Privacidad

Datos que recopilamos

Lo que se almacena depende de cómo use el producto — invitados y usuarios conectados no se tratan igual.

• Cuenta: correo, hash de la contraseña en el servidor, y google_sub / facebook_sub cuando inicia sesión con Google o Facebook
• Inicio de sesión: dirección IP, hora de inicio de sesión y correo asociado cuando inicia sesión con contraseña o intercambia un código OAuth Google/Facebook — usados para seguridad y control de acceso
• Cierre de sesión: dirección IP y hora cuando elige Cerrar sesión, cuando la sesión caduca, o cuando cierra la pestaña/ventana (best-effort)
• Modelos: JSON de especificación que guarda en el servidor tras iniciar sesión
• Maniquíes de referencia: mallas que sube, coincidencias más cercanas de la biblioteca de muestras en el servidor, o resultados del servicio de generación humana cuando elige usarlo
• Navegador: JWT y correo en localStorage para permanecer conectado (AuthSession); cookie threed_device_id (UUID) para limitar cuántas cuentas puede registrar un navegador en una ventana configurada — no es una cookie de inicio de sesión
• Servidor: logs HTTP al nivel configurado en el servicio — las contraseñas en claro no se escriben en los logs; los registros correctos pueden añadir una línea register_device_events ligada al id de dispositivo
• Uso del producto (engagement): páginas vistas, clics de menú, tiempo en cada página, id de sesión e IP — escritos en los archivos de log Nest (`[evt]`) para el análisis de producto

Cómo usamos los datos

Usamos los datos para ofrecer lo que pide: inicio de sesión, biblioteca de modelos, editor, simulación e impresión de patrones.

Los registros de IP y hora de inicio/cierre de sesión sirven para la seguridad de la cuenta y la investigación de accesos sospechosos — no para publicidad.

No vendemos datos personales ni usamos sus datos de patrones para entrenar modelos de IA en el producto.

Servicios de terceros

Los inicios de sesión externos empiezan con su acción — no enviamos datos innecesariamente.

• Google OAuth — cuando elige Iniciar sesión con Google (Nest guarda el client secret; el portal no habla directamente con Google)
• Facebook OAuth — cuando elige Iniciar sesión con Facebook (Nest guarda el secreto de la app; el portal no habla directamente con Facebook)
• human-api — cuando genera un maniquí paramétrico vía MakeHuman (servicio separado; AGPL aislado de Nest/portal)
• Alojamiento/infraestructura — quien ejecuta esta instancia (nube o servidores de su organización)

Créditos open source y conjuntos de datos

Tailorsim ejecuta software de investigación abierto y conjuntos de datos en el servidor para prestar el servicio — no redistribuimos los paquetes completos ni las bibliotecas de maniquíes para descarga, pero acreditamos a los autores. Quien quiera reutilizarlos debe tomarlos de los proyectos upstream bajo la licencia de cada proyecto.

• GarmentCode / pygarment (MIT) — Maria Korosteleva y colaboradores · construcción de patrones y bake de malla en el servidor · https://github.com/maria-korosteleva/GarmentCode
• Biblioteca de maniquíes de muestra (~5000) — de GarmentCodeData (Korosteleva et al.) · usada para buscar la malla más cercana según medidas · https://igl.ethz.ch/projects/GarmentCodeData/
• MakeHuman — código bajo AGPL-3.0 · corre por separado como human-api · vea GET /license de ese servicio y https://www.makehumancommunity.org/

Retención

Los modelos en el servidor permanecen hasta que los elimine o un administrador retire la cuenta.

Los registros de IP y hora de inicio/cierre de sesión permanecen en la base de la instancia hasta que un operador los elimine o según la política de retención de su organización.

Los eventos de engagement viven en los archivos de log Nest según LOG_RETENTION_DAYS de la instancia.

Los tokens del navegador permanecen hasta cerrar sesión, borrar los datos del sitio, o cambiar de dispositivo.

El trabajo de editor invitado permanece sobre todo en el navegador — no se sube hasta que guarde tras iniciar sesión.

Sus opciones

• Usar el editor sin registrarse — OAuth no es obligatorio
• Cerrar sesión para quitar el token del navegador
• Eliminar modelos desde `/designs` usted mismo
• Solicitar la eliminación de la cuenta o preguntar sobre los datos — vea la página de instrucciones de eliminación, o contacte al operador de la instancia que usa

Seguridad

Las llamadas API autenticadas usan Bearer JWT · use HTTPS en producción

No comparta enlaces o archivos que expongan tokens o trabajo de patrón confidencial

Cambios de la política

Podemos actualizar esta página cuando cambien las funciones o la ley — la fecha al inicio de esta página se actualizará en consecuencia.