. Datos que recabamos

• Correo electrónico y contraseña (la contraseña se almacena cifrada — PersonCraft nunca la ve en texto plano).
• Las descripciones de personajes y escenas que escribes para generar contenido ("prompts").
• Las imágenes, videos y modelos 3D que genera la IA a partir de tus descripciones.
• Datos de pago — Stripe procesa y almacena tu método de pago; PersonCraft solo recibe la confirmación del cobro, nunca el número de tarjeta.
• Si inicias sesión con Google o Discord: el correo, el nombre y la foto de perfil que ese servicio nos comparte. No recibimos tu contraseña de esos servicios.
• Las imágenes que subes para entrenar o importar un personaje. Si muestran a una persona real, solo súbelas con su consentimiento expreso. Las usamos únicamente para generar ese personaje, nunca para identificar a nadie.
• Los proyectos de juego que guardas: diseño, código, archivos y resultados de verificación.
• Datos técnicos básicos (dirección IP, hora de la solicitud) para prevenir abuso y limitar la tasa de uso.
• Estadísticas de visitas agregadas (páginas vistas, país, tipo de dispositivo) mediante Vercel Analytics, sin cookies publicitarias.

2. Para qué usamos tus datos

• Operar el servicio: crear tu cuenta, generar tus personajes y escenas, llevar tu saldo de créditos.
• Procesar tus pagos y suscripciones.
• Responder a tus solicitudes de soporte.
• Prevenir abuso y fraude (límites de tasa, moderación de contenido).
• Medir de forma agregada qué páginas se visitan para mejorar el sitio.

Todas estas finalidades son necesarias para prestarte el servicio. No usamos tus datos para finalidades secundarias como publicidad de terceros o perfilamiento comercial; si algún día lo hiciéramos, te lo pediríamos antes y podrías negarte sin perder el servicio.

3. Con quién compartimos tus datos

PersonCraft usa a los siguientes proveedores ("encargados de tratamiento") para operar el servicio. Cada uno recibe solo los datos que necesita para su función:

• Supabase — base de datos, autenticación y almacenamiento de tus imágenes/videos/modelos.
• fal.ai — recibe tus descripciones e imágenes para generar el contenido con IA. Para algunos modelos, fal las transmite al desarrollador del modelo (Black Forest Labs, Google, Kuaishou, ElevenLabs, CassetteAI o Tripo AI), que las procesa en sus propios servidores, ubicados en Estados Unidos, China u otros países.
• Tripo AI — recibe la imagen de tu personaje para generar y animar su modelo 3D.
• Stripe — procesa pagos y almacena tu método de pago.
• Resend — envía los correos de acceso y notificaciones de tu cuenta.
• Vercel — hospeda la aplicación y ejecuta las verificaciones de tus juegos en entornos aislados (Vercel Sandbox).
• GitHub — ejecuta tareas automatizadas de mantenimiento y verificación que procesan el código de tus juegos.
• Upstash — limita la tasa de solicitudes para prevenir abuso.
• Sentry — recibe reportes técnicos cuando algo falla, para poder corregirlo.
• Google y Discord — solo si eliges iniciar sesión con ellos; confirman tu identidad.

No vendemos tus datos a terceros con fines publicitarios. Algunos de estos proveedores procesan datos en servidores fuera de México (transferencia internacional de datos) como parte normal de operar un servicio en la nube.

Si conectas una IA externa (por ejemplo Claude o ChatGPT) mediante MCP, esa IA recibe lo que compartes con ella y lo que PersonCraft le devuelve sobre tus proyectos, y lo trata según su propio aviso de privacidad. Tú eliges qué IA conectar y puedes revocar su acceso desde tu cuenta.

4. Tus derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición sobre tus datos personales en cualquier momento:

• Desde tu cuenta puedes cancelar tus planes PersonCraft y borrar tus personajes, generaciones, archivos almacenados, perfil y llaves API. Si no se completa, contacta soporte.
• Cualquier otra solicitud (acceso, rectificación, oposición): escribe a personcraft@zohomail.com.

Los registros de pagos y créditos se conservan para auditoría y atención de disputas. La identidad de acceso compartida con otros servicios no se elimina desde PersonCraft; para solicitar su eliminación completa, escribe al contacto de privacidad. Los archivos enviados a proveedores externos están sujetos a sus plazos de retención. Las copias descargadas o compartidas fuera del servicio no se pueden retirar desde PersonCraft.

5. Cookies y tecnologías similares

Usamos cookies necesarias para mantener tu sesión iniciada y proteger los formularios. Las estadísticas de visitas de Vercel Analytics no usan cookies ni identifican a personas. No usamos cookies de publicidad ni de redes sociales.

6. Cambios a este aviso

Si cambiamos este aviso de forma relevante, te avisaremos por correo o dentro de la app antes de que entre en vigor.

7. Contacto

Dudas sobre este aviso de privacidad: personcraft@zohomail.com.