Política de privacidad

Snailmail te ayuda a convertir fotos, ideas y mensajes en postales personales y en experiencias digitales para quien las recibe. Este aviso explica qué información tratan el sitio web y el servicio de postales.

A quién contactar

Smail está a cargo de Jonas Hermann, Skanegatan 8C, 11645 Estocolmo, Suecia, responsable de la información personal descrita en este aviso. Para consultas y solicitudes sobre privacidad, escribe a hello@smail.cards.

Información que recopilamos y por qué

• Cuentas: el correo electrónico y los registros de inicio y de sesión te identifican y te dan acceso a tus tarjetas y pedidos guardados.
• Tus creaciones: las fotos, los videos opcionales, los diseños, los mensajes, las instrucciones de IA y los resultados nos permiten ofrecerte las funciones de creación que elijas.
• Destinatarios y pedidos: los nombres, las direcciones postales, la información opcional de los destinatarios, el estado de los pedidos y las referencias de pago permiten ofrecer la postal y la experiencia de quien la recibe.
• Información técnica y de soporte: la información de las solicitudes y de la IP, los registros de seguridad y de errores y los mensajes de soporte nos ayudan a operar el servicio, prevenir abusos y resolver problemas. El servicio también usa eventos propios de servicio y de campañas.

Finalidades y bases jurídicas

Cuando se aplica el RGPD, tratamos la información de la cuenta y de las creaciones para prestarte el servicio que solicitas; la información técnica y de soporte, por nuestros intereses legítimos en operar y proteger el servicio; y la información exigida para la conservación legal de registros, para cumplir las obligaciones legales aplicables. Los datos de los destinatarios que aporta quien envía respaldan la postal o la recogida de direcciones solicitada por esa persona, sin perjuicio de los derechos del destinatario. Cuando un tratamiento opcional requiere consentimiento, puedes retirarlo sin que ello afecte al tratamiento lícito anterior.

Inicio de sesión con Google: acceso, uso, almacenamiento y comunicación

Si eliges el inicio de sesión con Google, Google nos proporciona el identificador de tu cuenta y tu información básica de perfil, incluidos tu correo electrónico, tu nombre y tu foto de perfil cuando están disponibles. Usamos esta información para autenticarte, asociar tu trabajo guardado y tus pedidos con tu cuenta y ofrecerte soporte para la cuenta. Almacenamos la información de la cuenta en nuestra infraestructura de servidores y usamos cookies de sesión para mantener tu sesión iniciada. No solicitamos permisos de Gmail, Google Drive ni Contactos de Google mediante el inicio de sesión de clientes.

La información del inicio de sesión con Google la procesa nuestra infraestructura de alojamiento y puede acceder a ella el personal autorizado cuando sea necesario para el soporte de la cuenta o la seguridad. No se envía a proveedores de IA como dato de entrada para generar postales. No vendemos esta información ni la usamos para dirigir publicidad. Podemos divulgar información si la ley lo exige o si es necesario para proteger el servicio y a los usuarios. Puedes revocar el acceso de Snailmail en los ajustes de conexiones de tu cuenta de Google; revocar el acceso no elimina por sí mismo los registros de la cuenta que Snailmail ya tenga almacenados. Para solicitar su eliminación, contáctanos.

Proveedores y comunicación de datos

Cloudflare proporciona el alojamiento, la base de datos, el almacenamiento de archivos y la seguridad, así como Stream para los videos opcionales. Resend entrega los correos electrónicos de inicio de sesión y los correos de servicio que estén habilitados. Las funciones opcionales de IA envían a OpenRouter y a sus proveedores de modelos las instrucciones y las imágenes seleccionadas que se necesitan para tu solicitud. Sus normas de conservación pueden ser distintas; no subas material sensible si no es necesario. Stripe procesa el pago y el proveedor de impresión recibe el diseño aprobado y las direcciones de los destinatarios para la gestión del pedido. Los proveedores de pago gestionan directamente los datos completos de las tarjetas de pago.

Cuando están habilitados, los servicios de direcciones de Google reciben la dirección necesaria para las sugerencias o la validación, pero no el mensaje de la postal. Los destinatarios pueden ver el contenido que elijas compartir con ellos. Trata como privados los enlaces de destinatarios y de recogida de direcciones. Los proveedores pueden tratar información fuera de Suecia o del EEE.

Analítica opcional y medición publicitaria

Tus opciones de privacidad opcionales se aplican en todo el sitio web y en el creador de postales. Con el permiso de analítica, los eventos estructurados de páginas, tarjetas y pasos de creación nos ayudan a mejorar el servicio. Cuando están configurados y habilitados, Google Analytics recibe eventos de medición y Microsoft Clarity ofrece mapas de calor y grabaciones con datos enmascarados solo en páginas de marketing públicas aptas. Clarity no graba el creador de postales, las subidas, los editores, los enlaces de destinatarios, las vistas de cuenta o de administración, ni las vistas que muestren contenido personal. Los mensajes de las postales, los archivos multimedia subidos, los nombres y direcciones de los destinatarios, las palabras de búsqueda, los tokens privados de URL y las URL completas se excluyen de los eventos de medición.

La medición publicitaria es una opción aparte. Cuando está configurada y aceptas tanto la analítica como la publicidad, Google Ads puede usar eventos de compra confirmados importados desde Google Analytics. Los identificadores de clic de campaña consentidos pueden vincular una visita con su origen publicitario. Las opciones solo publicitarias no envían compras a través de Google Analytics en esta versión. La medición de Instagram, Facebook y TikTok no está conectada. Los proveedores configurados permanecen desactivados hasta que se habiliten y se conceda el permiso correspondiente.

Usa los ajustes de cookies del sitio web o las opciones de privacidad del creador de postales para cambiar o retirar tu permiso. Retirarlo detiene la medición opcional futura, suprime los envíos en cola y borra los identificadores opcionales del navegador; el inicio de sesión esencial, los borradores, los pagos y la entrega siguen funcionando. Google y Microsoft aplican sus propias políticas de conservación: consulta la política de privacidad de Google y la declaración de privacidad de Microsoft.

Cookies y almacenamiento

Cuando eliges un idioma de la interfaz, la cookie smail.language recuerda el idioma de interfaz que pediste en ese host del sitio web durante un año. Esta elección funcional es independiente de la moneda y del consentimiento opcional de analítica y publicidad. No traduce tus fotos, ilustraciones ni mensajes.

Las cookies esenciales permiten la admisión con código de acceso, el trabajo como invitado, el inicio de sesión en la cuenta y la seguridad del inicio de sesión. La cookie de acceso al sitio web dura hasta 24 horas. Las elecciones opcionales duran hasta 180 días; las visitas medidas usan una ventana de inactividad de 30 minutos. Después de una autorización opcional, la cookie de elección también conserva un token de retirada aleatorio, incluso tras un rechazo, para aplicar y reintentar tus elecciones en visitas anteriores aunque ya hayan caducado sus identificadores de recorrido. Este token se usa únicamente para hacer valer las elecciones de privacidad, no en informes ni en la medición de proveedores, y nunca se envía a Google ni a Microsoft. Un rechazo nuevo no crea ningún token de este tipo. Las etiquetas de campaña consentidas duran hasta 30 días y los identificadores de clic publicitario hasta 90 días. Consulta el aviso de cookies para ver las cookies de proveedores, los nombres de almacenamiento y los ajustes. El almacenamiento del navegador también recuerda las elecciones de tus borradores. Borrar el almacenamiento operativo puede eliminar el acceso a trabajos de invitado sin vincular.

Los registros internos de eventos de navegación se conservan hasta 90 días y los agregados diarios anónimos hasta 13 meses. Los registros de medición de pagos y de entrega siguen el plazo de conservación de los registros financieros en los que se basan. Estos plazos no sustituyen la conservación independiente del servicio que se describe más abajo.

Conservación y eliminación

Conservamos la información para las finalidades con las que se recopila, incluidos los borradores y las cuentas activos, el soporte, la seguridad y las obligaciones de conservación de registros aplicables. Actualmente, la limpieza general de borradores abandonados no es automática. Los videos subidos están disponibles hasta 90 días; la eliminación por parte de los proveedores y las copias de seguridad pueden tardar más. Contáctanos para solicitar la eliminación de tu cuenta, de la información de inicio de sesión con Google, de tus archivos subidos o de los datos de los destinatarios. Puede que debamos conservar la información necesaria para solicitudes pendientes, disputas u obligaciones legales.

Tus opciones y derechos

Puedes usar otro método de inicio de sesión habilitado en lugar de Google y elegir si quieres usar IA. Según la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación o una copia portable de tu información, oponerte al tratamiento o retirar tu consentimiento cuando el tratamiento dependa de él. Es posible que tengamos que verificar tu identidad. Escribe a hello@smail.cards, también si otra persona facilitó tu dirección. También puedes presentar una reclamación ante tu autoridad local de protección de datos, por ejemplo IMY en Suecia.

Cambios

Actualizaremos este aviso a medida que evolucione el servicio y cambiaremos la fecha indicada arriba. Este aviso no modifica las condiciones de pago ni te suscribe a nada.

Volver a Snailmail