Política de Privacidad

Última actualización: 14 de octubre de 2026

1. Información General

EnLlamas es una plataforma de preproducción y gestión de animación diseñada para escuelas, estudios y creadores independientes. Esta política describe cómo se gestiona y protege la información del usuario al utilizar nuestra aplicación web en https://enllamas.app.

2. Uso de Google Drive y Permisos de Google

EnLlamas utiliza la API oficial de Google Drive para permitir al usuario guardar, organizar, versionar y sincronizar sus archivos de proyecto de animación (viñetas de storyboard, versiones redibujadas, guiones, pistas de audio de animatic, modelos, renders y referencias) directamente en su propia cuenta de almacenamiento personal de Google Drive.

• Almacenamiento exclusivo en tu unidad: Los archivos se guardan en la carpeta privada "EnLlamas" (organizada por subcarpetas de producción: 01_Guion, 02_Moodboard, 03_Storyboard, 04_Animatic, 05_Dailies_Avances) dentro de tu propio Google Drive.
• Alcance restringido a sus archivos de proyecto: La aplicación únicamente accede a las carpetas y archivos creados, vinculados o seleccionados explícitamente a través de EnLlamas.
• Sin acceso a otros archivos personales: EnLlamas jamás lee, altera ni elimina archivos personales o ajenos existentes en el Google Drive del usuario.
• Sin servidores intermediarios ni venta de datos: Ningún archivo de proyecto, dato personal ni credencial de acceso es transferido, vendido ni alojado en servidores externos de los creadores. Toda la comunicación ocurre de manera directa y cifrada entre tu navegador y las APIs oficiales de Google.

3. Almacenamiento Local en el Navegador

Para garantizar fluidez y funcionamiento sin conexión, las preferencias de la interfaz (tema visual, idioma, datos de proyectos activos y configuraciones locales) se almacenan en el navegador del usuario utilizando LocalStorage y IndexedDB. Estos datos permanecen en tu equipo hasta que decidas borrarlos.

4. Seguridad de la Información, Cero Custodia de Contraseñas y Criptografía

EnLlamas ha sido diseñada bajo una arquitectura de Cero Conocimiento (Zero-Knowledge) y mínima retención de datos:

• Cero almacenamiento de contraseñas: EnLlamas no solicita, procesa ni almacena contraseñas de ningún usuario. El acceso se delega exclusivamente a la infraestructura oficial y protegida de Google OAuth 2.0.
• Cifrado en tránsito punto a punto: Todo el tráfico entre el usuario, la plataforma y los servicios de Google se transmite estrictamente a través de protocolos cifrados TLS 1.3 / HTTPS.
• Anonimización irreversible en métricas (SHA-256): Para el conteo estadístico de usuarios de la comunidad sin duplicados entre dispositivos, las cuentas son transformadas inmediatamente en identificadores alfanuméricos mediante funciones criptográficas unidireccionales (SHA-256). Los correos jamás se almacenan en texto plano en bases de datos de métricas.
• Blindaje contra ataques web (OWASP): La plataforma cuenta con cabeceras de seguridad activas que bloquean ataques de suplantación de identidad (Clickjacking), inyecciones de código y espionaje en redes.

5. Responsabilidad Compartida del Usuario sobre Dispositivos y Redes

Aunque la arquitectura de EnLlamas reduce el riesgo de vulnerabilidades en el servidor a un nivel prácticamente nulo, la seguridad final del acceso depende de los hábitos y precauciones de cada usuario:

• Uso en equipos compartidos: En aulas, talleres, estudios o computadoras compartidas, el usuario es responsable de utilizar la función de Cerrar Sesión o activar el temporizador de cierre automático por inactividad antes de abandonar el equipo.
• Seguridad de la cuenta personal: El usuario es responsable de salvaguardar su propia cuenta de Google, empleando contraseñas robustas y activando la verificación en dos pasos (2FA).
• Conexión en redes públicas: Si bien la conexión está cifrada por HTTPS, se recomienda al usuario evitar dejar navegadores abiertos o desatendidos en redes de acceso público.
• Custodia de respaldos: El usuario es el único custodio de sus archivos de proyecto y el responsable de conservar copias de seguridad locales periódicas descargadas desde la plataforma.

6. Modificaciones a la Política

Esta política de privacidad puede ser actualizada oportunamente para reflejar nuevas funcionalidades de la aplicación o requerimientos normativos. Cualquier cambio sustancial será debidamente fechado en esta página.

7. Contacto

Si tienes preguntas o inquietudes acerca de esta política de privacidad o sobre el manejo de tus datos, puedes escribir a:
Correo electrónico: ihlostudio@gmail.com