Política de privacidad
Última revisión: septiembre de 2026
Texto de plantilla — el operador de esta instancia de SkinPilot debe revisarlo y adaptarlo antes de publicarlo.
Esta política describe qué datos guarda esta instancia de SkinPilot, por qué se tratan y cómo se protegen.
1.Qué guardamos
Datos de la cuenta (correo, nombre visible, idioma, divisa de visualización), datos de seguridad (hash de la contraseña, secreto de dos pasos, sesiones y eventos de inicio de sesión con dirección IP), las cuentas de Steam, claves de mercados, canales de notificación y claves de proveedores de IA que conectas, tus planes y su historial de ejecuciones, operaciones, instantáneas del inventario y registros de facturación.
2.Cómo se protegen los secretos
Las credenciales y claves API se protegen con cifrado por sobre: una clave maestra del servidor envuelve una clave de datos por usuario, y cada secreto se sella con AES-256-GCM vinculado a tu cuenta y al campo. El personal no puede leerlos en texto plano.
3.Por qué los tratamos
Para operar el servicio al que te registraste: ejecutar tus planes, comunicarnos con las plataformas que conectaste, enviar las notificaciones que configuraste, facturar y mantener el servicio seguro. Los registros y métricas se usan para diagnosticar problemas y protegernos contra abusos.
4.Terceros
Los datos se comparten con las plataformas que conectas (Steam y los mercados), los proveedores de IA cuyas claves añades, los proveedores de datos de blockchain usados para detectar depósitos y los canales de notificación que configuras. Cada uno de ellos actúa bajo su propia política de privacidad.
5.Cookies
SkinPilot establece una cookie de sesión para la autenticación, una cookie de protección CSRF y una cookie de preferencia de idioma. No se usan cookies publicitarias ni de seguimiento entre sitios.
6.Conservación
Los datos de la cuenta se conservan mientras exista tu cuenta. Los informes generados se eliminan a los 7 días. Los registros de inicio de sesión y de auditoría se conservan por motivos de seguridad durante un periodo limitado, tras el cual se eliminan o anonimizan.
7.Tus derechos
Puedes actualizar tu perfil y revocar sesiones en Ajustes, exportar planes como JSON y pedir al operador que exporte o elimine los datos de tu cuenta. Según dónde vivas, puedes tener derechos adicionales conforme a la legislación de protección de datos, incluido el derecho a presentar una reclamación ante una autoridad de control.
8.Contacto
El operador de esta instancia es el responsable del tratamiento. El operador debe indicar aquí sus datos de contacto.