Política de privacidad

Esta política explica cómo ToCard recopila, procesa, almacena y protege los datos cuando usas funciones de cuenta, generación y exportación.

1. Datos que recopilamos

• Datos de cuenta: correo electrónico y hash cifrado de contraseña.
• Datos de contenido: URL/tema de entrada y tarjetas generadas que decides guardar.
• Datos operativos: metadatos de solicitudes, registros de errores y señales antiabuso.

2. Cómo usamos los datos

• Autenticar usuarios y proteger sesiones.
• Generar y almacenar tarjetas de conocimiento solicitadas por el usuario.
• Mantener calidad del servicio, depuración, seguridad y control antiabuso.

3. Procesamiento de IA

• Las solicitudes de generación se procesan con proveedores de modelos configurados en el servidor.
• El usuario no selecciona el modelo directamente; el enrutamiento es del lado servidor.
• Transmitimos solo los datos necesarios para la generación.

4. Retención y eliminación

• Las tarjetas guardadas se conservan hasta que el usuario las elimine o cierre la cuenta.
• Los registros operativos se conservan por periodos limitados para seguridad y fiabilidad.
• Puedes solicitar eliminación de datos asociados a tu cuenta mediante soporte.

5. Controles de seguridad

• Las contraseñas se almacenan con hash no reversible.
• Las cookies de sesión son HttpOnly y con alcance restringido.
• Aplicamos controles de acceso y monitoreo de seguridad en producción.

6. Tus derechos

• Acceder, actualizar y eliminar datos de tu cuenta.
• Solicitar información sobre el procesamiento de datos.
• Contactar el canal de privacidad para derechos legales por región.