Privacidad y Seguridad
Última actualización: 1 de septiembre de 2026
1. Seguridad de los pagos
Los datos de tu tarjeta nunca pasan por nuestros
servidores. El pago se realiza en una página alojada por
Stripe (Stripe Checkout), un proveedor certificado
PCI DSS Nivel 1. ArleKing Social no ve, no recibe
y no almacena tu número de tarjeta, su fecha de vencimiento ni su
CVC en ningún momento.
De la operación de pago solo guardamos:
- Un identificador de cliente de Stripe (
cus_…).
- Un identificador de suscripción de Stripe (
sub_…).
- El nivel VIP contratado y la fecha de activación.
Esos identificadores sirven únicamente para saber si tu insignia
debe estar activa y para abrirte el portal de gestión. Tu historial
de cobros y tus métodos de pago viven en Stripe, no aquí.
2. Cómo protegemos la activación de la suscripción
- Firma criptográfica: cada aviso de pago que recibimos de Stripe se valida con su firma. Un aviso falsificado se rechaza y no activa ninguna insignia.
- Protección contra repetición: registramos el identificador de cada evento procesado, de modo que reenviar un aviso antiguo no puede reactivar una suscripción ya cancelada.
- Sin cobros duplicados: si ya tienes una suscripción activa, el sistema bloquea el intento de contratar otra.
- Límite de solicitudes: los endpoints de pago están limitados por IP para impedir abuso automatizado.
3. Qué datos guardamos de ti
- Cuenta: nombre de usuario y contraseña (guardada como hash Argon2id, nunca en texto plano). Opcionalmente un correo, sólo si lo añades para poder recuperar la cuenta.
- Google (opcional): si vinculas Google, guardamos tu identificador y tu correo de Google.
- Perfil público: nombre, descripción, enlaces, imágenes que subas y opciones visuales.
- Actividad: la fecha de tu último acceso, para la limpieza de cuentas inactivas.
No usamos rastreadores publicitarios ni vendemos tus datos a
terceros.
4. Seguridad de tu cuenta
- Las contraseñas se almacenan con Argon2id; ni siquiera nosotros podemos leerlas.
- Las sesiones usan cookies
httpOnly y SameSite, servidas solo por HTTPS en producción.
- Los intentos de inicio de sesión y registro están limitados para frenar ataques de fuerza bruta.
- El tráfico viaja cifrado con HTTPS (HSTS activo en producción).
5. Analíticas de las páginas públicas
Cada página pública cuenta sus visitas y los clics en sus enlaces, para que
su dueño sepa qué funciona. Lo hacemos sin cookies y sin rastreadores
de terceros, y por eso no verás ningún banner de consentimiento.
-
No guardamos tu dirección IP. Se usa sólo en memoria para
calcular un identificador con una clave que cambia cada día.
Al día siguiente ese mismo visitante produce un identificador distinto, así
que no se puede seguir a nadie de una jornada para otra.
-
No guardamos tu navegador completo. Sólo la familia
(Chrome, Safari, Firefox…), el sistema operativo y si es móvil o escritorio.
-
Del sitio de procedencia sólo el dominio —por ejemplo
«tiktok.com»—, nunca la dirección completa, que podría contener búsquedas.
-
El país, que nos llega ya calculado por nuestro proveedor de
red sin que nosotros veamos la dirección.
- Nada de esto se guarda en tu dispositivo: ni cookies, ni almacenamiento local.
Si tu navegador envía la señal «Do Not Track», o tienes activado el ahorro de
datos, no registramos nada. Los datos se borran automáticamente al cabo de un año.
6. El asistente de soporte
El asistente del panel guarda lo que escribes en el chat y lo que te
responde, para que puedas volver a la conversación y para que, si hace
falta que la vea una persona del equipo, tenga el contexto. Junto a
ella se guarda tu nombre de usuario y, si abres una consulta, el correo
que indiques para responderte.
- Las conversaciones que no acaban en una consulta al equipo se borran a los 30 días.
- El asistente puede consultar el estado de tu propia cuenta (tu insignia, si tienes suscripción, si tu correo está verificado) para responderte. Nunca la de nadie más.
- Si está activado, el texto de la conversación se envía al proveedor de IA que tengamos configurado (hoy OpenAI) para generar la respuesta. Sin esa configuración, el asistente sólo busca en los artículos de ayuda y el texto no sale de nuestro servidor.
Sobre la voz. Si hablas con el asistente por micrófono,
quien convierte tu voz en texto es tu propio navegador,
no nosotros. Chrome y Edge lo hacen enviando el audio a los servicios de
Google o Microsoft; Safari lo procesa en el dispositivo. Nosotros no
recibimos ni guardamos audio en ningún caso: sólo llega el texto ya
transcrito, igual que si lo hubieras escrito. El navegador te pide
permiso antes de encender el micrófono y puedes retirarlo cuando
quieras. Si prefieres no usarlo, escribe: todo funciona igual.
7. Con quién compartimos datos
Solo con los proveedores necesarios para que el servicio funcione:
- Stripe — procesamiento de pagos y suscripciones.
- Render — alojamiento de la aplicación y la base de datos.
- Google — únicamente si eliges iniciar sesión con Google.
- OpenAI — sólo el texto de tu conversación con el asistente, y sólo si está activado.
8. Tus derechos
Puedes editar o borrar el contenido de tu perfil en cualquier
momento desde tu panel. Si quieres eliminar por completo tu cuenta y
los datos asociados, escríbenos a
ale-king@storexp.net. Las cuentas inactivas
durante 6 meses se eliminan solas junto con sus archivos.
Para borrar tu historial de facturación debes solicitarlo también a
Stripe, ya que la normativa contable les obliga a conservar los
registros de las operaciones durante cierto tiempo.
9. Contacto
Cualquier duda sobre privacidad o seguridad:
ale-king@storexp.net.