Política de Privacidad

1. Qué datos recopilamos

Para crear una cuenta: nombre completo y correo electrónico. Para generar un análisis: el nombre a analizar (persona o empresa), fecha de nacimiento (cuando corresponda al tipo de análisis) y, para el ejercicio de firma, fotos de práctica de firma que envíes.

No recopilamos datos de pago directamente — eso lo gestiona nuestro procesador de pagos (Stripe), descrito en la sección 3.

2. Cómo usamos tus datos

• —Calcular el diagrama numérico y generar el análisis y el estudio completo
• —Procesar sugerencias de variantes de nombre con apoyo de IA, validadas por el mismo motor determinístico
• —Evaluar fotos de práctica de firma, cuando se envíen
• —Enviar correos electrónicos transaccionales (confirmación de cuenta, publicación del estudio, recordatorios de acceso)
• —Procesar pagos y emitir comprobantes
• —Cumplir obligaciones legales y fiscales

Nunca usamos tus datos para deducir orientación sexual, condición de salud, carácter moral o cualquier inferencia sensible no relacionada con el propósito declarado del servicio.

3. Con quién compartimos datos

Usamos los siguientes proveedores de servicios (subencargados), cada uno recibiendo solo el dato estrictamente necesario para su función:

• —Supabase — base de datos, autenticación y almacenamiento de archivos
• —Stripe — procesamiento de pagos (nunca recibimos el número completo de tu tarjeta)
• —Resend — envío de correos electrónicos transaccionales

No vendemos ni compartimos tus datos con terceros con fines publicitarios o de marketing.

4. Por cuánto tiempo guardamos tus datos

El estudio publicado permanece accesible (lectura web y PDF) durante 120 días después de la publicación. Las fotos de práctica de firma tienen una retención corta: se eliminan poco después de la evaluación, conservadas solo por el tiempo mínimo necesario para auditoría de algún error.

Los datos de la cuenta se conservan mientras tu cuenta esté activa. Los registros financieros y de auditoría se retienen durante el plazo exigido por obligaciones legales/fiscales, incluso si solicitas la eliminación de la cuenta — esta retención se realiza por separado del resto de tus datos, nunca junto con el contenido del estudio.

5. Tus derechos

Puedes solicitar, en cualquier momento:

• —Acceso a los datos personales que tenemos sobre ti
• —Corrección de datos incorrectos o desactualizados
• —Eliminación de tu cuenta y los datos asociados (respetando la retención legal/fiscal mencionada arriba)
• —Exportación de tus datos en un formato legible

Las solicitudes pueden enviarse a contato@namegema.com.

6. Cómo protegemos tus datos

• —Aislamiento entre cuentas de diferentes usuarios, probado (no solo declarado) — un usuario nunca accede a los datos de otro
• —Claves de acceso privilegiado a la base de datos usadas solo en el servidor, nunca expuestas al navegador
• —Verificación real del tipo de archivo enviado (no solo la extensión), eliminación de metadatos (EXIF) de las fotos de firma
• —Enlaces de descarga firmados, temporales y sin identificador secuencial predecible
• —Secretos y claves de API almacenados en un cofre de variables de entorno, nunca en el código fuente

7. Menores de edad

NameGema no está dirigido a niños. El uso por menores de edad requiere autorización y supervisión de un responsable legal, según la sección 3 de nuestros Términos de Uso.

8. Transferencia internacional de datos

Algunos de los proveedores de servicios mencionados en la sección 3 pueden procesar datos en servidores fuera de tu país. En esos casos, exigimos que estos proveedores mantengan estándares de protección de datos compatibles con la legislación aplicable.

9. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios relevantes se comunicarán por correo electrónico o mediante un aviso en la plataforma antes de entrar en vigor.

10. Contacto

Las dudas sobre privacidad pueden enviarse a contato@namegema.com.