Aviso de privacidad

Este Aviso de privacidad explica cómo StitchThis LLC ("StitchThis", "nosotros", "nos") recopila, utiliza, comparte y protege la información cuando usted utiliza el sitio web de StitchThis en www.stitchthis.io y los servicios relacionados (el "Servicio"). Al utilizar el Servicio, usted acepta este Aviso. Los términos con inicial mayúscula que no se definan en el presente Aviso tendrán el significado que se les atribuye en nuestros Términos del Servicio.

Usted la proporciona:

• Información de cuenta: nombre o nombre de usuario, dirección de correo electrónico, contraseña (almacenada como un hash con sal; nunca almacenamos su contraseña en texto plano).
• Fotografías e imágenes que usted carga: fotografías de origen para la generación de patrones, imágenes enviadas a las herramientas automatizadas de imagen y fotografías de etiquetas de hilo para la importación de inventario.
• Patrones y datos de proyectos: patrones que usted crea o importa, progreso de bordado, nombres y configuraciones de proyectos.
• Datos de inventario: el inventario de hilos que usted ingresa o importa.
• Contenido comunitario: publicaciones en el foro, respuestas, patrones compartidos, reportes que usted presente y sus interacciones (seguimientos, reacciones).
• Información de pago: gestionada por Stripe, nuestro procesador de pagos. No recibimos ni almacenamos su número completo de tarjeta; recibimos información limitada como la marca de la tarjeta, los últimos cuatro dígitos, el estado de vencimiento y los resultados de las transacciones.
• Comunicaciones: solicitudes de soporte y correos electrónicos que nos envía.

Recopilada automáticamente:

• Datos de uso y dispositivo: dirección IP, tipo de navegador, información del dispositivo, páginas visitadas, funcionalidades utilizadas, marcas de tiempo y URL de referencia.
• Cookies y tecnologías similares: se utilizan para el inicio de sesión y la gestión de sesión, la seguridad, las preferencias y la analítica. Véase la Sección 8.

No recopilamos a sabiendas categorías sensibles de información personal (tales como datos de salud, identificadores biométricos o geolocalización precisa), y le pedimos que no incluya información personal de terceros en fotografías o publicaciones sin su permiso.

• Prestar el Servicio: generar patrones a partir de sus fotografías, ejecutar las herramientas automatizadas de imagen que usted active, dar seguimiento al progreso de su bordado, gestionar su inventario, operar la comunidad y procesar compras y suscripciones.
• Operar y mejorar: depuración, seguridad, prevención de abusos, limitación de tasa, analítica, mejora de funcionalidades y de la calidad de los patrones, y entrenamiento de los modelos propios de StitchThis, según se describe a continuación.
• Comunicar: correo electrónico transaccional (cuenta, facturación, seguridad) y, con su consentimiento o cuando la ley lo permita, actualizaciones de producto; usted puede darse de baja del correo electrónico no esencial en cualquier momento.
• Hacer cumplir y observar: hacer cumplir nuestros Términos, atender procesos legales y cumplir obligaciones legales (incluida la denuncia en materia de protección a la infancia, Sección 7).

No vendemos su información personal.

Nuestros modelos propios: utilizamos datos de su actividad en el Servicio —tales como los patrones que genera, sus configuraciones y elecciones, y las puntuaciones de calidad y comentarios que proporciona— para entrenar y mejorar los modelos propios de StitchThis, incluida la puntuación de calidad de patrones y las recomendaciones personalizadas de FORGE. Estos modelos son específicos de su cuenta y no se construyen a partir de datos de otros usuarios. No utilizamos las fotografías que usted carga para entrenar nuestros modelos.

Proveedores externos: el contenido que usted envía a las funcionalidades automatizadas es procesado por los proveedores indicados en la Sección 3 para devolverle su resultado. Estos proveedores tratan el contenido enviado conforme a sus propios términos, los cuales pueden incluir conservación con fines de monitoreo de abusos.

Cuando usted utiliza determinadas funcionalidades, el contenido que envía es transmitido a proveedores externos para realizar la operación que solicitó:

Estos proveedores procesan el contenido para devolver un resultado y lo tratan conforme a sus propios términos y compromisos de privacidad, los cuales pueden incluir una conservación breve con fines de monitoreo de abusos.

La generación principal de patrones (fotografía → patrón de punto de cruz) se realiza en nuestros propios servidores y no involucra a estos proveedores.

Al utilizar una funcionalidad automatizada, usted nos instruye para transmitir el contenido enviado al proveedor correspondiente. Si no desea que una fotografía sea procesada por un tercero, no utilice las herramientas automatizadas de imagen ni la importación de inventario por fotografía para ella; la captura manual del inventario y la generación estándar de patrones permanecen disponibles.

Compartimos información con proveedores que nos ayudan a operar el Servicio, conforme a contratos que limitan su uso de la misma:

• Stripe: procesamiento de pagos y facturación de suscripciones.
• OpenAI: operaciones automatizadas de imagen y reconocimiento de fotografías de inventario (Sección 3).
• Amazon Web Services: procesamiento de imágenes con Amazon Bedrock.
• fly.io: alojamiento de la aplicación.
• Runpod: procesamiento de patrones por lotes en GPU en la nube.

También podremos divulgar información: para cumplir con la ley o con procesos legales válidos; para proteger los derechos, la seguridad o la propiedad de los usuarios, del público o de StitchThis; en relación con una fusión, adquisición o venta de activos (con aviso); y con su instrucción o consentimiento.

Los patrones que comparte con la comunidad, las publicaciones del foro, su nombre de usuario y la información de su perfil son visibles para los demás usuarios y pueden ser visibles públicamente. No publique nada que no quiera que sea público. El contenido que haya compartido podrá permanecer visible tras la eliminación de la cuenta cuando otros usuarios hayan interactuado con él, según se describe en los Términos.

• Datos de la cuenta: se conservan mientras su cuenta esté activa.
• Fotografías de origen y entradas enviadas: se conservan hasta 90 días, o por más tiempo cuando la ley lo exija.
• Patrones, progreso e inventario: se conservan hasta que usted los elimine o elimine su cuenta.
• Registros de pago: se conservan según lo exijan las obligaciones fiscales, contables y de prevención del fraude.
• Al eliminar la cuenta: eliminamos o desidentificamos sus datos personales en un plazo de 30 días, salvo: los respaldos (purgados en un ciclo continuo de 90 días), los registros que debamos conservar por ley, el contenido comunitario según se describe arriba, y los registros de denuncias de seguridad (Sección 7).

El Servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas sus datos; si llegáramos a saberlo, los eliminaremos. Los usuarios de 13 a 17 años podrán utilizar únicamente el Servicio gratuito con el consentimiento parental (véanse los Términos).

Si llegamos a tener conocimiento de material que aparente constituir material de abuso sexual infantil, lo reportamos al National Center for Missing & Exploited Children (NCMEC) y conservamos el contenido y los registros de cuenta relacionados según lo exige la ley federal de los Estados Unidos (18 U.S.C. §2258A), y podremos conservar contenido y registros en respuesta a procesos legales válidos.

Utilizamos:

• Cookies esenciales: inicio de sesión y sesión (incluida una cookie de token de actualización segura, httpOnly), seguridad y preferencias. Son necesarias para que el Servicio funcione.
• Analítica: StitchThis utiliza únicamente registro de solicitudes del lado del servidor realizado directamente por StitchThis. No utilizamos Google Analytics, Mixpanel, PostHog ni ningún otro servicio externo de analítica, mercadotecnia o seguimiento conductual.

La mayoría de los navegadores le permiten controlar las cookies; bloquear las cookies esenciales impedirá el inicio de sesión.

No utilizamos cookies publicitarias de terceros ni mostramos anuncios de terceros.

Dependiendo del lugar donde resida, podrá tener derechos para acceder, corregir, eliminar, exportar (portabilidad) o restringir/oponerse al tratamiento de sus datos personales, así como para retirar su consentimiento.

• Autoservicio: usted puede editar los detalles de su cuenta, eliminar proyectos o cargas, y eliminar su cuenta en la configuración.
• Solicitudes: escriba a legal@stitchthis.io. Verificaremos su identidad y responderemos dentro del plazo exigido por la ley aplicable. Podrá autorizar a un representante cuando la ley lo permita.
• No discriminación: no le penalizaremos por ejercer sus derechos de privacidad.

California (CCPA/CPRA): no realizamos actividades que constituyan "sell" o "share" de información personal conforme a las definiciones previstas en la CPRA, y no utilizamos ni divulgamos información personal sensible para fines que requieran el derecho de "limitación". Las categorías recopiladas se describen en la Sección 1; los destinatarios, en las Secciones 3 y 4; la conservación, en la Sección 6.

EEE/Reino Unido (GDPR): nuestras bases jurídicas son la ejecución del contrato (la prestación del Servicio para el cual usted se registró), los intereses legítimos (seguridad, prevención de abusos, mejora del producto), el consentimiento (cookies no esenciales/mercadotecnia, cuando se requiera) y la obligación legal (obligaciones fiscales y reportes en materia de protección de menores). Usted podrá presentar una queja ante su autoridad de control.

Tenemos sede en los Estados Unidos y allí tratamos los datos; nuestros proveedores podrán tratar datos en otros países. Cuando se requiera, nos apoyamos en garantías adecuadas para las transferencias internacionales (tales como cláusulas contractuales tipo o certificaciones de los proveedores en el Data Privacy Framework).

Utilizamos salvaguardas conforme a los estándares del sector: cifrado en tránsito (HTTPS), contraseñas con hash, controles de acceso, tokens de sesión con alcance limitado, validación de entradas y limitación de tasa, y aislamiento entre los datos de los usuarios. Ningún sistema es perfectamente seguro; si tomamos conocimiento de una vulneración que afecte sus datos personales, le notificaremos a usted y a las autoridades competentes conforme lo exija la ley aplicable.

Podemos actualizar este Aviso. Para los cambios sustanciales daremos un aviso razonable (por correo electrónico o dentro de la aplicación). La fecha de "Última actualización" muestra la versión actual. El uso continuado después de la fecha de entrada en vigor constituye su aceptación.

Preguntas o solicitudes sobre privacidad: legal@stitchthis.io StitchThis LLC.