Política de privacidad

1. Información que recopilamos

Recopilamos la información que nos proporcionas directamente:

• Información de la cuenta: correo electrónico, nombre y datos de autenticación cuando te registras
• Información del equipo: nombre del equipo, emoji y las direcciones de correo de los miembros que invitas
• Datos de las notificaciones: el contenido de las notificaciones que envías a través de nuestra API
• Información del dispositivo: tokens de notificaciones push de los dispositivos móviles
• Datos de uso: uso de la API, estadísticas de entrega de notificaciones, pantallas vistas en la app e interacciones con las funciones

2. Cómo usamos tu información

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar el Servicio
• Entregar notificaciones push a los miembros del equipo
• Procesar transacciones y enviar información de facturación
• Enviar avisos técnicos y mensajes de soporte
• Monitorear y analizar patrones de uso
• Detectar y prevenir fraudes o abusos

3. Compartir información

No vendemos tu información personal. Podemos compartir información:

• Con proveedores de servicios que ayudan a operar el Servicio (alojamiento, procesamiento de pagos, entrega de notificaciones push)
• Para cumplir con obligaciones legales o responder a solicitudes legítimas
• Para proteger los derechos, la propiedad o la seguridad de Tiny Owl, de nuestros usuarios o de terceros
• En relación con una fusión, adquisición o venta de activos

4. Conservación de datos

Conservamos tu información mientras tu cuenta o equipo esté activo y durante el tiempo necesario para prestar el Servicio, cumplir obligaciones legales y prevenir abusos. Eliminar tu cuenta elimina los equipos de los que eres propietario y su historial de notificaciones asociado. Algunos registros de facturación o seguridad pueden conservarse cuando la ley lo exige.

El historial de notificaciones, es decir el título, el cuerpo y cualquier dato del payload que nos envíes, se conserva como máximo durante un periodo que depende del plan:

• Free: hasta 30 días.
• Starter: hasta 90 días.
• Pro: hasta 1 año.
• Team: hasta 1 año.

Podemos eliminar en cualquier momento el historial más antiguo que estos periodos. La eliminación se realiza de forma programada y no instantánea, por lo que las notificaciones pueden persistir más allá del periodo indicado antes de ser eliminadas. Si cambia el plan de un equipo, el periodo del nuevo plan se aplica a su historial existente, así que una bajada de plan puede acortar cuánto tiempo se conservan las notificaciones anteriores. Puedes eliminar tu cuenta en cualquier momento para borrar de inmediato los equipos de los que eres propietario y su historial.

5. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tu información. Las API keys se protegen mediante hashing y almacenamiento cifrado. Toda la transmisión de datos usa cifrado TLS. Sin embargo, ningún método de transmisión por Internet es 100 % seguro.

Cifrado opcional de notificaciones. En los planes elegibles, el propietario de un equipo puede activar el cifrado de notificaciones para ese equipo. Esta función es modular, se activa de forma individual por equipo y está desactivada por defecto. Cuando está activa, el cuerpo y el payload de datos de las notificaciones se cifran antes de pasar por la infraestructura push de Apple, Google y Expo, y se descifran en los dispositivos de tu equipo, lo que reduce su exposición ante esos intermediarios y en la pantalla de bloqueo. Esto no es cifrado de extremo a extremo de conocimiento cero: procesamos el contenido de las notificaciones sin cifrar en nuestros servidores para ofrecer la reescritura con IA y la entrega, y nosotros administramos las llaves de cifrado, por lo que técnicamente podemos acceder al contenido. Es posible que los títulos de las notificaciones no se cifren en todos los casos y, como todo el contenido de las notificaciones, siguen siendo accesibles para nosotros.

6. Tus derechos

Según tu ubicación, puedes tener derecho a:

• Acceder a la información personal que tenemos sobre ti
• Corregir información inexacta
• Solicitar la eliminación de tu información
• Oponerte al tratamiento o restringirlo
• La portabilidad de los datos

Escríbenos a hello@tinyowl.io para ejercer estos derechos.

7. Cookies y seguimiento

Usamos cookies esenciales para la autenticación y la gestión de sesiones. También usamos analítica de producto para entender cómo se usa el Servicio. No usamos los datos de analítica para publicidad de terceros.

8. Servicios de terceros

El Servicio usa proveedores externos, entre ellos Clerk (autenticación), Supabase (base de datos), Vercel (alojamiento), Stripe (facturación), Expo y Apple/Google (entrega de push), PostHog (analítica) y Sentry (monitoreo de errores). Estos proveedores tienen sus propias políticas de privacidad que rigen el uso de tu información.

9. Privacidad de menores

El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas información de menores de 13 años. Si crees que hemos recopilado ese tipo de información, contáctanos.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad cada cierto tiempo. Te informaremos de cambios importantes publicando la nueva política en esta página y actualizando la fecha de “Última actualización”.

11. Canales públicos y dispositivos anónimos

Puedes suscribirte a canales públicos sin crear una cuenta. Cuando lo haces, creamos un registro de dispositivo anónimo en lugar de una cuenta de usuario. Contiene:

• Identificador owl: Un identificador público aleatorio, como owl-12345678, que nombra tu dispositivo. No se deriva de tu teléfono, tu nombre ni tu correo electrónico, y se guarda en el propio dispositivo.
• Token de notificaciones: El token de entrega que emite el sistema operativo de tu teléfono. Lo emiten Apple o Google, no nosotros.
• Datos del dispositivo: Plataforma, versión del sistema operativo, versión de la app e idioma, usados para dar formato y entregar las notificaciones correctamente.
• Suscripciones a canales: A qué canales públicos se ha unido el dispositivo y cuándo.

Un registro de dispositivo anónimo no está conectado a ningún nombre ni dirección de correo salvo que tú lo conectes. Si más adelante creas una cuenta y vinculas el dispositivo, tus suscripciones existentes se quedan exactamente donde están: no se copia ni se traslada nada, simplemente pasan a ser visibles en tu panel web. Desvincularlo separa el dispositivo de la cuenta sin cambiar nada de lo que tiene suscrito.

Quienes operan un canal ven el número de suscriptores, nunca a los suscriptores individuales. No reciben tu identificador owl, tu token de notificaciones, los datos de tu dispositivo ni tu correo electrónico.

Algunos canales públicos se generan automáticamente a partir de fuentes de datos públicas, como feeds oficiales sísmicos, meteorológicos y de clima espacial. Consultamos esas fuentes desde nuestros propios servidores de forma programada. Tu dispositivo nunca se comunica con ellas y no se les envía ninguna información sobre ti.

En iOS el identificador owl se guarda en el llavero del sistema, que sobrevive a la eliminación de la app, así que reinstalarla restaura el mismo identificador y las mismas suscripciones. En Android se guarda en el almacenamiento cifrado de la app, que normalmente se elimina al desinstalarla. Puedes salir de cualquier canal desde la app y puedes escribirnos a hello@tinyowl.io para que eliminemos por completo un registro de dispositivo anónimo.

12. Contáctanos

Si tienes preguntas sobre esta Política de privacidad, escríbenos a hello@tinyowl.io.