Política de privacidad
Última actualización: mayo 2025
1. Datos que recopilamos
Recopilamos tu correo electrónico y contraseña (hasheada) cuando te registras. Si te suscribes a Pro, Stripe procesa la información de pago en nuestro nombre — no almacenamos datos de tarjetas. Si vinculas tu cuenta de Telegram, almacenamos tu Chat ID de Telegram para gestionar el acceso al canal Pro.
2. Tokens de autenticación
Utilizamos tokens de acceso JWT (tiempo de vida de 15 minutos) y tokens de actualización httpOnly seguros (ventana deslizante de 14 días) para la autenticación. Estos se almacenan en memoria y cookies httpOnly respectivamente y no son accesibles para scripts de terceros.
3. Analíticas
Usamos una herramienta de analíticas auto-alojada centrada en la privacidad (Umami) para contar vistas de página y eventos de conversión. No se envía información de identificación personal. No se usa Google Analytics ni Meta Pixel.
4. Almacenamiento local y cookies
Usamos el almacenamiento local del navegador para preferencias de sesión. El token de actualización se almacena como una cookie httpOnly segura. No usamos cookies de publicidad de terceros.
5. Compartir datos
No vendemos tus datos. Solo compartimos datos con Stripe (pagos) y Telegram (acceso al canal Pro). Los informes de errores pueden ser manejados por Sentry con PII desactivado.
6. Tus derechos
Puedes solicitar la eliminación de tu cuenta y los datos asociados contactándonos. Tras la eliminación, tu correo electrónico, Chat ID de Telegram y datos de suscripción se eliminan.