Política de privacidad

Aplicamos estrictamente los principios de minimización de datos: • Cuenta y autenticación: cuando inicia sesión o solicita acceso a un producto, solo recopilamos su dirección de correo electrónico para enviarle códigos de un solo uso (OTP). No exigimos números de teléfono ni vinculación con nombres reales de terceros. • Uso anónimo y analítica: utilizamos Google Analytics 4 (GA4) para obtener métricas agregadas y anónimas de tráfico e interacción del sitio web. El enmascaramiento de datos se aplica estrictamente y nunca se transmite a Google información de identificación personal (PII). • Diagnóstico de errores: utilizamos Sentry para registrar errores de ejecución del sitio web y una pequeña muestra (aproximadamente el 10 %) de datos de rendimiento de las páginas, con el fin de diagnosticar fallos. Los informes de error contienen el tipo de error, un mensaje de error filtrado, la ubicación del código y la ruta de la página sin parámetros de consulta; las muestras de rendimiento también incluyen el nombre y la versión del navegador. Los informes no adjuntan información de identidad del usuario, y nuestro proyecto de Sentry está configurado para no almacenar direcciones IP. La recopilación de cookies, cabeceras y cuerpos de solicitudes, datos de formularios y grabaciones de sesión está desactivada, y hacemos lo posible por filtrar contenido sensible, como direcciones de correo electrónico, tokens y códigos, antes de enviarlo. • Cero publicidad y sin venta de datos: Shadow Lab nunca muestra redes publicitarias de terceros (como Google AdSense), y nunca venderemos, alquilaremos, cederemos ni intercambiaremos datos de usuarios con terceros comerciales.

Aplicamos garantías técnicas rigurosas: • Cifrado en tránsito: todo el tráfico del sitio web y los endpoints de la API exigen estrictamente cifrado TLS 1.3 / HTTPS para evitar escuchas y manipulaciones. • Controles de almacenamiento y acceso: las bases de datos de producción residen en la infraestructura en la nube segura de Supabase / PostgreSQL, con seguridad a nivel de fila (RLS) y políticas de mínimo privilegio. • Seguridad de los tokens: la autenticación se gestiona mediante tokens criptográficos de corta duración, y las claves privadas están protegidas en variables de entorno del servidor, que nunca se exponen al cliente.

Utilizamos cookies y el almacenamiento del navegador (LocalStorage / SessionStorage) estrictamente para funciones esenciales: • Preferencia de idioma: recordar la configuración regional seleccionada (ZH / EN) entre visitas. • Gestión de la sesión: mantener de forma segura su sesión autenticada cuando ha iniciado sesión. • Puede borrar o desactivar las cookies en la configuración de su navegador en cualquier momento, sin que ello afecte su capacidad para navegar por las páginas públicas de productos y las notas del blog.

De conformidad con la normativa de privacidad aplicable, usted conserva todos los derechos sobre sus datos: • Acceso y exportación: puede solicitar los detalles de la información asociada a su cuenta. • Rectificación y supresión: si desea eliminar su cuenta y todos los datos históricos asociados, escriba a support@shadow.wang y atenderemos su solicitud en un plazo de 5 días hábiles. • Retirada del consentimiento: puede dejar de usar nuestros servicios en cualquier momento para detener la recopilación de datos.

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en los productos o en los requisitos normativos. Las revisiones importantes se reflejarán en esta página con una fecha de «Última actualización» actualizada. Para cualquier consulta o solicitud sobre privacidad, póngase en contacto con nosotros: • Correo electrónico: support@shadow.wang • Sitio web: https://shadow.wang