Política de privacidad

PIXVIX es un producto web para crear y bordar gráficos de punto de cruz contado (y herramientas de estudio relacionadas) en pixvix.app. Nuestra API funciona en api.pixvix.app.

Cuando esta política dice «nosotros» o «PIXVIX», se refiere a los operadores del servicio PIXVIX. No indicamos en el producto un nombre de entidad jurídica distinto de la marca PIXVIX.

Solo recopilamos lo necesario para que el producto funcione: tu cuenta, los gráficos y archivos que creas, los pagos y créditos, los mensajes de soporte y los datos técnicos necesarios para mantener el servicio seguro y operativo.

• Datos de la cuenta (correo electrónico, nombre, foto de perfil opcional)
• Datos de autenticación y sesión
• Datos de patrones, proyectos y Workspace que creas
• Imágenes subidas y archivos PDF generados
• Registros de pagos y créditos
• Mensajes de soporte y comentarios
• Instrucciones de IA y registros de uso relacionados cuando usas funciones de IA
• Registros del servidor y eventos de seguridad
• Solo para administradores de PIXVIX: conexión con el canal de YouTube y datos de publicación usados en Social Studio

Puedes crear una cuenta con correo y contraseña, o iniciar sesión con Google.

Para el registro por correo guardamos tu dirección de correo, el nombre que indiques y una contraseña cifrada con hash (no guardamos tu contraseña en texto plano).

Mantenemos las sesiones iniciadas para que no tengas que volver a entrar. Los registros de sesión pueden incluir información del dispositivo/navegador y la dirección IP por motivos de seguridad.

Si un administrador marca tu cuenta como eliminada, no podrás iniciar sesión. Actualmente los usuarios no disponen de un botón totalmente automático para eliminar su cuenta en el producto; contáctanos si necesitas ayuda (consulta Contacto).

Si eliges «Iniciar sesión con Google», PIXVIX usa Google OAuth con los ámbitos openid, email y profile.

De Google recibimos un token de ID y lo usamos para leer tu ID de usuario de Google, tu dirección de correo, tu nombre y la URL de tu foto de perfil. Los guardamos en tu cuenta de PIXVIX para poder iniciar tu sesión y mostrar tu perfil.

El inicio de sesión con Google para cuentas de PIXVIX usa acceso en línea. No guardamos tokens de actualización de Google para el inicio de sesión normal de los miembros.

Puedes desconectar el acceso de Google desde la configuración de permisos de tu cuenta de Google. Eso no elimina automáticamente tu cuenta de PIXVIX.

Social Studio de PIXVIX puede conectar un canal oficial de YouTube para que el personal de PIXVIX publique vídeos de la marca. Esta conexión con YouTube es independiente del inicio de sesión con Google de las cuentas de miembros. Solo está disponible dentro del panel de administración de PIXVIX para administradores autorizados, no como función para todas las cuentas.

Cuando un administrador conecta YouTube, PIXVIX solicita acceso de Google OAuth para subir vídeos a YouTube y el acceso relacionado a la YouTube Data API (incluidos los ámbitos youtube.upload y youtube.force-ssl).

A través de la YouTube Data API podemos acceder y guardar: el ID y el título del canal (y metadatos relacionados que devuelve la API), los resultados de subida de vídeos (como el ID y la URL del vídeo) y los metadatos que el administrador indica para publicar (título, descripción, etiquetas, privacidad, miniatura).

Usamos estos datos de usuario de Google / YouTube solo para operar Social Studio de PIXVIX: autenticar el canal conectado, subir y actualizar vídeos en nombre de ese canal y llevar un registro de los trabajos de publicación y sus resultados.

No vendemos datos de usuario de Google. No usamos datos de usuario de YouTube / Google para publicidad. No los usamos para entrenar modelos de IA. No los transferimos a terceros salvo lo necesario para prestar el servicio mediante las API de Google y los encargados de infraestructura indicados más abajo.

Los administradores pueden desconectar YouTube en Social Studio. Al desconectar se detienen las nuevas publicaciones con esa conexión; los registros históricos de publicación pueden permanecer en los registros de actividad de administración.

PIXVIX se conecta a Etsy a través de la API abierta oficial Etsy usando OAuth. Nunca solicitamos ni almacenamos Etsy contraseñas.

Propietarios de tiendas: cuando conecta su tienda Etsy, leemos y administramos sus propios listados y leemos sus pedidos (recibos) para que podamos publicar patrones y entregar compras. Los tokens de acceso se almacenan cifrados y puedes desconectarte en cualquier momento desde la configuración del Vendedor.

Compradores: cuando se realiza un pedido de un patrón PIXVIX el Etsy, recibimos el número de pedido, el ID de la transacción, el listado, el precio, el ID de usuario Etsy del comprador y el nombre del pedido. Si Etsy lo comparte, también recibimos la dirección de correo electrónico del comprador. Si elige "Conectarse con Etsy", solo usaremos su ID de cuenta Etsy para hacer coincidir sus pedidos; No guardamos sus tokens Etsy.

• Usamos los datos del pedido Etsy solo para entregar el patrón comprado a la cuenta PIXVIX correcta y brindar soporte para ese pedido.
• Nunca utilizamos los datos del comprador Etsy para publicidad o marketing, y nunca los vendemos ni los compartimos con terceros.
• Etsy los datos se almacenan cifrados en tránsito y en reposo, y solo el personal PIXVIX autorizado puede verlos.
• Cuando se cancela o reembolsa un pedido, se revoca el acceso otorgado por ese pedido.
• Puede solicitarnos que eliminemos Etsy los datos del pedido vinculados a usted en cualquier momento: support@pixvix.app.
• Plan de vendedor: publicamos las fotos, vídeos y textos del anuncio que crees únicamente en tu propia tienda. Para permitir un anuncio gratuito por tienda, conservamos su Etsy ID de tienda y los hashes unidireccionales de la dirección IP y el navegador utilizados; no se pueden devolver a los valores originales.
• El término "Etsy" es una marca registrada de Etsy, Inc. Esta aplicación utiliza la API Etsy pero no cuenta con el respaldo ni la certificación de Etsy, Inc.

Los tokens de acceso y de actualización OAuth usados para YouTube (y otros secretos de integración, como claves de API o tokens de vendedor cuando esas funciones están activadas) se guardan cifrados en reposo con el cifrado del lado del servidor de PIXVIX (AES-GCM). No se devuelven al navegador después de guardarse.

Las credenciales de la aplicación de YouTube (client id / client secret) configuradas en Administración también se guardan con el client secret cifrado. El secreto nunca se vuelve a mostrar en la interfaz de administración después de guardarlo.

No incluimos client secrets de OAuth ni tokens de actualización en el código del frontend ni en URL públicas.

Cuando creas gráficos, PIXVIX guarda imágenes de origen, vistas previas, miniaturas, datos del patrón y exportaciones en PDF asociados a tu cuenta o proyectos. Los archivos se guardan en almacenamiento de objetos privado o público operado para PIXVIX (actualmente mediante sistemas como Supabase Storage y, opcionalmente, otros controladores configurados).

Algunos archivos son temporales (por ejemplo, PDF temporales o cachés de publicación de Social Studio). Los medios temporales de publicación en redes solo se conservan el tiempo necesario para terminar un trabajo de publicación o hasta que caducan, y luego se eliminan. Publicar no convierte automáticamente un archivo local en un elemento permanente de la biblioteca de medios.

La configuración de retención puede eliminar automáticamente originales antiguos, elementos de la papelera y PDF temporales tras los periodos configurados. Algunos archivos de vendedor o de exportación pueden conservarse más tiempo cuando el producto los marca como permanentes.

PIXVIX ofrece funciones de IA opcionales (por ejemplo, asistentes, ayuda con nombres o inteligencia de patrones basada en visión) que envían el texto o las imágenes que envías para esa función a un proveedor de IA configurado por PIXVIX (normalmente OpenAI o un endpoint compatible con OpenAI configurado en Administración).

Podemos guardar los mensajes de conversación y los registros de uso/coste para que la función funcione y para gestionar los límites y la facturación del uso de IA.

Las sugerencias de IA en herramientas como Social Studio se muestran para que un administrador las revise; no se publican automáticamente.

No envíes en las instrucciones de IA datos personales sensibles que no quieras que procese el proveedor de IA.

Si compras créditos o planes, el pago lo procesa nuestro proveedor de pagos (Creem por defecto; Suby puede configurarse como alternativa). PIXVIX guarda registros de compra como el producto, el importe, la moneda, el estado y los identificadores de pedido del proveedor, y actualiza tus saldos de créditos.

Los datos de la tarjeta los gestiona el proveedor de pagos: PIXVIX no guarda números de tarjeta completos.

Enviamos correos transaccionales (por ejemplo, verificación, restablecimiento de contraseña, avisos de facturación) a través de Resend. El correo de marketing, cuando está activado, también usa Resend y respeta la baja cuando corresponde.

Las conversaciones de soporte con personas pueden usar nuestro buzón operativo (Maileroo) con direcciones como support@pixvix.app. Los comentarios que envías en el producto se guardan para poder responderte.

Los contactos predeterminados del producto incluyen hello@pixvix.app y support@pixvix.app.

PIXVIX usa cookies propias y almacenamiento similar necesarios para que el servicio funcione. Actualmente no instalamos cookies de publicidad o analítica de terceros en la app web pública, por lo que no mostramos un aviso de consentimiento de cookies para seguimiento opcional.

Cookies y almacenamiento que usamos hoy:

• pixvix_rt / pixvix_admin_rt: cookies HttpOnly con el token de actualización para las sesiones de miembros y administradores (esenciales)
• pixvix_oauth: cookie de corta duración durante el inicio de sesión con Google para proteger el estado OAuth (esencial)
• NEXT_LOCALE: recuerda tu preferencia de idioma (funcional)
• pixvix_partner: atribución opcional de referido de socio cuando abres un enlace de socio (funcional; dura unos 90 días)
• Almacenamiento local del navegador: preferencias de la interfaz como el tema y el diseño del editor (funcional, se queda en tu dispositivo)
• El pago en DODO Payments puede instalar sus propias cookies en dominios de dodopayments.com cuando pagas; ese flujo lo opera nuestro Merchant of Record

Nuestros servidores y herramientas de administración mantienen registros operativos y de auditoría (por ejemplo, acciones de administración, inicios de sesión fallidos o estado del sistema). Nos ayudan a proteger el servicio, depurar problemas y cubrir necesidades operativas.

Procuramos no escribir en los registros secretos OAuth, contraseñas ni datos de tarjetas de pago sin procesar.

Actualmente PIXVIX no incorpora scripts de analítica de consumo de terceros (como Google Analytics, Meta Pixel o similares) en la app web pública.

Sí usamos eventos propios del producto y analítica de administración almacenados en nuestra propia base de datos para entender el uso del producto y gestionar el negocio.

Según la configuración, PIXVIX se apoya en estos encargados del tratamiento para funcionar:

• Google: inicio de sesión (miembros) y YouTube Data API (Social Studio de administración)
• Supabase: base de datos y/o almacenamiento de archivos (cuando está configurado)
• Resend: correo transaccional y de marketing
• Maileroo: buzón de soporte atendido por personas
• Creem y/o Suby: pagos
• OpenAI u otros proveedores de IA configurados por administración: funciones de IA
• API de Etsy: cuando un vendedor conecta una tienda de Etsy para las funciones de anuncios
• Alojamiento de infraestructura para los servicios web y API de PIXVIX

Los datos de la cuenta y de los proyectos se conservan mientras tu cuenta esté activa y según sea necesario para prestar el servicio.

Las políticas de retención de archivos pueden eliminar originales antiguos, la papelera y los PDF temporales tras periodos definidos. Los medios temporales de publicación de Social Studio se eliminan tras una publicación correcta, un fallo definitivo, una cancelación o la caducidad.

Los registros de compras y del libro de créditos se conservan por motivos contables y de soporte.

Cuando un administrador desactiva una cuenta (eliminación lógica), se bloquea el inicio de sesión; pueden quedar registros residuales hasta su limpieza manual según nuestros procesos operativos.

Según dónde vivas, puedes tener derecho a acceder, rectificar o eliminar tus datos personales, o a oponerte a ciertos tratamientos. Actualmente PIXVIX no ofrece un botón completo de autoservicio para exportar o eliminar todos los tipos de datos.

Puedes actualizar los datos de tu perfil en el producto donde existan esas pantallas, usar los enlaces de baja del correo de marketing cuando estén presentes, desconectar el acceso de Google o YouTube desde los controles correspondientes de Google / administración y contactarnos para pedir ayuda con el acceso o la eliminación.

Responderemos a las solicitudes razonables enviadas a las direcciones de contacto indicadas abajo.

PIXVIX no está dirigido a menores de 13 años (o la edad mínima equivalente en tu país). No recopilamos a sabiendas datos personales de menores. Si crees que un menor ha creado una cuenta, contáctanos y tomaremos las medidas adecuadas.

PIXVIX funciona con infraestructura en la nube que puede tratar datos en más de un país (por ejemplo, las regiones de base de datos o almacenamiento configuradas para el proyecto). Al usar el servicio, entiendes que tus datos pueden tratarse fuera de tu país de residencia con las garantías adecuadas que aplican nuestros proveedores.

Podemos actualizar esta Política de privacidad cuando cambien el producto o nuestras prácticas. Actualizaremos la fecha de «Última actualización» de esta página. Para cambios importantes también podemos avisar en el producto o por correo cuando corresponda.

Preguntas sobre privacidad o datos de usuario de Google / YouTube: hello@pixvix.app o support@pixvix.app.

Sitio web: https://pixvix.app