Privacy Policy

Controller

The controller of your personal data is Juan Manuel Fernández. For any privacy request, including access, correction, deletion, portability or objection, write to info@myfinreport.com.

What we collect and why

Account data: your email address, the credit balance on your account, your plan, and — if you have paid — the identifiers our payment processors assign to your purchases (a Stripe customer id, a Whop payment id). Legal basis: performance of the contract. We need it to give you an account and the credits you bought.

Generation data: the descriptions you type and the resulting model specification, stored so your parts library at /parts works and so we can see which kinds of requests fail. Legal basis: performance of the contract, and our legitimate interest in improving the service.

A free-tier cookie: a small signed, http-only cookie that counts how many free generations have been used from your browser. It contains a number and a signature, no identifier and no tracking. Legal basis: legitimate interest in preventing abuse of a free tier that costs us money per use. It is strictly necessary for that function and is not used for advertising.

Abuse prevention: a keyed hash of your IP address (IPv6 truncated to its /64 prefix first), used only as a counter so one visitor cannot exhaust a free tier that costs us money per use. We do not store the address itself and the hash cannot be reversed to it. Legal basis: legitimate interest. Counters older than a day are deleted.

Usage measurement: aggregate page views and a small number of product events (a paywall being shown, a checkout link being clicked, an STL being downloaded) through Vercel Analytics, which does not use cookies and does not build a cross-site profile of you.

Who else processes it

Supabase — authentication and database hosting (your email, credits and generations).

Anthropic — the text of your part description is sent to the Claude API to produce the model. Do not include personal or confidential information in a part description.

Stripe — payment processing. Card details go to Stripe directly and never reach our servers. From each Stripe purchase we keep, in our payment ledger, the Stripe customer, event, checkout-session, charge and price identifiers, the amount and currency, and the purchase email.

Whop — payment processing, if you buy through Whop's checkout instead of Stripe's. Payment details go to Whop directly and never reach our servers. From each Whop purchase we keep, in our payment ledger and webhook log, the webhook event, payment, plan and refund identifiers, the amount and currency, and the purchase email — used to credit the right account.

Resend — delivery of the emails the service sends you (sign-in links and codes, purchase confirmations).

Vercel — application hosting and aggregate analytics.

Some of these providers process data outside the European Economic Area. Where they do, transfers rely on the European Commission's Standard Contractual Clauses under Article 46 GDPR, together with the providers' own supplementary measures. Copies are available from each provider, and we will point you to the current ones on request.

How long we keep it

Account and generation data are kept while your account exists. Ask us to delete your account and we will remove your profile and generations, keeping only what we must for accounting and tax obligations on payments already made.

If you pay before creating an account, we hold the purchase email and the credited amount until you sign in with that address and claim them.

Payment records are retained by the payment processor that handled the purchase (Stripe or Whop) and by us for the period required by tax law.

Your rights

You can ask for a copy of your data, correct it, have it deleted, restrict or object to processing, and receive it in a portable format. You may also complain to your national data protection authority.

We do not sell personal data, and we do not use it for automated decision-making that produces legal effects for you.

Responsable

El responsable del tratamiento de tus datos es Juan Manuel Fernández. Para cualquier solicitud de privacidad —acceso, rectificación, supresión, portabilidad u oposición— escribe a info@myfinreport.com.

Qué recogemos y para qué

Datos de cuenta: tu dirección de email, el saldo de créditos, tu plan y — si has pagado — los identificadores que nuestros procesadores de pago asignan a tus compras (un id de cliente de Stripe, un id de pago de Whop). Base jurídica: ejecución del contrato. Los necesitamos para darte cuenta y los créditos que compraste.

Datos de generación: las descripciones que escribes y la especificación del modelo resultante, guardadas para que funcione tu biblioteca de piezas en /parts y para ver qué tipos de peticiones fallan. Base jurídica: ejecución del contrato e interés legítimo en mejorar el servicio.

Cookie del plan gratuito: una cookie pequeña, firmada y http-only que cuenta cuántas generaciones gratuitas se han usado desde tu navegador. Contiene un número y una firma, ningún identificador y ningún rastreo. Base jurídica: interés legítimo en evitar el abuso de un plan gratuito que nos cuesta dinero por uso. Es estrictamente necesaria para esa función y no se usa con fines publicitarios.

Prevención de abuso: un hash con clave de tu dirección IP (las IPv6 se truncan antes a su prefijo /64), usado solo como contador para que un visitante no agote un plan gratuito que nos cuesta dinero por uso. No guardamos la dirección y el hash no puede revertirse a ella. Base jurídica: interés legítimo. Los contadores de más de un día se eliminan.

Medición de uso: visitas agregadas y unos pocos eventos de producto (que se muestre el paywall, que se pulse un enlace de pago, que se descargue un STL) mediante Vercel Analytics, que no usa cookies ni construye un perfil tuyo entre sitios.

Quién más los trata

Supabase — autenticación y alojamiento de base de datos (tu email, créditos y generaciones).

Anthropic — el texto de tu descripción se envía a la API de Claude para producir el modelo. No incluyas información personal ni confidencial en la descripción de una pieza.

Stripe — procesamiento de pagos. Los datos de tarjeta van directamente a Stripe y nunca llegan a nuestros servidores. De cada compra por Stripe guardamos, en nuestro libro de pagos, los identificadores de cliente, evento, sesión de checkout, cargo y precio de Stripe, el importe y la divisa, y el email de compra.

Whop — procesamiento de pagos, si compras por el checkout de Whop en lugar del de Stripe. Los datos de pago van directamente a Whop y nunca llegan a nuestros servidores. De cada compra por Whop guardamos, en nuestro libro de pagos y en el registro del webhook, los identificadores del evento, del pago, del plan y del reembolso, el importe y la divisa, y el email de compra — usados para acreditar la cuenta correcta.

Resend — entrega de los emails que el servicio te envía (enlaces y códigos de acceso, confirmaciones de compra).

Vercel — alojamiento de la aplicación y analítica agregada.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando ocurre, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea conforme al artículo 46 del RGPD, junto con las medidas complementarias de cada proveedor. Puedes solicitarnos el enlace a las vigentes.

Cuánto tiempo los conservamos

Los datos de cuenta y de generación se conservan mientras exista tu cuenta. Si nos pides que la eliminemos, borraremos tu perfil y tus generaciones, conservando solo lo exigido por obligaciones contables y fiscales sobre pagos ya realizados.

Si pagas antes de crear la cuenta, guardamos el email de compra y los créditos abonados hasta que inicies sesión con esa dirección y los reclames.

Los registros de pago los conserva el procesador que gestionó la compra (Stripe o Whop), y nosotros, durante el plazo que exige la normativa fiscal.

Tus derechos

Puedes solicitar una copia de tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento y recibirlos en formato portable. También puedes reclamar ante tu autoridad de protección de datos.

No vendemos datos personales ni los usamos para decisiones automatizadas con efectos jurídicos sobre ti.