Política de Privacidad

1. Información que recopilamos

Recopilamos la siguiente información según cómo uses la plataforma:

1.1 Información de cuenta

Dirección de correo electrónico obtenida a través de Google OAuth al iniciar sesión.
Identificador único de usuario asignado por el sistema de autenticación.
Fecha y hora de registro y de los últimos accesos.

1.2 Contenido subido por el usuario

Fotografías de vehículos, logotipos e imágenes de referencia.
Datos comerciales del inventario: marca, modelo, año, versión, kilometraje, precio, descripción.
Configuraciones de marca: nombre de concesionaria, dirección, teléfono, logo.
Plantillas personalizadas creadas por el usuario.

1.3 Datos de uso y técnicos

Registros de generaciones de imágenes, plantillas utilizadas y configuraciones seleccionadas.
Información sobre el plan de suscripción activo, créditos consumidos y ciclo de facturación.
Tokens de sesión necesarios para mantener la autenticación activa.

1.4 Información de facturación

El procesamiento de pagos y la facturación se realizan de forma segura y directa a través de nuestro proveedor de pagos, Stripe, Inc. Lienzu no recopila, no procesa ni almacena información financiera sensible como números de tarjetas de crédito, códigos de seguridad (CVV) ni datos bancarios. Toda la información de pago es manejada exclusivamente por Stripe conforme a su certificación PCI DSS nivel 1. Podemos recibir de Stripe información no sensible como el identificador de cliente, el estado de la suscripción y la fecha del próximo cobro.

2. Cómo usamos tu información

Usamos la información recopilada para:

Gestionar tu cuenta, autenticación y acceso a la plataforma.
Almacenar y procesar el contenido que cargas para generar publicaciones e imágenes.
Administrar tu suscripción, plan, créditos y ciclo de facturación.
Enviarte notificaciones transaccionales relacionadas con tu cuenta (confirmaciones de pago, cambios de plan, acceso aprobado).
Mejorar la estabilidad, seguridad y funcionalidades de la plataforma.
Cumplir con obligaciones legales y prevenir fraude o abuso.

No vendemos, arrendamos ni compartimos tu información personal con terceros para fines publicitarios o comerciales.

3. Autenticación con Google OAuth

Lienzu utiliza Google OAuth 2.0 como proveedor externo de autenticación para gestionar el inicio de sesión de forma segura. Al hacer clic en "Iniciar sesión con Google", eres redirigido a los servidores de Google, donde autorizas el acceso. Lienzu únicamente solicita los permisos mínimos necesarios: tu dirección de correo electrónico y tu nombre de perfil público para crear y gestionar tu cuenta.

No almacenamos tu contraseña de Google ni tenemos acceso a ella en ningún momento. La sesión en Lienzu se mantiene mediante tokens de sesión propios, independientes de tu cuenta de Google. Puedes revocar el acceso de Lienzu a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

4. Almacenamiento de imágenes y archivos

Las fotografías, logotipos e imágenes generadas se almacenan en Cloudinary, un proveedor especializado en gestión y entrega de activos visuales en la nube. Los archivos se asocian exclusivamente a tu cuenta y no son accesibles públicamente salvo que compartas las URLs tú mismo. Puedes solicitar la eliminación de tus imágenes en cualquier momento eliminando tu cuenta desde la plataforma o contactándonos.

5. Proveedores de servicio

Para operar la plataforma utilizamos proveedores externos de confianza. Cada uno trata únicamente la información estrictamente necesaria para su función específica:

Google OAuth (Google LLC) — Autenticación de usuarios mediante inicio de sesión con Google. Política de privacidad de Google
Stripe, Inc. — Procesamiento de pagos y gestión de suscripciones. Lienzu no almacena datos de tarjetas de crédito ni información financiera sensible. Stripe está certificado PCI DSS nivel 1. Política de privacidad de Stripe
Proveedor de base de datos — Almacenamiento de datos de cuenta, inventario de vehículos, configuraciones y suscripciones.
Proveedor de almacenamiento de imágenes — Alojamiento, transformación y entrega de fotografías, logotipos e imágenes generadas.
Proveedores de inteligencia artificial — Generación de imágenes y texto. Los prompts e imágenes de referencia se transmiten a dichos servicios únicamente durante el proceso de generación y no se utilizan para entrenar modelos.
Proveedor de correo electrónico — Envío de notificaciones transaccionales y comunicaciones de cuenta.
Proveedor de infraestructura — Hospedaje y ejecución de la aplicación en servidores en la nube.

6. Cookies y almacenamiento local

Lienzu utiliza cookies de sesión estrictamente necesarias para mantener tu sesión iniciada y proteger tu cuenta. No utilizamos cookies de rastreo, publicidad comportamental ni analítica de terceros. Las cookies de sesión se eliminan automáticamente al cerrar sesión o cuando expira el periodo de inactividad configurado.

7. Retención de datos

Conservamos tu información mientras tu cuenta esté activa o según sea necesario para prestar el servicio. Si eliminas tu cuenta, tus datos personales, contenido subido y registros de uso serán eliminados en un plazo de 30 días naturales a partir de la fecha de eliminación confirmada, salvo que la ley exija conservarlos por más tiempo. Algunos registros de facturación pueden conservarse hasta 5 años por obligaciones fiscales y contables.

8. Seguridad de la información

Lienzu aplica medidas técnicas y organizativas razonables conforme a los estándares de la industria para proteger tu información contra accesos no autorizados, pérdida, alteración o divulgación. Esto incluye el uso de comunicaciones cifradas (HTTPS) en todas las conexiones, controles de acceso sobre los datos almacenados y el uso de proveedores de infraestructura que cumplen con certificaciones de seguridad reconocidas internacionalmente.

Sin embargo, ningún sistema de transmisión de datos por internet puede garantizar seguridad absoluta. Te recomendamos proteger el acceso a tu cuenta de Google y cerrar sesión cuando uses dispositivos compartidos o públicos.

9. Tus derechos sobre tus datos

Tienes derecho a:

Acceder a la información que tenemos sobre ti.
Rectificar datos incorrectos o desactualizados desde tu panel de configuración.
Eliminar tu cuenta y todos tus datos desde la sección de configuración de la plataforma.
Exportar o solicitar una copia de tus datos contactándonos directamente.
Revocar el acceso de Lienzu a tu cuenta de Google en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a hello@lienzu.com. Atenderemos tu solicitud en un plazo máximo de 30 días hábiles.

10. Menores de edad

Lienzu está diseñado para uso profesional y empresarial. No recopilamos conscientemente información personal de menores de 18 años. Si tenemos conocimiento de que un menor ha proporcionado datos personales sin autorización, eliminaremos esa información de forma inmediata. Si eres padre, madre o tutor y crees que tu hijo ha creado una cuenta, contáctanos a hello@lienzu.com.

11. Transferencias internacionales de datos

Lienzu opera con proveedores de servicio ubicados en Estados Unidos y otras jurisdicciones. Al usar la plataforma, aceptas que tu información pueda ser transferida y procesada en países distintos al tuyo. Nos aseguramos de que dichas transferencias se realicen con proveedores que cumplan estándares adecuados de protección de datos.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en los servicios o en la legislación aplicable. Cuando realicemos cambios materiales, te notificaremos por correo electrónico o mediante un aviso visible en la plataforma antes de que entren en vigor. La fecha de "Última actualización" al inicio del documento indica cuándo se realizó la última revisión.

13. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos en:

Lienzu
Correo electrónico: hello@lienzu.com
Sitio web: https://lienzu.com

Nos comprometemos a responder toda consulta de privacidad en un plazo máximo de 30 días hábiles desde la recepción.