Política de Privacidad

1. Datos que recopilamos

• Tu UUID de usuario y nombre de usuario público de Fanvue (desde el OAuth de Fanvue)
• Tu dirección de correo electrónico (opcional, desde tu perfil de Fanvue)
• El contenido de los mensajes de chat intercambiados con fans, y sus traducciones
• El idioma detectado del fan y el idioma de traducción que elegiste
• El handle público, nombre visible y avatar del fan (se muestra en tu bandeja para que sepas con quién hablas)
• El asunto/mensaje del ticket de soporte, si contactas con soporte
• Eventos de facturación sincronizados desde los webhooks de la App Store de Fanvue: IDs de pago y pago a creadores, importes, y a qué plan o paquete de créditos corresponden, usados solo para otorgar o revocar créditos de traducción y acceso al plan. Fanvue sigue siendo el procesador de tu método de pago real; nunca vemos ni guardamos los datos de tu tarjeta.
• Preferencias de interfaz (tema, sonido, idioma del panel), guardadas localmente en tu navegador, no en nuestros servidores

2. Alcances de OAuth

Solo solicitamos los siguientes alcances de OAuth de Fanvue, además de offline_access / offline para poder renovar tu sesión sin pedirte que te reconectes constantemente:

• read:self: para identificar tu cuenta
• read:chat: para recibir los mensajes entrantes de fans
• read:fan: para mostrar quién es un fan (handle, nombre, estado de gasto) en tu bandeja
• write:chat: para enviar tus respuestas traducidas

En la práctica, esto significa que FanTranslator solo lee y envía el texto de tus conversaciones por DM. No podemos ver, descargar ni guardar fotos, vídeos o mensajes de audio, el contenido multimedia se queda enteramente dentro de Fanvue. Tampoco tenemos ninguna capacidad para moderar, eliminar ni gestionar de otra forma tu contenido o tu cuenta; los alcances anteriores no otorgan eso, y no lo solicitamos.

3. Traducción impulsada por IA

Cada mensaje que necesita traducción, tanto lo que un fan te envía como lo que respondes, se envía a un modelo de lenguaje de IA para su procesamiento. Si estás en el plan Free, ese modelo es una instancia self-hosted de Qwen2.5 que operamos nosotros mismos, alojada en Madrid, España (UE). Si estás en un plan Starter o Creator activo, la traducción se enruta en cambio a Fireworks AI, Inc. (api.fireworks.ai), un proveedor de IA externo con sede en Estados Unidos, elegido por su menor latencia. Esto ocurre automáticamente, en tiempo real, sin que ninguna persona lea o revise el mensaje antes. El texto original y el traducido se guardan para que tu historial de conversación se mantenga sincronizado entre dispositivos. El contenido de los mensajes nunca se usa para entrenar ningún modelo, y no se comparte con terceros más allá de lo estrictamente necesario para generar la traducción en sí.

4. Compartición de datos

No vendemos tus datos. Se comparten solo según sea necesario para operar el servicio: Supabase (base de datos), Upstash (limitación de peticiones) y, para generar las traducciones, nuestro propio modelo de IA self-hosted (Madrid, España) o, en cuentas con plan de pago activo, Fireworks AI, Inc. (api.fireworks.ai, Estados Unidos).

5. Retención y eliminación de datos (RGPD)

Puedes eliminar tu cuenta en cualquier momento desde la página de Ajustes. Esto cierra tu sesión de inmediato y detiene cualquier traducción adicional de mensajes nuevos para esa cuenta. Tus datos, mensajes, conversaciones, tickets de soporte e historial de facturación/créditos se borran entonces de forma permanente e irreversible en un plazo de 30 días; mantenemos esa ventana corta solo por si la eliminación se activó por error. También puedes solicitar la exportación de tus datos escribiendo a support@stellorns.xyz.

Los registros crudos de entrega de webhooks (el registro técnico que Fanvue nos envía por cada evento) se conservan como máximo 90 días con fines de seguridad y resolución de problemas, independientemente de la eliminación de la cuenta, y luego se borran automáticamente.

6. Seguridad

Los tokens de OAuth se cifran en reposo. Las cookies de sesión son HttpOnly, Secure y SameSite=Lax. Nunca registramos los tokens de OAuth en nuestros logs.

Reportar una vulnerabilidad: si crees que has encontrado un problema de seguridad en FanTranslator, escribe a support@stellorns.xyz con [SECURITY] en el asunto. Incluye suficiente detalle para reproducir el problema y danos un tiempo razonable para responder antes de cualquier divulgación pública.

7. Cookies y almacenamiento local

Usamos una cookie de sesión para mantenerte conectado, y una cookie de idioma para recordar el idioma de tu panel. Las preferencias de tema y sonido se guardan en el almacenamiento local de tu navegador y nunca se envían a nuestros servidores. No usamos cookies de publicidad ni de seguimiento.

8. Contacto

Para solicitudes o preguntas sobre privacidad, escribe a support@stellorns.xyz o usa la función de eliminación dentro de la app, en Ajustes.