Política de privacidad

1. Quién es responsable

El responsable del tratamiento de tus datos es Laura Virués, que opera Commission Tracker desde México en mycommissiontracker.net.

Para cualquier duda o solicitud sobre tus datos escribe a support@mycommissiontracker.net.

2. Qué datos tratamos

Tu cuenta

• Correo electrónico y contraseña (la contraseña se guarda cifrada con un hash, nunca en texto legible). Si inicias sesión solo con Google, no hay contraseña.
• Nombre artístico, nombre de usuario (el de tu perfil público), divisa, tema, idioma y tus preferencias y metas dentro de la app.
• Si activas verificación en dos pasos o passkeys: la clave secreta de tu aplicación de autenticación y los códigos de recuperación, y la clave pública de cada passkey (la clave privada nunca sale de tu dispositivo).
• El código de invitación que usaste para registrarte y la etiqueta interna con la que lo entregamos (por ejemplo, a quién se lo dimos), para saber cómo se unió cada persona y para tareas de moderación. Si el código se lo entregamos a otra persona usuaria para que invitara a quien quisiera, guardamos también el vínculo con su cuenta (qué códigos le entregamos y qué cuenta usó cada uno), para saber quién invitó a quién y poder revisar a ambas si hay un problema. No mostramos esa relación a otras personas usuarias, y quien invita no recibe datos de la cuenta invitada.

Lo que cargas en la app

• Tus comisiones: plataforma, categoría, tipo de uso, fechas, estado, etapas, notas, montos, cobros, reembolsos y etiquetas.
• Tus clientes: el usuario o @ con el que te contactan y, si los agregas, sus datos de contacto (correo o redes) y notas. Más detalle en la sección 3.
• Tus movimientos de Finanzas, si los usas: ingresos y gastos que anotas a mano fuera de las comisiones (fecha, monto, concepto, origen y notas), tus gastos recurrentes (concepto, monto, cada cuánto y la próxima fecha) y tu tope mensual de gastos. Son privados: nunca se muestran en tu perfil público.
• Tus catálogos, notas y eventos de calendario, avisos, términos de servicio y política de cancelación, y la actividad de tu cronómetro.

Tu perfil público

Si activas tu perfil público, también tratamos lo que decidas mostrar: foto de perfil y portada (se guardan como archivos), biografía, pronombres, enlaces a tus redes, idiomas, país, zona horaria si eliges mostrar tu hora local, días de descanso y vacaciones. Qué se ve exactamente se explica en la sección 5.

Inicio de sesión con Google

Si eliges "Continuar con Google", recibimos de Google únicamente tu correo electrónico, un identificador de tu cuenta de Google y tu nombre de pila (solo para sugerirte un nombre artístico que puedes cambiar). No guardamos tu foto de Google, no pedimos acceso a tus archivos, calendario, contactos ni correo, y no conservamos los tokens de acceso de Google.

Datos técnicos y de seguridad

• Dirección IP y navegador (user agent) de tus inicios de sesión y de eventos de seguridad (cambios de contraseña, passkeys, verificación en dos pasos, sesiones cerradas, eliminación de cuenta). Los usamos para detectar accesos sospechosos y avisarte por correo cuando alguien entra desde un lugar nuevo.
• Las sesiones abiertas de tu cuenta (dispositivo, IP y última actividad), para que puedas verlas y cerrarlas desde Ajustes.
• Registros de errores de la aplicación (sección 6, Sentry), que por configuración no incluyen datos personales.

Solicitudes de acceso a la beta

Si pides acceso con el formulario de solicitud (alojado en Google Formularios), recibimos lo que escribas en él: tu nombre artístico, tu correo, los enlaces a tu portafolio, cuántas comisiones recibes, qué herramientas y métodos de cobro usas, tu declaración de autoría, cómo conociste el proyecto y lo que quieras añadir. Lo usamos solo para evaluar tu solicitud, responderte y, si la aceptamos, entregarte un código. Google trata esas respuestas por cuenta nuestra (sección 6). Las respuestas se borran del formulario a más tardar 90 días después de que respondamos; si te aceptamos, de ahí solo queda la etiqueta interna del código (por ejemplo, a quién se lo dimos).

Reportes de perfiles

Cualquier visitante puede reportar un perfil público. Guardamos el motivo, el detalle que escriba, su correo si decide darlo y su dirección IP, solo para revisar el reporte.

3. Datos de tus clientes

Los artistas guardan en Commission Tracker información sobre las personas que les encargan trabajo. Esa información la introduces tú, así que tú decides qué guardar y respondes por ello frente a tus clientes; nosotros solo la alojamos para darte el servicio.

• La app está pensada para no pedir nombres reales: un cliente se identifica por su usuario o @ (por ejemplo, el de Instagram o Discord).
• Los datos de contacto que agregues a un cliente se guardan cifrados en la base de datos.
• Guarda solo lo que necesites para trabajar con esa persona y avísale que lo haces, sobre todo si vas a mostrar su usuario en tu perfil público.

Si eres cliente de un artista y quieres que tu usuario deje de aparecer en su perfil público, pídeselo a esa persona. Si no puedes, escríbenos a support@mycommissiontracker.net y lo gestionamos.

4. Para qué usamos tus datos

Usamos tus datos solo para estas finalidades, todas necesarias para prestarte el servicio:

• Revisar tu solicitud de acceso a la beta y responderte.
• Crear y mantener tu cuenta, y autenticarte.
• Guardar y mostrarte tus comisiones, clientes, estadísticas y ajustes en cualquier dispositivo.
• Publicar tu perfil público con lo que tú elijas mostrar.
• Enviarte correos del servicio: código de verificación, código de segundo factor, enlace para restablecer la contraseña y alertas de seguridad.
• Proteger la cuenta y el servicio: detectar accesos sospechosos, limitar abusos y revisar reportes.
• Mantener el servicio funcionando: monitoreo, corrección de errores y copias de respaldo.
• Cumplir obligaciones legales.

No hay finalidades secundarias. No vendemos ni alquilamos tus datos, no mostramos publicidad, no creamos perfiles de comportamiento y no usamos ninguna herramienta externa de analítica o rastreo (como Google Analytics o similares, que miden lo que hacen quienes visitan un sitio web). Si algún día esto cambiara, actualizaremos esta política y te lo avisaremos antes.

Sobre las estadísticas de la app. La sección Estadísticas calcula, con tus propios datos de comisiones, resúmenes de ingresos, categorías y ganancia por hora. Se calculan en nuestro servidor solo para ti: no se comparten con nadie ni sirven para analizar a quienes visitan el sitio.

Las bases que nos habilitan a tratar tus datos son: la ejecución del servicio que pediste, nuestro interés legítimo en mantenerlo seguro, tu consentimiento cuando eliges iniciar sesión con Google o enviar una solicitud de acceso, y el cumplimiento de obligaciones legales.

5. Qué es público

Solo tu perfil público (mycommissiontracker.net/u/tu-usuario) es visible sin iniciar sesión, y solo si tú lo activas. Cualquiera con el enlace puede ver:

• Tu nombre artístico, usuario, biografía, pronombres, enlaces, idiomas, país, imágenes y, si lo activas, tu hora local.
• Tus días de descanso, tu modo vacaciones y si tu cola está abierta.
• Tus avisos y los términos de servicio que hayas escrito.
• Para cada comisión que no ocultes: el usuario del cliente, plataforma, categoría, tipo de contenido (SFW o NSFW), estado, etapas, fecha de entrega y notas. Si activas la privacidad de una comisión, el usuario no se muestra: aparece como "Cliente privado" y sin notas.

Nunca se muestran precios, montos, cobros, reembolsos, tus contactos de clientes ni tus notas privadas. Puedes ocultar cualquier comisión o apagar el perfil cuando quieras; un perfil apagado responde igual que uno que no existe.

Esa página abre una conexión en tiempo real con nuestro servidor para actualizarse sin recargar; no envía datos personales del visitante. Los avisos pueden incluir imágenes que el artista enlaza desde otros sitios: en ese caso el navegador del visitante pide la imagen directamente a ese sitio.

6. Con quién compartimos datos

No compartimos tus datos con terceros para sus propios fines. Usamos estos proveedores que tratan datos por cuenta nuestra (encargados) para operar el servicio:

También usamos un servicio de monitoreo de disponibilidad (UptimeRobot) que solo consulta páginas públicas, y un servicio público de tipos de cambio (Frankfurter) al que el servidor consulta cifras de divisas sin enviar ningún dato tuyo.

Algunos de estos proveedores pueden procesar datos fuera de México, por ejemplo en Estados Unidos o la Unión Europea. Cuando ocurre, exigimos las garantías contractuales que ofrecen para el tratamiento de datos personales.

Uso de datos de usuario de Google

El uso que hace Commission Tracker de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Solo usamos tu correo, identificador y nombre de pila para crear tu cuenta y permitirte iniciar sesión; no los transferimos a terceros, no los usamos para publicidad ni para entrenar modelos, y nadie los lee salvo por seguridad o por obligación legal.

Podemos revelar datos si una autoridad competente lo exige conforme a la ley.

7. Cookies y almacenamiento local

• Cookies necesarias. Al usar la app guardamos una cookie de sesión, una cookie de protección contra falsificación de solicitudes (XSRF) y, si marcas "recordarme", una cookie para mantener tu sesión. Sin ellas no podrías iniciar sesión. No las usamos para publicidad ni rastreo.
• Almacenamiento local del navegador. Guardamos en tu dispositivo preferencias de pantalla (tema, idioma, vista elegida, rango de estadísticas, colores personalizados) y un borrador de la comisión que estás escribiendo hasta que la guardes. Quien visita un perfil público guarda ahí su idioma y su modo claro u oscuro. También guardamos que ya viste el aviso de cookies, para no mostrártelo otra vez. Nada de esto sale de tu dispositivo, y puedes borrarlo desde la configuración de tu navegador.
• Esta página de inicio y las páginas legales no usan cookies ni cargan recursos de terceros.

8. Cuánto tiempo conservamos tus datos

• Datos de tu cuenta y de lo que cargas: mientras tu cuenta exista.
• Al eliminar tu cuenta (Ajustes, Zona de riesgo) se borran de inmediato tus comisiones, clientes, movimientos de Finanzas, catálogos, ajustes, avisos, notas, passkeys, sesiones abiertas, tokens de recuperación y tus imágenes de perfil.
• Registros de seguridad y reportes de perfiles (con IP y navegador): como máximo 12 meses. Los registros de seguridad no quedan ligados a ti tras eliminar la cuenta.
• Copias de respaldo: hacemos una copia diaria de la base de datos y la conservamos hasta 30 días. Los datos de una cuenta eliminada desaparecen de las copias cuando estas vencen.
• Código de invitación que usaste: al eliminar tu cuenta, el registro del código (con su etiqueta interna) se conserva, pero ya no queda ligado a ti, ni como persona que lo usó ni como persona a la que se lo entregamos para invitar.
• Solicitudes de acceso a la beta: hasta 90 días después de responderlas; si te aceptamos, solo queda la etiqueta interna del código.
• Códigos de verificación: caducan a los pocos minutos.

9. Cómo protegemos tus datos

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas guardadas con hash, verificación en dos pasos y passkeys opcionales, y límite de intentos de inicio de sesión.
• Datos de contacto de clientes cifrados en la base de datos.
• Alertas por correo cuando alguien entra a tu cuenta desde un lugar nuevo y lista de dispositivos desde la que puedes cerrar sesiones.
• Servidor con solo los puertos necesarios abiertos, panel de administración con verificación en dos pasos y respaldos en almacenamiento separado.

Ningún sistema es completamente invulnerable. Si ocurriera una vulneración que afecte tus datos de forma significativa, te lo avisaremos por correo sin demora injustificada.

10. Tus derechos

Puedes ejercer en cualquier momento, sin costo, tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como los de portabilidad, limitación del tratamiento y revocación del consentimiento cuando apliquen.

• Desde la app: edita tus datos en Ajustes, exporta tus comisiones en CSV (Ajustes, Datos) y elimina tu cuenta (Ajustes, Zona de riesgo).
• Por correo: escribe a support@mycommissiontracker.net desde el correo de tu cuenta, indicando qué derecho ejerces y sobre qué datos. Nos proponemos responder en un máximo de 20 días hábiles.

La exportación en CSV de Ajustes incluye tus comisiones, y Finanzas tiene su propio CSV con tus movimientos. Si necesitas una copia del resto de tus datos (clientes, ajustes, avisos), pídela por correo.

11. Menores de edad

Commission Tracker es para personas de 18 años o más (o la mayoría de edad de su país, si es mayor). No recopilamos a sabiendas datos de menores; si detectamos una cuenta de una persona menor, la eliminamos.

12. Cambios a esta política

Si cambiamos lo que hacemos con tus datos, actualizaremos esta página y la fecha de "Última actualización". Si el cambio es importante, te avisaremos dentro de la app o por correo antes de que entre en vigor.

13. Contacto y autoridad

Escríbenos a support@mycommissiontracker.net. Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad de protección de datos personales de tu país; en México, la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones del INAI en el sector privado). Si estás en la Unión Europea, puedes acudir a tu autoridad local de protección de datos.