Política de Privacidad

1. Información que Recopilamos

Recopilamos información que nos proporcionas directamente y datos generados por el uso del Servicio:

Información que tú proporcionas:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada con hash seguro).
• Datos de perfil: información personal que ingresas voluntariamente en los módulos del Servicio (tareas, hábitos, metas, datos financieros, notas de aprendizaje, información de identidad y visión personal).
• Datos de pago: procesados exclusivamente por Lemon Squeezy. SO-ADHD no almacena datos de tarjetas de crédito ni información bancaria.

Información recopilada automáticamente:

• Dirección IP y tipo de navegador
• Páginas visitadas y tiempo de uso dentro del Servicio
• Identificadores de sesión para mantener tu inicio de sesión

2. Cómo Usamos tu Información

Usamos tu información exclusivamente para:

• Proveer, mantener y mejorar el Servicio
• Gestionar tu cuenta y procesar pagos
• Enviarte comunicaciones relacionadas con el Servicio (actualizaciones, cambios en los términos, notificaciones de cuenta)
• Responder a tus consultas de soporte
• Detectar y prevenir fraudes o actividades no autorizadas
• Cumplir con obligaciones legales aplicables

No vendemos, alquilamos ni compartimos tu información personal con terceros con fines de marketing.

3. Almacenamiento y Seguridad

Tus datos se almacenan en Supabase, una plataforma de base de datos en la nube con infraestructura en AWS. Implementamos las siguientes medidas de seguridad:

• Cifrado en tránsito mediante TLS/HTTPS
• Cifrado en reposo para datos sensibles
• Row Level Security (RLS) en la base de datos: solo tú puedes acceder a tus propios datos
• Autenticación segura con tokens JWT de corta duración
• Contraseñas almacenadas con bcrypt (hashing irreversible)

4. Terceros que Procesan tus Datos

Trabajamos con los siguientes proveedores de confianza:

• Supabase: almacenamiento de datos de usuario y autenticación.
• Lemon Squeezy: procesamiento de pagos. Actúa como Merchant of Record. Sus prácticas de privacidad se rigen por su propia Política de Privacidad.
• Vercel: alojamiento de la aplicación web.

Estos terceros acceden a tus datos únicamente en la medida necesaria para proporcionar sus servicios y están sujetos a acuerdos de procesamiento de datos.

5. Cookies y Almacenamiento Local

Utilizamos:

• Cookies de sesión: necesarias para mantener tu inicio de sesión y preferencias (no pueden desactivarse sin afectar el funcionamiento del Servicio).
• LocalStorage: para guardar preferencias de tema (claro/oscuro) de forma local en tu dispositivo.

No utilizamos cookies de seguimiento, publicidad ni análisis de terceros.

6. Tus Derechos

Tienes los siguientes derechos sobre tus datos personales:

• Acceso: puedes ver todos tus datos desde los módulos del Servicio.
• Rectificación: puedes editar tu información desde Configuración → Perfil.
• Eliminación: puedes eliminar tu cuenta y todos tus datos desde Configuración → Cuenta → Eliminar cuenta. La eliminación es permanente e irreversible.
• Portabilidad: puedes solicitar una exportación de tus datos contactándonos por correo electrónico.
• Oposición: puedes oponerte al procesamiento de tus datos en cualquier momento.

7. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa o según sea necesario para proveer el Servicio. Al eliminar tu cuenta, tus datos personales se eliminan de nuestros sistemas en un plazo máximo de 30 días, salvo obligación legal de retención.

Los registros de facturación pueden conservarse por el período requerido por la legislación fiscal aplicable.

8. Menores de Edad

El Servicio no está dirigido a menores de 13 años. Si descubrimos que hemos recopilado información de un menor de 13 años sin el consentimiento parental verificable, tomaremos medidas para eliminar esa información de nuestros servidores.

9. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados con al menos 30 días de anticipación por correo electrónico. La fecha de "última actualización" al inicio de esta página indica cuándo fue revisada por última vez.

10. Contacto

Para preguntas sobre privacidad, solicitudes de acceso o eliminación de datos, contacta a:

SO-ADHD — Responsable de Privacidad
República Dominicana
Email: privacidad@soadhd.app

Responderemos a tu solicitud en un plazo máximo de 30 días.