Política de privacidad

1. Información que recopilamos

Recopilamos la siguiente información:

• Datos de cuenta: email y nombre proporcionados al registrarse con Google, o el email que usa para ingresar con enlace de acceso (magic link).
• Metadatos de conversiones: nombre del archivo, banco detectado, cantidad de filas procesadas, estado de la conversión y fecha.
• Datos de uso: cantidad de conversiones realizadas por mes para gestionar los límites de su plan.
• Señales técnicas de seguridad: una huella criptográfica (hash) de su dirección IP, dispositivo y navegador, usada exclusivamente para prevenir el abuso y la creación fraudulenta de múltiples cuentas. No almacenamos su dirección IP en claro.

2. Contenido de sus archivos

Los archivos que sube se procesan de forma automática para generar el archivo convertido. Conservamos copias de los archivos procesados en almacenamiento privado y cifrado, por tiempo limitado, exclusivamente como muestra de calibración y para control de calidad y soporte (por ejemplo, diagnosticar una conversión fallida o corregir un error de formato). Ese contenido no se comparte con terceros, no se usa con fines publicitarios ni de entrenamiento externo, y puede pedir su eliminación en cualquier momento (sección 6).

3. Cómo usamos su información

• Proporcionar y mantener el Servicio.
• Gestionar su cuenta y plan de suscripción.
• Controlar los límites de uso de su plan.
• Mostrar su historial de conversiones.
• Mejorar el Servicio (estadísticas agregadas y anonimizadas).
• Comunicarnos con usted sobre su cuenta o cambios en el Servicio.
• Medir el rendimiento de nuestras campañas de difusión, para saber qué canales traen usuarios que efectivamente usan el Servicio (ver sección 7).
• Prevenir el fraude y el abuso del Servicio, incluyendo la detección de múltiples cuentas creadas desde un mismo dispositivo o conexión.

4. Almacenamiento y seguridad

Sus datos de cuenta se almacenan en Supabase, una plataforma que implementa cifrado en tránsito y en reposo. Usamos autenticación mediante Google OAuth 2.0 o enlace de acceso por email (magic link) y no almacenamos contraseñas. El acceso a los datos está protegido por Row Level Security (RLS), lo que significa que cada usuario solo puede ver sus propios datos.

5. Compartición de datos

No vendemos ni alquilamos su información personal. Compartimos datos únicamente con los proveedores que necesitamos para operar el Servicio, y solo en la medida necesaria para cada función:

• Infraestructura y base de datos: Vercel y Supabase.
• Procesamiento de pagos: Stripe. Los datos de su tarjeta los maneja directamente el procesador: nosotros no los recibimos ni los almacenamos.
• Envío de emails: Resend, para los correos de acceso, avisos de cuenta y novedades.
• Analítica y publicidad: Google (Analytics y Ads) y Meta, según se detalla en la sección 7.

También podemos compartir información cuando sea necesario para cumplir con obligaciones legales o para proteger nuestros derechos o la seguridad del Servicio.

Transferencias internacionales: estos proveedores operan infraestructura fuera de su país de residencia, principalmente en Estados Unidos. Al usar el Servicio, sus datos se procesan en esas jurisdicciones, que pueden tener normas de protección de datos distintas a las locales.

6. Sus derechos

Tiene derecho a:

• Acceder a sus datos personales.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de su cuenta y datos asociados.
• Exportar sus datos en un formato legible.
• Darse de baja de los correos de novedades, desde el enlace al pie de cualquiera de ellos. Los avisos propios de su cuenta (acceso, pagos, renovaciones) siguen llegando.

Para ejercer estos derechos, escríbanos a support@extractpro.app.

7. Cookies y tecnologías de terceros

Usamos tres tipos de cookies:

• Esenciales: necesarias para que el Servicio funcione. Mantienen su sesión activa, recuerdan sus preferencias y guardan el país detectado (epx_geo) y su elección de cookies (epx_consent). Incluyen una cookie técnica de seguridad (epx_device_id, 30 días) usada exclusivamente para prevenir el abuso.
• Analítica y atribución: Google Analytics 4 para medir el uso del sitio de forma agregada, y una cookie propia (epx_attribution, 90 días) que registra por qué página o campaña llegó.
• Publicidad: Google Ads y Meta Pixel, para medir el rendimiento de nuestras campañas.

Las cookies de analítica y publicidad no son necesarias para usar el Servicio. Puede bloquearlas desde la configuración de su navegador; donde la ley lo exige, le pedimos su consentimiento antes de activarlas y puede cambiar su elección desde el enlace "Preferencias de cookies" al pie del sitio.

8. Cambios en esta política

Podemos actualizar esta política. Si el cambio es relevante, se lo comunicaremos por email o mediante un aviso en el Servicio. La fecha de la última actualización figura al inicio de esta página.

9. Contacto

Para cualquier consulta sobre esta política o sobre sus datos, escríbanos a support@extractpro.app.

Ley aplicable y autoridad de control

El tratamiento de sus datos se rige por Ley 18.331 de Protección de Datos Personales de Uruguay. Respondemos las solicitudes de acceso, corrección o eliminación dentro de los 5 días. Si considera que no atendimos su solicitud, puede reclamar ante Unidad Reguladora y de Control de Datos Personales (URCDP) (https://www.gub.uy/unidad-reguladora-control-datos-personales).