Privacy Policy

Controller

The controller of your personal data is Juan Manuel Fernández. For any privacy request, including access, correction, deletion, portability or objection, write to info@myfinreport.com.

What we collect and why

Account data: your email address, the credit balance on your account, your plan, and a Stripe customer identifier if you have paid. Legal basis: performance of the contract. We need it to give you an account and the credits you bought.

Generation data: the descriptions you type and the resulting model specification, stored so your parts library at /parts works and so we can see which kinds of requests fail. Legal basis: performance of the contract, and our legitimate interest in improving the service.

A free-tier cookie: a small signed, http-only cookie that counts how many free generations have been used from your browser. It contains a number and a signature, no identifier and no tracking. Legal basis: legitimate interest in preventing abuse of a free tier that costs us money per use. It is strictly necessary for that function and is not used for advertising.

Abuse prevention: a keyed hash of your IP address (IPv6 truncated to its /64 prefix first), used only as a counter so one visitor cannot exhaust a free tier that costs us money per use. We do not store the address itself and the hash cannot be reversed to it. Legal basis: legitimate interest. Counters older than a day are deleted.

Usage measurement: aggregate page views and a small number of product events (a paywall being shown, a checkout link being clicked, an STL being downloaded) through Vercel Analytics, which does not use cookies and does not build a cross-site profile of you.

Who else processes it

Supabase — authentication and database hosting (your email, credits and generations).

Anthropic — the text of your part description is sent to the Claude API to produce the model. Do not include personal or confidential information in a part description.

Stripe — payment processing. Card details go to Stripe directly and never reach our servers; we store only the customer identifier Stripe gives us.

Vercel — application hosting and aggregate analytics.

Some of these providers process data outside the European Economic Area. Where they do, transfers rely on the European Commission's Standard Contractual Clauses under Article 46 GDPR, together with the providers' own supplementary measures. Copies are available from each provider, and we will point you to the current ones on request.

How long we keep it

Account and generation data are kept while your account exists. Ask us to delete your account and we will remove your profile and generations, keeping only what we must for accounting and tax obligations on payments already made.

Payment records are retained by Stripe and by us for the period required by tax law.

Your rights

You can ask for a copy of your data, correct it, have it deleted, restrict or object to processing, and receive it in a portable format. You may also complain to your national data protection authority.

We do not sell personal data, and we do not use it for automated decision-making that produces legal effects for you.

Responsable

El responsable del tratamiento de tus datos es Juan Manuel Fernández. Para cualquier solicitud de privacidad —acceso, rectificación, supresión, portabilidad u oposición— escribe a info@myfinreport.com.

Qué recogemos y para qué

Datos de cuenta: tu dirección de email, el saldo de créditos, tu plan y un identificador de cliente de Stripe si has pagado. Base jurídica: ejecución del contrato. Los necesitamos para darte cuenta y los créditos que compraste.

Datos de generación: las descripciones que escribes y la especificación del modelo resultante, guardadas para que funcione tu biblioteca de piezas en /parts y para ver qué tipos de peticiones fallan. Base jurídica: ejecución del contrato e interés legítimo en mejorar el servicio.

Cookie del plan gratuito: una cookie pequeña, firmada y http-only que cuenta cuántas generaciones gratuitas se han usado desde tu navegador. Contiene un número y una firma, ningún identificador y ningún rastreo. Base jurídica: interés legítimo en evitar el abuso de un plan gratuito que nos cuesta dinero por uso. Es estrictamente necesaria para esa función y no se usa con fines publicitarios.

Prevención de abuso: un hash con clave de tu dirección IP (las IPv6 se truncan antes a su prefijo /64), usado solo como contador para que un visitante no agote un plan gratuito que nos cuesta dinero por uso. No guardamos la dirección y el hash no puede revertirse a ella. Base jurídica: interés legítimo. Los contadores de más de un día se eliminan.

Medición de uso: visitas agregadas y unos pocos eventos de producto (que se muestre el paywall, que se pulse un enlace de pago, que se descargue un STL) mediante Vercel Analytics, que no usa cookies ni construye un perfil tuyo entre sitios.

Quién más los trata

Supabase — autenticación y alojamiento de base de datos (tu email, créditos y generaciones).

Anthropic — el texto de tu descripción se envía a la API de Claude para producir el modelo. No incluyas información personal ni confidencial en la descripción de una pieza.

Stripe — procesamiento de pagos. Los datos de tarjeta van directamente a Stripe y nunca llegan a nuestros servidores; solo guardamos el identificador de cliente que Stripe nos devuelve.

Vercel — alojamiento de la aplicación y analítica agregada.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando ocurre, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea conforme al artículo 46 del RGPD, junto con las medidas complementarias de cada proveedor. Puedes solicitarnos el enlace a las vigentes.

Cuánto tiempo los conservamos

Los datos de cuenta y de generación se conservan mientras exista tu cuenta. Si nos pides que la eliminemos, borraremos tu perfil y tus generaciones, conservando solo lo exigido por obligaciones contables y fiscales sobre pagos ya realizados.

Los registros de pago los conserva Stripe, y nosotros, durante el plazo que exige la normativa fiscal.

Tus derechos

Puedes solicitar una copia de tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento y recibirlos en formato portable. También puedes reclamar ante tu autoridad de protección de datos.

No vendemos datos personales ni los usamos para decisiones automatizadas con efectos jurídicos sobre ti.