Política de privacidad

Información que recopilamos

Solo recopilamos lo necesario para brindarte una experiencia segura y significativa. Esto incluye:

• Datos de cuenta: tu nombre visible, nombre de usuario, correo electrónico, biografía y foto de perfil. Si inicias sesión con Google o con Apple, ese proveedor confirma quién eres y nos comparte tu correo electrónico y, según el proveedor, tu nombre y tu foto de perfil; nunca vemos tu contraseña. Cuando recibimos una foto de perfil guardamos nuestra propia copia, para que ningún navegador tenga que pedírsela al proveedor solo para ver tu perfil.
• Contenido que creas: echoes, respuestas, mensajes directos, respuestas a los check-ins diarios, resonancias, elementos guardados, los reportes que nos envías y todo lo que escribes dentro de un arco: tus entradas diarias, la emoción que registras antes de escribir, tu carta a tu yo del futuro y tus notas retrospectivas.
• Actividad de conexión: cuando resuenas con alguien, le respondes o le escribes, registramos que ocurrió. Ese historial es lo que decide quién aparece en tus Sparks, de quién puedes ver la presencia en un arco y quién puede enviarte un gesto. También guardamos los bloqueos y silenciamientos.
• Un pequeño conjunto de eventos de producto: en nuestros servidores anotamos unos pocos momentos con nombre, como un arco visto, iniciado o completado, un beat enviado, Sparks abierto, un gesto enviado, o un bloqueo o silenciamiento, cada uno etiquetado con el identificador de tu cuenta y, a veces, con el de un arco o el número de beat. Nunca las palabras que escribiste ni la emoción que elegiste.
• Información del dispositivo: tipo de navegador, sistema operativo, dirección IP, región general y tu zona horaria. No rastreamos tu ubicación exacta.
• En la aplicación móvil, dos cosas más: un token de notificaciones que identifica tu dispositivo ante el servicio de notificaciones de Apple o de Google y, solo si eliges poner una foto de perfil, permiso para abrir tu galería el tiempo que tardes en elegir una imagen. No usamos tu cámara ni tu micrófono, y no leemos nada más de tu dispositivo.

Cómo usamos tu información

Todo lo que recopilamos tiene un propósito claro:

• Para brindarte el servicio: mostrar tu perfil, publicar tus echoes, entregar mensajes, mantener tu arco en marcha y enviarte las notificaciones que pediste.
• Para mantener la comunidad segura: el texto que estás a punto de publicar se revisa automáticamente antes de salir, y los reportes que nos envías quedan registrados para que podamos actuar.
• Para entender qué funciona: el pequeño conjunto de eventos de producto descrito arriba nos dice qué funciones se usan de verdad. Son recuentos e identificadores generales, no leer por encima de tu hombro.
• Para comunicarnos contigo: enviar códigos y enlaces de inicio de sesión, responder a solicitudes de soporte y entregar las notificaciones que hayas activado.

Qué permanece privado y qué pueden ver los demás

Echoes tiene salas silenciosas y salas públicas. Esto es exactamente cuál es cuál:

• Público: tus echoes y respuestas, y tu perfil (nombre visible, nombre de usuario, biografía y foto). Las fotos de perfil se sirven desde una dirección pública, así que cualquiera que tenga el enlace puede cargar la imagen.
• Privado por defecto: todo lo que escribes dentro de un arco. Tus entradas diarias, la emoción que registras antes de escribir y tus notas retrospectivas son solo tuyas. Nada de eso llega a otra persona salvo que elijas una de las dos opciones de abajo.
• Sellado: tu carta a tu yo del futuro. La escribes una sola vez, y nuestro servidor se niega a devolverla —incluso a ti— hasta que termines el arco.
• Dos consentimientos separados, que se ofrecen en cada entrada. Puedes publicar una entrada como echo, lo que hace públicos sus primeros 280 caracteres bajo tu nombre. O puedes compartirla con tu cohorte, lo que muestra un fragmento de hasta 200 caracteres —sin nombre y sin fecha— a otras personas que recorren el mismo arco el mismo día, y solo cuando al menos cinco personas hayan compartido en ese paso. Ninguna de las dos implica la otra, y el resto de la entrada nunca se comparte.
• El calor que le das a un fragmento anónimo sigue siendo anónimo. Guardamos quién lo dio únicamente para evitar que la misma persona lo dé dos veces; nunca se le muestra a quien escribió, nunca se asocia a tu nombre, y quien escribió solo ve un recuento.
• Entre ustedes dos: los mensajes directos. Alguien tiene que aceptar tu solicitud antes de que se abra una conversación, y cualquiera de los dos puede bloquear o silenciar al otro en cualquier momento.

Cómo almacenamos y protegemos tus datos

Tus datos se almacenan cifrados en una base de datos gestionada por un proveedor de infraestructura de confianza. Toda la información se cifra en tránsito y en reposo. El acceso está restringido a sistemas autorizados y seguimos el principio de mínimo privilegio: nadie ve más de lo que necesita. Revisamos nuestras prácticas de seguridad con regularidad y las reforzamos a medida que la plataforma crece.

Cómo compartimos tu información

Un puñado de empresas procesa datos por nuestra cuenta para que Echoes funcione. Aquí está cada una, con lo que realmente recibe:

• Base de datos, inicio de sesión y almacenamiento de archivos (Supabase): guarda tu cuenta, tu contenido y las imágenes que subes, y envía tus correos y códigos de inicio de sesión.
• Alojamiento (Vercel): ejecuta el sitio web y su código de servidor, por lo que atiende cada solicitud que haces a Echoes.
• Revisión de seguridad automatizada (OpenAI): el texto que estás a punto de publicar se envía al servicio de moderación de OpenAI justo antes de salir, ya sea un echo, una entrada de arco que decidiste publicar o el fragmento que decidiste compartir con tu cohorte. Solo se envía la parte que quedaría visible para los demás, nunca el resto de una entrada privada. Los mensajes directos y las respuestas no se le envían en absoluto.
• Monitoreo de errores (Sentry): cuando algo falla, Sentry recibe los detalles técnicos: qué falló, en qué parte del código, el navegador o servidor implicado y cuándo ocurrió. No recibe el contenido de tus echoes, respuestas ni mensajes. También recibe mediciones de tiempo de una muestra de las solicitudes, y graba una repetición de una pequeña muestra de sesiones de navegación en la que todo el texto y todo lo que escribes se enmascara antes de salir de tu dispositivo.
• Análisis de producto (PostHog): recibe el pequeño conjunto de eventos con nombre descrito arriba, etiquetados con el identificador de tu cuenta. No recibe nada de lo que escribiste.
• Notificaciones push (Expo, Apple, Google): si activas las notificaciones push en la aplicación móvil, cada notificación se entrega al servicio de Expo y de ahí a Apple o Google para llegar a tu dispositivo. Lo que les enviamos no incluye contenido de forma deliberada: de quién viene y qué tipo de notificación es, nunca el texto de un mensaje, una respuesta ni nada que hayas escrito. Las palabras solo aparecen cuando abres la aplicación. Desactivar esa notificación push en tu configuración detiene la notificación por completo.

También podemos divulgar información cuando la ley lo exige, o cuando creemos de buena fe que es necesario para evitar un daño grave a alguien.

No vendemos, alquilamos ni intercambiamos tu información personal. No compartimos tus datos con anunciantes. Echoes no tiene publicidad ni planea incluirla.

Tus derechos y opciones

Tú controlas tu información. Esto es lo que puedes hacer en cualquier momento:

• Ver tu información: tus echoes, respuestas, mensajes, entradas de arco y tu perfil están visibles para ti dentro de la aplicación. Todavía no tenemos una exportación con un solo clic: si quieres una copia de tus datos, pídenosla a través de nuestra página de contacto y la preparamos para ti.
• Eliminar tu cuenta: puedes hacerlo tú misma, desde la configuración de tu perfil. La siguiente sección explica exactamente qué ocurre.
• Actualizar tu perfil: cambia tu nombre visible, nombre de usuario, biografía o avatar desde la configuración de tu perfil cuando quieras.
• Gestionar notificaciones: elige qué correos y qué notificaciones push recibes desde la configuración de tu perfil. Al cerrar sesión en la aplicación móvil se elimina el token de notificaciones de ese dispositivo.
• Elegir quién puede llegar a ti: bloquea o silencia a cualquier persona. Bloquear detiene los mensajes y los gestos en ambas direcciones y los saca a ambos de las salas que compartían.

Cuando eliminas tu cuenta

Eliminar tu cuenta es algo que haces tú misma, desde la configuración de tu perfil, y surte efecto de inmediato. Se borran tu nombre visible, tu nombre de usuario, tu biografía y tu foto de perfil, se desactivan tus notificaciones y se cierra tu sesión definitivamente: no podrás volver a entrar.

Tu nombre se separa de tu contenido, pero el contenido permanece. Los echoes que publicaste, las respuestas que dejaste y los mensajes que enviaste siguen en las conversaciones de las que otras personas forman parte, mostrados como provenientes de una cuenta eliminada: sin nombre, sin nombre de usuario y sin foto. Tus entradas privadas de arco dejan de mostrarse a nadie, y el conjunto anónimo de la cohorte descarta por completo las cuentas eliminadas.

Preferimos decirlo con claridad antes que sonar más ordenados de lo que somos: eliminar tu cuenta borra tu identidad y cierra la puerta, pero no es un borrado de cada fila de nuestra base de datos. Si hay cosas concretas que quieres que desaparezcan antes de irte, elimínalas tú primero, o pídenoslo a través de nuestra página de contacto y nos encargamos.

Cookies y almacenamiento local

En la web, Echoes usa cookies y almacenamiento local con moderación: tu sesión de inicio de sesión, tu idioma y tu tema. Hay una más: nuestra herramienta de monitoreo de errores guarda en tu navegador un identificador de sesión de corta duración para poder relacionar entre sí los eventos técnicos de una misma sesión. No usamos cookies publicitarias ni cookies de rastreo de terceros, y nuestro análisis de producto funciona en nuestros servidores y no en tu navegador. En la aplicación móvil, tu sesión y el token de notificaciones de tu dispositivo se guardan en el almacenamiento seguro del sistema operativo.

Privacidad de menores

Echoes no está dirigido a menores de 13 años. No recopilamos información personal de niños de forma intencionada. Si detectamos que un menor de 13 años ha creado una cuenta, eliminaremos la cuenta y todos los datos asociados de inmediato.

Cambios en esta política

Si realizamos cambios significativos en esta política, actualizaremos la fecha de vigencia en la parte superior de la página y te notificaremos a través de la aplicación. Te recomendamos revisar esta página de vez en cuando. El uso continuado de Echoes después de un cambio implica que aceptas la política actualizada.

Contacto

Si tienes preguntas sobre esta política o deseas ejercer alguno de tus derechos, estamos aquí para ayudarte. Escríbenos a través de nuestra página de contacto.