Política de privacidad

Última actualización: 10 de noviembre de 2026

Esta política describe lo que MiraiDraft realmente almacena, adónde va y cuánto tiempo se conserva. Está escrita a partir del sistema en funcionamiento y no de una plantilla, así que, cuando el producto no hace algo, lo dice.

1. Quiénes somos

MiraiDraft es operado por el estudio independiente del mismo nombre, con domicilio en 11 Avenue Ste Brigitte, B, Sainte-Brigitte-de-Laval QC G0A 3K0, Canada. Para cualquier pregunta sobre privacidad, o para ejercer alguno de los derechos descritos a continuación, escribe a contact@miraidraft.com.

2. Qué almacenamos sobre ti

El registro de tu cuenta contiene exactamente estos campos:

tu dirección de correo electrónico;
si estableces una contraseña, un hash bcrypt de ella (factor de costo 12). Nunca almacenamos la contraseña en sí y no podemos recuperarla. Una cuenta creada al iniciar sesión con Google o Apple no tiene contraseña hasta que estableces una;
por cada cuenta de Google o Apple con la que inicias sesión: el identificador que esa empresa te asigna, la dirección de correo que nos dio por última vez y si es la dirección de retransmisión privada de Apple, y cuándo se conectó y se usó por última vez;
por cada llave de acceso: su clave pública, el identificador que le dio tu dispositivo, el nombre con el que aparece en la configuración de tu cuenta, si tu dispositivo la sincroniza, y cuándo se agregó y se usó por última vez. La clave privada de una llave de acceso nunca sale de tu dispositivo. Las llaves de acceso se crean con un identificador aleatorio para tu cuenta, nunca con el que identifica a la cuenta aquí;
un nombre visible y una inicial. Una cuenta creada con una dirección de correo y una contraseña empieza con ambos tomados de la parte de tu correo que va antes de la @, y no te pedimos tu nombre real. Una cuenta creada al iniciar sesión con Google o Apple empieza con el nombre que esa empresa nos da, que puede ser tu nombre real, o con la parte de tu correo que va antes de la @ si no nos da ninguno. Tú puedes cambiar el nombre en la configuración de tu cuenta;
el nivel de tu plan y si la cuenta sigue siendo una cuenta de invitado sin reclamar;
las fechas en que se creó la cuenta y en que se modificó por última vez;
cuándo aceptaste los Términos del servicio, algo que te pide el formulario de creación de cuenta;
si escribes, dibujas o ambas cosas, en caso de que lo hayas respondido al configurar tu primer proyecto. Lo preguntamos para entender para quién es MiraiDraft; nada en la app cambia según la respuesta.
cuáles de las dos presentaciones ya cerraste (la primera vez, el editor y Worldbuilding abren cada uno con una), para que cada una se te muestre una sola vez, sin importar en qué dispositivo inicies sesión;
si tu dirección de correo se confirmó, y cualquier enlace sin usar que te hayamos enviado (un restablecimiento de contraseña, una confirmación de correo). Solo guardamos un hash del enlace, nunca el enlace en sí, y deja de servir la primera vez que se usa.
un registro de los avisos de la cuenta que ya te enviamos, para que nunca se envíe dos veces el mismo, y de los correos que nos pediste enviar a otras personas (una invitación a un proyecto, un aviso de que las agregaron a uno, un aviso de que ahora son propietarias de uno), para poder aplicar un límite diario a esos envíos. Guarda de qué trataba cada uno, a quién se envió y el día, no su contenido. A alguien que invitaste por correo se le identifica allí solo por una huella digital de su buzón, nunca por la dirección. Cada entrada se elimina cuando ya nada la necesita, en un plazo de 37 días como máximo.

También guardamos un registro por cada dispositivo en el que tienes la sesión iniciada, para que puedas verlos y cerrar la sesión en cualquiera de ellos desde la configuración de tu cuenta. Cada registro contiene una descripción aproximada del dispositivo, obtenida al iniciar sesión (por ejemplo, “Chrome en macOS”), cómo iniciaste sesión (con tu contraseña, Google, Apple, una llave de acceso o como invitado), cuándo ocurrió ese inicio de sesión y cuándo se usó por última vez. No guardamos la cadena completa del user-agent del navegador: se lee una sola vez para generar esa descripción breve y luego se descarta. Un registro se elimina en cuanto ya no puede usarse para iniciar sesión.

No recopilamos ni almacenamos tu número de teléfono, tu fecha de nacimiento ni los datos de tu tarjeta, y tu dirección postal solo nos llega como la dirección de facturación en los registros de facturación de un plan de pago (sección 8). Tu dirección IP no forma parte del registro de tu cuenta. Solo aparece en las bitácoras (logs) de nuestros servidores, y solo junto a eventos de seguridad como iniciar sesión, cambiar tu contraseña o aceptar un enlace para compartir; la sección 6 describe esas bitácoras y cuánto tiempo se conservan.

Cuentas de invitado

Cuando alguien comparte un proyecto contigo, puedes abrirlo y empezar a trabajar sin crear una cuenta primero. Creamos una cuenta de invitado con un correo provisional y una contraseña aleatoria para que tu trabajo tenga dónde quedarse. Si más adelante reclamas la cuenta, conserva la misma identidad y todo tu trabajo sigue en ella.

3. Tus documentos y tu arte

Los guiones, los storyboards, las fichas de worldbuilding y el historial de versiones son tu contenido. Lo almacenamos para prestar el servicio y para ningún otro fin. No lo vendemos, no lo compartimos con anunciantes ni lo usamos para entrenar nada.

Los documentos, las imágenes incrustadas y las instantáneas de colaboración se almacenan como objetos direccionados por contenido en Cloudflare R2. El arte de los lienzos, los registros de la base de datos y el historial de versiones se almacenan en nuestra base de datos PostgreSQL.

Ten en cuenta los límites de esa promesa. El contenido se cifra en tránsito (TLS) y en reposo en la medida en que nuestros proveedores de almacenamiento lo hacen de forma predeterminada. No hay cifrado de extremo a extremo ni a nivel de la aplicación, lo que significa que, técnicamente, quienes operan el servicio tienen las credenciales que permitirían leer tu contenido. No leerlo es un compromiso de nuestra política, no una imposibilidad técnica. Por favor, no uses MiraiDraft como una bóveda para material que sería peligroso en manos de otra persona.

4. Inteligencia artificial

No hay IA generativa en este producto. Ningún proveedor de modelos de IA recibe tu trabajo, ninguna parte de tu guion ni de tu arte se usa como datos de entrenamiento y no hay ninguna función de IA que desactivar. A la fecha indicada arriba, el código no contiene ninguna integración de ningún tipo con servicios de IA o de aprendizaje automático.

5. Cookies

Usamos cookies estrictamente necesarias para operar el servicio, y una cookie de análisis de uso que, donde la ley lo exige, solo se establece con tu consentimiento. Ninguna red publicitaria coloca cookies en este sitio.

refresh_token mantiene tu sesión iniciada. Es HttpOnly (JavaScript no puede leerla), SameSite=Strict, solo se envía a nuestros endpoints de autenticación y vence a los 30 días.
media_session le demuestra a nuestro servidor de imágenes que tu navegador pertenece a un usuario con sesión iniciada, para que se carguen las imágenes de tus documentos. Es HttpOnly, SameSite=Lax y vence a las 12 horas.
__Host-oidc_tx y __Host-oidc_cb solo se establecen mientras está en curso un inicio de sesión con Google o Apple. Lo asocian al navegador que lo inició, para que nadie más pueda completarlo, y contienen un valor aleatorio y nada sobre ti. Son HttpOnly, solo se envían a nuestro propio servidor y vencen a los diez minutos o cuando termina el inicio de sesión.
mirai_locale recuerda el idioma que elegiste para MiraiDraft, para que un enlace que no indica idioma se abra en el tuyo. Solo se establece cuando eliges uno, no contiene nada más que el idioma y dura un año.
ph_… (PostHog) es la cookie de análisis de uso descrita en la sección 6. Recuerda qué visitante eres entre una visita y otra, para que la creación de una cuenta pueda atribuirse al anuncio que te trajo y una grabación de sesión pueda asociarse a una visita. Si estás en la UE, el EEE, el Reino Unido o Suiza, solo se establece después de que aceptas el análisis de uso en el aviso que te lo pregunta, nunca si lo rechazas; en todas partes, no se establece cuando tu navegador envía una señal de Global Privacy Control o Do Not Track. Dura un año. Puedes cambiar tu elección en cualquier momento desde el control de análisis de uso de esta sección o en Cuenta, luego Tus datos.

También usamos el almacenamiento local de tu navegador para recordar preferencias de la interfaz (tamaños de los paneles, configuración de los pinceles, tu última sesión), una copia de los datos básicos de tu cuenta para que la app se muestre de inmediato al cargar, y tu elección sobre el análisis de uso. Para que tu trabajo se abra sin volver a descargarlo, la app también guarda copias de los dibujos que abres o importas, hasta 128 MB, y de las imágenes de un documento que acabas de importar; ambas se eliminan cuando cierras sesión o cuando inicia sesión otra cuenta. Se quedan en tu navegador. La herramienta de análisis de uso también guarda allí una pequeña cantidad de su propio estado, con el mismo fin que su cookie y bajo la misma elección.

6. Datos de diagnóstico

Desde tu navegador

Mientras tienes la sesión iniciada y usas el lienzo de dibujo, la app envía eventos de diagnóstico a nuestros propios servidores para encontrar fallas de rendimiento, como fotogramas perdidos y bloqueos en la respuesta a la entrada. Este canal de diagnóstico es propio: va a nuestros propios servidores y a nadie más.

Qué contienen esos eventos:

contadores de rendimiento (tiempos de fotogramas, cantidad de bloqueos, cantidad de eventos de puntero, cantidad de elementos);
qué controles de la interfaz se usaron y los identificadores del lienzo o del guion abiertos;
la cadena de user-agent de tu navegador, truncada;
en el caso de errores no capturados, el mensaje de error, la primera parte de la traza de la pila y la ruta de la página. Los parámetros de consulta (query strings) y los fragmentos de URL se excluyen a propósito, porque pueden contener tus datos y los secretos de los enlaces para compartir.

No contienen texto de documentos, arte, nombres ni direcciones de correo electrónico. No se envía nada por este canal mientras no tienes la sesión iniciada. Los lotes se eliminan después de 14 días.

Para desactivarlo por completo, establece ms-telemetry en off en el almacenamiento local de tu navegador para este sitio. Por ahora no hay una opción en la configuración para esto; tenemos previsto agregarla.

Análisis de uso y reproducción de sesiones

Usamos PostHog para entender cómo se usan este sitio web y la app: qué páginas lee la gente y durante cuánto tiempo, dónde se abandona la creación de una cuenta, qué funciones se usan y cuáles no, y cuánto tiempo pasa la gente escribiendo en comparación con dibujando. Así decidimos qué crear y qué corregir, y es lo que nos dice si valió la pena pagar por un anuncio.

Qué registra:

las visitas a páginas, con cuánto tiempo estuvo abierta cada página y hasta dónde se desplazó;
los clics y toques en los controles, registrados como qué control fue, nunca lo que decía ni lo que habías escrito;
eventos con el nombre de la acción, como la creación de un proyecto, la importación de un documento o la adición de un lienzo, con cantidades (palabras, lienzos, trazos) y configuraciones (un formato, una herramienta), nunca su contenido;
una señal periódica después de cada cinco minutos de actividad, que indica qué parte de la app estaba en uso;
qué tan rápido cargó y respondió una página, en forma de cuatro mediciones de tiempo y nada sobre lo que había en la página;
en qué parte de una página se movió e hizo clic el puntero, como posiciones, nunca lo que había debajo;
las palabras que buscaste, cuando llegas desde un buscador que las transmite, algo que la mayoría ya no hace;
grabaciones de sesión: una reproducción de lo que había en pantalla, reconstruida a partir de la estructura de la página en lugar de filmada. Dentro de la app, todo el texto y todos los campos de entrada se enmascaran antes de salir de tu navegador, y las páginas de los documentos y los lienzos de dibujo nunca se capturan, así que una grabación de la app muestra dónde hizo clic alguien y nunca lo que escribió o dibujó. En este sitio web, en la página de inicio de sesión y en los pasos de configuración inicial, el texto es nuestro y se muestra tal como estaba. Las páginas que contienen un enlace secreto (un restablecimiento de contraseña, una confirmación de correo, un enlace para compartir, un enlace de lectura) y la página del celular emparejado nunca se graban;
desde nuestros servidores, los acontecimientos de la cuenta que un navegador no puede ver: la creación de la cuenta, la confirmación del correo, un cambio de plan, un enlace para compartir creado o aceptado, una solicitud de eliminación. Llevan el identificador de tu cuenta y nada más, no contienen ningún contenido y se registran aceptes o no el análisis de uso en el aviso descrito más abajo, con base en nuestro interés legítimo en saber si el servicio funciona.

Lo que deliberadamente no está: tu dirección de correo y tu nombre nunca se envían a la herramienta de análisis de uso; una vez que inicias sesión, te reconoce por el identificador de tu cuenta. Los parámetros de consulta y el fragmento de la dirección de una página se eliminan antes del envío, salvo las etiquetas de campaña que agrega un anuncio, porque los fragmentos contienen secretos de enlaces para compartir. Tu dirección IP se usa para determinar un país y una región, y luego se descarta antes de almacenar cualquier cosa.

Si estás en la UE, el EEE, el Reino Unido o Suiza, nada de la recopilación del lado del navegador descrita arriba comienza hasta que aceptas el análisis de uso en el aviso que se muestra en tu primera visita. Si lo rechazas, se te cuenta como una visita anónima ese día y nada más: ni cookie, ni identidad, ni grabación. En el resto del mundo, esa recopilación está activada, a menos que tu navegador envíe una señal de Global Privacy Control o Do Not Track, que respetamos como un rechazo. Puedes cambiar tu elección en cualquier momento desde el control de análisis de uso de la sección 5 o en Cuenta, luego Tus datos. Los eventos se conservan durante 1 año y las grabaciones durante 30 días.

Desde nuestros servidores

Nuestros servidores escriben una línea por cada solicitud que responden, para que podamos encontrar fallas y entender los errores después de que ocurren. Una línea contiene la hora, el método y la ruta de la solicitud, el estado de la respuesta, cuánto tardó, un identificador aleatorio de esa solicitud en particular y el identificador de tu cuenta cuando tienes la sesión iniciada. No contiene ninguna dirección IP ni cadena de user-agent.

Por separado, registramos una entrada por cada acción relevante para la seguridad, y estas sí incluyen la dirección IP de la que provino la solicitud. Son los actos de los que conviene poder dar cuenta más adelante, hayan tenido éxito o no:

iniciar sesión, cerrar sesión e inicios de sesión rechazados;
cambiar tu contraseña, cambiar o confirmar tu dirección de correo electrónico;
conectar o quitar una forma de iniciar sesión (Google, Apple, una llave de acceso) y confirmar que eres tú antes de un cambio como estos;
solicitar o cancelar la eliminación de tu cuenta;
aceptar o revocar un enlace para compartir, y transferir un proyecto a otra persona.

Una entrada contiene la acción, si funcionó, la dirección IP, el identificador de tu cuenta y un motivo breve cuando algo se rechazó. Nunca contiene una dirección de correo electrónico, una contraseña, un token ni el secreto de un enlace para compartir, y, deliberadamente, un inicio de sesión rechazado no registra a qué cuenta iba dirigido. Lo conservamos porque poder responder “quién hizo esto, y desde dónde” es lo que permite recuperar una cuenta comprometida, y porque es el estándar habitual para las bitácoras de seguridad. Nuestra base para hacerlo es nuestro interés legítimo en mantener seguro el servicio. Ambos tipos de línea se eliminan después de 30 días.

7. Correos que te enviamos

Te enviamos correos sobre tu cuenta y tu trabajo: cosas que pediste o que necesitas saber. Un restablecimiento de contraseña, la confirmación de un cambio de correo, un aviso de que un dispositivo desconocido inició sesión, una invitación a un proyecto y avisos antes de que algo se elimine o se alcance un límite.

También te enviamos novedades y ofertas sobre MiraiDraft: funciones nuevas, consejos y alguna oferta ocasional. El formulario que crea tu cuenta te lo pregunta con la casilla ya marcada: desmárcala y no te enviaremos ninguno de estos correos. Puedes desactivarlos en cualquier momento. Una cuenta creada antes de que empezáramos a preguntar no los recibe, a menos que su propietario los active.

Puedes desactivar cada uno de estos tipos por separado:

Uso compartido. Cuando alguien te agrega a un proyecto o te transfiere uno.
Recordatorios de la papelera. Antes de que lo que eliminaste se borre para siempre.
Almacenamiento y plan. Cuando tu almacenamiento se esté llenando o un proyecto pase a ser de solo lectura.
Novedades y ofertas. Funciones nuevas, consejos y alguna oferta de vez en cuando.

Cada uno de esos correos tiene un enlace al final que desactiva ese tipo sin necesidad de iniciar sesión, y una app de correo que muestra su propio botón de Cancelar suscripción junto a nuestro nombre hace lo mismo. La página Notificaciones de tu cuenta activa o desactiva cada tipo. Guardamos qué tipos desactivaste, y cuándo se activaron las novedades y ofertas, mientras tengas una cuenta. Los correos que mantienen segura tu cuenta, como un restablecimiento de contraseña o un inicio de sesión desde un dispositivo nuevo, no se pueden desactivar.

No rastreamos si abres estos mensajes ni qué enlaces sigues. No contienen ninguna imagen invisible, y los enlaces no se reescriben para pasar primero por una redirección: van adonde dicen que van.

Es una decisión deliberada y no un descuido, y conviene explicar el motivo. Varios de estos enlaces llevan un secreto de un solo uso en la parte de la dirección que va después del #, que tu navegador nunca envía a ningún servidor. El seguimiento de clics funciona reemplazando cada enlace por otro que pasa por el proveedor de correo, lo que le entregaría ese secreto. Una estadística no justifica arriesgar tu restablecimiento de contraseña.

Lo que sí sabemos es lo que nos dice la propia entrega: si el proveedor aceptó el mensaje y si rebotó o se marcó como spam. Usamos los rebotes y los reportes de spam para dejar de enviar correos a una dirección que no funciona, y ese registro no sirve para nada más.

8. Quién más trata tus datos

Dependemos de estos proveedores para operar el servicio. Cada uno trata tus datos en nuestro nombre:

Microsoft Azure para el alojamiento de la aplicación.
Neon para la base de datos PostgreSQL, alojada en Estados Unidos. Contiene el registro de tu cuenta, el arte de los lienzos y el historial de colaboración.
Upstash para Redis, que guarda los identificadores de las sesiones iniciadas y, durante unos minutos, qué desafíos de inicio de sesión con llave de acceso ya se usaron.
Cloudflare para el almacenamiento de objetos, el servicio perimetral (edge) que entrega tus documentos e imágenes, y Cloudflare Web Analytics: un script en cada página, incluidas las de la app, le comunica a Cloudflare la dirección de la página sin su cadena de consulta ni su fragmento, la página que enlazó a ella y qué tan rápido cargó la página y respondió a toques y clics. Cloudflare también registra tu navegador, tu tipo de dispositivo y tu país. El script no establece ninguna cookie ni almacena nada en tu navegador, y se ejecuta para todos los visitantes, sin importar lo que respondan al aviso de análisis de uso descrito en la sección 6.
Resend para enviar correos electrónicos sobre tu cuenta, como la confirmación de un cambio de contraseña. Recibe tu dirección de correo electrónico y el propio mensaje. Su seguimiento de aperturas y de clics está desactivado, así que nada informa si lees un mensaje.
PostHog (PostHog Inc., Estados Unidos) para el análisis de uso del producto y las grabaciones de sesión descritos en la sección 6. Recibe los eventos y las grabaciones que allí se enumeran y los trata en nuestro nombre conforme a un acuerdo de tratamiento de datos. Tu navegador los envía a nuestra propia dirección y nosotros los reenviamos, de modo que ninguna solicitud va directamente a los servidores de PostHog.

Ninguna otra empresa trata tus datos en nuestro nombre. Cada una de las demás empresas mencionadas abajo recibe parte de ellos en nombre propio, conforme a su propia política de privacidad, por el motivo indicado.

Si eliges iniciar sesión con Google o Apple, esa empresa es el proveedor de tu inicio de sesión, y no un encargado del tratamiento nuestro: inicias sesión en su propia página, conforme a su propia política de privacidad, y nos indica quién inició sesión, es decir, tu identificador, tu dirección de correo electrónico y tu nombre (Apple puede darnos una dirección de retransmisión privada en lugar de la tuya, y en ese caso el correo que te enviamos pasa por el servicio de retransmisión de Apple). No le pedimos nada más, y ningún otro dato sobre tu cuenta de Google o Apple nos llega. No guardamos ningún token suyo, así que no podemos actuar en tu cuenta de Google o Apple. Una llave de acceso no involucra a ninguna otra empresa en absoluto: tu dispositivo firma un desafío de un solo uso que le enviamos, y verificamos la firma con la clave pública de la llave de acceso.

En este sitio no se ejecuta código de ninguna red publicitaria, y no usamos ningún servicio alojado de seguimiento de errores. Las tipografías del sitio se sirven desde nuestra propia dirección, así que cargar una página no le pide nada a ningún servicio de fuentes. Sí publicamos anuncios en otros lugares: cuando llegas desde un anuncio en Meta, TikTok o Reddit y después creas una cuenta, inicias un período de prueba o te suscribes, le enviamos a esa plataforma una señal de conversión para poder saber qué anuncios funcionan. Esa señal lleva el identificador de clic que el anuncio colocó en la dirección por la que llegaste, y nunca tu nombre ni tu dirección de correo electrónico. El único correo de marketing que enviamos es el de novedades y ofertas descrito en la sección 7, enviado por nosotros, a las cuentas que lo tienen activado; tu dirección nunca se entrega a un anunciante.

Los planes de pago se venden a través de Link, que forma parte de Stripe. Stripe, a través de Link, es el comerciante registrado (merchant of record): te vende la suscripción y procesa el pago, conforme a la política de privacidad de Stripe, que también abarca a Link. Cuando te suscribes a un plan de pago, ingresas los datos de tu tarjeta en las páginas de pago y de facturación que opera Stripe: esos datos van a Stripe y nunca llegan a nuestros servidores. Stripe también pide el nombre y la dirección de facturación que necesita para calcular los impuestos. Lo que guardamos de nuestro lado es el vínculo con tu registro de cliente en Stripe, el estado de tu suscripción y un historial de los eventos de facturación que Stripe nos envía sobre ella, incluido cualquier reembolso o disputa de un pago y cómo terminó. Ese historial incluye el nombre, la dirección de correo electrónico y la dirección de facturación que Stripe informa, pero nunca los datos de tu tarjeta. Junto a esos eventos, el historial guarda constancia de lo que hicimos con ellos: a qué registro de cliente de Stripe está vinculada tu cuenta y cada cambio en tu plan que causaron. Conservamos ese historial como constancia de lo que le ocurrió a tu suscripción. Si eliminas tu cuenta, cualquier suscripción queda programada para terminar al final del período ya pagado, y cuando la cuenta se elimina de forma definitiva le pedimos a Stripe que elimine tu registro de cliente; el historial de eventos de facturación se conserva, porque la legislación fiscal y contable nos obliga a guardarlo. También puedes pedirle directamente a Stripe que elimine lo que conserva sobre tus compras y tu cuenta de Link; en ese caso, Stripe también cancela tu suscripción.

9. Uso compartido y colaboración

Un enlace para compartir te permite invitar a alguien a un proyecto como lector o editor. El secreto del enlace solo se guarda como un hash en nuestros servidores y viaja en la parte de la URL que los navegadores nunca envían a un servidor. Cualquier persona que tenga el enlace puede unirse, así que trátalo como la llave que es. Puedes revocar un enlace en cualquier momento, lo que también retira a las personas que entraron con él.

Los colaboradores de un proyecto pueden ver los nombres visibles y las direcciones de correo electrónico de los demás. Si prefieres no revelar tu dirección a un colaborador, usa una cuenta cuyo correo no te importe compartir.

También puedes compartir un solo documento, una carpeta de documentos o una ficha de worldbuilding con sus documentos, sin compartir el resto de su proyecto. La persona con quien lo compartes ve lo que compartiste y todo lo que esté archivado dentro, las fichas de worldbuilding que elegiste y los nombres de las personas que están trabajando en ello en ese mismo momento. No ve el nombre del proyecto, sus otros documentos y carpetas ni las direcciones de correo electrónico de las personas que trabajan en él. Su propietario ve el nombre y la dirección de correo electrónico de esa persona.

También puedes dejar que otras personas lean las páginas de un documento: cualquier persona que tenga un enlace de lectura lee las páginas que publicaste, sin cuenta, y nada más del documento ni de su proyecto, y nada sobre ti, ni tu nombre ni tu dirección de correo electrónico. El secreto de un enlace de lectura se guarda de la misma forma que el de un enlace para compartir. Las páginas se mantienen como las publicaste hasta que vuelvas a publicar. Eliminar un enlace hace que deje de abrirse de inmediato; las páginas que una persona ya vio con ese enlace pueden quedarse en su navegador, y quien ya lo tenga abierto puede seguir cargando sus páginas hasta por una hora.

10. Cuánto tiempo guardamos las cosas

Proyectos, guiones y fichas en la papelera: 30 días; después se eliminan de forma permanente. Puedes restaurarlos antes de ese plazo.
Eventos de diagnóstico de tu navegador: 14 días.
Eventos de análisis de uso del producto: 1 año.
Grabaciones de sesión: 30 días.
Bitácoras de los servidores, incluidas las entradas de seguridad: 30 días.
El registro de avisos e invitaciones enviados: hasta 37 días.
Historial de versiones: las instantáneas automáticas, en una ventana deslizante por guion; las versiones a las que pones nombre, mientras exista el guion.
Tu cuenta y el contenido activo: hasta que elimines tu cuenta. Cuando lo hagas, no se borra nada durante 30 días, y si inicias sesión en ese tiempo se restaura todo exactamente como estaba. Después, tu cuenta, los proyectos que eran tuyos y que no entregaste a un colaborador, y los documentos y el arte que contienen se eliminan de forma permanente de nuestra base de datos. Los archivos guardados en el almacenamiento de objetos (tus documentos y las imágenes que contienen) se borran 7 días después, para que una restauración de la base de datos dentro de ese plazo nunca se quede sin ellos. Las copias de seguridad de la base de datos se conservan durante un plazo aún más corto: nuestra base de datos conserva 6 horas de historial para restaurarla a un punto en el tiempo, y no conservamos instantáneas programadas, así que nada sobrevive a una eliminación por más de esos 7 días.
Después de una eliminación: el historial de facturación descrito en la sección 8, una nota de que no debemos enviar correos a tu dirección (si alguna vez un correo enviado a ella rebotó o se marcó como spam), y un registro de que la eliminación se solicitó y se llevó a cabo, que contiene una huella digital de la dirección en lugar de la dirección misma.

11. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, corregirlos, exportarlos o eliminarlos, y a oponerte al tratamiento. La exportación y la eliminación son botones de la app, en Cuenta, luego Tus datos.

Exportar te entrega un solo zip con todo lo que es tuyo: cada documento como archivo de Word y en el formato propio de la app, tu worldbuilding, los miembros, los enlaces para compartir y los enlaces de lectura en JSON, las fuentes tipográficas que agregaste como los propios archivos de fuente y, si lo eliges, cada lienzo como un archivo de Photoshop con capas, con un manifiesto que enumera lo que contiene. Los proyectos compartidos contigo se mencionan por su nombre, no se copian.

Eliminar programa la eliminación de tu cuenta para dentro de 30 días. No se borra nada antes de esa fecha, iniciar sesión la cancela, y un proyecto que compartes puede entregarse a uno de sus colaboradores como parte de la solicitud. Si no puedes iniciar sesión, escribe a contact@miraidraft.com y llevaremos a cabo cualquiera de las dos solicitudes manualmente y te confirmaremos cuando esté hecho.

Puedes cambiar tu contraseña directamente en la configuración de tu cuenta, y restablecer una que hayas olvidado desde la página de inicio de sesión: te enviamos por correo electrónico un enlace de un solo uso que funciona durante una hora. También puedes cambiar la dirección de tu cuenta, lo que envía una confirmación a la nueva y un aviso a la anterior, para que no pueda ocurrir en silencio.

12. Niños

MiraiDraft no está dirigido a niños menores de 13 años, y no recopilamos sus datos personales a sabiendas. Si crees que un niño creó una cuenta, contáctanos y la eliminaremos.

13. Transferencias internacionales

Nuestros proveedores almacenan y tratan datos en Estados Unidos y en otros países. PostHog, que guarda los eventos y las grabaciones de análisis de uso, lo hace en Estados Unidos conforme a su acuerdo de tratamiento de datos, que incorpora las cláusulas contractuales tipo de la UE y la adenda del Reino Unido. Si estás en el Reino Unido, el EEE o Suiza, el resto de tus datos se transfiere fuera de tu jurisdicción de origen con base en las decisiones de adecuación que abarcan a Canadá, donde estamos establecidos, y, cuando un proveedor los trata en un país que no cuenta con una de esas decisiones, en las cláusulas contractuales tipo (con la adenda del Reino Unido) de nuestro acuerdo con ese proveedor.

14. Cambios

Si cambiamos esta política de una forma que te afecte de manera sustancial, actualizaremos la fecha que aparece arriba y, cuando sea posible, te lo diremos en la app. Seguir usando MiraiDraft después de un cambio implica que se aplica la política actualizada.

15. Legislación aplicable

Esta política se rige por las leyes de la provincia de Quebec y las leyes federales de Canadá que se aplican allí.

Consulta también nuestros Términos del servicio, nuestros planes o quién desarrolla este producto.