Política de privacidad

1. Introducción

My Writing Twin ("nosotros", "nuestro" o "nuestra") opera el sitio web y servicio de My Writing Twin. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando visita nuestro sitio web o compra nuestros productos.

Lea esta Política de privacidad detenidamente. Al usar nuestro Servicio, usted consiente las prácticas de datos descritas en esta política.

2. Información que recopilamos

2.1 Información personal

Cuando realiza una compra, recopilamos información que usted nos proporciona directamente, incluyendo:

• Nombre
• Dirección de correo electrónico
• Dirección de facturación
• Información de pago (procesada de forma segura por Stripe)

2.2 Información recopilada automáticamente

Cuando visita nuestro sitio web, podemos recopilar automáticamente cierta información, incluyendo:

• Dirección IP
• Tipo y versión del navegador
• Tipo de dispositivo y sistema operativo
• Páginas visitadas y tiempo en las páginas
• Sitio web o fuente de referencia
• Otra información de navegación

2.3 Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestro sitio web y almacenar cierta información. Estas pueden incluir cookies esenciales requeridas para que el sitio web funcione, cookies analíticas para comprender cómo interactúan los visitantes con nuestro sitio web y cookies de marketing si corresponde.

3. Cómo usamos su información

Utilizamos la información que recopilamos para los siguientes propósitos:

• Procesar y completar su compra
• Enviarle confirmaciones de pedido y enlaces de descarga
• Proporcionar atención al cliente y responder a consultas
• Enviar actualizaciones importantes sobre el Servicio
• Mejorar y optimizar nuestro sitio web y Servicio
• Analizar patrones y tendencias de uso
• Prevenir fraude y proteger contra transacciones no autorizadas
• Cumplir con obligaciones legales

4. Intercambio y divulgación de información

No vendemos, intercambiamos ni alquilamos su información personal a terceros. Solo podemos compartir su información en las siguientes circunstancias:

4.1 Proveedores de servicios

Podemos compartir su información con proveedores de servicios externos de confianza que nos ayudan a operar nuestro negocio, incluyendo:

• Stripe - Procesamiento de pagos
• Vercel - Alojamiento web y analítica
• Anthropic - Análisis de estilo de escritura con IA (Claude)
• OpenAI - Transcripción de audio (Whisper)
• Resend - Envío de correos transaccionales
• Google - Generación de perfil de escritura con IA (Gemini)

4.2 Requisitos legales

Podemos divulgar su información si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas.

4.3 Transferencias comerciales

Si estamos involucrados en una fusión, adquisición o venta de activos, su información puede transferirse como parte de esa transacción.

5. Seguridad de datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger su información personal, incluyendo:

• Cifrado SSL/TLS para la transmisión de datos
• Procesamiento seguro de pagos a través de Stripe (compatible con PCI-DSS)
• Acceso limitado a información personal según necesidad
• Evaluaciones y actualizaciones de seguridad periódicas
• Anonimización opcional con IA para eliminar datos personales de las muestras de escritura antes de su almacenamiento y procesamiento
• Seguridad a nivel de fila (RLS) que garantiza que el acceso a los datos está restringido a la cuenta propietaria

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por proteger su información, no podemos garantizar seguridad absoluta.

6. Retención de datos

Conservamos sus datos personales solo durante el tiempo necesario para los propósitos descritos en esta política, con los siguientes plazos concretos. Sus muestras de escritura, perfiles de estilo y datos de Writing DNA se eliminan de forma inmediata e irreversible al eliminar su cuenta. Los registros del servidor y de acceso (incluidos los registros de solicitudes de API y conectores) se conservan durante un máximo de 90 días.

Los registros de compras y transacciones se conservan durante 7 años de forma anonimizada (importes, fechas y referencias de pago, sin su nombre ni su correo electrónico) para cumplir las obligaciones contables y fiscales de la legislación japonesa.

7. Sus derechos y opciones

Según su ubicación, puede tener ciertos derechos con respecto a su información personal:

• Acceso: Solicitar una copia de la información personal que tenemos sobre usted
• Corrección: Solicitar la corrección de información inexacta o incompleta
• Eliminación: Solicitar la eliminación de su información personal, sujeto a requisitos legales
• Portabilidad: Solicitar una copia de sus datos en un formato estructurado y legible por máquina
• Exclusión voluntaria: Cancelar la suscripción a comunicaciones de marketing en cualquier momento

Para ejercer cualquiera de estos derechos, contáctenos utilizando la información proporcionada a continuación.

8. Privacidad de menores

Nuestro Servicio no está destinado a menores de 18 años. No recopilamos conscientemente información personal de menores. Si es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos y tomaremos medidas para eliminar dicha información.

9. Transferencias internacionales de datos

Su información puede transferirse y procesarse en países distintos al de su residencia. Estos países pueden tener leyes de protección de datos diferentes a las de su país. Al usar nuestro Servicio, usted consiente la transferencia de su información a estos países.

10. Enlaces de terceros

Nuestro sitio web puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Le recomendamos leer las políticas de privacidad de cualquier sitio de terceros que visite.

11. Cambios a esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de privacidad en esta página y actualizando la fecha de "Última actualización". Le recomendamos revisar esta Política de privacidad periódicamente para conocer cualquier cambio.

12. Cumplimiento de GDPR (para residentes de la UE/EEE)

Si es residente de la Unión Europea o el Espacio Económico Europeo, tiene derechos adicionales bajo el Reglamento General de Protección de Datos (GDPR):

• Derecho a ser informado sobre cómo se utilizan sus datos
• Derecho a acceder a sus datos personales
• Derecho a rectificación de datos inexactos
• Derecho al borrado ("derecho al olvido")
• Derecho a restringir el procesamiento
• Derecho a la portabilidad de datos
• Derecho a oponerse al procesamiento
• Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles

Nuestra base legal para procesar sus datos es típicamente el cumplimiento de un contrato (para completar su compra) o su consentimiento.

13. Cumplimiento de CCPA (para residentes de California)

Si es residente de California, tiene derechos específicos bajo la Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a saber qué información personal se recopila
• Derecho a saber si la información personal se vende o divulga
• Derecho a decir no a la venta de información personal
• Derecho a acceder a su información personal
• Derecho a servicio y precio iguales, incluso si ejerce sus derechos de privacidad

No vendemos información personal a terceros.