Política de privacidad

En APORIA respetamos tu privacidad. Esta política describe qué información recopilamos, cómo la usamos y qué derechos tienes sobre ella. Aplica al dominio donde está hospedado APORIA y a todos sus subdominios.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es el autor del modelo de negocio APORIA, con domicilio en el estado de Jalisco, México. Para asuntos relacionados con privacidad puedes escribir a asistencia@aporia-lab.com.

2. Información que recopilamos

• Cuenta: correo electrónico, nombre, nombre de usuario público y contraseña (guardada solo como hash con bcrypt, nunca en claro).
• Perfil: foto, banner, título y biografía, si los añades, y tus preferencias de privacidad. El número de teléfono es opcional y solo se guarda si lo escribes en tu cuenta.
• Colección e intercambios: las cartas que reclamas, sus fechas, tus copias repetidas y los intercambios que propones o completas.
• Nexo y mensajes: los hilos, respuestas, votos y menciones que publicas, los mensajes privados que envías a otros usuarios y los reportes que haces.
• Actividad: tu tiempo en pantalla por día (solo mientras APORIA está visible) y tu última conexión, con la que mostramos si estás en línea si tu configuración lo permite.
• Reclamos y seguridad: al reclamar una carta guardamos un hash salado de tu dirección IP (no podemos revertirlo a una IP) y la identificación de tu navegador (user-agent), para detectar abuso. Al iniciar sesión usamos un hash de tu IP y de tu correo para limitar los intentos fallidos durante unos minutos.
• Cookies: solo las imprescindibles para iniciar sesión (tu sesión, la protección contra falsificación de peticiones y la página a la que volver tras entrar). No usamos cookies de publicidad ni de analítica.
• Estadísticas de visitas: contamos cuántas veces se visita cada página con Vercel Web Analytics, sin cookies ni identificadores que te sigan entre visitas. Solo se registra la página (sin parámetros: nunca tu código, tu usuario ni tu correo), el país aproximado y el tipo de dispositivo y navegador.

3. Finalidad del tratamiento

• Operar tu cuenta y autenticarte.
• Asociar las cartas que reclamas a tu colección y calcular tu nivel.
• Permitirte participar en el nexo, enviar mensajes e intercambiar cartas.
• Moderar el contenido y atender los reportes de otros usuarios.
• Detectar y prevenir el abuso o uso fraudulento de los códigos de las cartas y del acceso.
• Cumplir con obligaciones legales aplicables.

4. Avisos, notificaciones y correos

• Avisos en la app: te avisamos en la campana cuando algo te afecta (respuestas y votos a lo que publicas, mensajes, intercambios y su cancelación o caducidad, reportes tuyos resueltos, contenido tuyo retirado, advertencias y subidas de nivel) y cuando el equipo de APORIA publica un aviso. No te avisamos de tus propias acciones.
• Notificaciones push: solo si las activas tú en Ajustes → Avisos, en cada dispositivo; nunca pedimos el permiso al entrar. Para entregarlas guardamos la dirección que genera tu navegador en el servicio push de su fabricante (Google, Apple, Mozilla o Microsoft) y el tipo de navegador. Nunca incluyen el texto de tus mensajes privados. Puedes elegir qué categorías te llegan o desactivarlas; al cerrar sesión se desactivan en ese dispositivo.
• Correos de tu cuenta: verificación, recuperación de la contraseña y cambio de correo. Son necesarios para usar la cuenta.
• Noticias de APORIA por correo: solo si las aceptas (la casilla del registro, marcada de inicio, que puedes desmarcar) y con tu correo verificado. No enviamos un correo por cada mensaje o voto. Para darte de baja, desactívalas en Ajustes → Avisos o pulsa «Darte de baja» al pie de cualquiera de esos correos, sin iniciar sesión. No usamos píxeles de seguimiento ni medimos si abres los correos o sus enlaces.

5. Conservación y eliminación de la cuenta

Mantenemos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta cuando quieras desde la configuración de la app. Eliminarla la anonimiza al momento: borramos tu correo, nombre, usuario, foto, banner, título, biografía, teléfono y contraseña, cerramos todas tus sesiones y tus publicaciones pasan a mostrarse como «Usuario eliminado». Tu contenido y tu historial (publicaciones, mensajes, colección, intercambios y tiempo en pantalla) se conservan sin esos datos personales.

Los hilos que borras tú o que se ocultan por moderación dejan de mostrarse, pero se conservan, con sus respuestas, para atender reportes y prevenir abusos. Al borrar un comentario se elimina su texto; si alguien lo había reportado, se conserva la copia guardada en el reporte. También conservamos lo que debamos guardar por obligación legal o para ejercer y defender reclamaciones.

6. Compartir con terceros

No vendemos tu información. La compartimos únicamente con proveedores de servicios necesarios para operar el sitio, según cómo esté configurado:

• Alojamiento del sitio y de la base de datos, y estadísticas de visitas sin cookies (Vercel).
• Moderación de contenido: el texto que publicas puede revisarse con la API de moderación de OpenAI; las imágenes, con Sightengine, Google Cloud Vision o Anthropic; y los enlaces, con Google Safe Browsing.
• Envío de los correos de tu cuenta y de las noticias que aceptes (Resend).
• Entrega de las notificaciones push que actives: el servicio push del fabricante de tu navegador (Google, Apple, Mozilla o Microsoft) recibe el aviso cifrado para llevarlo a tu dispositivo.
• Almacenamiento de imágenes (Cloudinary o Vercel Blob).
• Límite de intentos (Upstash Redis o Vercel KV): contadores temporales con identificadores internos y hashes, sin correos ni direcciones IP en claro.
• Google Maps, que muestra el mapa de un punto de venta cuando lo abres. Al cargarlo, Google recibe tu dirección IP.

Las tipografías del sitio se sirven desde nuestro propio dominio: al cargar una página no se piden a ningún tercero.

Estos proveedores tratan los datos bajo sus propias políticas de seguridad y confidencialidad.

7. Tus derechos

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y normativa aplicable, tienes derecho a:

• Acceder a tus datos personales y obtener una copia.
• Rectificar datos inexactos o incompletos (la mayoría puedes editarlos desde tu perfil).
• Cancelar tu cuenta: puedes eliminarla tú mismo desde la configuración.
• Oponerte al tratamiento de tus datos cuando proceda.

Para ejercer estos derechos escribe a asistencia@aporia-lab.com desde el correo asociado a tu cuenta.

8. Seguridad

Empleamos buenas prácticas estándar de la industria: contraseñas hasheadas con bcrypt, HTTPS en todas las páginas, hash salado de direcciones IP, límite de intentos de acceso y cabeceras de seguridad. Aun así, ningún sistema es 100% impenetrable; si detectas un problema, escríbenos.

9. Menores de edad

APORIA no está dirigido a menores de 13 años. Si descubrimos que hemos recopilado datos de un menor sin autorización parental, los eliminaremos.

10. Cambios

Si actualizamos esta política te avisaremos en el sitio. La versión vigente siempre será la publicada en esta página, con su fecha al inicio.