1. Datos que recopilamos
- Identificadores de cuenta de Telegram y campos de perfil disponibles para el bot, como id de usuario de Telegram, username, nombre, apellido, código de idioma y estado premium.
- Datos del proyecto: tipo de jardín elegido, respuestas del cuestionario, notas, texto de ubicación o ciudad seleccionada, prompts de edición de foto, máscaras, fotos subidas, imágenes generadas, PDFs e informes de materiales.
- Datos de pago y derechos: SKU del producto, importe en Telegram Stars, invoice payload, identificadores de cargo de Telegram enmascarados o hasheados, estado de compra, retries, refunds, credits y unlocks.
- Datos operativos: feature flags, estados de jobs, clases de error, audit events, notas admin, notas de soporte y logs de seguridad necesarios para operar y proteger el servicio.
- Analítica básica y datos de invitación, como atribución, conteo de proyectos y eventos de uso del producto.
Eligibility and regional compliance
Before using project creation, upload, checkout, paid, or generation flows, YardlyStudio records a minimal eligibility confirmation. The record stores user id, confirmation time, statement version, source surface, and optional trusted country decision. YardlyStudio does not store full IP addresses for this eligibility barrier.
2. Por qué usamos los datos
- Para autenticar usuarios de Telegram y mostrar sus proyectos.
- Para crear conceptos IA, variantes de edición de foto, PDF summaries, estimaciones de materiales y respuestas de soporte.
- Para procesar compras con Telegram Stars, prevenir pagos/reembolsos duplicados y recuperar compras atascadas.
- Para prevenir abuso, investigar errores, mejorar la fiabilidad y mantener auditabilidad de acciones del operador.
- Para atender solicitudes de eliminación, exportación, soporte y reembolso.
3. Procesadores y terceros
YardlyStudio puede enviar los datos mínimos necesarios a procesadores que ayudan a prestar el servicio:
OpenAI indica que los datos de API no se usan para entrenar o mejorar modelos por defecto salvo opt-in del cliente, y que los logs de monitoreo de abuso pueden conservarse por defecto hasta 30 días salvo controles aprobados distintos. Otros proveedores pueden aplicar sus propias políticas.
- Telegram / Bot Platform: entrega del bot y Mini App, datos de autenticación, mensajes, facturas, pagos Stars, recibos y reembolsos.
- Proveedores de IA: fotos, máscaras, prompts, texto del cuestionario, contexto de ubicación y resultados generados pueden enviarse a OpenAI u otro proveedor configurado para producir resultados.
- Proveedores de almacenamiento y hosting: object storage para uploads/renders/PDFs, servidores de aplicación, bases de datos, logs y backups.
- Soporte operativo y analítica: metadatos limitados necesarios para soporte, fiabilidad, prevención de abuso y operaciones de producto.
4. Retención
- Fotos, máscaras, renders, PDFs, estimaciones y datos del cuestionario se conservan mientras el usuario mantenga el proyecto o hasta que se solicite y complete la eliminación.
- Cuando se completa una eliminación, YardlyStudio intenta retirar archivos privados de object storage y minimiza registros de base de datos necesarios solo para historial operativo.
- Registros de pagos, ids de cargo enmascarados/hasheados, decisiones de reembolso y registros de auditoría pueden conservarse más tiempo para fraude, disputas, contabilidad, obligaciones legales e integridad del servicio.
- Los logs operativos se minimizan cuando es práctico y no están destinados a guardar contenido sensible bruto más allá de lo necesario para troubleshooting, prevención de abuso o cumplimiento legal.
5. Controles del usuario
- Puedes solicitar la eliminación de tus datos de YardlyStudio mediante el flujo de soporte del bot.
- Puedes solicitar una exportación de datos de proyecto y pago que YardlyStudio pueda proporcionar razonablemente.
- Puedes dejar de usar el bot o bloquearlo en Telegram. Esto detiene futuros mensajes, pero no elimina automáticamente registros retenidos para los fines anteriores.
- Cuando una versión de política requiere nuevo consentimiento, YardlyStudio puede bloquear upload o procesamiento IA hasta que confirmes los términos actualizados.
6. Seguridad y minimización
YardlyStudio busca recopilar solo los datos necesarios para entregar el producto, usa almacenamiento privado para uploads y outputs, enmascara o hashea identificadores sensibles de pago en vistas admin y registros retenidos cuando es posible, y evita usar contenido de usuario para datasets o productos IA no relacionados.