Política de privacidad

1. Quién es el responsable

SellerForge LLC es el responsable de los datos tratados en SwipeSwipe. Para cualquier solicitud relacionada con esta política, usa la página de soporte.

2. Qué datos recopilamos

Datos de cuenta: el correo con el que inicias sesión. La contraseña se guarda cifrada por nuestro proveedor de autenticación y no es legible por nosotros.

Contenido que creas: los carruseles guardados, tus textos, las portadas elegidas y el Brand Kit (colores, tipografías, logo, y el @ del perfil y el sitio que indiques).

Peticiones a la IA: el tema que escribes y los comandos que envías al asistente. Quedan asociados a tu cuenta para mostrar tu historial y calcular el consumo.

Uso del servicio: cantidad de generaciones, proveedor y modelo de IA usados y volumen de texto producido. Lo usamos para aplicar los límites del plan y entender el coste.

Pago: plan, estado de la suscripción e identificador de la transacción. No recibimos ni guardamos números de tarjeta — el pago lo procesan Mercado Pago o Stripe.

Programa de afiliados, solo para quien participa: nombre de cobro, medio de pago y clave de cobro (clave PIX o identificador en Stripe), además del registro de quién refirió a quién. La clave PIX es un dato sensible y existe solo para pagarte la comisión.

Postulación al programa de afiliados, solo para quien se postula: nombre completo, WhatsApp (con código de país), país, estado o región, ciudad, edad, los perfiles que indiques (Instagram, TikTok y/o YouTube) y, si eliges enviarla, una captura de pantalla de tu perfil. Usamos esto solo para evaluar tu postulación y, si es aceptada, para contactarte sobre el programa — incluso por el WhatsApp que nos diste, para añadirte al grupo de afiliados.

Acceso con Google o Apple: recibimos del proveedor el correo y el nombre que autorices en su pantalla. Nada más de tu cuenta allí llega hasta nosotros.

Compras en la app de iOS: quien cobra es Apple. A través de RevenueCat recibimos el plan, el identificador de la transacción, el importe y la moneda — nunca la tarjeta.

Datos técnicos: dirección IP, tipo de navegador y país aproximado, obtenidos automáticamente en cada acceso.

3. Cookies

Usamos pocas cookies. Las esenciales no piden permiso. La única de publicidad — el Pixel de Meta — solo entra si la aceptas en la barra que aparece en tu primera visita:

• sesión de inicio — te mantiene conectado; caduca al salir;
• idioma — recuerda si elegiste portugués, inglés o español;
• moneda — guarda en qué moneda mostrar los precios, durante 180 días;
• referencia de afiliado — registra quién te refirió, durante 90 días;
• donación de portada — recuerda si ya respondiste a la invitación de aportar una portada;
• consentimiento — guarda tu respuesta a la barra de cookies, durante un año;
• Pixel de Meta (_fbp, _fbc) — solo después de tu aceptación; vincula tu visita con el anuncio de Facebook o Instagram que te trajo.

Cloudflare también establece cookies propias al proteger el formulario de registro contra robots.

Para cambiar de opinión sobre el Pixel, borra las cookies de este sitio en tu navegador: la barra vuelve a preguntar.

4. Por qué tratamos estos datos

Para ejecutar el contrato: crear tu cuenta, generar y guardar tus carruseles, cobrar la suscripción.

Para cumplir obligaciones legales: conservación de registros fiscales y de acceso exigidos por ley.

Por interés legítimo: mantener el servicio seguro, prevenir fraude y abuso, y entender de forma agregada cómo se usa el producto.

Con base en tu consentimiento, cuando optas por algo específico — participar en el programa de afiliados, por ejemplo.

5. Con quién compartimos

No vendemos tus datos. Los compartimos solo con las empresas necesarias para que el servicio funcione:

• Supabase — autenticación y base de datos;
• Hetzner — servidores donde corre la aplicación;
• Cloudflare — entrega de contenido y protección contra robots;
• Google (Gemini) — generación del guion y de las imágenes;
• Groq — generación de texto, solo cuando el proveedor principal falla;
• OpenAI — generación de imagen de portada, solo cuando lo pides;
• Mercado Pago — pagos en reales;
• Stripe — pagos en dólares y pago de comisiones de afiliados;
• Apple y RevenueCat — suscripciones compradas en la app de iOS;
• Resend — envío de los correos del servicio (código de acceso, avisos de la cuenta);
• Kiwify — cuando compras un pack por su checkout, nos envía tu correo y el pedido para liberar lo que compraste;
• Meta (Facebook e Instagram) — medición de anuncios. Con tu aceptación en la barra de cookies, el Pixel corre en tu navegador y, en el registro y el checkout, enviamos tu correo con hash irreversible, IP y navegador. Sin aceptación, nada de eso se envía. En las compras enviamos solo un identificador interno con hash y el importe — sin correo ni IP — para contar conversiones de forma agregada.

6. Qué recibe la IA

Vale la pena destacarlo porque mucha gente no lo espera: el tema que escribes y el texto que pides reescribir a la IA se envían a los proveedores de IA listados arriba para que generen la respuesta.

No les envíes información que no quieras que salga de tu máquina — datos personales de terceros, secretos comerciales o credenciales.

No usamos tu contenido para entrenar modelos propios.

7. Transferencia internacional

La base de datos y los archivos que subes están en Brasil (São Paulo). Los servidores de la aplicación y la mayoría de los proveedores anteriores están en Estados Unidos y Europa. Al usar el servicio, tus datos se tratan en esos países, con las salvaguardas contractuales que ofrece cada proveedor.

8. Cuánto tiempo los guardamos

Datos de cuenta y carruseles: mientras exista tu cuenta.

Registros de cobro: durante el plazo que exija la legislación fiscal, incluso tras eliminar la cuenta.

Copias de seguridad: hacemos una copia diaria de la base de datos y de los archivos, guardada 30 días en servidor propio con acceso restringido. Un dato eliminado desaparece de las copias en un máximo de 30 días.

Postulación al programa de afiliados: si es aceptada, los datos pasan a formar parte de tu registro de afiliado, arriba. Si es rechazada o aún no se decide, la guardamos hasta 12 meses — incluida la captura de tu perfil, si enviaste una — y luego la eliminamos.

Al eliminar tu cuenta desde la página de cuenta, borramos tus carruseles, tu Brand Kit y tus datos de perfil. Lo que la ley nos obliga a conservar permanece solo con ese fin.

9. Tus derechos

Puedes solicitar en cualquier momento:

• confirmación de que tratamos datos tuyos y acceso a ellos;
• corrección de datos incompletos o desactualizados;
• eliminación, respetando lo que la ley obliga a conservar;
• portabilidad de tus datos;
• información sobre con quién los compartimos;
• revocación del consentimiento, cuando esa fue la base del tratamiento.

Estos derechos están garantizados por el GDPR en la Unión Europea y por la LGPD en Brasil. Para ejercerlos, usa la página de soporte. Respondemos en un plazo de 15 días.

Si nuestra respuesta no te satisface, puedes reclamar ante la autoridad de protección de datos de tu país.

10. Seguridad

El tráfico va cifrado por HTTPS, las contraseñas se almacenan con hash por el proveedor de autenticación y el acceso a la base de datos está restringido al propio servicio. Los servidores solo aceptan tráfico que llega por Cloudflare, el acceso administrativo es por clave y las copias de seguridad se prueban.

Ningún sistema es inmune. Si ocurre un incidente con riesgo relevante para tus datos, te lo comunicaremos a ti y a la autoridad competente conforme a la ley.

11. Menores de edad

El servicio no está dirigido a menores de 13 años y no recopilamos datos de esa franja de forma intencionada. Si detectamos una cuenta en esa situación, será eliminada.

12. Cambios en esta política

Cuando esta política cambie de forma relevante, lo avisaremos en el sitio o por correo antes de que la nueva versión entre en vigor. La fecha de revisión en la parte superior indica la versión vigente.