Política de privacidad
Información específica del producto
Estas páginas describen el producto Studio auditado, no todas las funciones presentes en código experimental. El inicio de sesión con Google y la sincronización de borradores en la nube están implementados. El pago con Paddle está actualmente limitado a Sandbox/Modo de prueba. Los proveedores opcionales solo se ejecutan cuando están configurados y se solicitan. La identidad del operador, el buzón de asistencia operativo, los ajustes de conservación en producción y los permisos de proveedores aún deben confirmarse antes del lanzamiento de pago.
Quién es responsable
El operador previsto del servicio es un negocio de titularidad individual registrado en China. Aún no se han facilitado su nombre legal registrado ni su dirección de contacto. El contacto previsto para privacidad y asistencia es support@map-animation.com, que debe activarse y probarse antes de publicar. Este aviso describe el tratamiento de información realizado por Map Animation; Paddle, los proveedores de identidad y los proveedores de datos cartográficos también pueden actuar conforme a sus propios avisos de privacidad.
Inicio de sesión con Google: información y finalidad
Cuando eliges iniciar sesión con Google, Google proporciona el identificador de cuenta, correo electrónico y estado de verificación, nombre e imagen de perfil necesarios para crear y autenticar tu cuenta. Better Auth se ejecuta dentro de nuestra aplicación; los registros de autenticación de nuestra base de datos pueden incluir la dirección IP de sesión y el agente de usuario, tokens OAuth, permisos concedidos y campos de caducidad de tokens cuando se faciliten. Esta integración solicita openid, email y profile, no acceso a mensajes de Gmail, archivos de Drive, Calendar ni Photos. Al iniciar el pago, el correo de tu cuenta se envía a Paddle para la facturación.
Contenido del proyecto y procesamiento local
El editor procesa lugares seleccionados, coordenadas, recursos de límites y rutas, ajustes de escenas, etiquetas, títulos de proyectos, materiales subidos y resultados exportados. Los proyectos exclusivamente locales pueden permanecer en tu dispositivo en IndexedDB u otro almacenamiento del navegador. Una búsqueda de lugar, solicitud de ruta o visualización del mapa puede contactar con terceros aunque el proyecto no esté guardado en la nube. Las etiquetas o archivos creados por el usuario pueden contener información personal, por lo que debes evitar incluirla salvo que esté autorizado y sea necesario.
Base de datos Supabase y borradores sincronizados
La implementación de plataforma verificada usa PostgreSQL administrado por Supabase para registros de cuentas, autenticación, suscripciones y borradores en la nube. Los borradores locales aptos pueden sincronizarse automáticamente tras iniciar sesión si la sincronización en la nube está habilitada. Estos registros incluyen identificadores de proyecto, título, revisión, ajustes de escenas y acciones y datos de recursos geográficos que pueden revelar los lugares elegidos. La instantánea de Studio se guarda en la base de datos; la implementación separada de subida R2/S3 no demuestra que el almacenamiento de objetos ni las subidas automáticas de vídeos estén habilitados. Esta auditoría no ha verificado una subida a almacenamiento de objetos en producción.
Paddle: información de pago y suscripciones
En el flujo de prueba actual, las vistas previas de precios envían información del país a Paddle. Iniciar el pago envía además el correo de la cuenta, el precio seleccionado y la cantidad, y una referencia opaca de pago generada por el servidor que vincula la compra con la cuenta. Paddle recopila los datos de pago y facturación introducidos en su proceso conforme a su propio aviso de privacidad. Nuestra integración guarda los campos de cliente, suscripción y transacción completada necesarios para conciliar el acceso. El webhook de prueba actual no implementa el procesamiento de eventos de reembolso, ajuste y disputa, por lo que no lo describimos como una función automática existente.
Alojamiento en Vercel y solicitudes de servicio
Los registros de despliegue identifican Vercel como plataforma de alojamiento web/API y Supabase como proveedor de base de datos. Las solicitudes a la aplicación pueden exponer a la infraestructura de alojamiento la dirección IP, hora de solicitud, cabeceras del navegador e información de errores y seguridad. Esto es distinto de la analítica publicitaria opcional; esta auditoría de código no encontró una integración desplegada de publicidad ni de analítica general. Aún deben verificarse los ajustes de registros en producción, regiones de almacenamiento, acceso de asistencia y conservación de copias de seguridad. No afirmamos que todos los datos permanezcan en China ni en ningún otro país único.
Cookies y almacenamiento del navegador
La aplicación usa almacenamiento del navegador para proyectos locales, preferencias y estado del flujo de trabajo. La autenticación puede usar cookies para sesiones seguras. La selección de idioma de la página de inicio usa una cookie de preferencias, configurada actualmente para durar hasta un año, y las URL explícitas de idioma siguen accesibles. Los controles del navegador pueden eliminar o bloquear el almacenamiento, pero esto puede cerrar tu sesión o eliminar proyectos exclusivamente locales. El seguimiento no esencial, si se incorpora, requiere información y opciones adecuadas antes de ejecutarse donde sea obligatorio.
Por qué se procesa la información
Las finalidades son proporcionar las funciones de edición y exportación solicitadas; guardar, sincronizar y restaurar el trabajo seleccionado; administrar cuentas y derechos de suscripción; responder a solicitudes de asistencia; mantener la seguridad del servicio; y cumplir las obligaciones legales y contables aplicables. Cuando se exige una base jurídica, esta depende de la finalidad y jurisdicción, como ejecutar el acuerdo solicitado, cumplir una obligación legal, un interés legítimo aplicable o el consentimiento. Este aviso por sí solo no puede sustituir los consentimientos necesarios.
Búsquedas de lugares, rutas y recursos cartográficos
Nuestro servidor reenvía las búsquedas de lugares a LocationIQ con el texto y las opciones pertinentes; solicitar un área puede devolver sus límites. Según la configuración y el medio de transporte, el cálculo de rutas puede enviar coordenadas de extremos o identificadores OSM a Overpass/OpenRailRouting, Google Routes, HERE o Geoapify. Estas llamadas del servidor comunican los datos pertinentes de la solicitud y la información de red del servidor. En cambio, las solicitudes de mapas base, imágenes, fuentes y elevación pueden ir directamente del navegador a OpenFreeMap, MapTiler o al punto de acceso público de terreno de AWS, exponiendo información de red del navegador y el área de mapa solicitada. Consulta la guía de fuentes para cada vía de acceso y licencia.
IA opcional y vídeo tutorial
El flujo manual normal de Studio no envía tus textos de edición a un modelo de IA. Si se usa deliberadamente un punto de acceso de IA opcional o heredado que esté habilitado, las instrucciones y el contexto pertinentes pueden enviarse mediante OpenRouter a su proveedor de modelo configurado; los ajustes de conservación y entrenamiento del proveedor necesitan verificación independiente. Un tutorial configurado en la página de inicio usa un reproductor de youtube-nocookie.com solo después de pulsar reproducir. Reproducirlo o seguir el enlace externo a YouTube envía solicitudes a Google/YouTube; la inserción con privacidad mejorada no promete ausencia total de recopilación de datos.
Conservación: lo conocido y lo pendiente
Los proyectos y exportaciones locales permanecen sujetos al almacenamiento de tu navegador hasta que los elimines o el navegador los expulse. Los registros de autenticación tienen campos de caducidad, pero la caducidad de credenciales no demuestra que se borre la fila de la base de datos. No se verificó un calendario fijo de purga en producción para registros de cuentas, borradores, registros de uso de API ni copias de seguridad. Los registros financieros y de prevención del fraude pueden requerir conservación por obligaciones legales. Antes de publicar debemos establecer y comunicar períodos o criterios apropiados por categoría y verificar los ajustes de copias y registros de proveedores; este borrador no inventa una promesa de eliminación en 30 días.
Tus solicitudes y opciones
Según la legislación aplicable, puedes tener derecho a acceder, corregir, eliminar u obtener una copia de la información personal, oponerte a determinados tratamientos o limitarlos, retirar el consentimiento o reclamar ante una autoridad competente. Contacta con el canal de privacidad verificado cuando esté activo. Podemos necesitar una verificación proporcionada de identidad y explicaremos las limitaciones aplicables. También puedes gestionar el almacenamiento del navegador y cancelar una suscripción por separado; cancelar la facturación no es, por sí mismo, una instrucción de eliminar los datos de la cuenta.
Procesamiento internacional
El operador está establecido en China, mientras que los servicios de alojamiento, pago, autenticación y geografía pueden procesar información en otros países. Antes del lanzamiento deben revisarse los destinos reales y las garantías de transferencia conforme a la configuración de producción y las normas aplicables. Este aviso no crea por sí mismo un mecanismo legal de transferencia ni acredita que se hayan satisfecho los requisitos de consentimiento, garantías contractuales o localización.
Menores, seguridad y actualizaciones
El producto no está diseñado para niños. Si crees que un menor ha facilitado datos personales sin el permiso necesario, contacta con asistencia para revisar la situación. Ningún servicio en línea puede garantizar seguridad absoluta; protege tu cuenta y dispositivo y comunica de inmediato las posibles exposiciones. Publica una fecha de entrada en vigor y notifica adecuadamente los cambios sustanciales, especialmente los nuevos usos de datos o proveedores. Los detalles restantes del operador, proveedores y conservación deben completarse antes de que este aviso de privacidad sea definitivo.
Los registros de uso de API son independientes del contenido de proyectos
Cuando la contabilidad de uso de API está habilitada, la aplicación puede registrar identificadores de usuario y proyecto, proveedor y operación, marcas de tiempo, estado, números de solicitudes y tokens y costes conocidos o estimados. Las observaciones de recursos cartográficos del navegador son telemetría de mejor esfuerzo, no cargos oficiales. El registro contable evita deliberadamente guardar instrucciones originales, cadenas de consulta o rutas arbitrarias de solicitudes. Esto no significa que nunca se guarden coordenadas: un proyecto guardado puede contenerlas. La función está deshabilitada por defecto, y su existencia en el código no demuestra que esté habilitada en un despliegue concreto.
Eliminar un borrador no es eliminar una cuenta
La operación actual de eliminación de borradores en la nube marca el registro como eliminado en la base de datos y lo retira de las listas y cargas normales. Esa operación no borra físicamente el contenido almacenado y no se encontró ninguna tarea de purga definitiva. Las copias locales de proyectos y vídeos descargados son independientes y pueden permanecer en los dispositivos. Actualmente no hay un flujo verificado de eliminación de cuenta por autoservicio. Cuando support@map-animation.com esté operativo, será el canal previsto para solicitudes de acceso, rectificación y eliminación; pueden aplicarse verificaciones y excepciones legales de conservación. Este borrador no aplaza ni renuncia a las obligaciones legales de respuesta.
Referencias de Paddle
Condiciones de compra de Paddle · Política de reembolso de Paddle · Aviso de privacidad de Paddle · Atención al comprador de Paddle