Política de privacidad

Recibimos el correo y los datos necesarios para autenticar tu cuenta; identificadores para sesión, cuotas, suscripción y entrega de actualizaciones; diagnósticos de fallos para estabilidad; enlaces y metadatos para tu historial; archivos temporales para preparar las descargas, y productos y estado de compra para verificar beneficios. Las solicitudes de privacidad registran tipo, país, identificador, estado y respuesta. No solicitamos datos completos de tarjeta en los formularios de Downpost.

Usamos Supabase para autenticación e historial, RevenueCat para verificar suscripciones y Resend para correo transaccional cuando corresponde. Apple y Google gestionan las compras en sus tiendas; Railway aloja el servidor y Expo entrega actualizaciones de la app y recibe identificadores de instalación y diagnósticos cuando ocurre un fallo. La web puede cargar fuentes de Google Fonts y miniaturas de servicios externos. Esos servicios reciben los datos necesarios para atender la conexión y aplican sus condiciones de privacidad.

Puedes borrar elementos del historial o eliminar tu cuenta. Los archivos temporales se revisan periódicamente para eliminarlos después de 12 horas de inactividad; las operaciones en curso se conservan hasta finalizar. Las solicitudes de privacidad cerradas se conservan durante 6 meses, salvo conservación necesaria documentada. Los respaldos de esas solicitudes se rotan a los 15 días cuando existe una copia reciente verificada para recuperación. El objetivo para logs controlados por Downpost es de 15 días; los registros operativos de infraestructura, correo, tiendas y otros proveedores pueden tener plazos diferentes según su servicio y obligaciones aplicables. Eliminar una cuenta no equivale a borrar inmediatamente todas las copias históricas ni los registros que esos proveedores deban conservar.

Las suscripciones se verifican con RevenueCat y las tiendas. Downpost no solicita datos completos de tarjeta mediante su formulario de cuenta. Eliminar la cuenta no cancela la renovación; debe gestionarse en la tienda correspondiente.

La web usa almacenamiento del navegador para sesión, idioma e identificadores. La app usa SecureStore para la sesión recordada y AsyncStorage para preferencias e identificadores. No publiques credenciales ni documentos personales en solicitudes. Los controles implementados no constituyen una garantía absoluta de seguridad.

Puedes solicitar acceso, copia, rectificación, eliminación, retiro de consentimiento u oposición, según corresponda, en el Centro de privacidad o escribiendo a soporte. Usaremos la información necesaria para verificar la solicitud y atenderla. Si actúas por un menor, indica esa circunstancia sin enviar documentos personales innecesarios. Los proveedores pueden procesar datos en otros países bajo sus condiciones y las garantías aplicables. No usamos esta política como consentimiento para publicidad o seguimiento.