Política de Privacidad (Edición Wix App Market)

Fecha de Entrada en Vigor: 1 de noviembre de 2026 · Última Actualización: 9 de noviembre de 2026

YSAC (Yoon Sung & Company / Archetype Look) proporciona la aplicación Archetype Look AI Virtual Try-On para los comerciantes de Wix Stores y sus compradores. Esta Política de Privacidad explica qué datos procesamos, cómo las fotos subidas por los clientes se procesan exclusivamente en memoria volátil (RAM) y se destruyen de inmediato, y nuestras prácticas de seguridad de sesiones y cookies.

1. Alcance de los Datos Recopilados y Procesados

• Metadatos de la Tienda del Comerciante Wix: Al instalar la app, almacenamos el instanceId verificado de Wix, el nivel de plan (basic, starter, growth o scale), el ciclo de facturación, el estado ON/OFF del widget y contadores agregados de conversión.
• Fotos Subidas por Compradores (Solo en RAM Efímera): Cuando un comprador sube una foto en el probador virtual, la imagen se transmite por HTTPS únicamente para sintetizar en tiempo real la prenda del producto seleccionado.
• Sin Recopilación de Datos Personales Sensibles: No recopilamos nombres, tarjetas de pago, direcciones físicas ni contraseñas de los visitantes.

2. Cero Almacenamiento en Disco y Destrucción Inmediata en Memoria Volátil (RAM)

Garantía de Cero Almacenamiento Persistente: Las fotos subidas para la prueba virtual IA se procesan estrictamente en memoria RAM volátil y se eliminan permanentemente inmediatamente después de la síntesis (en 3 a 8 segundos).

• Las fotos de los clientes nunca se guardan en discos persistentes, buckets en la nube ni registros de bases de datos.
• Las fotos subidas nunca se utilizan para entrenar ni mejorar modelos de IA externos.
• Los búferes de memoria RAM se sobrescriben con ceros (buffer.fill(0)) dentro de un bloque finally obligatorio inmediatamente después de devolver el resultado.

3. Cookies, Tokens de Sesión en Iframe Cruzado y Seguridad

• Cookie de Sesión Admin (vto_sess): Para funcionar dentro del iframe de Wix, el servidor configura la cookie firmada con HMAC-SHA256 con atributos SameSite=None; Secure; HttpOnly; Path=/ y admite tokens de sesión firmados en la URL (?session=vto_sess.*) cuando el navegador bloquea cookies de terceros.
• Token de Widget de Corta Duración (wtok.*): Las solicitudes de prueba están protegidas por un token firmado de 15 minutos y límite de 5 solicitudes por minuto por IP.

4. Infraestructura en la Nube y Subencargados

• Google Cloud Run (us-central1): Aloja el contenedor sin estado que procesa las solicitudes HTTPS.
• Google Cloud Storage (GCS): Almacena únicamente el libro mayor de créditos (wix-merchants-ledger.json) sin fotos de clientes.
• Google Gemini Multimodal Vision API: Realiza la síntesis de imagen en tiempo real sin retener datos del cliente.

5. Retención de Datos, Derechos GDPR / CCPA / PIPA y Contacto

Las fotos de los compradores se conservan durante 0 segundos tras completar la síntesis. Los comerciantes y usuarios pueden solicitar acceso o eliminación de metadatos escribiendo a andrewysac7@gmail.com.