Política de Privacidad

Última actualización: 16 de julio de 2026 · Versión 1.4

Esta Política explica cómo Open Crayon, servicio operado por Darwin Alberto Sulbarán Soto (responsable del tratamiento, Maracaibo, Estado Zulia, Venezuela), recopila, usa, comparte y protege tu información cuando usas el Servicio, y cuáles son tus derechos. Busca cumplir con el RGPD (UE/EEE y Reino Unido), la CCPA/CPRA (California) y la LGPD (Brasil). Se complementa con nuestros Términos y Condiciones. Para ejercer tus derechos escríbenos a [email protected].

1. Información que recopilamos

1.0. Lo primero: en el Plan Gratuito, tus diseños no los tenemos

Antes de la lista, lo más importante: en el Plan Gratuito tus diseños se guardan únicamente en tu dispositivo y nunca llegan a nuestros servidores. No los alojamos, no los vemos, no los respaldamos y no podemos entregárselos a nadie, porque no los tenemos. Tampoco podemos recuperártelos si pierdes tu equipo (ver Términos, sección 11.1).

En el Plan Pro, tus diseños sí se guardan en la nube: es el servicio que contratas. Si pasas de Gratuito a Pro, tus diseños locales se suben a la nube para que puedas usarlos desde cualquier dispositivo; te avisamos en pantalla mientras ocurre.

1.1. Que nos das directamente

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada siempre cifrada con PBKDF2-SHA256 + sal, nunca en texto plano). Al registrarte con correo te enviamos un enlace para confirmar que la dirección es tuya; guardamos la fecha en que la confirmaste.
• Perfil: nombre para mostrar, avatar, idioma y preferencias.
• Contenido del Usuario: tus diseños, imágenes, textos, fuentes y sus metadatos. Solo en el Plan Pro, por lo dicho arriba.
• Comunicaciones: mensajes de contacto, soporte, contribuciones al blog y encuestas.
• Datos de Editor: método de retiro (por ejemplo, tu cuenta de PayPal) si participas en el programa.
• Donaciones: si donas, conservamos el importe, la fecha, el identificador de la operación y el correo que PayPal nos comunique. Nunca los datos de tu tarjeta.

1.2. De pago

El pago lo procesa PayPal. No recibimos ni almacenamos los datos completos de tu tarjeta ni tus credenciales de PayPal; solo conservamos datos de la transacción y del estado de la suscripción para gestionar tu facturación.

1.3. De terceros

Si inicias sesión con Google (OAuth), recibimos los datos básicos de tu perfil que autorices (nombre, correo, identificador y avatar). No recibimos tu contraseña de Google.

1.4. De forma automática

• Datos de uso y actividad (funciones y acciones en el editor, plantillas usadas).
• Datos de registro: IP, navegador, dispositivo, páginas vistas, fechas y horas.
• Cookies y tecnologías similares (ver sección 3).
• Ubicación aproximada inferida de tu IP (país/región) para seguridad, idioma e impuestos.

1.5. Procesamiento local en tu dispositivo

En el Plan Gratuito, prácticamente todo ocurre en tu dispositivo: la edición, el guardado, tus imágenes, tu marca y tus logos. Nada de eso viaja a nuestros servidores.

En cualquier plan, la eliminación de fondo de imágenes se ejecuta dentro de tu propio dispositivo: esa imagen no se envía a ningún sitio para procesarla.

Lo que sí necesita conexión, en todos los planes: iniciar sesión, descargar el catálogo de plantillas, buscar fotos en bancos de terceros y —en el Plan Gratuito— mostrar publicidad. Para eso, tu dispositivo se comunica con nuestros servidores y recibimos los datos de la sección 1.4.

2. Cómo usamos tu información y base legal

Usamos tu información para: prestarte el Servicio y gestionar tu cuenta (ejecución del contrato); procesar pagos y renovaciones (contrato / obligación legal); mantener la seguridad y prevenir el fraude (interés legítimo / obligación legal); mejorar el Servicio con analítica agregada (interés legítimo); dar soporte; enviarte avisos de servicio; y, donde la ley lo exige con tu consentimiento, enviarte marketing y mostrarte publicidad. No entrenamos IA generativa con tu contenido.

3. Cookies y tecnologías similares

Usamos cookies para el funcionamiento esencial (mantener tu sesión mediante tokens de autenticación, seguridad y preferencias), analítica y publicidad en el Plan Gratuito. Las cookies no esenciales se activan solo con tu consentimiento donde la ley lo exige, gestionado por nuestro banner de cookies. Puedes cambiar tus preferencias o eliminarlas desde tu navegador en cualquier momento.

4. Con quién compartimos tu información

No vendemos tu información por dinero. La compartimos únicamente con:

• Proveedores que actúan por cuenta nuestra: Cloudflare (alojamiento, base de datos D1, almacenamiento R2/KV, CDN y seguridad), PayPal (pagos y donaciones), Google (autenticación, y además los íconos y las fuentes: ver abajo), Pexels (banco de fotos), y proveedores de analítica, correo y publicidad.
• Otros usuarios, cuando decides compartir o hacer público tu contenido. Al compartir un diseño por correo, tratamos el correo del destinatario (que tú nos das) únicamente para entregar la copia y avisarle, y lo guardamos como parte del registro del envío; el destinatario ve tu nombre como remitente.
• Autoridades, cuando la ley lo exige o para proteger derechos, seguridad e integridad.
• En una operación corporativa (fusión, adquisición o venta de activos), previa notificación.
• Terceros, en forma agregada o anonimizada que no te identifica.

4.1. Íconos y fuentes: tu IP llega a Google

Los íconos (Material Symbols) y las fuentes (Google Fonts) se descargan desde los servidores de Google en el momento en que se muestran. Eso quiere decir que tu dispositivo se conecta directamente a Google y Google recibe tu dirección IP, además de los datos técnicos habituales de cualquier conexión.

Te lo contamos porque es información tuya que llega a un tercero sin que se vea. No enviamos a Google tu nombre, tu correo ni tus diseños: solo tu dispositivo pide un archivo a su servidor, igual que al abrir cualquier web que use Google Fonts. El tratamiento que Google haga de esa conexión se rige por su propia política de privacidad.

5. Publicidad

En el Plan Gratuito mostramos publicidad y podemos usar cookies e identificadores para servir y medir anuncios; no compartimos tu contenido de diseño con anunciantes. Donde la ley lo requiere, la publicidad personalizada se basa en tu consentimiento, que puedes retirar. Los residentes de California pueden excluirse de la “venta o compartición” (ver sección 9).

6. Transferencias internacionales

Trabajamos con proveedores globales (como Cloudflare), por lo que tu información puede procesarse en servidores fuera de tu país, incluidos los Estados Unidos. Cuando transferimos datos desde el EEE, Reino Unido o Suiza a países sin decisión de adecuación, aplicamos garantías adecuadas como las Cláusulas Contractuales Tipo (SCC) y/o el EU-U.S. Data Privacy Framework.

7. Conservación de datos

Conservamos tu información mientras tu cuenta esté activa y el tiempo necesario para prestarte el Servicio y cumplir obligaciones legales. Podemos eliminar cuentas gratuitas tras una inactividad prolongada, previo aviso. Algunos datos pueden permanecer en copias de seguridad por un tiempo limitado.

Papelera (Plan Pro): los diseños que envías a la papelera se eliminan de forma definitiva y automática a los 30 días, salvo que los restaures.

Papelera (Plan Gratuito): está en tu dispositivo, no en nuestros servidores. No la tocamos ni la vaciamos nosotros: lo que envías a la papelera se queda ahí, en tu equipo, hasta que tú la vacíes. Es tuya.

8. Seguridad

Aplicamos medidas razonables: cifrado en tránsito (HTTPS/TLS), contraseñas con hash PBKDF2-SHA256 + sal, autenticación con tokens JWT con expiración y rotación al cambiar la contraseña, control de acceso, limitación de tasa y registros de auditoría. No almacenamos los datos de tu tarjeta. Ningún sistema es 100% seguro; si ocurriera una violación que afecte tus datos, te notificaremos y notificaremos a las autoridades cuando la ley lo exija.

9. Tus derechos

Según tu jurisdicción puedes: acceder, rectificar, eliminar, restringir u oponerte al tratamiento, solicitar la portabilidad y retirar tu consentimiento. Gestiona gran parte de tu información desde la configuración de tu cuenta o escríbenos desde Contacto. Verificaremos tu identidad antes de atender la solicitud. Puedes darte de baja del marketing desde el enlace de los correos, y presentar una reclamación ante tu autoridad de protección de datos.

California (CCPA/CPRA): tienes derecho a saber, eliminar, corregir, excluirte de la “venta o compartición” y a no ser discriminado. No vendemos datos por dinero; respetamos la señal Global Privacy Control. Brasil (LGPD): tienes derecho a confirmación, acceso, corrección, anonimización, portabilidad y revocación del consentimiento.

10. Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos conscientemente sus datos. Si crees que un menor nos ha facilitado información, contáctanos y la eliminaremos.

11. Enlaces y servicios de terceros

El Servicio se integra con terceros (Google, PayPal, Pexels, anunciantes) que tienen sus propias políticas de privacidad. No somos responsables de sus prácticas; revísalas antes de usarlos.

12. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas o en la ley. Ante cambios sustanciales te avisaremos por el Servicio o por correo y actualizaremos la fecha de “Última actualización”.