Aviso de privacidad

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es la persona física con residencia en México que opera Deckly (decklyai.com).

Contacto para todo lo relacionado con tus datos personales: soporte@decklyai.com.

2. Datos personales que tratamos

• Datos de cuenta: tu correo electrónico. Si entras con Google, Google comparte con nuestro proveedor de autenticación tu correo, tu nombre y tu foto de perfil; Deckly solo usa el correo.
• Datos de perfil que tú escribes: nombre, empresa, para qué usarás Deckly e idioma.
• Tu contenido: las instrucciones y mensajes que escribes al agente, los decks y landings que creas, las imágenes y archivos que subes (presentaciones, PDF, documentos, hojas de cálculo) y el texto que extraemos de ellos, las páginas web que le pides al agente leer, y tus comentarios en decks compartidos.
• Datos de uso: eventos propios del producto (por ejemplo, que creaste, abriste, guardaste, compartiste o exportaste un deck), sin su contenido; tu saldo y movimientos de créditos; el registro técnico de cada llamada a un modelo de IA (proveedor, modelo, tokens, costo y tiempo, sin el texto); y registros de errores.
• Datos de pago: los identificadores de cliente y de suscripción en Stripe, el estado de tu plan, y el historial de cobros (monto, moneda, fecha y estado). Los datos de tu tarjeta los recibe y guarda Stripe; Deckly nunca los ve.
• Reportes que nos mandas: si usas «Reportar un problema», el reporte incluye lo que escribes, la dirección de la página, tu navegador, el tamaño de la ventana y, si no desmarcas la casilla, una captura de pantalla de lo que se ve en ese momento.
• Correos: un registro de los correos que te enviamos (destinatario, asunto y estado), que se borra a los 90 días.

No guardamos tu dirección IP en nuestra base de datos. Nuestros proveedores de alojamiento pueden registrarla en sus bitácoras técnicas.

No te pedimos datos personales sensibles. Te pedimos no incluirlos en tus instrucciones ni en los archivos que subes.

3. Para qué usamos tus datos

Finalidades primarias, necesarias para darte el servicio:

• Crear y administrar tu cuenta y permitirte entrar.
• Generar, guardar, mostrar, compartir y exportar tus decks y landings, lo que incluye enviar tus instrucciones y contenido a los modelos de IA que los producen y buscar en la web la información que pides.
• Cobrar la suscripción y las recargas, llevar tu saldo de créditos y cumplir obligaciones fiscales y contables.
• Enviarte los correos del servicio: bienvenida, enlaces para entrar, avisos de pago, invitaciones y comentarios en decks compartidos.
• Darte soporte, atender tus reportes y solicitudes, y prevenir fraude y abuso.

Finalidades secundarias, que no son necesarias para el servicio:

• Elaborar estadísticas internas de uso para entender cómo se usa Deckly y mejorarlo.
• Revisar tus reportes de problemas y sugerencias para mejorar el producto.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a soporte@decklyai.com. Negarte no afecta el servicio que recibes.

No vendemos tus datos, no los usamos para publicidad y no entrenamos modelos de IA propios con tu contenido.

4. Con quién compartimos tus datos

Para operar Deckly usamos proveedores que tratan datos por nuestra cuenta (encargados). Solo reciben lo necesario para su tarea:

• Supabase: autenticación, base de datos y almacenamiento de archivos e imágenes.
• Stripe: cobros, suscripciones y el portal donde administras tu pago.
• Render y Vercel: alojamiento de la aplicación y del servidor.
• Proveedores de modelos de IA: OpenRouter y los proveedores de modelos a los que enruta, además de Mistral, NVIDIA, OpenCode Zen, TokenRouter y typesafe.ai. Reciben tus instrucciones y el contenido necesario para generar textos, revisar imágenes y crear imágenes. Algunos de estos servicios, sobre todo los modelos gratuitos, pueden conservar o usar lo que reciben según sus propias políticas.
• Generación de imágenes: NVIDIA y Pollinations reciben la descripción de la imagen que se va a crear.
• Tavily: recibe las búsquedas web que hace el agente sobre tu tema.
• Resend: envío de correos.
• Bancos de imágenes (Wikimedia Commons, Wikipedia, Openverse y Pexels): reciben las búsquedas de fotos para tus diapositivas.

Las presentaciones y landings que generas cargan tipografías de Google Fonts, y los videos o diseños que insertes (YouTube, Vimeo, Loom, Figma) se cargan desde esos servicios, que pueden recibir la IP de quien ve el deck.

Transferencias internacionales. Estos proveedores están principalmente en Estados Unidos, así que tus datos se transfieren y guardan fuera de México. Son transferencias necesarias para darte el servicio que contrataste, por lo que no requieren tu consentimiento conforme a la ley.

También podemos entregar datos a autoridades cuando una ley o una orden legítima nos lo exija.

5. Decks compartidos

Cuando compartes un deck con un enlace, cualquier persona que tenga el enlace puede verlo sin cuenta; los buscadores tienen indicado no indexarlo. Si invitas a alguien por correo, esa persona recibe un correo con tu invitación. Puedes desactivar o cambiar el enlace cuando quieras. Las imágenes que subes a un deck se sirven desde una dirección web difícil de adivinar, pero accesible para quien la tenga.

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos (pedir que los borremos) y oponerte a su uso para fines específicos. Para ejercerlos, escribe a soporte@decklyai.com desde el correo de tu cuenta con:

• Tu nombre y el correo de tu cuenta, para responderte.
• Qué derecho quieres ejercer y sobre qué datos, descrito con claridad.
• Si lo pide un representante, el documento que acredite la representación.

Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa, y si procede la haremos efectiva dentro de los 15 días hábiles siguientes. La respuesta y la entrega de tus datos son gratuitas; te los enviamos por correo en un formato electrónico.

Muchos datos puedes corregirlos tú mismo en Mi cuenta, y puedes borrar tus decks y landings en cualquier momento.

7. Revocación del consentimiento y límites al uso

Puedes revocar tu consentimiento para el tratamiento de tus datos escribiendo a soporte@decklyai.com. Ten en cuenta que, si revocas el consentimiento para las finalidades primarias, no podremos seguir dándote el servicio y cerraremos tu cuenta. Para limitar el uso de tus datos (por ejemplo, las finalidades secundarias) usa el mismo correo.

8. Cookies y almacenamiento en tu navegador

Deckly no usa cookies de publicidad ni herramientas de analítica de terceros. Lo que guarda en tu navegador es:

• Cookies de sesión de nuestro proveedor de autenticación, para mantenerte dentro de tu cuenta. Son necesarias para el servicio.
• La cookie «lang», con el idioma que elegiste, durante un año.
• Almacenamiento local con preferencias de la interfaz: tema claro u oscuro, barra lateral abierta o cerrada, vista de la tira de diapositivas, guías del editor y la sesión del agente en cada deck.

Puedes borrar todo esto desde tu navegador; si borras las cookies de sesión tendrás que volver a entrar. Los videos y diseños que insertes en un deck pueden poner sus propias cookies.

9. Cuánto tiempo conservamos tus datos

• Tu cuenta y tu contenido, mientras tu cuenta exista.
• Lo que mandas a la papelera se conserva 7 días para que puedas recuperarlo y después se borra de forma definitiva, con sus imágenes, comentarios y conversaciones con el agente.
• El registro de correos enviados, 90 días.
• Si pides borrar tu cuenta, cancelamos tu suscripción y borramos tu perfil, tu contenido, tus archivos, tus reportes y tus datos de uso. Conservamos solo lo que la ley o la seguridad exigen: el historial de pagos (por obligaciones fiscales), el registro técnico de llamadas a modelos de IA sin su contenido, el registro de acciones de administración y una constancia del borrado con tu correo.

10. Seguridad

Protegemos tus datos con medidas administrativas, técnicas y físicas razonables: conexiones cifradas, acceso restringido a la información y proveedores con estándares reconocidos de seguridad. Ningún sistema es infalible; si ocurre una vulneración que afecte tus derechos, te lo avisaremos.

11. Menores de edad

Deckly no está dirigido a menores de 13 años y no recabamos sus datos a sabiendas. Quienes tienen entre 13 y 17 años solo pueden usarlo con el consentimiento de su mamá, papá o tutor, que puede ejercer los derechos ARCO en su nombre escribiendo a soporte@decklyai.com. Si crees que un menor de 13 años o un menor sin ese consentimiento nos dio sus datos, escríbenos y los borraremos.

12. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en el servicio o en nuestros proveedores. Publicaremos la versión vigente en esta página con su fecha de actualización, y si el cambio es importante te avisaremos por correo o dentro de Deckly.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en México.