Política de privacidad

1. Qué juntamos

• Cuenta: tu nombre, correo, una versión cifrada (hash) de tu contraseña y tu plan. Si entras con Google, el nombre, correo e identificador que Google nos da.
• Tu trabajo: proyectos, diseños, logos, fotos que subes para medir un vehículo y tu perfil de empresa (nombre, logo, teléfono, correo, sitio, dirección, tarifas) si lo llenas.
• Pagos (cuando abran los planes de pago): Stripe maneja tu tarjeta; nosotros guardamos solo el plan, las fechas de cobro, los últimos cuatro dígitos y la marca de la tarjeta que Stripe nos muestra.
• Links para clientes: el diseño que compartes, una contraseña opcional (cifrada) y cuántas veces se abrió.
• Datos técnicos: nuestro proveedor de hosting guarda registros normales del servidor (IP, navegador, páginas, hora) para mantener el servicio seguro.
• Los mensajes que nos mandas por correo.

2. Dónde se guarda tu trabajo

Los proyectos se guardan primero en tu navegador. En los planes con nube, una copia se guarda también en nuestros servidores para que abra en tus otros dispositivos. Las fotos para medir quedan dentro del proyecto. En el plan Gratis los proyectos quedan solo en el dispositivo: si borras el navegador se borran; exporta un archivo Project para tener copia.

3. Para qué lo usamos

• Para crear y manejar tu cuenta, guardar y sincronizar tus proyectos, y hacer los archivos y links que pides.
• Para cobrar los planes de pago y mandar recibos y los avisos que pide la ley (renovaciones, cambios de precio).
• Para responderte, mantener el servicio seguro, evitar abusos y arreglar problemas.
• Para entender, en total y no persona por persona, qué funciones se usan y mejorar MASK.

4. Quién nos ayuda (proveedores)

Compartimos datos personales solo con proveedores que operan partes de MASK por nosotros, con contratos que los limitan a esa tarea:

• Vercel: hosting, almacenamiento de archivos (proyectos, links) y registros del servidor.
• Neon: la base de datos de cuentas, sesiones y lista de proyectos.
• Stripe: pagos (cuando abran los planes de pago).
• Resend: correos de la cuenta, como restablecer la contraseña.
• Google: solo si eliges “Continuar con Google”.
• Anthropic: cuando le preguntas a Masky, el asistente, tu pregunta y la conversación van a Claude de Anthropic para escribir la respuesta. MASK no guarda las conversaciones; no escribas contraseñas ni datos personales en ellas.
• NHTSA (gobierno de EE. UU.): cuando buscas un VIN, mandamos ese VIN a su base de datos de vehículos. No va ningún dato personal.
• Contador de visitas (propio de MASK, sin cookies): qué página abres, el sitio que te mandó, tu ciudad y país aproximados según tu conexión, celular o computadora, y cuánto tiempo estuvo abierta la página. Las visitas se cuentan con un código que cambia cada día, así que nadie te puede seguir de un día a otro, y tu dirección IP no se guarda.

5. Lo que no hacemos

• No vendemos tus datos personales ni los compartimos para publicidad basada en tu comportamiento.
• No usamos cookies de publicidad ni de rastreo. MASK usa solo las cookies necesarias para mantener tu sesión y ajustes guardados en tu navegador (como el modo día/noche).
• No miramos dentro de tus proyectos salvo que nos pidas ayuda, o que la ley o un problema de seguridad lo exija.

6. Cuánto tiempo lo guardamos

Guardamos tu cuenta y proyectos en la nube mientras tu cuenta esté abierta. Si borras tu cuenta, borramos sus datos y archivos en la nube en 30 días; los respaldos vencen en otros 30. Los registros de pago se guardan lo que pida la ley fiscal. Los registros del servidor se guardan poco tiempo, normalmente menos de 30 días.

7. Tus derechos

• Ver, corregir, descargar o borrar tu información: casi todo está en tu cuenta y proyectos; para lo demás escribe a hello@mask3dstudio.com.
• Borrar tu cuenta: escribe a hello@mask3dstudio.com desde el correo de la cuenta. Respondemos en 30 días.
• Si vives en California tienes derecho a saber qué datos juntamos y cómo los usamos, a borrarlos, a corregirlos y a no ser tratado distinto por usar estos derechos. No vendemos ni compartimos datos personales, así que no hay nada de qué excluirte.

8. Seguridad

Las contraseñas se guardan cifradas, nunca como las escribes. Las sesiones usan cookies seguras solo para el servidor, y en el servidor queda solo una copia cifrada. Todo viaja cifrado (HTTPS). Ningún sistema es perfecto; si una falla afecta tu información, te avisamos como pide la ley.

9. Menores

MASK es para adultos y negocios. No juntamos a sabiendas información de menores de 18 años. Si crees que un menor nos dio datos, escríbenos y los borramos.

10. Cambios

Si cambiamos esta política de forma importante, te avisamos por correo o en el estudio antes de que aplique.

11. Contacto

MASK 3D Studio · Hesperia, California · hello@mask3dstudio.com