Privacidad

Última actualización: 14 de octubre de 2026

En resumen: la vectorización se hace en tu navegador por defecto; nada sale de tu ordenador mientras no guardes en tu cuenta ni pidas un cálculo en el servidor. La cuenta es opcional. Una exportación de fabricación (cuenta necesaria) no envía la imagen: el servidor solo anota su formato y su fecha.

Lo que se queda en tu navegador

• Las imágenes que abres y los SVG producidos: el cálculo se ejecuta en tu ordenador, en un «worker» de la página. Sin cuenta, no se envía nada.
• Tu preferencia de tema (claro, oscuro o el del sistema), tu elección de idioma (homotope.lang) y si algunos paneles de ajustes están plegados o abiertos, guardados en el almacenamiento local del navegador.
• Tu muestrario (homotope.nuancier): los colores que guardas en él, sus nombres y sus ajustes, conservados en el almacenamiento local hasta que lo vacíes.
• La instantánea de compra (homotope.achat): al iniciar un pago, tu plan y tu saldo en ese momento, para reconocer la vuelta desde la página de pago. Se borra a la vuelta y se ignora pasada una hora.

Estos elementos nunca salen de tu navegador: ni se envían al servidor ni se comparten.

Lo que va al servidor, y cuándo

• Inicio de sesión con Google, si lo eliges: el identificador de Google de la cuenta («sub»), la dirección de correo electrónico, el nombre y la dirección del avatar. No guardamos ningún token de Google. Anotamos la fecha de creación de la cuenta, la del último inicio de sesión y el idioma de la cuenta (francés, inglés o español), fijado al crearla y modificable en la página de la cuenta. Una vez iniciada la sesión, el taller te pregunta «¿Cómo has conocido Homotope?» (asistente de IA, buscador, compañero o amigo, red social, escuela o formación, Figma, otro) y deja de preguntártelo en cuanto respondes. Responder es opcional: la cruz cierra la pregunta sin registrar nada (vuelve en tu siguiente visita) y «Prefiero no responder» la cierra registrando solo esa negativa (el valor skipped, contado también en la medición provenance). El valor registrado queda vinculado a tu cuenta, visible para el equipo de Homotope en su pantalla de administración «Cuentas», incluido en la exportación de tus datos y eliminado con la cuenta; base jurídica: nuestro interés legítimo en saber cómo se conoce Homotope. Solo la medición provenance (ver «Medición de audiencia») conserva un recuento sin cuenta.
• Guardado en tu galería, solo cuando haces clic en «Guardar»: la imagen de origen tal como la abriste, el SVG, una miniatura (pequeña imagen PNG), el nombre elegido, las dimensiones, el preajuste, los ajustes y algunas estadísticas (número de trazados, de colores…).
• Cálculo en el servidor, solo si lo pides (cuenta necesaria, para una imagen demasiado grande para tu dispositivo, o mediante la API y el MCP, ver más abajo): la imagen (PNG o JPEG) se envía y se calcula en nuestro servidor, con el nombre, el preajuste y los ajustes elegidos. La imagen y el SVG producido se conservan tras el final del cálculo y después se eliminan automáticamente a los 7 días por defecto (limpieza diaria del almacenamiento); hasta entonces, cuentan en el espacio de almacenamiento de tu cuenta. El registro del cálculo (nombre, ajustes, estadísticas, fechas) permanece en tu cuenta hasta que se elimina y figura en la exportación.
• Exportaciones de fabricación (DXF, EPS, PDF, separaciones, versión «lista para el recorte», trazo único; cuenta necesaria): la conversión se hace en tu navegador y la imagen no se nos envía. El servidor cuenta tus exportaciones de fabricación: registra, vinculados a tu cuenta, el formato y la fecha de cada exportación, para aplicar las exportaciones incluidas del mes y cobrar un crédito por encima de ellas (base jurídica: la ejecución del contrato). El detalle de cada exportación (formato, fecha) se elimina con la cuenta; el número de exportaciones gratuitas usadas en el mes se conserva bajo una huella, ver «Prevención del fraude en las pruebas gratuitas» más abajo.
• Consulta por parte del equipo: para el soporte y el seguimiento del servicio, el equipo de Homotope consulta, en un espacio de administración restringido, lo que tu cuenta ya contiene (dirección de correo, nombre, idioma, fechas de creación y del último inicio de sesión, plan, créditos, número de cálculos en el servidor y de exportaciones de fabricación, recomendación, equipo), y totales por periodo de creación de las cuentas. No se recoge ningún dato adicional para ello; nunca tus imágenes ni tus SVG, y nada se usa con fines comerciales.

API y MCP

• Imágenes enviadas por la API o el MCP: una imagen recibida con tu clave de API, o leída por nuestro servidor en la dirección pública image_url que indiques, se trata como un cálculo en el servidor, con los mismos plazos de conservación (archivos eliminados a los 7 días por defecto, registro del cálculo conservado en tu cuenta).
• Lectura de una URL: está limitada a https únicamente, puerto 443, sin dirección privada ni local, 3 redirecciones como máximo, 15 segundos y 80 MB. La URL nunca se registra en los registros del servidor.
• Claves de API: solo conservamos la huella de cada clave (nunca la clave en sí), con su nombre, su prefijo, su fecha de creación y su último uso.
• Tus claves figuran en la exportación (cles-api.json, sin la huella) y se eliminan con la cuenta.
• Aplicaciones conectadas (OAuth): cuando autorizas a un asistente (Claude, ChatGPT, Gemini…) a usar el servidor MCP con tu cuenta, conservamos el nombre que declara, sus direcciones de redirección, las fechas de conexión, de último uso y de revocación, y la huella de sus tokens (nunca los tokens en sí; acceso válido 1 hora, renovable durante 30 días). Las imágenes que envía son cálculos en el servidor, como arriba; lo que el asistente hace con los resultados que lee depende de su propia política de privacidad. Retiras el acceso en «Mi cuenta», «Aplicaciones conectadas»; todo se va con la cuenta.

Derechos regalados

Homotope puede regalarte el plan Pro durante un tiempo limitado o créditos (cálculo en el servidor o exportación de fabricación). Conservamos entonces tu dirección de correo, lo que se regala, sus fechas, un motivo opcional y la fecha de una eventual revocación. Si tu cuenta aún no existe, el derecho espera a tu primer inicio de sesión con Google con esa dirección verificada. Estos derechos figuran en la exportación (droits-offerts.json) y se eliminan con la cuenta.

Recomendaciones

Si creas tu cuenta desde el enlace de otro usuario, conservamos el vínculo entre su cuenta y la tuya (y la fecha de tu primer pago Pro, para calcular su recompensa) mientras existan las dos cuentas. Quien te recomendó solo ve contadores (número de personas recomendadas, créditos ganados) y, si te pasas a Pro, la fecha prevista del pago de su recompensa pendiente (14 días después de tu pago): nunca tu nombre ni tu dirección. Tu código de recomendación, generado al azar, no contiene ningún dato personal. Si eliminas tu cuenta, este vínculo desaparece (los créditos ya abonados a quien te recomendó siguen siendo suyos); si esa persona elimina la suya, conservas tus créditos. Tu código y tus contadores figuran en la exportación (parrainage.json), sin la identidad de las personas que has recomendado.

Prevención del fraude en las recomendaciones: cuando se abona una bonificación de registro, conservamos una huella de tu dirección de correo de Google verificada, cifrada con una clave secreta del servidor (HMAC-SHA256) e irreversible sin esa clave, nunca la dirección en sí, para que una misma dirección solo reciba esa bonificación una vez. Esta huella no está vinculada a ninguna cuenta, no tiene otro uso y se conserva incluso después de eliminar tu cuenta: esa es su razón de ser (interés legítimo en prevenir el fraude).

Prevención del fraude en las pruebas gratuitas: por cada mes en el que usas una prueba de cálculo en el servidor o una exportación de fabricación gratuita, conservamos el número de pruebas y de exportaciones gratuitas usadas, y la fecha en la que se concedió a tu identidad de Google la prueba de 7 días de exportaciones ilimitadas, vinculados a una huella de tu identificador de Google (HMAC-SHA256 con una clave secreta del servidor, irreversible sin ella), nunca el identificador en sí. Estos datos no tienen otro uso y se conservan tras eliminar tu cuenta, para que eliminar y volver a crear una cuenta no renueve ni las pruebas y exportaciones gratuitas del mes ni la prueba de exportaciones (interés legítimo en prevenir el fraude).

Equipos

Si te unes al equipo de un suscriptor Pro (el «pagador»), este ve tu nombre, tu dirección de correo, tu estado (plaza activa o en espera), la fecha en que te uniste y el número de tus cálculos en el servidor del mes: nunca tus archivos, tus imágenes ni tus vectorizaciones. Tú, por tu parte, ves el nombre del pagador y la fecha en que te uniste. Cuando el pagador invita a alguien, conservamos la dirección de correo invitada, las fechas de la invitación y una huella (SHA-256) del enlace, nunca el enlace en sí; Homotope no envía ningún correo.

Base jurídica: la ejecución del contrato (proporcionar las plazas compradas por el pagador y las funciones Pro al miembro). Estos datos se conservan mientras el miembro forme parte del equipo: se eliminan cuando lo deja, cuando el pagador lo retira o cuando se elimina cualquiera de las dos cuentas. Una invitación no aceptada (dirección invitada, fechas, huella) se conserva, aunque haya caducado o se haya revocado, hasta la disolución del equipo. La exportación (equipe.json) contiene, para el pagador, sus plazas, sus miembros (nombre, correo, estado, fecha de incorporación) y sus invitaciones pendientes o caducadas (ni aceptadas ni revocadas); para el miembro, el nombre del pagador, su fecha de incorporación y su estado, nunca la dirección del pagador.

Correos electrónicos

Homotope solo te escribe sobre el servicio, nunca con fines comerciales:

• Bienvenida, una vez, al crear tu cuenta (dirección de Google verificada): lo que hace Homotope y el enlace al taller.
• Pro regalado, cuando el equipo de Homotope te regala la suscripción Pro: su duración y su fecha de fin, en la dirección elegida para el regalo.
• Invitación a un equipo, cuando un suscriptor te invita: el enlace para unirte y su fecha de caducidad, en la dirección invitada (la identidad del suscriptor no figura en él).
• Gracias, tu opinión, una vez, entre 7 y 14 días después de crear tu cuenta, si el correo de bienvenida te llegó y aún no has dejado una opinión: un agradecimiento y una sola pregunta (qué echaste en falta), que contestas respondiendo al correo. No contiene ni ofertas, ni importes, ni códigos.

Estos correos los envía Resend (Resend, Inc., Estados Unidos, política de privacidad), nuestro encargado del envío de correos transaccionales, en el marco de las cláusulas contractuales tipo de la Comisión Europea. Resend recibe la dirección del destinatario y el contenido del mensaje. Base jurídica: la ejecución del contrato; para una invitación, el interés legítimo del suscriptor que te invita; para el correo «gracias, tu opinión», nuestro interés legítimo en mejorar el servicio, al que puedes oponerte respondiendo al correo (lo anotamos y dejamos de escribirte por ese motivo) o eliminando tu cuenta. Por nuestra parte, el contenido del mensaje se borra en cuanto se envía (el enlace de invitación no se conserva); quedan el tipo de correo, la dirección, el estado y las fechas, eliminados a los 90 días o con tu cuenta, y listados en la exportación (e-mails.json, sin contenido). Ningún píxel de seguimiento, ningún enlace rastreado.

Medición de audiencia

Para saber si Homotope resulta útil, contamos algunas acciones, de forma anónima: la llegada a una página (su ruta, sin parámetros); si el enlace que te trae lleva un parámetro utm_source (por ejemplo chatgpt.com), solo el nombre del sitio, reducido a una clave de una lista cerrada (utm.chatgpt, si no utm.autre), nunca su valor en bruto ni los demás parámetros utm_*; si llegas por el enlace «Abrir en Homotope» del plugin de Figma, solo ese hecho (el valor figma, sin identificador), el sitio del que vienes (solo su nombre de dominio, por ejemplo google.com), la carga de una imagen (por archivo, ejemplo o pegado, nunca la imagen ni su nombre), el primer resultado de una imagen (el preajuste), el nombre de un ajuste modificado, el formato de una exportación, los errores (solo su tipo) y, en el servidor, un inicio de sesión, un cálculo en el servidor terminado, un pago completado y el evento provenance: la respuesta dada a «¿Cómo has conocido Homotope?» (solo el valor, sin cuenta, contada una vez cuando se registra). Cada evento es un nombre de una lista cerrada y un valor corto; se fecha a la hora.

Nada más: ninguna cookie, ninguna dirección IP conservada, ningún identificador de cuenta ni de sesión, ni navegador ni dispositivo, ningún nombre de archivo. Por tanto, no podemos relacionar estas cifras contigo ni seguir un recorrido de una página a otra. Solo un marcador sin valor propio, en el almacenamiento de sesión de la pestaña (borrado al cerrarla, nunca enviado), evita contar dos veces la misma llegada. Los eventos se alojan con el resto del sitio en la Unión Europea (ver «Dónde están los datos»), se leen solo como totales diarios y se eliminan a los 400 días. Esta medición, estrictamente necesaria para el servicio y anónima, no requiere consentimiento: por eso no hay banner. Para desactivarla en tu navegador, pon homotope.metrics a off en su almacenamiento local.

Opiniones

El recuadro «¿Falta algo?» (menú del taller, página «Mi cuenta»), la pregunta «¿Por qué cancelas?» a la vuelta del portal de pago y el motivo opcional de la eliminación de la cuenta registran el texto que escribes (500 caracteres como máximo), su idioma y su fecha. No hay campo de correo: no respondemos por este canal. Una opinión está vinculada a tu cuenta mientras existe (figura en la exportación, avis.json) y se elimina con ella. Solo se conserva el motivo opcional de la eliminación de la cuenta, registrado sin ningún vínculo con la cuenta y fechado a la hora. Así que no escribas en él nada que te identifique.

Viktor, la ayuda del taller

Viktor responde, dentro del taller, a preguntas sobre el uso de Homotope (cuenta necesaria). Cuando envías una pregunta, va al servidor: el texto de la pregunta (1000 caracteres como máximo), los seis últimos mensajes de la conversación mostrada y el estado del taller solo en cifras (el nombre del preajuste, el número de colores, el modo de exportación, los recuentos de la comprobación «¿Listo para el recorte?»). Nunca se envían: tu imagen, el SVG, el nombre del archivo, ni tu nombre ni tu dirección. El servidor transmite la pregunta, esos mensajes, esas cifras y extractos de las páginas públicas de Homotope a un proveedor de modelo de lenguaje, que redacta la respuesta: no escribas en ella nada que te identifique. Este proveedor es Scaleway (Scaleway SAS, Francia, política de privacidad), cuyos servidores están alojados en la Unión Europea; no recibe ni tu cuenta, ni tu dirección, ni tu imagen. Si el proveedor cambiara, esta página lo diría antes.

No se registra ninguna conversación: ni la pregunta ni la respuesta se escriben en nuestra base de datos ni en el registro del servidor. La conversación vive solo en la pestaña de tu navegador y desaparece cuando la borras o cierras la página. Para aplicar el número de preguntas por día, el servidor cuenta tus preguntas: registra, vinculados a tu cuenta, la fecha de cada pregunta, el tipo de respuesta (respuesta, fuera de tema, solicitud o fallo del proveedor) y su tema (lista cerrada: paleta, recorte, exportación…). Estas filas figuran en la exportación (viktor.json) y se eliminan con la cuenta; base jurídica: la ejecución del contrato. Cuando Viktor propone transmitir una solicitud de función, solo se envía cuando haces clic en «Enviar esta solicitud», y se registra como una opinión (ver «Opiniones»). La apertura del panel se cuenta en la medición de audiencia (evento viktor, sin texto ni cuenta).

Pago

Si compras un paquete de créditos o la suscripción Pro, el pago lo gestiona Stripe (Stripe Payments Europe, Ltd., política de privacidad), en su propia página de pago. Stripe recibe tu dirección de correo y tus datos de pago (tarjeta). Homotope no recibe ni almacena ningún número de tarjeta ni IBAN: solo conservamos los identificadores de Stripe de tu cuenta de cliente y de tu suscripción, el estado de la suscripción (activa, cancelada, fecha de fin de periodo) y el historial de tus créditos (compras, cálculos cobrados y devueltos, exportaciones de fabricación cobradas). Las facturas las emite y conserva Stripe. Si eliminas tu cuenta, estos datos se eliminan por nuestra parte, pero Stripe conserva la cuenta de cliente y sus facturas para nuestras obligaciones contables y fiscales (10 años).

Cookies

• La cookie de sesión (homotope.sid, con el prefijo __Host- en producción), creada solo cuando haces clic en «Iniciar sesión con Google», que mantiene tu sesión iniciada 30 días como máximo.
• La cookie de recomendación (homotope.ref), creada solo cuando abres el enlace de recomendación de un usuario: contiene su código (ningún dato sobre ti), sirve únicamente para reconocerlo como quien te recomendó si creas tu cuenta y dura 30 días como máximo. Se borra al iniciar sesión.
• La cookie de invitación (homotope.invite), creada solo cuando abres un enlace de invitación a un equipo: contiene el token de ese enlace, sirve únicamente para unirte al equipo cuando inicias sesión y dura 7 días como máximo. Se borra al iniciar sesión.
• La cookie de idioma (homotope_lang), creada cuando eliges un idioma: solo contiene fr, en o es; el servidor la lee para responderte en ese idioma y para fijar el de tu cuenta al crearla. Dura un año.

Ninguna cookie de terceros, ninguna cookie de medición (la medición de audiencia no crea ninguna, ver más arriba), ninguna publicidad.

Dónde están los datos

El sitio y la base de datos (cuentas, lista de vectorizaciones, sesiones) están alojados por Railway (Railway Corporation), región europe-west4 (Países Bajos, Unión Europea). Los archivos se conservan en un bucket de Railway (almacenamiento compatible con S3) vinculado al mismo proyecto. El inicio de sesión pasa por Google (Google LLC), que recibe la solicitud de inicio de sesión cuando haces clic en «Iniciar sesión con Google». Una vez iniciada la sesión, tu avatar se muestra desde los servidores de Google (sin transmitirles la dirección de la página). Los correos transaccionales salen por Resend (Resend, Inc., Estados Unidos, cláusulas contractuales tipo), ver «Correos electrónicos» más arriba. Las preguntas hechas a Viktor van al proveedor de modelo de lenguaje elegido por la configuración del servicio, sin tu cuenta ni tu dirección, ver «Viktor, la ayuda del taller» más arriba.

Durante cuánto tiempo

Tus datos permanecen mientras no los elimines: una vectorización, desde la galería; toda la cuenta, desde «Mi cuenta». Una sesión caduca como muy tarde 30 días después del inicio de sesión, o en cuanto cierras la sesión.

Tus derechos, con un clic

• Exportar: «Mi cuenta» → «Exportar mis datos» descarga un archivo ZIP con tu perfil (idioma de la cuenta incluido), la lista de tus vectorizaciones y sus ajustes, cada SVG y cada imagen de origen, el registro de tus cálculos en el servidor, taller y API incluidos (los archivos de esos cálculos, temporales, no se incluyen), la lista de tus claves de API (nombre, prefijo, fechas, sin huella), la de las aplicaciones conectadas a tu cuenta (nombre, hosts, fechas, sin tokens: applications-connectees.json), tu código de recomendación con sus contadores, tu equipo (equipe.json), el registro de tus exportaciones de fabricación (formato, origen, fecha: exports-fabrication.json) y la lista de los correos que se te han enviado (tipo, fecha, estado, sin contenido: e-mails.json).
• Eliminar: «Mi cuenta» → «Eliminar mi cuenta». La eliminación es definitiva e inmediata: cuenta, vectorizaciones, cálculos en el servidor, claves de API, archivos y sesiones en todos tus dispositivos. Los archivos se borran del almacenamiento justo después; si falla el borrado de un archivo, lo retiramos durante una limpieza manual del almacenamiento. Si vuelves a iniciar sesión con Google después, se crea una cuenta nueva y vacía.
• Para cualquier otra solicitud (rectificación, pregunta, reclamación) en virtud del RGPD: escríbenos. También puedes acudir a la CNIL, la autoridad francesa de protección de datos (cnil.fr).

Contacto

[email protected]

Este texto en español es una traducción: prevalece la versión francesa.