Política de Privacidad

1. Datos que recopilamos

Datos de la cuenta: su dirección de correo electrónico y datos de autenticación (o el identificador de un proveedor de inicio de sesión social si utiliza uno).

Contenido que sube: imágenes de escritura a mano y de firmas que envía para su análisis, así como los resultados del análisis que generamos a partir de ellas.

Características morfológicas derivadas de sus cargas: mediciones cuantitativas que nuestro motor calibrado produce a partir de cada imagen (presión, inclinación, altura de las letras, proporción, estructura de conexión). Se trata de mediciones derivadas, no de identificadores biométricos en bruto; aun así las tratamos con un cuidado de nivel biométrico y solo las procesamos con su consentimiento explícito.

Datos técnicos básicos necesarios para hacer funcionar el servicio (por ejemplo, tokens de sesión, contadores de limitación de uso y registros de errores).

2. Cómo utilizamos sus datos

Para prestar el análisis que solicita, gestionar su cuenta, aplicar los límites de uso y mantener la seguridad del servicio.

Tres vías de uso diferenciadas — por favor, entienda cuál de ellas activa su acción:

• Discovery (estilo de personalidad, estilo de aprendizaje, bienestar de la escritura, compatibilidad de pareja) — solo entretenimiento y autodescubrimiento. NO es una herramienta de diagnóstico, de identidad, de contratación ni de toma de decisiones.

• Documents & Signature — un asistente de prescreening para expertos. Un experto certificado tiene la última palabra; nuestro resultado es una ayuda de medición, no un veredicto.

• Enterprise — datos de gestión organizativa (miembros, registro de auditoría, branding, SSO).

Sus datos de escritura a mano nunca se utilizan para entrenar modelos de IA, y no vendemos sus datos.

3. Cómo tratamos las imágenes subidas

Las imágenes se transmiten a través de TLS 1.3. Cuando se almacenan en Google Cloud Storage, se benefician del cifrado del lado del servidor gestionado por Google. Cuando se utiliza la ruta alternativa de blobs en MongoDB (despliegues de desarrollo o de un solo inquilino), los bytes de imagen en bruto se cifran con Fernet (AES-128-CBC con autenticación HMAC) antes de llegar a la base de datos — la protección en reposo está en línea con la ruta de GCS.

Las imágenes en bruto subidas se conservan durante la ventana de retención del nivel de su suscripción (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: política por organización) y luego se eliminan automáticamente mediante una tarea de limpieza programada. El informe de análisis estructurado permanece asociado a su cuenta para que pueda volver a consultarlo.

4. Terceros / encargados del tratamiento

Nuestro flujo de trabajo de análisis se ejecuta en nuestro propio motor de medición calibrado — el núcleo cuantitativo (presión, inclinación, proporción, estructura de conexión y las comparaciones forenses calibradas con ROC/EER) se calcula internamente.

Para algunos pasos de comprensión del lenguaje e interpretación visual utilizamos la **API Gemini de Google como encargado del tratamiento de datos**. Durante esas llamadas, la imagen subida se transfiere a la infraestructura de Gemini bajo los términos de encargado del tratamiento de Google; conforme al compromiso de Gemini, esas entradas del momento de la llamada no se conservan para el entrenamiento de modelos.

Si realiza un pago, la transacción es gestionada por nuestro procesador de pagos; no almacenamos los datos completos de la tarjeta.

5. Conservación de los datos

Conservamos los datos de la cuenta mientras esta esté activa y los informes de análisis estructurados hasta que los elimine o cierre su cuenta. Las imágenes en bruto subidas siguen la ventana de retención basada en el nivel descrita en la Sección 3 (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: política por organización). Puede solicitar su eliminación en cualquier momento.

6. Sus derechos

Puede acceder a sus datos personales, corregirlos, exportarlos o eliminarlos, y puede oponerse a determinados tratamientos o restringirlos. Para ejercer estos derechos, póngase en contacto con nosotros utilizando los datos que figuran a continuación.

Si se encuentra en Türkiye, consulte también nuestro aviso KVKK; si se encuentra en la UE/EEE, el GDPR se aplica a sus datos.

7. Contacto y cambios

Preguntas o solicitudes: contáctenos en la dirección de contacto publicada en nuestro sitio web.

Podemos actualizar esta política; publicaremos la nueva versión aquí y actualizaremos la fecha indicada arriba.