Política de privacidad

• Cuenta: email y, si lo ingresas, nombre y nombre de usuario.
• Decks: el contenido completo de cada presentación (texto, imágenes, prompts, versiones, mensajes del chat con la IA).
• Adjuntos: los archivos que subes como referencia (imágenes, PDFs, textos), almacenados en Vercel Blob.
• Uso: registros de llamadas al modelo (tokens, costo, latencia, herramientas usadas) para facturar y mejorar el servicio.
• Pagos: información de suscripción en Stripe. No guardamos números de tarjeta — Stripe lo maneja directamente.

• Operar el servicio (autenticarte, generar decks, persistir versiones, facturar).
• Mejorar el producto (analizar uso agregado, detectar bugs, priorizar features).
• Comunicarnos contigo por temas operativos (recuperación de cuenta, recibos, alertas de seguridad).

No usamos tu contenido para entrenar modelos de IA, ni lo vendemos a terceros para publicidad.

Trabajamos con sub-procesadores que cumplen estándares estrictos de seguridad:

• Supabase — autenticación, base de datos Postgres.
• Vercel — hosting, Blob storage para archivos e imágenes.
• Anthropic / OpenAI / Google AI (via Vercel AI Gateway) — proveedores de modelos de IA. Tu contenido se envía como prompt para generar las slides; el AI Gateway tiene zero data retention.
• Resend — envío de emails transaccionales (link de login, recuperación, invitaciones, contacto).
• Stripe — procesamiento de pagos.
• Unsplash / Brave Search — búsqueda de imágenes y referencias web durante la generación.
• Cloudflare Turnstile — verificación anti-bot en formularios.

Mientras tu cuenta exista. Si borras la cuenta desde tu perfil, los datos asociados se eliminan permanentemente (cascade en base): decks, versiones, mensajes, adjuntos, logs de uso. Logs anonimizados pueden retenerse por hasta 12 meses para auditoría y diagnóstico.

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: ver qué guardamos sobre ti.
• Rectificación: corregir datos incorrectos.
• Supresión: borrar tu cuenta y datos asociados.
• Portabilidad: exportar tus decks (PDF o JSON).
• Oposición: pedir que dejemos de procesar tus datos para fines específicos.

Para ejercerlos escribinos a fede@carrizo.io o usá el formulario de contacto.

Usamos cookies de sesión (Supabase) y localStorage para preferencias de UI (idioma, tab activa, walkthroughs vistos). No usamos cookies de publicidad ni tracking de terceros.

Encriptamos las conexiones (TLS), aislamos los datos por usuario via Row-Level Security en Postgres, y limitamos el acceso interno al mínimo necesario. Ningún sistema es 100% seguro; si detectás una vulnerabilidad, avisanos a fede@carrizo.io.

Onion no está dirigido a menores de 16 años. Si descubrimos que una cuenta pertenece a un menor sin consentimiento parental, la eliminamos.

Podemos actualizar esta política. Si los cambios son significativos te avisamos por email y/o en la aplicación.

Cualquier consulta sobre privacidad: fede@carrizo.io.