Política de privacidad

• Dirección de email (para la lista de espera original del Vokar Space Kit, las alertas opcionales del lanzamiento del VOKAR Boarding Pass, el inicio de sesión mediante Magic Link y las actualizaciones a las que te suscribas)
• Información de pedido y fulfillment: nombre, email, teléfono, dirección de envío, artículos, texto de personalización, cupón, notas y estado de pago.
• Información de pago: proveedor, estado de pago, identificadores de sesión/transacción del proveedor y datos limitados de conciliación.
• País (derivado de la IP vía Cloudflare; no GPS ni ubicación precisa)
• Hash de IP (SHA-256, irreversible) y huella del dispositivo (FingerprintJS) — solo para detección de fraude
• Respuestas opcionales de encuesta (destino preferido, fuente, rol)
• Datos de perfil de Google OAuth al elegir login de Google: email, ID de cuenta Google, nombre para mostrar y URL de foto de perfil devueltos por Google.
• Credenciales Passkey: clave pública, credential ID, contador de inicio de sesión, etiqueta del dispositivo e indicios de transporte. Nunca almacenamos datos biométricos en bruto.
• Analytics de comportamiento anónimas first-party: page views, host de referrer, país, tipo de dispositivo, tiempo de visibilidad de secciones, interacciones de imagen/vídeo/juego, pasos del funnel de checkout y eventos de pago exitoso. No registramos contenidos del formulario de checkout, IP en bruto, emails, teléfonos, direcciones de envío ni mensajes tecleados.
• Subidas al muro de fotos (solo tras envío explícito del usuario, con moderación)
• Comentarios sobre el proyecto que decidas enviar (el formulario de invitación actual se centra en el proyecto del VOKAR Boarding Pass): la sugerencia inicial y cualquier añadido posterior en el mismo recibo privado; imágenes de referencia, vídeos breves o documentos opcionales; nombre, email de contacto y cargo o trayectoria profesional opcionales; la página de origen y datos limitados para prevenir abusos.

• Avisarte cuando Kickstarter se ponga en marcha
• Si te registras y confirmas tu email por separado, enviaremos alertas del lanzamiento del VOKAR Boarding Pass y actualizaciones importantes del producto. Esta lista es independiente de la antigua lista de espera del Vokar Space Kit; las direcciones de la lista existente no se importan automáticamente. Puedes darte de baja en cualquier momento.
• Rastrear conversiones de referidos y emitir recompensas digitales / físicas
• Crear pedidos, procesar el estado de pago, organizar envíos, dar soporte y gestionar incidencias.
• Autentica cuentas con código de email, Google OAuth o Passkey.
• Enviar actualizaciones de misión (emails drip) — date de baja en cualquier momento
• Analytics agregadas y anónimas para mejorar el producto
• Revisar en privado las sugerencias del proyecto y sus añadidos posteriores, hacer seguimiento de su estado y responder sobre una sugerencia solo si facilitas un email de contacto. La dirección de email proporcionada con los comentarios no se añade a una lista de marketing ni de alertas de lanzamiento. Pedimos un permiso separado antes de citar públicamente tus palabras o mostrar tus materiales, nombre o cargo.
• El trabajo que envíes sigue siendo tuyo. El envío inicial solo permite a Vokar leerlo y evaluarlo en privado; utilizar un diseño original completo u otra obra en un producto comercial requiere un acuerdo separado.

• Ejecución de un contrato: checkout, estado de pago, envío, acceso a la cuenta y soporte de pedidos.
• Consentimiento: emails de marketing, envíos al muro de fotos, comentarios sobre el proyecto, encuestas opcionales y publicidad no esencial o herramientas de análisis de terceros si se habilitan más adelante.
• Intereses legítimos: prevención de fraude, seguridad del sitio, prevención de abuso, diagnóstico interno, analytics de comportamiento anónimas first-party y mejora del producto.
• Obligaciones legales: impuestos, contabilidad, screening de sanciones y registro de compliance cuando se requiera.

• Vender tus datos a terceros.
• Enviar emails de marketing distintos de las actualizaciones a las que te suscribiste.
• Rastrearte en otros sitios web.
• Compartir datos personales para publicidad conductual entre sitios.
• Perfiles de menores. (No recopilamos a sabiendas datos de menores de 16 años, salvo que la ley local permita otra edad.)

• Cloudflare — CDN, protección DDoS, HTTPS
• Resend — Envío de emails, incluidas la verificación y las actualizaciones a las que te suscribes
• Stripe — Procesamiento de pagos con tarjeta cuando está habilitado
• PayPal — Procesamiento de pagos PayPal cuando está habilitado
• NOWPayments — Anteriormente usado para el procesamiento de pagos con cripto. El pago con cripto está actualmente en pausa; Vokar conserva los identificadores y estados de pago históricos junto con los registros de pedidos para conciliación, soporte, reembolsos cuando corresponda, gestión de disputas, impuestos, contabilidad y cumplimiento.
• Kickstarter — Hosting de campaña; su política de privacidad se aplica por separado
• Etsy — Compra externa de productos Starship y portatarjetas
• Google OAuth — Inicio de sesión con Google opcional cuando está habilitado
• FingerprintJS — Huella del dispositivo para prevención de fraude
• Reown / WalletConnect — Antes se usaba para conectar billeteras al pago con cripto ahora en pausa; las analíticas estaban desactivadas en la configuración de nuestra app. Vokar conserva los registros históricos de pago relacionados, según se describe en esta política.

Usamos analytics de comportamiento anónimas first-party para entender si los visitantes reales encuentran el producto, entienden la propuesta y completan el checkout.

No registramos contenidos del formulario de checkout, campos de dirección, email, teléfono, datos de tarjeta, contraseñas ni mensajes tecleados en analytics first-party.

Actualmente no utilizamos Google Analytics, Meta Pixel, TikTok Pixel ni seguimiento publicitario entre sitios. Si más adelante añadimos píxeles publicitarios o analítica no esencial de terceros, actualizaremos esta política y solicitaremos el consentimiento cuando sea obligatorio.

• Cuentas de email verificadas: hasta que solicites su eliminación
• Verificación pendiente del email de la cuenta: 48 horas; después, se elimina automáticamente
• Los enlaces de confirmación de las alertas del VOKAR Boarding Pass caducan después de 48 horas; las solicitudes de alerta no confirmadas se eliminan periódicamente. Después de darte de baja, conservamos un registro de supresión para impedir nuevas alertas hasta que solicites su eliminación.
• Registros de pedidos y fulfillment: se conservan el tiempo necesario para entrega, soporte, impuestos, contabilidad, chargebacks y obligaciones legales.
• Identificadores del proveedor de pago y estado de pago: se conservan con el registro del pedido para conciliación, soporte, reembolsos y contabilidad.
• Registros de códigos de verificación por email: 10 minutos hasta expirar; se almacenan como hash, no como código en texto plano.
• Cookies de estado temporales de Google OAuth: 10 minutos, luego se eliminan tras el callback o al caducar.
• Previsualizaciones anónimas de pase de abordaje: 180 días
• Comentarios sobre el proyecto, añadidos posteriores, datos de contacto opcionales y archivos adjuntos privados: se conservan durante 365 días desde el envío original, aunque añadas más contenido después, y se eliminan en la siguiente limpieza diaria. Puedes solicitar retirarlos antes mediante el recibo privado o contactando con nosotros.
• Registros de acceso del servidor: 90 días
• Registros de referidos: 5 años (auditoría/cumplimiento)

Para los comentarios sobre el proyecto, conserva el enlace de tu recibo privado para añadir sugerencias posteriores, consultar el estado o solicitar su retirada. Si pierdes el enlace, escribe a [email protected]; quizá tengamos que verificar que eres la persona que hizo el envío original antes de modificarlo o eliminarlo.

Actualmente solo utilizamos cookies esenciales y localStorage para el inicio de sesión, el idioma, el acceso a la vista previa, la atribución de referidos, el carrito, la continuidad del proceso de compra y la analítica anónima de comportamiento propia. Actualmente no utilizamos píxeles publicitarios ni cookies de analítica de comportamiento no esenciales de terceros. Si los añadimos más adelante, solicitaremos el consentimiento cuando sea obligatorio.

• vokar-user — sesión de cuenta de usuario, 60 días
• vokar-admin — sesión admin para operaciones internas, 30 días
• vokar-gate — puerta de acceso a preview privada, hasta 1 año mientras el modo preview esté activo
• vokar-boarding-preview — acceso limitado a la invitación del VOKAR Boarding Pass, hasta que caduque la invitación
• vokar-goog-state / vokar-google-state — Token CSRF de Google OAuth, 10 minutos
• vokar-goog-next — Ruta de retorno de Google OAuth, 10 minutos
• lang — preferencia de idioma, 1 año
• vokar-cart — Datos de carrito en localStorage, en tu dispositivo para continuidad de checkout
• vokar-analytics-session / vokar-analytics-anon — Identificadores anónimos de analytics en sessionStorage y localStorage para reporting agregado first-party