Política de privacidad
Actualizado el 26 de octubre de 2026
Esta política explica cómo Cafunas, responsable de Refcat, trata los datos personales en el sitio, la aplicación y la extensión.
1. Datos
El inicio de sesión Google proporciona nombre, email e imagen de perfil. Guardamos preferencias, referencias, proyectos, historial de exportaciones y contenido enviado explícitamente para procesarlo con IA. La autorización de exportación del navegador registra el título y la URL de la página en el historial de tu cuenta.
2. Finalidades
Usamos los datos para autenticación, funciones solicitadas, pagos, seguridad, fiabilidad y comunicación del servicio. No vendemos datos personales.
3. Proveedores
Según la función habilitada, los proveedores incluyen Google (autenticación), Stripe (pagos), Amazon SES (email), OpenRouter y Anthropic (IA), Cloudflare (alojamiento del sitio, CDN y almacenamiento de objetos) y alojamiento de servidores configurado. Los prompts y las imágenes seleccionadas se envían al proveedor de IA cuando usas la función; Anthropic procesa el chat de proyectos, las exportaciones en Markdown y la generación de design systems. Chatwoot, cuando está configurado, recibe los mensajes que envías por el chat de soporte; el widget se carga cuando abres el soporte. Himetrica (analítica de uso y monitoreo de errores) y OpenReplay, cuando está configurado (grabación de sesión y navegación compartida en vivo en el soporte), solo reciben datos según la elección de analítica de abajo. El sitio público usa Google Analytics, la medición de Google Ads y Himetrica para medir las visitas solo después de que aceptas su aviso de cookies; hasta entonces, las etiquetas de Google funcionan con todas las señales de consentimiento denegadas y Himetrica no se carga. Do Not Track y Global Privacy Control cuentan como rechazo.
4. Analítica
La analítica opcional en la aplicación está desactivada hasta que la permitas en el aviso que aparece tras iniciar sesión o en los ajustes de la cuenta en este dispositivo. Do Not Track y Global Privacy Control la desactivan. Con tu consentimiento: los eventos de uso van a la base de datos de Refcat (se excluyen prompts, errores sin procesar y URL capturadas); Himetrica recibe vistas de página, eventos de producto, errores no controlados, mensajes de la consola del navegador y métricas de rendimiento, vinculados a tu cuenta, nombre y email; y, cuando está configurado, OpenReplay graba la estructura y las interacciones de las páginas del catálogo con el texto escrito, los bloques de código, los diálogos y la barra lateral ocultos, la captura de red e iframes desactivada y los parámetros de URL eliminados. La autenticación, la facturación, el backoffice, los proyectos/carpetas privados y las búsquedas quedan fuera de la grabación. Al abrir el chat de soporte, la grabación cubre todas las páginas excepto el backoffice, muestra diálogos y la barra lateral y se vincula a tu email para que el soporte la encuentre; un agente solo ve tu pantalla en vivo después de que apruebes una solicitud en pantalla, y el control de la pantalla o una llamada piden una nueva aprobación. Rechazar o desactivar la analítica detiene todo esto. Las operaciones del producto también registran eventos en el servidor para cuotas y fiabilidad. Las capturas automáticas de la extensión descritas abajo son una función separada.
5. Retención
Los eventos de producto caducan tras 400 días. Los datos de cuenta se conservan mientras sean necesarios para el servicio. Los registros financieros y las preferencias de supresión de email pueden conservarse por obligaciones de facturación, seguridad o legales. La retención de los proveedores sigue los contratos aplicables.
6. Opciones y seguridad
Puedes editar el perfil, desactivar la analítica opcional, cancelar emails de marketing y solicitar la eliminación de la cuenta. Las solicitudes de privacidad abarcan datos retenidos y proveedores configurados. Usamos protecciones técnicas, pero ningún servicio online garantiza seguridad absoluta.
7. Actualizaciones
Publicamos los cambios en esta página y actualizamos la fecha. Los cambios significativos también pueden comunicarse en la aplicación o por email.
8. Capturas privadas automáticas
La recopilación de datos de la extensión es opcional y está desactivada por defecto. No se recopila nada hasta que la activas en las preferencias de la extensión, mostradas al instalar; puedes desactivarla allí cuando quieras, antes o después de iniciar sesión. Las preferencias guardadas cuando la recopilación venía preseleccionada por defecto se tratan como desactivadas. Se respetan las desactivaciones y exclusiones de sitios guardadas. La revisión humana es opcional y requiere una elección separada. Cuando está activa, cada apertura envía una captura visible, origen del sitio, ID y nombre de cuenta, fecha, versión de política y, solo si se autoriza la revisión humana, momento de esa autorización. Cada exportación a Figma completada también envía su archivo .fig, vinculado al registro de esa exportación. Con la extensión abierta en una página, los clics en esa página envían posición, una ruta corta del elemento (etiqueta, id, hasta dos clases), tamaño de la ventana, origen y ruta de la página y tiempo transcurrido; no se envían textos escritos, textos de elementos, parámetros ni fragmentos. Capturas y archivos .fig pueden contener datos personales o de clientes; comparte solo con permiso. Los sitios excluidos y subdominios no se recopilan. Capturas y archivos .fig están cifrados, fuera del catálogo público y la búsqueda, y no van a proveedores de IA. El acceso de revisores autorizados queda registrado. Elimina capturas en Cuenta > Exportaciones. Eliminar la cuenta revoca el acceso inmediatamente, borra los registros de clics y crea una tarea de eliminación de objetos con reintentos. La retención de capturas es de 90 días; operadores eliminan objetos y registros expirados con un objetivo de atención de siete días. Desactivar la recopilación no elimina datos ya recopilados. Figma exporta de forma independiente.
Para acceso, corrección, eliminación o preguntas de privacidad: [email protected].