Política de Privacidad

Quiénes somos

TuftingMaker es el responsable del tratamiento de los datos personales recopilados a través de la plataforma disponible en tuftingmaker.com.

Para consultas relacionadas con privacidad y protección de datos, puedes contactarnos en: privacidad@tuftingmaker.com

Esta política cumple con la Ley 1581 de 2012 de Colombia (Ley de Protección de Datos Personales) y su decreto reglamentario 1377 de 2013, así como con las buenas prácticas del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea para usuarios ubicados en esa región.

Datos que recopilamos

2.1 Datos de cuenta

Cuando creas una cuenta, recopilamos:

• Nombre y apellido (proporcionado por ti o por Google al usar OAuth)
• Dirección de correo electrónico
• Foto de perfil (solo si usas Google OAuth y tienes una foto configurada)
• Contraseña (almacenada en formato hash irreversible; nunca en texto plano)

2.2 Datos de negocio (contenido que tú introduces)

TuftingMaker es una herramienta de gestión para tu estudio. La información que introduces en la plataforma es tuya y la almacenamos para prestarte el servicio:

• Datos de tus clientes: nombres, contactos, historial de pedidos
• Pedidos: descripción, estado, fechas, precios, notas
• Inventario: materiales, cantidades, costos
• Registros financieros: ingresos, egresos, cotizaciones
• Imágenes subidas para editarlas y vectorizarlas en el módulo Editor de Diseño

2.3 Datos de suscripción y pago

Cuando contratas un plan de pago:

• Plan activo, estado de suscripción y fecha de renovación
• Identificador de cliente en Lemon Squeezy (procesador de pagos)
• No almacenamos números de tarjeta, CVV ni datos bancarios — estos son gestionados exclusivamente por Lemon Squeezy bajo certificación PCI-DSS.

2.4 Datos de uso

• Contadores de uso mensual (número de pedidos, proyectos de vectorización, uploads a la comunidad)
• Plan actual y período de trial

2.5 Datos técnicos

• Tokens de sesión (gestionados por Supabase Auth, expiran automáticamente)
• Dirección IP (registrada por Supabase en los logs de autenticación)
• Tipo de navegador y sistema operativo (metadatos estándar de petición HTTP)
• Huella digital del dispositivo (device fingerprint) generada localmente y registrada como mecanismo anti-abuso del período de prueba.

Base legal del tratamiento

Tratamos tus datos sobre las siguientes bases:

• Ejecución del contrato: Para prestarte el servicio de TuftingMaker que solicitas al crear una cuenta (datos de cuenta, datos de negocio, datos de suscripción).
• Consentimiento: Para comunicaciones de marketing opcionales (puedes revocar en cualquier momento).
• Interés legítimo: Para mejorar el servicio, detectar fraude y garantizar la seguridad de la plataforma.
• Obligación legal: Para cumplir con requerimientos tributarios y regulatorios aplicables.

Cómo usamos tus datos

• Crear y gestionar tu cuenta de acceso
• Prestarte las funcionalidades del servicio (pedidos, clientes, inventario, finanzas, Editor de Diseño)
• Procesar tu suscripción y renovaciones a través de Lemon Squeezy
• Enviarte notificaciones transaccionales sobre tu cuenta (cambios de plan, pagos, vencimiento del trial)
• Mejorar y desarrollar nuevas características del servicio mediante análisis de uso agregado y anonimizado
• Detectar y prevenir fraude, abuso o uso no autorizado de la plataforma
• Cumplir con obligaciones legales aplicables

No vendemos tus datos a terceros. No usamos tus datos de negocio (pedidos, clientes, inventario) para ningún fin distinto a prestarte el servicio.

Terceros y subprocesadores

Para operar el servicio trabajamos con los siguientes proveedores. Cada uno actúa como subprocesador bajo sus propias políticas de privacidad:

Todos los proveedores listados cuentan con mecanismos de transferencia internacional adecuados (cláusulas contractuales tipo o certificaciones equivalentes).

Retención de datos

• Cuenta activa: Conservamos tus datos mientras tu cuenta esté activa o sea necesario para prestarte el servicio.
• Cuenta eliminada: Tras solicitar la eliminación, tus datos personales serán borrados en un plazo máximo de 30 días, salvo que la ley exija conservarlos por un período mayor (p.ej., registros contables).
• Datos de uso agregados: Podemos conservar estadísticas anónimas que no te identifican de forma indefinida para mejorar el servicio.
• Logs de seguridad: Los registros de acceso y eventos de seguridad se conservan por 90 días.
• Imágenes del Editor de Diseño: Las imágenes subidas se conservan mientras tu cuenta esté activa. Al eliminar tu cuenta, las imágenes son eliminadas.

Tus derechos

Conforme a la Ley 1581 de 2012 de Colombia y, en lo aplicable, al GDPR, tienes los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, envía un correo a privacidad@tuftingmaker.com con el asunto "Solicitud de derechos ARCO" y te responderemos en un plazo máximo de 10 días hábiles.

Si estás en la Unión Europea y consideras que el tratamiento de tus datos infringe el GDPR, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.2+ en todas las comunicaciones
• Cifrado en reposo de la base de datos gestionado por Supabase
• Contraseñas almacenadas usando hashing seguro (gestionado por Supabase Auth)
• Acceso a datos de producción restringido mediante Row Level Security (RLS) — cada usuario solo puede acceder a sus propios datos
• Tokens de sesión con expiración automática
• Verificación de firma HMAC en todos los webhooks de pago para prevenir inyección de eventos fraudulentos

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, te notificaremos en los plazos que exige la ley aplicable.

Cookies y almacenamiento local

TuftingMaker utiliza localStorage del navegador (no cookies de rastreo de terceros) para:

• Mantener tu sesión activa (token de autenticación de Supabase)
• Recordar preferencias de interfaz (tema, módulo activo)
• Almacenar temporalmente selecciones de plan durante el registro

Puedes borrar el localStorage en cualquier momento desde la configuración de tu navegador. Esto cerrará tu sesión.

No utilizamos cookies de rastreo publicitario ni herramientas de analítica de terceros que perfilen tu comportamiento.

Menores de edad

TuftingMaker es un servicio diseñado para profesionales y emprendedores. No está dirigido a menores de 18 años y no recopilamos intencionalmente datos de menores.

Si eres padre/madre o tutor y crees que tu hijo menor ha creado una cuenta, contáctanos en privacidad@tuftingmaker.com y eliminaremos la cuenta.

Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en Estados Unidos, donde están ubicados nuestros proveedores principales (Supabase, Lemon Squeezy, Google).

Estas transferencias se realizan bajo mecanismos adecuados de protección: los proveedores cuentan con cláusulas contractuales tipo (SCCs), certificaciones de privacidad vigentes, o marcos equivalentes reconocidos por la regulación colombiana e internacional.

Al utilizar TuftingMaker desde Colombia u otros países, aceptas que tus datos puedan ser transferidos y procesados en servidores ubicados en Estados Unidos.

Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios significativos:

• Actualizaremos la fecha de "Última actualización" al inicio del documento
• Te notificaremos por correo electrónico si los cambios afectan derechos relevantes
• En casos de cambios sustanciales, solicitaremos tu consentimiento explícito antes de que apliquen

El uso continuado del servicio tras la publicación de cambios menores constituye aceptación de la política actualizada.

Contacto

Para cualquier consulta, solicitud de derechos o reporte relacionado con privacidad: