Política de privacidad

Lo esencial

• Tu audio no sale de tu dispositivo. Los tonos binaurales y los sonidos se generan en tiempo real en tu navegador (Web Audio API) o en el motor de audio nativo de la app Android. No se graban, no se analizan y no se suben a ningún servidor.
• La cuenta es opcional. Sin cuenta, la app funciona igual y todo queda guardado solo en tu dispositivo. Con cuenta, podés sincronizar favoritos, frecuencias, recordatorios e itinerarios entre tus dispositivos.
• Guardamos lo que creás y lo mínimo de la cuenta (correo, nombre y contraseña cifrada). No vendemos datos, no hay anuncios y no hay seguimiento entre sitios web.
• Podés pedir que borremos tus datos escribiéndonos al correo del final de esta página.

Qué datos guardamos y por qué

Todo lo que guardamos tiene un motivo concreto y está asociado a tu cuenta. Puedes verlo y gestionarlo desde la página Mi cuenta.

• Datos de la cuenta: correo electrónico, nombre visible, hash de tu contraseña (nunca la contraseña en texto plano) y si verificaste tu correo. Sirven para iniciar sesión, recuperar la cuenta y mantenerla segura.
• Preferencias: tema, idioma, zona horaria y volumen predeterminado, para que la app se vea y suene como la dejaste.
• Tu contenido: frecuencias guardadas, favoritos, recordatorios/alarmas e itinerarios (con sus pasos). Es tuyo: podés editarlo o eliminarlo desde Mi cuenta.
• Sesiones: guardamos un hash de tus tokens de sesión (nunca el token en sí), el navegador/dispositivo aproximado y la IP del último acceso, con su fecha de expiración. Sirve para mantener la sesión abierta, cerrarla de forma remota y detectar accesos sospechosos.
• Suscripciones de notificaciones: el endpoint y las claves de push de cada dispositivo donde activas las notificaciones. Solo se usan para enviarte los avisos de tus recordatorios.
• Auditoría mínima: registros de eventos relevantes (qué acción, cuándo) sin datos sensibles, para proteger el servicio contra abusos.

Lo que nunca sale de tu dispositivo

• El audio. Las ondas binaurales se generan en tiempo real donde corres la app (navegador o motor de audio nativo de la APK). No se graba, no se transmite y no hay forma de que nosotros lo escuchemos.
• Sin cuenta, todo es local. Si no creás cuenta, favoritos, alarmas e itinerarios viven únicamente en el almacenamiento de tu navegador o de la app (localStorage / almacenamiento interno de Android). No se sincronizan con ningún servidor.
• En la APK Android: las alarmas se guardan localmente en el dispositivo; si exportás un recordatorio a tu calendario se guarda un archivo .ics en tu carpeta de Descargas; la reproducción en segundo plano es local.

Correos electrónicos

Solo enviamos correos transaccionales: verificación de tu correo al registrarte y recuperación de contraseña. Se envían únicamente a la dirección que registraste y no hacemos envíos promocionales ni boletines.

Analítica: Vercel Web Analytics y Speed Insights

Usamos Vercel Web Analytics y Vercel Speed Insights para entender cuántas personas visitan la web y cómo de rápida se siente. Ambas herramientas están diseñadas para respetar la privacidad:

• No utilizan cookies.
• No rastrean a los usuarios entre sitios web.
• No identifican a personas concretas: solo agregados (páginas vistas, país aproximado, tipo de dispositivo).
• Se detienen en modo privado y respetan los bloqueadores de rastreadores.

Puedes consultar los detalles oficiales en la documentación de privacidad de Vercel.

Dónde se guardan los datos

La web se sirve desde la infraestructura de Vercel. El backend de cuentas y sincronización y la base de datos (PostgreSQL) corren en Render. Tus datos de cuenta viven en esa base de datos, con acceso restringido y todo el tráfico cifrado con HTTPS. Estos proveedores pueden registrar datos técnicos estándar (dirección IP, fecha y hora, archivos solicitados) para operar y proteger el servicio, tal y como describen sus propias políticas de privacidad.

Seguridad

• Las contraseñas se guardan con hash (bcrypt); nunca en texto plano.
• Los tokens de sesión se guardan como hash (sha256) y son revocables: podés cerrar todas tus sesiones desde Mi cuenta al cambiar la contraseña.
• Toda la comunicación va por HTTPS y el backend restringe los orígenes permitidos (CORS).
• Si encontrás una vulnerabilidad, avisanos por el correo de contacto: lo tomamos en serio.

Permisos de la app Android (APK)

La APK pide permisos del sistema solo bajo demanda, cuando usás la función que los necesita:

• Notificaciones: para que tus recordatorios avisen con la app cerrada. Se pide cuando tocás «Activar notificaciones».
• Alarmas exactas (opcional): para que las alarmas suenen a la hora justa. Se pide solo si activás alarmas.
• Servicio en segundo plano: para seguir reproduciendo el audio con la pantalla apagada o la app en segundo plano.
• Ninguno de estos permisos se usa para rastrearte.

Tus derechos

• Acceso y corrección: desde Mi cuenta podés ver y editar tus datos, tu contenido y tus preferencias en cualquier momento.
• Supresión: todavía no hay un botón automático de borrado de cuenta. Escribinos al correo de contacto y eliminamos tu cuenta y todos sus datos (frecuencias, favoritos, alarmas, itinerarios, suscripciones de notificaciones y sesiones). Solo conservamos la auditoría mínima, sin datos personales, por seguridad.
• Retención: tus datos se conservan mientras exista tu cuenta; las sesiones expiran solas y podés cerrarlas en cualquier momento.
• Marco legal: si estás en Chile, esta política se rige por la Ley 19.628; si estás en la Unión Europea, reconocés los derechos del RGPD (acceso, rectificación, supresión, limitación, portabilidad y oposición). Para ejercerlos, escribinos.

Cambios en esta política

Si cambiamos algo importante, actualizamos esta página y la fecha de la última actualización. La versión vigente es siempre la que se publica aquí.