← Carta Mágica · Aviso de Privacidad · Términos · Reembolsos · English

Aviso de Privacidad Integral

⚠️ Borrador — no es asesoría legal; pendiente de revisión por abogado.

Responsable: GamaLabs ("nosotros"), que opera Carta Mágica (carta.apps.gamalabs.ai), con sede en México. Contacto para privacidad y derechos ARCO: privacy@apps.gamalabs.ai. Aviso emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP); cubre además lo básico del RGPD (UE/Reino Unido) y la CCPA/CPRA (California).

1. Resumen

• Los datos del niño o la niña (nombre, edad, ciudad, deseo, logro) nunca salen de tu navegador. La carta se arma en tu dispositivo; no los recibimos, no los guardamos y no se envían a Stripe ni a nadie.
• No usamos inteligencia artificial, no pedimos fotos y no tenemos cuentas de usuario.
• El servicio lo usa y lo paga una persona adulta (madre, padre o tutor) para un menor.

2. Datos que tratamos

• Datos de la compra (solo si compras): plan elegido, personaje, un número de orden aleatorio y el estatus del pago. El pago lo procesa Stripe, que recibe tu correo, país y datos de tarjeta bajo su propia política; nosotros nunca recibimos el número completo de tu tarjeta.
• Datos técnicos: dirección IP y registros del servidor que conserva Vercel por seguridad.
• Almacenamiento local: tu navegador guarda el idioma, el número de orden y si ya pagaste, para que no pierdas tu compra. No usamos cookies de publicidad ni de rastreo.
• No tratamos datos sensibles.

3. Finalidades

Primarias: procesar el pago, entregar la carta sin marca de agua, atender soporte, reembolsos y contracargos, y prevenir fraude. No hay finalidades secundarias (no hacemos mercadotecnia con tus datos).

4. Encargados y transferencias

• Stripe (pagos y prevención de fraude; responsable independiente de ciertos datos).
• Vercel (hosting y registros de seguridad, EE. UU./global).
• Upstash (almacén clave-valor para marcar órdenes pagadas, 30 días).

Son remisiones a encargados que actúan por nuestra cuenta; los datos pueden tratarse en EE. UU. y otros países. No vendemos ni transferimos datos a terceros para sus propios fines, salvo requerimiento de autoridad competente.

5. Conservación

Marcas de orden pagada: 30 días. Registros de pago: lo que exija la ley fiscal (en México, en general 5 años, los conserva Stripe). Datos del niño: no los conservamos porque nunca los recibimos; puedes borrarlos de tu navegador limpiando los datos del sitio.

6. Derechos ARCO

Puedes ejercer Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento o limitar el uso escribiendo a privacy@apps.gamalabs.ai con tu nombre, medio de respuesta, identificación y la descripción de tu solicitud (por ejemplo el recibo de Stripe). Respondemos en máximo 20 días hábiles. Si consideras vulnerado tu derecho, puedes acudir a la autoridad competente en materia de protección de datos en México. Residentes de la UE/Reino Unido y California tienen además los derechos del RGPD y la CCPA (no vendemos ni compartimos datos personales).

7. Menores

La compra la hace una persona adulta. Diseñamos el servicio para no recibir datos de menores: todo lo que escribes sobre el niño o la niña se queda en tu dispositivo.

8. Seguridad y cambios

HTTPS, retención mínima y sin datos de menores en el servidor. Cualquier cambio se publicará en esta página con nueva fecha.

Carta Mágica · GamaLabs · Aviso de Privacidad · Términos · Reembolsos · English