Política de Privacidad

Datos que recopilamos

Esta política cubre el sitio web de JustLayMe y la aplicación Grey Mirror de Apple, incluido el contenido web abierto dentro de la aplicación. Recopilamos los mensajes y otro contenido que envía, los informes generados, la dirección de correo electrónico, el identificador de cuenta, el historial de compras y los datos opcionales de interacción con el producto. Las cargas de cuenta, los informes guardados, los identificadores y los derechos de compra están vinculados a su cuenta para proporcionar el servicio.

Recopilamos datos de la cuenta como la dirección de correo electrónico, el estado de autenticación, el estado de suscripción, los identificadores de facturación, los mensajes de soporte y los registros de seguridad.

Nuestros servidores registran cada solicitud que reciben: la hora, la página o ruta de API (sin cadenas de consulta), el estado de respuesta y el tiempo, la dirección IP y el país aproximado informado por Cloudflare, el tipo y versión del navegador o aplicación, y tu ID de cuenta cuando has iniciado sesión. Estos registros de solicitudes se conservan hasta 30 días para operar, proteger, depurar y mejorar el servicio, incluyendo entender dónde se quedan atascadas las personas. El operador recibe alertas por correo electrónico para inicios de sesión, nuevas cuentas y ejecuciones de Grey Mirror, además de resúmenes periódicos de estos registros de solicitud. Los registros de solicitudes nunca contienen mensajes, archivos o contenido de informe cargados.

Cuando utilizas Grey Mirror o herramientas relacionadas, procesamos archivos, capturas de pantalla, texto pegado, metadatos de trabajo, métricas derivadas, salidas de informes, elecciones de los participantes y eventos operativos necesarios para realizar el análisis.

Cómo utilizamos los datos

No vinculamos tus datos con datos de terceros para publicidad dirigida ni los compartimos con corredores de datos. El análisis opcional se utiliza para comprender las interacciones con el producto, no para seguimiento publicitario. Stripe procesa los detalles de las tarjetas de pago; retenemos los registros de compra y derechos para mantener los informes pagos disponibles.

Utilizamos los datos para autenticarte, procesar las cargas, ejecutar el análisis de Grey Mirror, entregar informes, aplicar el acceso por informe, apoyar el pago, resolver el mapeo de participantes, depurar fallos, proteger el servicio y responder a las solicitudes de soporte o privacidad.

En las páginas públicas y no sensibles, el análisis de primera parte se reduce a recuentos diarios agregados aproximados durante hasta 90 días. Nombres de eventos permitidos: public_page_view, public_cta, public_web_vital_cls, public_web_vital_fcp, public_web_vital_inp, public_web_vital_lcp, public_web_vital_ttfb, public_scroll_50, public_scroll_90, public_grey_mirror_start, public_upload_wizard_start, public_upload_file_selected, public_analysis_started, public_sample_report_opened, public_report_paywall_viewed, public_report_unlock_clicked, public_app_store_click, public_mac_download_clicked, public_unlock_offer_viewed, public_unlock_steps_opened, public_unlock_preview_continued, public_unlock_report_granted. Dimensiones fijas: página (home, grey_mirror_landing, authority, blog, trust, pricing, other_public); origen (directo, búsqueda, asistente, referencia, campaña_presente); viewport (móvil, tablet, escritorio); resultado (ninguno, comprometido, bueno, necesita_mejora, pobre). Estos agregados de primera parte no contienen identificadores de usuario, sesión, dispositivo, trabajo, informe, carga o transacción, ni contenido de relación bruta. Google Analytics y Microsoft Clarity son servicios de análisis opcionales separados, habilitados por defecto en las páginas públicas elegibles y controlados a través de tus preferencias de análisis. Los datos de interacción con el producto pueden estar vinculados a tu cuenta cuando sea necesario para el análisis; no se utilizan para seguimiento publicitario. Google recibe vistas de página manuales y eventos permitidos con consultas y referentes eliminados. Clarity recibe datos de interacción y diseño globalmente enmascarados en las páginas públicas elegibles, incluidas las URLs de campaña y anclaje en página. Ambos proveedores dejan de recibir datos en las rutas privadas, de cuenta, de informe, de carga y de herramienta de pegado excluida. Ningún proveedor recibe cargas, mensajes, informes, datos de cuenta o identificadores de usuario personalizados de esta integración.

Cargas e informes de Grey Mirror

Las cargas se procesan para el informe o la herramienta que solicitaste. Las cargas sensibles no se sirven desde rutas estáticas públicas. Las salidas derivadas pueden incluir resúmenes, métricas, notas de confianza, densidad de evidencia, estado de pago, estado de desbloqueo y estado del trabajo.

Los datos de vista previa e informe completo no son los mismos. El conector MCP y la aplicación web deben verificar el derecho antes de devolver el informe completo, métricas completas, salida pesada del analizador o detalles de comparación.

Retención

Las cargas originales, los mensajes almacenados y los informes permanecen en tu cuenta hasta que elimines el informe o tu cuenta. No están sujetos al antiguo horario de limpieza de carga original de 24 horas o trabajo de 7 días. Puedes solicitar eliminación autenticada a través de /api/privacy/delete-my-data o usar los controles de eliminación de cuenta. Las copias de trabajo temporales y los fragmentos de transporte archivados pueden expirar por separado de la carga original retenida. Los archivos de exportación de descarga temporal expiran después de 30 minutos.

Las solicitudes de eliminación se dirigen a los registros activos de la aplicación y los artefactos generados conocidos. El horario exacto de vencimiento de la copia de seguridad cifrada no está comprometido públicamente; la rotación de copias de seguridad y los registros obligatorios de seguridad o facturación pueden superar la eliminación del sistema activo.

Alojamiento y procesadores

La aplicación principal y los sistemas de análisis se operan de forma privada en los Estados Unidos detrás de Cloudflare; se retienen los detalles de origen a nivel de calle por seguridad. Cloudflare maneja el transporte perimetral y la seguridad, Stripe maneja la facturación, Brevo maneja el correo electrónico transaccional, Google apoya el inicio de sesión opcional de cuenta y Google Analytics limitado en privacidad, y Microsoft proporciona Clarity totalmente enmascarado; las preferencias de análisis controlan estos servicios opcionales en las páginas públicas elegibles. Las integraciones de análisis no reciben contenido de relación cargado ni datos de informe.

DeepSeek tiene dos roles. Redacta la prosa del informe a partir de los hechos derivados del informe por defecto, y durante la carga puede recibir extractos limitados y nombres de archivo para ayudar a Grey Mirror a leer una exportación desconocida. El texto de carga no se envía a ningún otro proveedor de modelos de lenguaje para ese propósito.

Cuando las características JEV están habilitadas, Vercel AI Gateway y TypeSafe AI pueden recibir extractos limitados para la atribución de participantes, o hechos derivados del informe y declaraciones enmascaradas para verificación de reclamaciones. La nueva función de episodio, actualmente en evaluación, envía ventanas de conversación compactas con etiquetas de participantes estables, nombres conocidos y datos de contacto comunes enmascarados, y referencias de origen preservadas. El contexto aún puede identificar a las personas. JEV no recibe el historial completo para estas verificaciones y no redacta la prosa del informe.

Las conversaciones cargadas no se venden para publicidad, y la inferencia del informe no actualiza los pesos activos del modelo.

Tus controles

El análisis agregado de primera parte está habilitado por defecto en las páginas públicas elegibles. Puedes desactivar ambos proveedores en Configuración o en /privacy#analytics-choices, y controlar el análisis agregado de primera parte por separado. El Control Global de Privacidad (GPC), Do Not Track (DNT), una exclusión guardada, una exclusión de cuenta o un almacenamiento de preferencia no disponible desactivan el análisis opcional. Revocar el consentimiento de terceros indica a ambos proveedores que detengan la recopilación. Google y Microsoft pueden establecer cookies de análisis mientras el análisis está habilitado; una exclusión retira el consentimiento del proveedor.

Puedes solicitar exportación, eliminación, corrección o soporte de privacidad en privacy@justlay.me. Los registros operacionales necesarios, de seguridad, autenticación, fraude, facturación y disponibilidad permanecen separados del análisis agregado y siguen sus propios propósitos y reglas de retención.

Preguntas frecuentes