Política de privacidad

1. Quién es responsable de tus datos

Venzio es operado por Productos Digitales (productosdigitales.io). Para cualquier consulta sobre tus datos escribí a larguiakevin@gmail.com.

2. Qué datos tratamos y de dónde salen

2.1 Tu cuenta e identidad

• Si entrás con Whop (la vía de los alumnos): recibimos de Whop tu identificador de usuario, tu email (solo si Whop lo comparte y lo marca como verificado), tu nombre o nombre de usuario y la URL de tu foto de perfil. Se guardan en la tabla profiles (whop_user_id, email, display_name, avatar_url) y en el usuario de Supabase Auth. Si Whop no comparte tu email, la cuenta se crea con una dirección interna del tipo <id>@whop.users.internal que no recibe correo.
• Si entrás con email y contraseña (solo cuentas del equipo de Venzio): email y contraseña. La contraseña la almacena Supabase Auth con hash; nosotros nunca la vemos en claro. El registro público está cerrado.
• Dentro de Whop (cuando usás Venzio embebido en whop.com): no hay cookie de sesión. Whop nos envía en cada petición un token firmado con tu identificador de usuario, que verificamos contra las claves públicas de Whop.

2.2 Tu acceso al curso

• Consultamos a Whop si tenés una membresía del curso de Productos Digitales y guardamos el identificador de esa membresía y su estado en la tabla entitlements.
• Whop también nos avisa por webhook cuando una membresía cambia. Guardamos cada evento completo tal como Whop lo envía en whop_webhook_events (incluye los datos de la membresía y del usuario que Whop incluya).

2.3 Lo que creás dentro de Venzio

Todo lo que escribís, subís o generás queda asociado a tu cuenta:

Los archivos se guardan en dos depósitos privados de Supabase Storage: productos (los PDF de tus productos digitales, hasta 50 MB) e image-feedback (las imágenes JPEG, PNG o WEBP que subís para pedir feedback, hasta 8 MB). Solo se acceden con enlaces firmados de corta duración.

2.4 Datos de uso

• Un contador diario de chats por usuario (chat_usage_limits) para aplicar el cupo de uso.
• Fechas de creación y actualización de cada registro, y el modelo de IA usado en cada generación.

2.5 Datos técnicos

• Vercel y Supabase procesan tu dirección IP y el identificador de tu navegador para servir cada petición y mantener la sesión. No los guardamos en nuestras tablas. Supabase Auth registra tus sesiones activas.
• Los registros de errores del servidor (logs de Vercel) pueden incluir tu identificador de usuario de Whop cuando falla la verificación de tu membresía.
• No usamos herramientas de analítica ni píxeles de publicidad. La preferencia de tema claro u oscuro se guarda en el almacenamiento local de tu navegador y un borrador de mensaje de chat en el almacenamiento de la pestaña; ninguno de los dos se envía a nuestros servidores.

3. Para qué usamos tus datos

• Prestarte el servicio: guardar tu trabajo y mostrártelo cuando volvés.
• Verificar que tenés acceso al curso (membresía vigente en Whop) o que formás parte del equipo.
• Generar contenido con modelos de IA a partir de lo que escribís y subís.
• Aplicar límites de uso y proteger el servicio frente a abusos.
• Responder tus consultas de soporte.

4. Proveedores que procesan tus datos

No vendemos tus datos. Los proveedores que siguen los procesan por cuenta nuestra para que el servicio funcione:

• SupabaseBase de datos, autenticación y archivos. Proyecto alojado en AWS, región us-west-2 (Oregón, Estados Unidos). Todas las tablas tienen seguridad por filas (RLS): cada usuario solo ve lo suyo.
• VercelAlojamiento y ejecución del código. Funciones en la región iad1 (Washington D. C., Estados Unidos); red de entrega global. Guarda logs de ejecución.
• Vercel AI Gateway → Anthropic, OpenAI, Google y PerplexityTodo el texto que escribís, el contexto de tu oferta, tus chats y las imágenes que subís para feedback se envían a los modelos a través de AI Gateway para generar las respuestas. Modelos en uso: Claude Sonnet 5, Claude Opus 5 y Claude Haiku 4.5 (Anthropic); GPT-4o mini y Whisper-1 para transcribir el audio de anuncios (OpenAI); Gemini 2.5 Flash (Google); Sonar y búsqueda web (Perplexity).
• WhopIdentidad y membresías del curso. Al entrar con Whop autorizás en whop.com; nosotros nunca vemos tu contraseña de Whop. Consultamos su API para verificar tu membresía y recibimos sus webhooks.
• ScrapeCreatorsInvestigación de anuncios. Le enviamos los nichos, palabras clave y nombres de marcas o competidores que ingresás para buscar anuncios públicos de la Biblioteca de anuncios de Meta. No recibe tu identidad ni tu email.
• n8nAlgunos agentes configurados por el equipo pueden ejecutarse a través de webhooks en una instancia de n8n, que recibe el prompt y tu entrada para esa corrida.

Al transcribir anuncios, el servidor descarga el video del anuncio desde los servidores de Meta y lo recorta antes de enviarlo a Whisper. Al investigar para un producto, el servidor puede leer páginas web públicas que el modelo elija citar. No usamos Shopify ni ninguna tienda externa como receptor de datos: el módulo de páginas de venta genera plantillas, no se conecta a ninguna tienda. Las tipografías se sirven desde nuestro propio dominio, sin llamadas a Google Fonts.

5. Dónde viven tus datos

En Estados Unidos: la base de datos y los archivos en AWS us-west-2 (Oregón) a través de Supabase, y la ejecución del código en Vercel (iad1, Washington D. C.). Los proveedores de modelos de IA y Whop también procesan en Estados Unidos. Si estás en otro país, tus datos se transfieren allí para prestarte el servicio.

6. Cookies

Usamos únicamente cookies estrictamente necesarias. No hay cookies de analítica, publicidad ni de terceros.

7. Cuánto tiempo conservamos tus datos

Lo que el código hace hoy:

• Tu cuenta y todo lo que creaste se conservan mientras la cuenta exista. No hay borrado automático por inactividad.
• Las instantáneas de investigación de anuncios compartidas (ad_research_snapshots) tienen fecha de vencimiento.
• Las imágenes que subiste para feedback se eliminan del depósito cuando borrás el prompt al que pertenecen.
• Las cookies del inicio de sesión con Whop duran 10 minutos.

8. Tus derechos

Podés pedirnos acceso a tus datos, corregirlos, eliminarlos, limitar su uso o recibir una copia. Hoy no hay una opción de autoservicio para borrar la cuenta: escribinos a larguiakevin@gmail.com desde el email de tu cuenta y lo hacemos nosotros. Si entraste con Whop, borrar tu cuenta en Venzio no afecta tu cuenta ni tu compra en Whop.

9. Cómo protegemos tus datos

• Seguridad por filas (RLS) activa en todas las tablas: las consultas se ejecutan con tu identidad.
• Depósitos de archivos privados, accesibles solo con enlaces firmados de corta duración.
• Contraseñas con hash gestionadas por Supabase Auth; nunca almacenadas en claro.
• HTTPS obligatorio (HSTS), cookies seguras en producción y encabezados de seguridad en todas las respuestas.
• Verificación criptográfica de la identidad que envía Whop (JWT ES256 contra sus claves públicas) y de la firma de sus webhooks.
• Las claves de los proveedores viven solo en el servidor; el navegador nunca habla directo con los modelos de IA.

10. Menores, cambios y jurisdicción

Venzio está pensado para personas que compraron el curso de Productos Digitales. Si cambiamos esta política, actualizamos la fecha del encabezado; los cambios relevantes se avisan dentro de la aplicación.

11. Contacto

Dudas, solicitudes sobre tus datos o reportes de seguridad: larguiakevin@gmail.com. También podés usar la página de contacto.