Política de privacidad

1. Responsable y contacto

Daleki Merch es una marca operada por D-Legacy SAS, RUC 1793077323001, con sede en Quito, Ecuador. Sebastián Delsalto es su fundador y CEO.

Escribe a dalekimerch@gmail.com con el asunto Protección de datos. También puedes contactarnos al +593 99 785 4652. La dirección para atención presencial se coordina por esos canales.

2. Datos que nos proporcionas

Tratamos los productos, cantidades, colores y diseños que eliges; nombre y empresa si los indicas; destino, fecha solicitada, notas y datos de contacto. Para cotizaciones y facturación también podemos necesitar razón social, identificación tributaria y dirección.

El estudio puede recibir logos, textos, tipografías y arte compuesto. No incluyas datos sensibles ni datos de terceros sin autorización. Solo se comparten con el equipo los archivos que envías mediante las funciones del sitio.

3. Finalidades y bases del tratamiento

Atendemos consultas y preparamos cotizaciones como medidas precontractuales solicitadas por ti. El pedido aceptado se trata para ejecutar el contrato. Facturas y registros exigidos por ley se conservan por obligación legal.

La analítica opcional y el newsletter requieren consentimientos separados que puedes retirar. Los controles de seguridad y prevención de abuso protegen la plataforma y a sus usuarios; su alcance debe limitarse a lo necesario y evaluarse conforme a la normativa aplicable.

4. Navegador y preferencias

La bolsa, favoritos, productos recientes, tema, progreso y guía del estudio se guardan localmente. El borrador del estudio usa localStorage e IndexedDB para metadatos y archivos: vence a los 7 días y se limpia cuando el estudio vuelve a acceder al borrador. Borrar los datos del sitio lo elimina antes.

La conversación con Merch AI permanece en sessionStorage durante la sesión de la pestaña. El chat usa su propio identificador funcional, separado de la analítica. La política de cookies detalla nombres, finalidades, duración y eliminación.

5. Analítica opcional

No enviamos eventos de analítica antes de que aceptes. Si aceptas, registramos páginas, búsquedas, productos y acciones con un identificador temporal de sesión. Estos datos son seudónimos, no necesariamente anónimos.

Puedes rechazar sin impedir la compra o la cotización. Al retirar el permiso en Preferencias de privacidad detenemos los nuevos eventos y eliminamos el identificador opcional de tu navegador. La retirada no borra automáticamente registros ya recibidos: puedes solicitar su eliminación cuando sea posible identificarlos.

6. Merch AI

Es un asistente de inteligencia artificial de uso voluntario. Envía tu mensaje, contexto reciente de conversación y contexto del catálogo a OpenRouter y al proveedor de modelo configurado para producir una respuesta. Puedes usar WhatsApp para hablar con una persona.

El código solicita proveedores con recopilación deshabilitada. Esto no sustituye verificar sus políticas y acuerdos. No prometemos retención cero ni una región de procesamiento sin haberlas confirmado para la configuración activa.

Los registros operativos incluyen la pregunta con correos y teléfonos redactados, productos recomendados y datos de ejecución. El texto libre aún puede contener datos personales. El plazo programado de eliminación es 90 días. El asistente no aprueba pedidos, no fija condiciones finales ni toma decisiones con efectos jurídicos sobre ti.

7. Archivos originales y diseños compartidos

Los originales enviados al estudio se destinan a preparar tu diseño y pedido. La arquitectura prevé almacenamiento privado y acceso temporal del equipo autorizado. Un borrador guardado únicamente en tu navegador no es un respaldo en nuestros servidores.

Al compartir un diseño creas una vista previa accesible para quien tenga el enlace. No compartas información confidencial en esa imagen. La vista previa no contiene automáticamente el archivo original. Puedes solicitar que se retire el enlace.

Los originales sin referencia en un pedido conservado pueden eliminarse después de 90 días, aunque la imagen compartida permanezca hasta 730 días. Los archivos referenciados por pedidos conservados, incluidas ventas ganadas, se preservan y requieren revisión específica de conservación. Un enlace visible no garantiza que el original siga disponible.

8. Conservación

La configuración de retención prevé 90 días para registros del asistente y originales huérfanos; 730 días para analítica, vistas previas compartidas y determinadas solicitudes o cotizaciones sin venta. El borrado periódico solo opera cuando se habilita y verifica el proceso en producción; no se ejecuta en el entorno de revisión.

Los pedidos ganados, documentación contractual y registros fiscales no se eliminan con esas reglas generales. Deben conservarse conforme a su finalidad y obligaciones aplicables, y revisarse para evitar conservación indefinida. Podemos restringir registros que deban conservarse para atender una obligación o reclamación.

9. Newsletter y contacto

La suscripción exige aceptación expresa y confirmación por correo. Guardamos dirección, versión del texto aceptado, origen, fecha y estado de confirmación o baja. Cada campaña incluye un enlace de baja; la lista de supresión evita volver a enviarte publicidad.

La baja no impide comunicaciones necesarias sobre una cotización o pedido que solicitaste. En el entorno de revisión los envíos externos están desactivados.

10. Proveedores y destinatarios

La plataforma está preparada para usar Vercel en alojamiento, Supabase en base de datos, archivos y autenticación, Upstash en límites compartidos, Resend en correo y OpenRouter con proveedores de modelos para Merch AI. Solo deben habilitarse servicios con configuración y condiciones verificadas. No vendemos datos personales.

fal.ai se limita a producción editorial y modelos de catálogo a partir de fotos de producto. Higgsfield se usa para creatividad de marca aprobada. Estos flujos no reciben conversaciones ni logos de clientes. El transporte recibe únicamente la información necesaria para entregar el pedido acordado.

WhatsApp y Google gestionan sus propios servicios bajo sus políticas. Seguir un enlace hacia ellos implica salir del sitio.

11. Transferencias internacionales

Algunos proveedores pueden procesar información fuera de Ecuador. Antes de activar tratamientos reales debemos documentar ubicación, destinatarios y mecanismo de transferencia aplicable, y verificar garantías contractuales. Este borrador no acredita contratos firmados ni residencia de datos.

12. Derechos y solicitudes

Puedes solicitar información, acceso, rectificación, actualización, eliminación, oposición, portabilidad o suspensión, y retirar los consentimientos otorgados. Escribe a dalekimerch@gmail.com indicando el derecho solicitado y una referencia que permita localizar tus datos. Solo pediremos información proporcional para verificar tu identidad.

El ejercicio es gratuito. Para acceso y rectificación la LOPDP prevé 15 días; aplicaremos el plazo y condiciones correspondientes a cada derecho. Si una obligación impide eliminar un registro, explicaremos el motivo y el alcance de su conservación. Puedes acudir a la Superintendencia de Protección de Datos Personales en spdp.gob.ec, sin que sea obligatorio agotar primero nuestro canal.

13. Seguridad, incidentes y menores

El diseño incluye cifrado en tránsito, acceso por roles, validación de archivos y solicitudes, límites contra abuso y separación de entornos. Su funcionamiento debe verificarse antes de producción. No existe seguridad absoluta; los incidentes se evaluarán, contendrán y notificarán conforme a las obligaciones aplicables.

El servicio comercial se dirige a personas adultas y representantes autorizados de empresas. No solicitamos intencionalmente datos de menores. Si identificas un caso, escríbenos para revisarlo y adoptar la medida correspondiente.

14. Versiones de esta política

Publicaremos la fecha de cada cambio. Un uso nuevo que requiera consentimiento no quedará autorizado por el simple cambio de este texto. La versión actual es un borrador para revisión antes del lanzamiento.