Política de privacidad

En resumen

Podés ver todo el portfolio sin cuenta y sin que guardemos nada tuyo.

Si entrás, lo hacés con Discord y guardamos lo mínimo para reconocerte y mostrarte tus encargos.

• No vendemos datos personales.
• No hacemos publicidad personalizada.
• No usamos analítica ni herramientas de rastreo.
• No hay cookies de terceros ni cookies de publicidad.

Qué guardamos cuando entrás con Discord

El inicio de sesión es exclusivamente con Discord. De ese intercambio guardamos en nuestra base de datos:

• Tu id de usuario de Discord.
• Tu nombre de Discord (el global o el de usuario), que se usa como tu nombre público inicial y que podés cambiar desde tu cuenta.
• La dirección de tu avatar de Discord.
• Tu dirección de correo y si Discord la tiene verificada.
• Los datos técnicos de la sesión de OAuth (tokens, su vencimiento y los permisos concedidos).
• Tu sesión en el sitio, con su fecha de vencimiento.
• Los roles y permisos que tenga tu cuenta.

Para qué usamos cada cosa

Tu id de Discord y tu sesión sirven para reconocerte entre una página y la siguiente. Tu nombre y tu avatar son lo que se muestra en tu cuenta y, si lo pedís y lo aceptás, en los créditos de una pieza.

Tu correo se usa para una sola cosa: reconocer la cuenta del estudio al iniciar sesión. No se muestra en ninguna página, no se usa para créditos y no te enviamos correos.

Qué guardamos de tus encargos

Los encargos se piden por Discord y los carga el estudio. De cada uno guardamos lo necesario para trabajarlo y para que puedas seguirlo:

• El estado del encargo, la moneda, el presupuesto y el precio acordado, la forma de pago elegida y si está pagado.
• El nombre y el contacto con los que el estudio carga tu encargo, tal como se los diste por Discord.
• Por cada pieza: el servicio, la descripción de lo que pediste, la criatura y el tamaño si corresponden, y si lleva animación.
• Los avances que sube el estudio (modelos 3D e imágenes), tus aprobaciones, tus pedidos de cambio y las notas de cada parte.
• El mensaje del estudio y el enlace de entrega final cuando lo haya.
• Las fechas de cada paso.

Quién puede ver tus encargos

Solamente vos y el estudio. Las consultas a la base de datos filtran por el dueño del encargo: el encargo de otra persona responde 404, igual que uno que no existe, así que un identificador cambiado en la dirección no sirve para nada.

Si te cargamos un encargo que pediste por Discord y no tenés cuenta acá, te pasamos un enlace de seguimiento de solo lectura. Ese enlace es la llave: quien lo tenga puede ver ese encargo, así que no lo compartas. Esa página no se indexa en buscadores.

Otras cosas que se guardan

Además de lo anterior:

• Tus favoritos (qué piezas marcaste).
• Tu reseña, si escribís una, con su puntuación.
• Si diste tu consentimiento para aparecer en los créditos, y con qué nombre.
• Un registro de acciones administrativas del estudio, que incluye la dirección IP de quien las hizo. Las acciones de un cliente sobre su propio encargo se registran sin dirección IP.
• Para limitar el abuso contamos las peticiones por usuario, o por dirección IP cuando no hay sesión. Ese conteo vive en memoria del servidor y no se guarda en la base de datos.

Cookies y almacenamiento en tu navegador

Este sitio no usa cookies de analítica, de publicidad ni de terceros. Por eso no vas a encontrar un cartel de consentimiento: no hay nada opcional que consentir.

Lo que sí se usa es estrictamente necesario para que el sitio funcione:

• Cookies de sesión y de seguridad del sistema de login (Auth.js). Se crean solamente si iniciás sesión y la sesión dura 30 días: son lo único que este sitio guarda en tu navegador.
• Nada más. No usamos localStorage ni sessionStorage, y si navegás sin entrar no se crea ninguna cookie.
• Podés borrar la sesión cuando quieras cerrando sesión o vaciando los datos del sitio.

El login con Discord es un servicio externo

Discord es un servicio de terceros y no controlamos sus políticas ni cómo trata tus datos. Al entrar con Discord también se aplica la política de privacidad de Discord, que te conviene leer.

Solo pedimos los permisos que el sistema necesita: «identify» (tu id, tu nombre y tu avatar) y «email» (tu dirección y si está verificada). No pedimos acceso a tus servidores, a tus mensajes ni a tus amigos.

Con quién más se comparten los datos

No vendemos ni cedemos datos. Hay proveedores que intervienen porque el sitio funciona sobre ellos:

• Discord — inicio de sesión.
• Vercel — alojamiento del sitio.
• Neon — la base de datos donde vive todo lo anterior.
• Ningún proveedor de correo: este sitio no envía correos, ni a vos ni a nadie.
• GitHub — guarda el catálogo público (piezas, textos e imágenes del portfolio). Los encargos y las cuentas nunca se escriben ahí.
• Servicios de traducción (DeepL, Google Cloud Translation o MyMemory, según lo que esté configurado) — traducen al inglés los textos del catálogo que escribe el estudio. Nunca se les envían tus datos ni el contenido de tus encargos.

Cuánto tiempo se conserva

Tu sesión caduca a los 30 días. Los datos de tu cuenta y de tus encargos se conservan mientras tengas cuenta, porque son el historial del trabajo que hicimos juntos.

Si pedís que borremos tu cuenta, borramos tus datos personales. Un encargo ya terminado puede conservarse sin los datos que te identifican, como registro del trabajo.

Tus datos son tuyos

Podés pedirnos en cualquier momento que te digamos qué tenemos tuyo, que lo corrijamos o que lo borremos. También podés retirar cuando quieras tu consentimiento para aparecer en los créditos, desde tu propia cuenta.

Escribinos por los medios de la página de contacto y te respondemos.

Cómo protegemos esto

Lo que hacemos, en concreto:

• Cada página privada y cada petición comprueba el permiso de nuevo contra la base de datos; esconder un enlace nunca es la seguridad.
• Los encargos se consultan siempre filtrando por su dueño.
• Los archivos de un encargo (modelos y dibujos) se sirven sin caché y solo a quien corresponde.
• Las claves y secretos viven solamente en el servidor: nunca se envían al navegador ni se guardan en el repositorio.
• Las operaciones que cambian algo exigen que la petición venga de este mismo sitio, y están limitadas por frecuencia.

Edad mínima

La cuenta de este sitio es tu cuenta de Discord, así que para entrar tenés que cumplir la edad mínima que exige Discord en tu país.