Quién trata tus datos
Bandera Negra (en adelante, «el servicio») es responsable del tratamiento de los datos que se describen en esta política. Puedes escribirnos a contacto@banderanegra.app para cualquier cuestión relacionada con tus datos.
Qué datos tratamos
- Cuenta: tu dirección de correo electrónico y el proveedor con el que inicias sesión (Google o enlace por correo). Los usamos para identificarte y para enviarte el enlace de acceso.
- Foto: la foto que haces o subes al crear un emblema. La usamos únicamente para generar tu emblema; nunca se muestra a otros usuarios ni se utiliza para identificarte. Solo nuestro equipo puede verla, y únicamente durante el periodo de revisión que autorices (ver «Finalidades adicionales»).
- Rasgos leídos de tu foto: lo que nuestro sistema lee de la foto para dibujar tu emblema: estilo de cabello, barba, cejas, expresión, forma del rostro, lo que llevas en la cabeza, lentes y postura. Se usan únicamente para dibujar tu emblema.
- Respuestas y resultados: tus respuestas al cuestionario, los rasgos leídos de tu foto, el resumen de diseño («brief»), el emblema generado, tu valoración y el comentario que dejes, si lo hay.
- Datos técnicos: fecha y hora de cada generación, si la foto vino de la cámara o de un archivo, registros técnicos de cada generación (duración de cada paso, versiones de los modelos y de las instrucciones, consumo de tokens), las versiones de los textos legales que aceptaste y tus preferencias de idioma y tema.
- Verificación de seguridad al iniciar sesión: cuando abres las páginas de inicio de sesión, Cloudflare Turnstile comprueba que la visita la hace una persona y no un programa automatizado. Para ello trata tu dirección IP y características técnicas de tu navegador y dispositivo y de cómo interactúan con la página. Nosotros solo recibimos el resultado de la comprobación.
- Informes de errores: cuando algo falla en una página o en una generación, un informe técnico del fallo: el tipo de error y en qué parte de nuestro código ocurrió, las versiones de tu navegador y sistema operativo y su idioma, la página en la que ocurrió y las páginas visitadas y botones pulsados justo antes (sin identificadores ni parámetros) y, si falló una generación, su identificador interno, el código de error, la duración de cada paso y el consumo de tokens. Los informes de errores nunca incluyen tu correo, tu foto, tus respuestas, tu rol ni tu dirección IP.
- Datos de uso, solo si aceptas la analítica: las páginas que visitas (sin identificadores ni parámetros), los pasos que completas (por ejemplo, iniciar sesión, enviar el cuestionario, descargar o valorar tu emblema, y si la foto vino de la cámara o de un archivo), tu navegador, tipo de dispositivo, idioma y tema, y una ubicación aproximada (país o ciudad) que Google deduce de tu conexión. Consulta «Cookies y tecnologías similares».
No pedimos datos de pago, teléfono ni dirección postal.
Tu foto y el consentimiento expreso
La imagen de tu rostro y los rasgos leídos de tu foto pueden considerarse datos personales sensibles. Por eso, antes de la primera generación te pedimos tu consentimiento expreso mediante una casilla específica, y la foto se trata solo para las finalidades de este aviso.
Puedes revocar ese consentimiento en cualquier momento escribiendo a contacto@banderanegra.app o eliminando tu cuenta desde «Mis emblemas» (/me). La revocación no afecta a los tratamientos ya realizados.
Para qué los usamos
Finalidades necesarias para prestarte el servicio:
- generar tu emblema y tu rol;
- crear y mantener tu cuenta y enviarte el enlace de acceso;
- moderar el contenido y bloquear generaciones que muestren a personas menores de edad;
- registrar las versiones de los textos legales que aceptaste y atender tus solicitudes;
- detectar, diagnosticar y corregir errores del servicio;
- proteger el inicio de sesión frente a programas automatizados.
Finalidades adicionales, que no son necesarias y a las que puedes negarte sin que se vea afectado el servicio:
- conservar la foto de una creación hasta 30 días para revisar el resultado y mejorar el proceso, si nos dices que sí cuando te lo preguntamos. Te lo preguntamos mientras se genera tu emblema; puedes cambiar tu respuesta hasta que termine la generación y, después, eliminar la foto cuando quieras desde la página del emblema;
- enviarte novedades sobre el servicio por correo electrónico, si marcas la casilla «Quiero recibir novedades sobre el servicio»;
- medir cómo se usa el servicio (qué páginas se visitan y qué pasos se completan) para mejorarlo, si eliges «Aceptar analítica» en el aviso de cookies.
Para negarte a estas finalidades basta con responder «No, gracias» (o no responder) cuando te preguntemos por la foto, no marcar la casilla de novedades o elegir «Rechazar» en el aviso de cookies, y puedes retirar tu autorización en cualquier momento desde la página del emblema (en el caso de la foto), escribiéndonos a contacto@banderanegra.app o, en el caso de la analítica, desde «Configuración de cookies», al pie de cada página.
Cuánto tiempo conservamos cada dato
- Foto de una creación que no llegas a enviar: si haces la foto pero no completas el cuestionario, la foto se elimina automáticamente en unas horas.
- Foto, sin consentimiento de mejora: se elimina inmediatamente al terminar la generación, tanto si el emblema se entrega como si se bloquea o falla. Es lo que ocurre también si no respondes a la pregunta o respondes «No, gracias».
- Foto, con consentimiento de mejora: se conserva un máximo de 30 días y después se elimina automáticamente; puedes eliminarla antes desde la página del emblema. Si la generación se bloquea (no aparece ninguna persona o la persona parece menor de edad), la foto se elimina de inmediato aunque hayas dicho que sí.
- Emblemas, respuestas, rasgos leídos de tu foto, resúmenes, valoraciones y metadatos: hasta que los elimines o cierres tu cuenta.
- Notas internas de revisión: se conservan asociadas a un identificador anónimo, sin foto ni datos personales.
- Informes de errores: Sentry los conserva 30 días y después se eliminan automáticamente.
- Datos de uso: Google Analytics los conserva a nivel de evento durante 2 meses y después se eliminan automáticamente; a partir de entonces solo quedan estadísticas agregadas, que no identifican a nadie.
Quién más procesa tus datos
Trabajamos con proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones:
- Google (API de Gemini, nivel de pago): recibe la foto, tus respuestas al cuestionario, los rasgos leídos de tu foto y el resumen de diseño para generar el emblema. En ese nivel, Google no utiliza el contenido enviado para entrenar sus modelos.
- Google Cloud y Firebase (Google): alojamiento de la aplicación, base de datos, almacenamiento de fotos y emblemas, y el sistema de inicio de sesión (incluido el envío del enlace de acceso a tu correo).
- Google Analytics (Google): solo si aceptas la analítica, recibe los datos de uso descritos arriba para elaborar estadísticas de uso para nosotros. Hemos desactivado Google Signals, las funciones publicitarias y el intercambio de estos datos con otros productos y servicios de Google, por lo que no se usan con fines publicitarios ni se combinan con una cuenta de Google.
- Sentry (Functional Software, Inc.): recibe los informes de errores descritos arriba para que podamos detectar y corregir fallos. Lo hemos configurado para que no almacene direcciones IP.
- Cloudflare Turnstile (Cloudflare, Inc.): solo en las páginas de inicio de sesión, recibe los datos de la verificación de seguridad descrita arriba para distinguir a las personas de los programas automatizados.
Estos proveedores tratan tus datos en servidores situados en Estados Unidos (Cloudflare, en su red de servidores en varios países, incluido Estados Unidos), por lo que tus datos se tratan fuera de México. No vendemos, cedemos ni compartimos tus datos con terceros para finalidades propias de éstos.
Los datos de uso y los informes de errores no están vinculados a tu correo ni a tu cuenta: Google Analytics distingue navegadores solo mediante un identificador aleatorio guardado en su cookie, y un informe de errores lleva como mucho el identificador interno de una generación, que solo nosotros podemos relacionar contigo. Por eso, eliminar tu cuenta no los borra de esos proveedores; se eliminan automáticamente al vencer los plazos de «Cuánto tiempo conservamos cada dato».
Tus derechos ARCO
Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso y oponerte a su tratamiento por una causa legítima. También puedes limitar su uso y divulgación.
Muchas de estas acciones puedes hacerlas tú mismo desde «Mis emblemas» (/me): eliminar cada emblema por separado o eliminar tu cuenta completa, lo que borra tus emblemas, fotos, respuestas y datos de cuenta (cuando no haya una generación en marcha).
Para el resto, escríbenos a contacto@banderanegra.app indicando:
- tu nombre y un medio para comunicarte la respuesta;
- un documento que acredite tu identidad o la representación legal de quien solicita;
- una descripción clara de los datos y del derecho que quieres ejercer;
- cualquier elemento que nos ayude a localizar los datos.
Responderemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes.
Personas menores de edad
El servicio es solo para personas mayores de 18 años y no está dirigido a menores. Si detectamos que una cuenta pertenece a una persona menor de edad, la cerramos y eliminamos la foto, las respuestas y los emblemas asociados.
Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos frente a pérdida, uso o acceso no autorizados. Si se produce una vulneración de seguridad que afecte de forma significativa a tus derechos, te lo comunicaremos sin dilación.
Cookies y tecnologías similares
Lo que guardamos en tu navegador:
- Cookie de sesión (
__session): necesaria para mantener tu sesión iniciada; se usa siempre y caduca a los 14 días o cuando cierras sesión. El sistema de inicio de sesión (Firebase Authentication) también guarda tu estado de sesión en el almacenamiento de tu navegador. - Cookies de Google Analytics (
_gay_ga_<id>), solo si aceptas la analítica: contienen identificadores aleatorios de tu navegador y de tu visita para poder contar las visitas; duran hasta 2 años. - Identificador de Firebase Installations, solo si aceptas la analítica: un identificador aleatorio de esta instalación que la biblioteca de Google Analytics guarda en el almacenamiento de tu navegador (IndexedDB).
- Verificación de seguridad al iniciar sesión: en las páginas de inicio de sesión, Cloudflare Turnstile funciona dentro de un marco servido por Cloudflare, que puede guardar datos técnicos de la comprobación en tu navegador mientras se realiza. Es necesaria para iniciar sesión y no se usa con fines publicitarios.
- Almacenamiento local: tus preferencias de idioma y tema, tu elección sobre la analítica y, mientras inicias sesión con un enlace por correo, la dirección que escribiste. Tus preferencias de idioma y tema también se guardan en tu cuenta si has iniciado sesión.
No usamos cookies de publicidad. Los informes de errores no usan cookies ni ningún identificador guardado en tu navegador.
Tecnologías de rastreo. Google Analytics es una tecnología de rastreo en el sentido de la legislación mexicana de protección de datos personales. Si lo permites, recaba los datos de uso descritos en «Qué datos tratamos» —páginas visitadas (sin identificadores), pasos que completas, navegador, tipo de dispositivo, idioma, tema y ubicación aproximada— con la única finalidad de elaborar estadísticas sobre cómo se usa el servicio para mejorarlo. Permanece desactivado hasta que eliges «Aceptar analítica» en el aviso de cookies que aparece en tu primera visita. Para desactivarlo, elige «Rechazar» en ese aviso o, en cualquier momento, abre «Configuración de cookies» al pie de cualquier página y elige «Rechazar»: entonces borramos de tu navegador las cookies y el identificador de Google Analytics. También puedes bloquear o borrar las cookies desde la configuración de tu navegador. Rechazar la analítica no afecta a ninguna función del servicio.
Cambios en este aviso
Cada versión de este aviso lleva una fecha. Si lo actualizamos, publicaremos la nueva versión en esta misma página y te pediremos que la aceptes antes de crear otro emblema.
Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.