Política de privacidad

1. Información que recopilamos

Recopilamos la siguiente información:

• Datos de cuenta: email y nombre proporcionados al registrarte con Google, o el email que usas para ingresar con enlace de acceso (magic link).
• Metadatos de conversiones: nombre del archivo, banco detectado, cantidad de filas procesadas, estado de la conversión y fecha.
• Datos de uso: cantidad de conversiones realizadas por mes para gestionar los límites de tu plan.
• Señales técnicas de seguridad: una huella criptográfica (hash) de tu dirección IP, dispositivo y navegador, usada exclusivamente para prevenir el abuso y la creación fraudulenta de múltiples cuentas. No almacenamos tu dirección IP en claro.

2. Contenido de tus archivos

Los archivos que subes se procesan de forma automática para generar el archivo convertido. Conservamos copias de los archivos procesados en almacenamiento privado y cifrado, por tiempo limitado, exclusivamente como muestra de calibración y para control de calidad y soporte (por ejemplo, diagnosticar una conversión fallida o corregir un error de formato). Ese contenido no se comparte con terceros, no se usa con fines publicitarios ni de entrenamiento externo, y puedes pedir su eliminación en cualquier momento (sección 6).

3. Cómo usamos tu información

• Proporcionar y mantener el Servicio.
• Gestionar tu cuenta y plan de suscripción.
• Controlar los límites de uso de tu plan.
• Mostrar tu historial de conversiones.
• Mejorar el Servicio (estadísticas agregadas y anonimizadas).
• Comunicarnos contigo sobre tu cuenta o cambios en el Servicio.
• Medir el rendimiento de nuestras campañas de difusión, para saber qué canales traen usuarios que efectivamente usan el Servicio (ver sección 7).
• Prevenir el fraude y el abuso del Servicio, incluyendo la detección de múltiples cuentas creadas desde un mismo dispositivo o conexión.

4. Almacenamiento y seguridad

Tus datos de cuenta se almacenan en Supabase, una plataforma que implementa cifrado en tránsito y en reposo. Usamos autenticación mediante Google OAuth 2.0 o enlace de acceso por email (magic link) y no almacenamos contraseñas. El acceso a los datos está protegido por Row Level Security (RLS), lo que significa que cada usuario solo puede ver sus propios datos.

5. Compartición de datos

No vendemos ni alquilamos tu información personal. Compartimos datos únicamente con los proveedores que necesitamos para operar el Servicio, y solo en la medida necesaria para cada función:

• Infraestructura y base de datos: Vercel y Supabase.
• Procesamiento de pagos: Stripe. Los datos de tu tarjeta los maneja directamente el procesador: nosotros no los recibimos ni los almacenamos.
• Envío de emails: Resend, para los correos de acceso, avisos de cuenta y novedades.
• Analítica y publicidad: Google (Analytics y Ads) y Meta, según se detalla en la sección 7.

También podemos compartir información cuando sea necesario para cumplir con obligaciones legales o para proteger nuestros derechos o la seguridad del Servicio.

Transferencias internacionales: estos proveedores operan infraestructura fuera de tu país de residencia, principalmente en Estados Unidos. Al usar el Servicio, tus datos se procesan en esas jurisdicciones, que pueden tener normas de protección de datos distintas a las locales.

6. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tu cuenta y datos asociados.
• Exportar tus datos en un formato legible.
• Darte de baja de los correos de novedades, desde el enlace al pie de cualquiera de ellos. Los avisos propios de tu cuenta (acceso, pagos, renovaciones) siguen llegando.

Para ejercer estos derechos, escríbenos a support@extractpro.app.

7. Cookies y tecnologías de terceros

Usamos tres tipos de cookies:

• Esenciales: necesarias para que el Servicio funcione. Mantienen tu sesión activa, recuerdan tus preferencias y guardan el país detectado (epx_geo) y tu elección de cookies (epx_consent). Incluyen una cookie técnica de seguridad (epx_device_id, 30 días) usada exclusivamente para prevenir el abuso.
• Analítica y atribución: Google Analytics 4 para medir el uso del sitio de forma agregada, y una cookie propia (epx_attribution, 90 días) que registra por qué página o campaña llegaste.
• Publicidad: Google Ads y Meta Pixel, para medir el rendimiento de nuestras campañas.

Las cookies de analítica y publicidad no son necesarias para usar el Servicio. Puedes bloquearlas desde la configuración de tu navegador; donde la ley lo exige, te pedimos tu consentimiento antes de activarlas y puedes cambiar tu elección desde el enlace "Preferencias de cookies" al pie del sitio.

8. Cambios en esta política

Podemos actualizar esta política. Si el cambio es relevante, te lo comunicaremos por email o mediante un aviso en el Servicio. La fecha de la última actualización figura al inicio de esta página.

9. Contacto

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a support@extractpro.app.

Ley aplicable y autoridad de control

El tratamiento de tus datos se rige por Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México. Respondemos las solicitudes de acceso, corrección o eliminación dentro de los 20 días. Si consideras que no atendimos tu solicitud, puedes reclamar ante Secretaría Anticorrupción y Buen Gobierno (autoridad de datos personales) (https://www.gob.mx).