Política de Privacidad.

01 Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos personales recopilados a través de la plataforma JEACEL es:

02 Datos Personales que Recopilamos

Recopilamos únicamente los datos necesarios para proveer un servicio de hosting, despliegue y Edge Functions veloz y seguro:

• Datos de Cuenta: Dirección de correo electrónico y nombre de usuario. Al registrarte con contraseña, esta se almacena hasheada de forma irreversible (bcrypt) a través de Supabase Auth.
• Datos de Autenticación de Terceros (OAuth): Si inicias sesión mediante GitHub o Google, recibimos tu ID de usuario de la plataforma, nombre de usuario público, correo electrónico confirmado y avatar. Para la integración con GitHub, almacenamos de forma temporal el token de proveedor (provider token) con el único fin de listar tus repositorios para el despliegue.
• Datos de Facturación y Pagos: Toda la información de pago y facturación es recibida y procesada directamente por Whop Inc. (Whop Payments) actuando como Merchant of Record bajo certificación PCI-DSS Nivel 1. JEACEL no almacena números de tarjeta ni datos bancarios; únicamente conservamos el identificador de membresía de Whop y el estado del plan para activar tus beneficios y límites en la consola.
• Datos Técnicos de Navegación y Telemetría: Dirección IP pública, cabeceras HTTP, User-Agent, códigos de estado y métricas de rendimiento (latencia TTFB, país de origen asignado por Cloudflare) necesarios para el enrutamiento y seguridad frente a ataques.

03 Finalidad y Bases Legales del Tratamiento (RGPD Art. 6)

Tratamos tus datos personales bajo las siguientes bases jurídicas:

• Ejecución del Contrato (Art. 6.1.b RGPD): Para crear tu cuenta, clonar tus repositorios, compilar tu código en contenedores aislados y distribuir tu web en nuestra red Anycast.
• Interés Legítimo (Art. 6.1.f RGPD): Para proteger la red contra abusos, ataques de denegación de servicio (DDoS), fraude en tarjetas y garantizar la continuidad operativa de los 32+ nodos de borde.
• Cumplimiento Legal (Art. 6.1.c RGPD): Para conservar registros de transacciones comerciales, facturación e impuestos según exige la normativa fiscal.

04 Subencargados del Tratamiento de Datos (Terceros)

Para operar nuestra infraestructura en la nube con los más altos estándares de disponibilidad y seguridad, trabajamos con subprocesadores líderes en la industria tecnológica con certificaciones SOC 2 Tipo II e ISO 27001:

05 Política de Cookies y Almacenamiento Local

En JEACEL tenemos una filosofía transparente y respetuosa: Cero cookies de rastreo publicitario.

• Sin píxeles de marketing: No utilizamos píxeles de Facebook, Google Ads, cookies de retargeting ni herramientas de publicidad invasiva.
• Almacenamiento Local estrictamente necesario: Utilizamos localStorage exclusivamente para almacenar tus tokens de sesión autenticada con Supabase (claves sb-*-auth-token) para mantener tu sesión abierta mientras usas el panel.
• Cookies de Seguridad: Cloudflare puede utilizar cookies estrictamente técnicas (como cf_clearance o Turnstile) con el único objetivo de mitigar ataques DDoS y verificar que eres una persona y no un bot malicioso.

06 Tus Derechos de Protección de Datos (RGPD / Unión Europea)

Conforme al Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos inalienables:

• Derecho de Acceso: Solicitar una copia de los datos personales que conservamos sobre ti.
• Derecho de Rectificación: Modificar cualquier dato inexacto o desactualizado desde tu perfil o contactándonos.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar el borrado definitivo de tu cuenta, proyectos y datos asociados.
• Derecho a la Portabilidad: Recibir tus datos en un formato estructurado y de uso común (JSON/ZIP).
• Derecho de Oposición: Oponerte al tratamiento de tus datos personales basado en interés legítimo.

Para ejercer cualquiera de estos derechos, envía una solicitud formal a privacidad@jeacel.lat. Te responderemos en un plazo máximo de 30 días naturales sin ningún coste para ti.

07 Derechos para Residentes de California (CCPA / CPRA)

Si eres residente del Estado de California, la Ley de Privacidad del Consumidor de California (CCPA) y la CPRA te otorgan derechos específicos:

• Derecho a Conocer (Right to Know): Tienes derecho a conocer qué categorías de datos recopilamos y cómo los utilizamos.
• Derecho a Eliminar (Right to Delete): Tienes derecho a solicitar la eliminación de tu información personal.
• No Discriminación: Nunca te denegaremos el servicio ni te cobraremos tarifas distintas por el hecho de ejercer tus derechos de privacidad.
• NO VENTA DE DATOS: JEACEL declara solemnemente que NO vendemos, ni transferimos a título oneroso, ni compartimos con terceros con fines de publicidad conductual cruzada la información personal de ningún usuario ("We do not sell personal information").

08 Seguridad y Retención de la Información

Aplicamos medidas técnicas y organizativas rigurosas para salvaguardar tu información:

• Cifrado en tránsito: Todo el tráfico entre tu navegador y nuestra plataforma se transmite cifrado bajo el protocolo TLS 1.3 con certificados emitidos automáticamente.
• Cifrado en reposo: Las bases de datos y volúmenes de almacenamiento están protegidos con cifrado estándar industrial AES-256.
• Aislamiento de compilación: Cada build de usuario corre en un entorno efímero y cerrado en AWS CodeBuild que se destruye por completo al finalizar la compilación.
• Retención: Conservamos tus datos mientras mantengas tu cuenta activa. Si decides darte de baja, tus proyectos, variables de entorno y registros asociados son eliminados de nuestros sistemas de producción.

09 Protección de Secretos y Variables de Entorno

Las variables de entorno (como DATABASE_URL o claves privadas de API) que introduces en la consola de JEACEL se tratan como información confidencial de máxima prioridad. Solo se inyectan en memoria durante el proceso de compilación y empaquetado del software, y nunca se exponen públicamente en los artefactos estáticos del cliente salvo que tú las prefijes como públicas.

10 Contacto y Consultas de Privacidad

Para cualquier pregunta, duda o solicitud relacionada con esta Política de Privacidad o el tratamiento de tus datos, puedes ponerte en contacto con nosotros en: