Privacidad en Certfolio

Tu borrador permanece en tu navegador

El editor de certificados no sube los nombres, textos, logotipos ni imágenes de firma de tus borradores a nuestro servidor durante la edición o descarga habituales. Tus borradores se guardan localmente en este navegador mediante IndexedDB. No usamos el contenido de los certificados para segmentar publicidad.

El almacenamiento local sigue siendo almacenamiento: cualquier persona con acceso al mismo perfil del navegador podría abrir tus borradores. No se sincronizan automáticamente entre dispositivos. Borrar los datos del sitio puede eliminarlos. Descarga una copia de seguridad editable del proyecto si quieres conservar tu trabajo.

Registro opcional de certificados

El registro es independiente del diseño local. Solo enviamos los datos mostrados del certificado a nuestro servidor cuando eliges Registrar certificado y confirmas que tienes autorización y permiso para publicar los datos del destinatario. Incluyen el nombre del destinatario, la organización, el título y el texto, el número de certificado, las fechas pertinentes, el curso o cargo y el firmante.

Guardamos una copia inmutable, la hora de registro, la caducidad, el estado de revocación y un resumen criptográfico SHA-256 del registro. Vinculamos el registro al ID y al correo de la cuenta emisora con sesión iniciada para gestionar la titularidad. Los logotipos y las imágenes de firma subidos permanecen en el borrador y no se incluyen en el registro.

Cualquier persona con el enlace de verificación y acceso al sitio puede ver los datos registrados. Las páginas del registro solicitan quedar excluidas de los índices de búsqueda; esto no garantiza la confidencialidad. Obtén primero el permiso del destinatario, especialmente si se trata de menores o de información sensible. No registres información que no tengas autorización para divulgar.

Acceso a la cuenta y administración

Iniciar sesión es opcional para diseñar y descargar. Puedes crear una cuenta por correo después de confirmar tu dirección, o usar Google o el servicio de acceso del alojamiento. Guardamos tu identificador de cuenta, correo y nombre visible. Guardamos perfiles de cuenta, proveedor, horas de actividad, estado de suspensión y notas administrativas. Iniciar sesión no sube ni sincroniza borradores de certificados. Las cuentas de correo, Google y ChatGPT son independientes y no se fusionan automáticamente por su dirección de correo.

Conservamos hashes de los tokens de sesión de la aplicación y sus fechas de caducidad, transacciones temporales de acceso OAuth y registros de auditoría para proteger las cuentas. Las contraseñas de las cuentas de correo se guardan solo como hashes scrypt con sal, nunca como contraseñas legibles. Los tokens de verificación y recuperación se guardan como hashes y caducan tras 30 y 20 minutos respectivamente; solo pueden usarse una vez. Restablecer la contraseña invalida las sesiones existentes de la aplicación. No guardamos contraseñas de Google ni de ChatGPT. El acceso con Google usa solo permisos básicos de identidad y no solicita acceso a Gmail ni a Drive. Se puede revocar el acceso de las sesiones; las filas de autenticación caducadas se eliminan durante intentos posteriores de inicio de sesión.

Propuestas de anunciantes y soporte

Al enviar un banner, se transmiten a nuestro servidor el nombre de la marca, el correo de contacto de la cuenta con sesión iniciada, la creatividad, el destino, las fechas solicitadas y el estado de revisión. Los administradores revisan estos datos y conservan notas de revisión e historial de actividad. Las creatividades aprobadas pueden mostrarse públicamente cuando la publicidad está activada. Los importes de acuerdos son apuntes contables; este sitio no cobra pagos. Los correos enviados a nuestra dirección de soporte se tratan para atender tu solicitud.

Estadísticas opcionales de la plataforma

Cuando el administrador las activa y tú las aceptas, registramos recuentos agregados de visitas a páginas, sesiones de pestañas del navegador, impresiones visibles de promociones propias y patrocinadores directos y clics voluntarios en esos anuncios. Los registros agrupan recuentos por día, categoría de página, idioma, campaña y ubicación. Estas filas de análisis no incluyen nombres, contenido de certificados, identificadores de cuenta, URL completas, parámetros de consulta, direcciones IP ni cadenas de agente de usuario del navegador sin procesar. No identifican el número exacto de personas únicas ni determinan los ingresos de redes publicitarias.

A separate, optional repeat-browser estimate uses FingerprintJS to compare browser and device characteristics. This probabilistic estimate may recognize the same browser in some private sessions, but it can be inaccurate and is not a person-level identity. If you enable it, the browser identifier is sent to our first-party analytics endpoint, converted to a day-scoped pseudonymous hash, and marked to expire after 48 hours; expired hashes are removed during subsequent analytics writes. This short-lived hash is used only to avoid counting the same browser more than once that day. The identifier is not shared with advertisers or used for ad targeting. Only daily aggregate estimates remain, subject to the selected analytics retention period. The feature stays off unless selected and is disabled when Do Not Track or Global Privacy Control is active.

Permite o rechaza las estadísticas con los controles de esta página. Respetamos Do Not Track y Global Privacy Control. Tu elección se guarda en este navegador; solo se usa un indicador de sesión después de que aceptes. Retirar el consentimiento detiene las mediciones futuras y borra ese indicador local. Los datos agregados existentes no pueden vincularse contigo. Los administradores eligen un plazo de conservación de 7 a 365 días; los agregados más antiguos se eliminan al guardar ajustes y cuando llegan nuevos eventos. Los límites de seguridad usan hashes de direcciones de red por separado de las estadísticas. Los proveedores de alojamiento pueden seguir tratando registros técnicos de solicitudes.

Publicidad, cookies y socios

Las redes publicitarias externas están desactivadas hasta su configuración y aprobación. Cuando se activan, Google y los socios publicitarios identificados en la plataforma de consentimiento pueden usar cookies, balizas web, direcciones IP, identificadores de dispositivo o navegador e interacciones con anuncios para mostrar, personalizar y medir publicidad. Las cookies publicitarias pueden permitir anuncios basados en visitas anteriores a este y otros sitios. Los nombres y el contenido de los borradores no se envían a las redes de anuncios para segmentación.

Los anuncios de redes esperan una señal de consentimiento utilizable de la plataforma configurada. Usa Opciones de privacidad para volver a los controles disponibles cuando la publicidad de redes esté activa. También puedes gestionar los anuncios personalizados en Configuración de anuncios de Google y controlar las cookies en el navegador. Los banners de patrocinio directo usan imágenes alojadas aquí; al hacer clic en ellos, se abre el sitio de un anunciante con sus propias prácticas de privacidad.

Alojamiento e información técnica

Los proveedores de alojamiento, autenticación y consentimiento tratan la información necesaria para prestar sus servicios. Las solicitudes normales revelan información técnica, como direcciones IP, datos del navegador y marcas de tiempo, y los proveedores pueden conservar registros técnicos. Nuestra plataforma guarda contadores de limitación de solicitudes y eventos de auditoría para sus operaciones. No describimos el servicio en su conjunto como un servicio que no recoge ni almacena datos.

Conservación, rectificación y eliminación

Los borradores locales permanecen hasta que los eliminas o borras los datos del navegador. Los registros del servidor siguen disponibles para verificación y administración hasta que se revise su eliminación; no hay un plazo fijo de borrado automático. Revocar un certificado cambia su estado y conserva el registro. Corregir datos emitidos requiere una nueva emisión. Eliminar un registro inutiliza su enlace de verificación.

Contacta con info@seouloasis.com para solicitar acceso, rectificación o eliminación de datos personales almacenados en el servidor, o para consultar un registro que te afecte. Incluye el enlace correspondiente y una explicación breve, sin enviar documentos de identidad ni datos personales innecesarios. Podemos necesitar confirmar tu autorización antes de modificar un registro. Eliminar borradores no elimina registros, propuestas de anunciantes ni archivos descargados.

Registros de ingresos

Los administradores pueden registrar fechas de ingresos, importes, divisas, fuentes, referencias de campañas, notas de justificantes o informes y autores de los apuntes. Son registros manuales, no un servicio de pagos conectado ni un informe automático de red publicitaria. El acceso está restringido a administradores autorizados y los cambios se auditan.

Correos de la cuenta

Cuando está configurado, Resend trata tu dirección de correo destinataria y el contenido de los mensajes de verificación, recuperación y seguridad de cuenta para enviarlos. Estos mensajes son transaccionales, no de marketing. Mantenemos desactivado el seguimiento de aperturas y clics. El proveedor aplica sus propias políticas de conservación de mensajes y registros de entrega. No compartas enlaces de seguridad; cualquiera que tenga un enlace sin caducar puede completar su acción. Las filas de tokens caducados se eliminan durante solicitudes posteriores de autenticación por correo.

Preferencias de idioma

Tu elección de idioma se guarda en una cookie funcional durante un año. En tu primera visita a la página de inicio, el país aproximado facilitado por nuestro proveedor de alojamiento y el idioma del navegador ayudan a seleccionar un idioma disponible. Los visitantes de los Emiratos Árabes Unidos comienzan en árabe. Puedes cambiar de idioma en cualquier momento; tu elección guardada tiene prioridad. Este ajuste no se utiliza para publicidad.

Opciones voluntarias y retirada del consentimiento

En la primera visita, las estadísticas opcionales, las sugerencias del sitio y la configuración de los socios publicitarios están desactivadas. El aviso presenta «Aceptar todo» y «Solo esenciales» con la misma importancia, además de controles independientes en «Personalizar». Tu decisión se guarda en una cookie propia durante un máximo de 180 días. Puedes volver a abrir «Opciones de privacidad» desde el pie de página en cualquier momento. Al retirar el consentimiento se detienen las estadísticas y sugerencias futuras y se impiden nuevas solicitudes a redes publicitarias desde nuestros espacios. Si retiras el permiso publicitario, abrimos los controles independientes del proveedor para elegir sus empresas; quizá también debas borrar en el navegador las cookies de terceros que ya se hayan guardado.

El permiso publicitario de nuestro aviso solo permite al proveedor de consentimiento configurado preguntarte qué empresas y finalidades aceptas. Las etiquetas de las redes de anuncios permanecen bloqueadas hasta que ese proveedor confirme el consentimiento aplicable. Los anuncios de patrocinadores directos y nuestras promociones son imágenes contextuales alojadas por Certfolio; los recuentos opcionales de impresiones y clics siguen desactivados si no permites las estadísticas.

Sugerencias de plantillas del sitio

Si eliges «Sugerencias del sitio», este navegador guarda pequeños recuentos de las categorías y estilos de certificados que consultas para recomendarte plantillas pertinentes. Esos recuentos permanecen en este dispositivo. No contienen nombres de destinatarios, borradores de certificados, direcciones completas de páginas ni historial de otros sitios web, y no los enviamos a anunciantes. Elegir «Solo esenciales» o desactivar las sugerencias elimina esos recuentos locales.

Informes por país e idioma

Con tu consentimiento para las estadísticas, nuestro servidor también agrupa los eventos de páginas y patrocinadores según el país aproximado del visitante indicado por el proveedor de alojamiento y el idioma de la interfaz. Si falta el país, se muestra como «Desconocido». Son informes agregados, no recuentos exactos de visitantes. Las filas de análisis no guardan direcciones IP, datos sin procesar del navegador, nombres de destinatarios, contenido de certificados ni URL completas.

Biblioteca de fuentes

Guardamos el archivo, la licencia y el identificador de cuenta para su revisión. Sube solo fuentes que permitan la redistribución pública y la incrustación. Las fuentes aprobadas son públicas. Al cerrar la cuenta, las fuentes publicadas o desactivadas y sus licencias permanecen sin vínculo con tu cuenta; los archivos pendientes y rechazados se eliminan. Las fuentes del dispositivo nunca se suben automáticamente.