Procesamiento de fotos con privacidad primero.

1. Tratamiento de imágenes

El recorte, tamaño, giro, marca de vista previa, validación y composición final se realizan localmente en tu navegador.

Si solicitas preparar el fondo, la imagen se envía al procesador configurado: PhotoRoom, remove.bg o Cloudflare Images. Se aplican sus condiciones. La ruta temporal de Cloudflare Images intenta borrar la carga después del proceso.

2. Analítica y atribución

Cuando GA4 está configurado, Google puede recibir página, referente, campaña, navegador, dispositivo e identificadores seudónimos de cliente o sesión, y usar _ga o almacenamiento relacionado. Plausible, Umami y Cloudflare Analytics solo se cargan si están configurados.

Los píxeles de la foto y las medidas de validación facial no se envían a la analítica. La atribución del pago usa campos de campaña limitados guardados durante la sesión.

3. Pagos y correo de seguimiento

Stripe Checkout procesa el pago y recibe los datos de compra y el correo necesarios. No vemos ni guardamos los datos de la tarjeta.

Si el seguimiento de reseñas está activo, el correo de Stripe se envía mediante Resend para un único mensaje de reseña y ayuda unas 24 horas después de una descarga registrada. El estado queda en metadatos de Stripe.

Para los paquetes Familia 3, Cloudflare D1 solo guarda identificadores cifrados de la sesión de Stripe, de los tokens de restauración/acceso y de los trabajos usados, además del saldo, estado y caducidad. No guarda fotos ni correos de pago. Resend puede enviar un enlace privado al correo que ya conserva Stripe.

Para las suscripciones de agencia, Cloudflare D1 guarda los identificadores de cliente y suscripción de Stripe, identificadores cifrados de restauración, acceso y trabajos usados, además del plan, estado de facturación, indicador de cancelación, saldo y fechas del periodo. No guarda nombres de agencia, correos de pago ni fotos. Resend puede enviar un enlace privado al correo que ya conserva Stripe.

4. Retención del borrador de foto

Justo antes de Stripe, la foto original, la preparada y el recorte se guardan en IndexedDB en este dispositivo para restaurar el resultado después del pago. Esta copia no se sube a nuestro servidor.

El borrador caduca a las 24 horas y se elimina mientras el sitio sigue abierto o en la siguiente visita tras caducar. Empezar otra foto lo borra o reemplaza. Cerrar la pestaña por sí solo puede no borrar IndexedDB.

5. Cookies y almacenamiento

Si Google Analytics está activo, puede usar cookies como _ga. El editor puede recordar el país localmente y la atribución del pago se limita a la sesión.

El paquete Familia 3 usa una cookie propia, segura y solo HTTP durante un máximo de siete días. Contiene un token aleatorio, no fotos, correos ni datos de tarjeta.

El acceso de agencia usa una cookie propia, segura y solo HTTP con un token aleatorio, que puede permanecer en ese navegador hasta 370 días. Una organización puede mantener hasta tres sesiones activas; autorizar otra puede revocar la más antigua. La cookie no contiene fotos, correos ni datos de tarjeta.