Política de privacidad

Alcance y contacto

Esta política describe el servicio BeadArtify actual en beadartify.com. Las preguntas sobre el manejo de datos se pueden plantear a través de nuestro página de contacto. La identidad legal y la ubicación del operador aún se están ultimando; Este aviso se actualizará cuando se confirmen esos detalles.

Imágenes procesadas en su dispositivo

Cuando selecciona una imagen en el convertidor, el navegador la procesa localmente. Seleccionar esa imagen por sí sola no carga el archivo fuente en el servidor de aplicaciones. La conversión actual puede permanecer en la memoria del navegador mientras la página está abierta. El almacenamiento de borrador local puede conservar el patrón editable resultante; borrar una pestaña no es lo mismo que borrar el almacenamiento del navegador.

Información de cuenta y proyecto

La creación de una cuenta de correo electrónico/contraseña almacena su correo electrónico, un hash de contraseña, nombre para mostrar, nombre de usuario y marcas de tiempo. El inicio de sesión de Google proporciona información de identidad, incluido un identificador de cuenta, correo electrónico verificado, nombre e imagen de perfil. No recibimos su contraseña de Google. Los campos de perfil que elige editar, las cuadrículas de proyectos guardadas, paletas, títulos, vistas previas, visibilidad y me gusta se almacenan para operar las funciones de la cuenta y la comunidad.

Los proyectos privados están restringidos por acceso a la cuenta. Los proyectos públicos aparecen en la galería y otros pueden verlos y mezclarlos. La configuración actual no cotizada no es una garantía de intercambio público; no lo trate como un reemplazo de un proyecto privado. La publicación puede permitir a los visitantes copiar o conservar contenido fuera de nuestro control.

Cargas de imágenes de la comunidad

Al enviar una foto de la galería se carga el archivo elegido en Cloudflare R2. Los detalles del envío incluyen la asociación de su cuenta, el título, el nombre del creador, la especialidad, la ubicación de la imagen, el estado de la revisión y las marcas de tiempo. Un envío pendiente no aparece en la galería pública, pero la URL de un objeto no es un mecanismo de control de acceso. No envíe archivos confidenciales. El cargador actual no promete la eliminación automática de los metadatos de las imágenes; elimine la ubicación y otros metadatos de identificación antes de cargarlos.

Cookies y almacenamiento local

La cookie beadartify_session propia admite sesiones, seguridad de inicio de sesión y protección CSRF. Está configurado como Secure, HttpOnly y SameSite=Lax, con una caducidad del navegador de hasta 30 días. Una sesión puede comenzar cuando el sitio verifica el estado de inicio de sesión, antes de que usted inicie sesión. Al cerrar sesión se borra la sesión activa.

El almacenamiento local del navegador admite borradores editables, una copia de seguridad del borrador anterior, colores guardados, progreso de la creación, inventario y preferencias de interfaz de usuario. Estas entradas pueden permanecer hasta que las elimine o borre los datos del sitio. Actualmente, el inventario es solo local y no está sincronizado con su cuenta. El aviso de almacenamiento pequeño registra el reconocimiento localmente. Actualmente, la aplicación no incluye scripts de análisis ni publicidad. El cartel es informativo; no pretende desconectar sesiones esenciales ni dar consentimiento para servicios que no están implementados.

Proveedores de servicios y datos técnicos

La aplicación se ejecuta en un servidor web usando PHP y MySQL, con entrega de Cloudflare y almacenamiento de medios R2. Las imágenes del blog público y el logotipo se proporcionan desde media.beadartify.com. Algunas vistas previas del proyecto permanecen actualmente en la base de datos. Google procesa las solicitudes de inicio de sesión cuando eliges esa opción. Los registros de solicitudes de proveedores y servidores pueden contener direcciones IP, información del navegador, URL y marcas de tiempo para entrega y seguridad.

La integración de Cloudflare Turnstile está preparada, pero requiere la configuración del sitio antes de que esté activa. Si está habilitada, la verificación de seguridad envía información del navegador y de solicitud a Cloudflare. Actualizaremos este aviso cuando la configuración del servicio cambie materialmente. Los datos pueden procesarse en países diferentes a su ubicación; No se promete una ubicación particular de residencia de datos.

Finalidad, conservación y sus opciones

Los datos de la cuenta se utilizan para proporcionar el servicio de cuenta solicitado; los datos del proyecto admiten el almacenamiento y la publicación; La información técnica respalda la entrega y la prevención del abuso. No utilizamos la aplicación para vender información personal ni ejecutar perfiles publicitarios. No hemos establecido un único período de retención fijo para todos los registros. Los datos pueden permanecer mientras sean necesarios para el servicio, la seguridad, el manejo de disputas u obligaciones aplicables; La eliminación de la copia de seguridad puede llevar más tiempo.

Puede cambiar los campos de perfil disponibles, cambiar la visibilidad de un proyecto y eliminar proyectos individuales desde su panel. Aún no se ha implementado un flujo de trabajo de autoservicio para la eliminación y exportación de cuentas completas. Solicite asistencia a través del página de contacto; La verificación de identidad puede ser necesaria antes de revelar o eliminar datos de la cuenta. Dependiendo de la ley aplicable, los derechos pueden incluir acceso, corrección, eliminación, portabilidad, objeción o una queja ante un regulador relevante. Este aviso no limita los derechos previstos por la ley.

Niños, seguridad y cambios

El servicio no está destinado a recopilar información personal de niños pequeños. No cree una cuenta si tiene menos de la edad en la que puede utilizar legalmente este servicio sin la autorización paterna adecuada. Un padre o tutor que crea que un niño ha proporcionado datos personales debe comunicarse con nosotros.

Usamos controles de acceso, transporte cifrado y hash de contraseñas, pero ningún servicio en línea puede garantizar una seguridad completa. Mantenga sus credenciales privadas y exporte copias de seguridad de proyectos importantes. Las revisiones de las políticas llevarán una fecha actualizada; un procesamiento sustancialmente diferente puede requerir notificación u opciones adicionales.