Privacidad, explicada con claridad

1. Resumen

Casi todo funciona en el navegador: decodificación, colores, edición, conteos, exportación PNG y preparación de impresión/PDF ocurren en tu dispositivo.

El código no instala cookies. El navegador guarda idioma y progreso, reutilización del enlace en la sesión, marcadores anónimos de envío y datos de recuperación: patrón pendiente hasta confirmarlo, y huella SHA-256, ID aleatorio y credencial hasta eliminarlo o borrar los datos del sitio.

Antes de compartir, el navegador guarda el patrón pendiente, un ID aleatorio y una credencial separada. Tras confirmar, elimina el patrón pendiente y conserva la huella vinculada al ID y la credencial para recuperar el mismo enlace entre pestañas. La credencial no aparece en el enlace público ni en el QR.

Las métricas anónimas cuentan pocos hitos correctos, códigos de error fijos y respuestas estructuradas. No crean identificadores ni historiales por evento, ni incluyen imagen, patrón, archivo, título o autor.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Por eso GPC y Do Not Track no cambian el funcionamiento del sitio.

2. Dónde va la información

El almacenamiento del navegador no se nos envía. La página lo lee localmente para restaurar la función usada.

3. Enlaces opcionales

Crear un enlace es opcional. Recibimos un ID aleatorio y la credencial de eliminación, versión, dimensiones, marca, cuadrícula comprimida, capas elegidas y el título o autor introducido. La credencial solo se usa para obtener un hash unidireccional y no se guarda en texto claro.

Al compartir no recibimos la foto, el nombre de archivo, el inventario completo, datos del dispositivo ni historial.

Los datos se guardan en un Vercel Blob privado, sin galería pública ni URL Blob expuesta. Quien tenga la URL no listada puede cargar el patrón; trátala como una llave.

Antes de compartir, el navegador guarda los datos pendientes del patrón, un ID aleatorio y la credencial de eliminación y los envía mediante HTTPS. El registro privado conserva solo el hash unidireccional y la respuesta no devuelve la credencial. Tampoco aparece en el enlace, QR, respuesta pública ni registros.

Tras confirmar, el navegador elimina el patrón pendiente y guarda un recibo mínimo cuya clave contiene la huella SHA-256 y cuyo valor solo contiene versión e ID aleatorio. Permite recuperar el mismo enlace en otra pestaña sin patrón, credencial, QR, título ni autor, y dura hasta eliminarlo o borrar los datos del sitio.

Los patrones no caducan automáticamente. Si este navegador conserva la credencial del creador, usa «Eliminar copia online» en Exportar. Borrar los datos del sitio elimina la credencial y los enlaces antiguos no tienen una. Sin ella, ni el autoservicio ni soporte pueden borrar la copia; una URL de solo lectura no autoriza la eliminación. Contacta con privacidad solo para preguntas sobre esta política y no pongas datos personales en campos opcionales.

Al eliminar, el patrón, título y autor guardados se sustituyen por un marcador mínimo con el ID aleatorio y un hash unidireccional de la credencial. Solo lo conservamos para impedir que una solicitud antigua o retrasada restaure el enlace eliminado.

4. Solicitudes técnicas y proveedores

Al pedir una página o API, Vercel puede tratar IP, agente, URL, hora, estado y señales de seguridad. El endpoint de idioma usa solo el código de país de dos letras de Vercel y responde no-store.

La API registra ID, código, estado, tamaño y celdas, pero no contenido, títulos, autores, URL Blob, enlaces completos, credenciales de eliminación ni sus hashes.

La API solo acepta eventos documentados y valores fijos, e incrementa de inmediato contadores diarios en Upstash Redis. Rechaza campos extra y no registra el contenido del evento.

Vercel aloja el sitio, API y almacenamiento privado; Upstash guarda contadores agregados anónimos. Namecheap reenvía el correo, que trata el proveedor del buzón. Estos proveedores pueden tratar datos según sus condiciones.

Usamos la información solo para ofrecer y mejorar las funciones solicitadas, mantener seguridad y fiabilidad, responder y cumplir obligaciones. No hay decisiones automatizadas ni perfiles.

Cuando corresponda, nos basamos en intereses legítimos para operar y proteger, en tu solicitud o consentimiento para compartir y soporte, y en obligaciones legales.

5. Menores y familias

El editor funciona sin cuenta ni enviar la foto. Si tienes menos de 13 años o de la edad de consentimiento local, pide permiso a un adulto antes de compartir o escribir.

Los menores no deben poner nombre real, contacto, escuela u otros identificadores en campos opcionales. Un adulto puede pedir que eliminemos un patrón o mensaje.

No necesitas adjuntar la imagen subida. La foto original queda en tu navegador y no debe incluirse en la consulta.

6. Tus opciones y derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, limitar, oponerte, obtener copia y reclamar ante una autoridad.

Envía solicitudes a support@mybeadpattern.com. La URL completa ayuda a localizar los datos, pero no prueba la creación. Los enlaces nuevos deben eliminarse con la credencial del navegador creador. No podemos borrar enlaces antiguos o con credencial perdida porque no existe prueba fiable del creador; soporte no eludirá la credencial ni pedirá la foto original.

Puedes borrar idioma, progreso y sesión desde los datos del navegador, y usar el sitio sin enlace ni correo.

Borrar los datos del sitio también elimina las credenciales de este navegador, pero no el enlace online. Elimina primero la copia online si necesitas revocar el enlace y el QR.

7. Seguridad, cambios y contacto

Usamos minimización, validación estricta, almacenamiento privado, ID aleatorios, control de origen, límites y registros sin contenido. Ningún sistema es totalmente seguro.

Podemos actualizar la política si cambian funciones, proveedores o leyes. Cambiaremos la fecha y avisaremos si afecta de forma importante al tratamiento.