Aviso de Privacidad

• Recabamos lo que el producto necesita para funcionar, y nada para vender.
• Nunca hemos vendido ni compartido datos personales con fines publicitarios, y no planeamos hacerlo.
• Todo lo que usted publique en su página pública es público por diseño. Ese es el propósito de la página.
• Usamos una sola herramienta de analítica respetuosa de la privacidad en el sitio web. No instala cookies y no lo identifica.
• Usted puede eliminar su cuenta y su contenido desde la aplicación, en cualquier momento, sin pedírnoslo.

Datos de la cuenta. Su correo electrónico, y el hecho de que lo verificó. Si inicia sesión con Apple o con Google, recibimos el identificador que ellos nos dan y el correo electrónico que usted eligió compartir; nunca vemos su contraseña con ellos.

Contenido de perfil y portafolio. Su nombre para mostrar, profesión, ubicación, biografía, foto de perfil, datos de contacto (teléfono, WhatsApp, correo electrónico, sitio web, redes sociales) y cada fotografía, título y descripción que suba. Usted elige todo esto, y la mayor parte está destinada a publicarse.

Estado de la suscripción. Si tiene una suscripción Pro activa, qué plan, y cuándo se renueva o vence. Esto nos llega desde RevenueCat a través de las tiendas de aplicaciones. Nunca recibimos su número de tarjeta, su domicilio de facturación, ni ninguna credencial de pago. Apple y Google reciben el pago y no nos transmiten esos datos.

Datos técnicos. Registros estándar de servidor y de aplicación: dirección IP, dispositivo y sistema operativo, marcas de tiempo y diagnósticos de error. Los usamos para operar el servicio, depurarlo y defendernos de abusos.

Reportes de fallos. Si la aplicación se cierra inesperadamente o encuentra un error, recibimos un rastreo de la pila, el modelo del dispositivo, y las versiones del sistema operativo y de la aplicación, a través de Sentry. Nunca asociamos su cuenta, su correo electrónico ni su nombre a estos reportes: un reporte de fallo no puede rastrearse hasta su identidad.

Analítica del sitio web. Usamos Vercel Web Analytics en portapfolio.com. No instala cookies ni construye un perfil entre sitios; las visitas se cuentan mediante un valor derivado de la solicitud, que se rota y no se conserva, y la sesión se descarta después de 24 horas. Vemos totales de páginas vistas, no personas. Su dirección IP es tratada por Vercel al momento de servir la página, lo cual constituye un dato personal conforme al GDPR, y por eso se menciona aquí.

Lista de espera. Si nos dio su correo electrónico antes del lanzamiento, conservamos esa dirección y el origen del enlace, y la usamos una sola vez: para avisarle que el producto está listo.

Mensajes que nos envía. Lo que escriba en el formulario de contacto o en un correo electrónico, para poder responderle.

Hoy no tenemos ningún SDK de analítica de producto dentro de la aplicación. Si agregamos uno, esta sección lo nombrará antes de que se publique, y cambiará la fecha de entrada en vigor de este aviso.

Donde aplica el GDPR, nuestras bases legales son: ejecución de un contrato para todo lo necesario para operar su cuenta y publicar su página; intereses legítimos para seguridad, prevención de abusos, depuración y analítica agregada, ponderados frente a sus derechos; consentimiento cuando lo pedimos, como en el correo de la lista de espera; y obligación legal cuando debemos conservar o revelar algo por ley.

Conforme a la LFPDPPP, las finalidades necesarias son: crear y mantener su cuenta, publicar la página que usted nos pidió publicar, proporcionar las funciones de pago a las que se suscribió, brindarle soporte y mantener seguro el servicio. Hoy no existen finalidades secundarias. Si agregamos alguna, se lo informaremos y usted podrá negarse sin perder el servicio.

Cuando usted publica, la página en su nombre de usuario es pública: puede visitarla cualquier persona que tenga el enlace y es indexable por los motores de búsqueda. Todo lo que aparece en ella, incluidos su nombre, profesión, ubicación, biografía, fotografías, descripciones y cada medio de contacto que haya agregado, es público porque publicarlo es lo que usted nos pidió hacer.

Agregue un número de teléfono, un número de WhatsApp o un domicilio a su página únicamente si está dispuesto a que cualquiera lo tenga. Una página pública es pública para los motores de búsqueda, para los rastreadores automatizados y para desconocidos, no solo para el cliente a quien usted le entregó la tarjeta.

También podemos listar las páginas publicadas en nuestro sitemap, el archivo con el que informamos a los motores de búsqueda qué páginas existen para que la gente pueda encontrarlo. Ese archivo es público, así que cuando una página aparece ahí, cualquiera puede leer su dirección. Ser encontrable es buena parte del sentido de publicar, pero conviene que lo sepa antes de publicar y no después.

Su correo electrónico de inicio de sesión, el estado de su suscripción y sus portafolios no publicados nunca se muestran públicamente. Desactivar su página en la aplicación la retira de la web, normalmente en el transcurso de una hora y en todo caso dentro de las 24 horas siguientes; después la dirección devuelve nuestra página estándar de "no encontrado", que no revela si el nombre de usuario existe.

Desactivar una página oculta la página, no necesariamente las imágenes. Las fotografías se sirven desde direcciones públicas para que las páginas carguen rápido, y una dirección de imagen que alguien ya tenga puede seguir funcionando después de que usted despublique. Lo que elimina el archivo en sí es borrar la fotografía, el portafolio o su cuenta. Si una imagen debe dejar de ser accesible, bórrela en lugar de despublicarla.

No vendemos datos personales, y no los compartimos para publicidad conductual entre contextos. Conforme a la CCPA/CPRA eso significa que no hay ninguna "venta" ni "compartición" de la cual usted deba excluirse. Sí recurrimos a prestadores de servicios que tratan datos siguiendo nuestras instrucciones:

• Supabase. Base de datos, almacenamiento de archivos y autenticación. Aquí viven su cuenta, sus portafolios y sus fotografías.
• Vercel. Alojamiento del sitio web y de las páginas públicas, y la analítica descrita arriba.
• Resend. Envía el correo transaccional, como su código de inicio de sesión.
• RevenueCat. Registra el estado de la suscripción asociado al identificador de su cuenta.
• Sentry. Recibe los reportes de fallos para que podamos encontrar y corregir errores. Almacenados en la Unión Europea. Nunca vinculados a su cuenta.
• Apple y Google. Reciben los pagos de las suscripciones conforme a sus propias políticas de privacidad, que no controlamos.

Cada uno de ellos está obligado por contrato a tratar los datos únicamente por cuenta nuestra. También podemos revelar datos cuando estemos legalmente obligados a hacerlo, o cuando sea necesario para investigar una preocupación creíble de seguridad, y se lo informaremos salvo que nos esté prohibido hacerlo.

Si el negocio llegara a venderse o fusionarse, sus datos podrían transferirse con él. Se le informaría antes de que eso ocurriera, y este aviso seguiría aplicando hasta que se le proporcionara uno nuevo.

Nuestros prestadores de servicios operan globalmente y es probable que sus datos se almacenen y traten en los Estados Unidos. Si usted se encuentra en la Unión Europea, el Reino Unido o México, esa es una transferencia fuera de su país. Donde aplica el GDPR, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación, según lo acordado con cada prestador.

Los datos de la cuenta y del contenido se conservan mientras exista su cuenta. Cierre su cuenta y su perfil, sus portafolios y sus fotografías se eliminan del servicio en operación; los respaldos cifrados caducan en su ciclo normal, dentro de 30 días. Los registros del servidor se conservan por un periodo operativo breve. Las direcciones de la lista de espera se eliminan una vez que usted tiene una cuenta, o a solicitud. Los mensajes que nos envía se conservan el tiempo necesario para atender lo que pidió, y luego se archivan o se eliminan.

Cuando una cuenta se cierra conservamos un registro pequeño del cierre: el identificador de la cuenta, el correo electrónico que utilizó, las fechas en que se abrió y se cerró, y qué versión de los Términos fue aceptada. No contiene nombre, teléfono, biografía, datos de contacto ni fotografías. Lo conservamos porque la legislación de consumo nos exige poder demostrar que una persona suscrita aceptó los términos bajo los que se le cobró — actualmente hasta por tres años después de que la cuenta termina — y porque una consulta sobre una cuenta cerrada llega con un correo electrónico y no con un identificador interno, así que un registro que no pudiéramos asociar a una persona no la respondería. El fundamento es nuestro interés legítimo en establecer y defender reclamaciones legales.

Así se elimina su cuenta de Portapfolio (publicada en Google Play como Portapfolio: Business Card), tenga o no la aplicación instalada.

• Con la aplicación. Abra Portapfolio, vaya a Perfil, toque Eliminar cuenta y confirme. Esto surte efecto de inmediato y no requiere nada más de su parte.
• Sin la aplicación. Escriba a rogelio.robledo.9313@gmail.com desde el correo electrónico de su cuenta y pídanos que la eliminemos. Solo podemos actuar sobre una solicitud enviada desde esa dirección: es la forma en que confirmamos que usted es el titular de la cuenta, y no alguien pidiéndonos eliminar la cuenta de otra persona. Actuaremos en un plazo de 30 días.

Eliminar su cuenta no cancela una suscripción activa comprada a través del App Store o de Google Play. Cancélela por separado desde la configuración de suscripciones de su teléfono, o los cobros continuarán después de que la cuenta ya no exista.

Se elimina de inmediato: su perfil, cada portafolio y fotografía, sus datos de contacto, y su capacidad de iniciar sesión. Se conserva: un pequeño registro del cierre — el identificador de su cuenta, el correo electrónico, las fechas en que la cuenta estuvo abierta, y si tuvo una suscripción — durante hasta tres años, como se explica en "Cuánto tiempo lo conservamos" arriba. No contiene nombre, fotografía ni contenido.

Donde sea que usted viva, puede pedirnos una copia de sus datos, corregirlos, eliminarlos, o detener un uso determinado de ellos. Escriba a rogelio.robledo.9313@gmail.com. Responderemos en un plazo de 30 días, y no le cobraremos ni lo trataremos distinto por preguntar.

En la Unión Europea y el Reino Unido, usted tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puede retirar su consentimiento en cualquier momento cuando nos hayamos basado en él. También puede presentar una queja ante su autoridad de control local.

En California, usted tiene derecho a saber qué recabamos y para qué, a eliminarlo, a corregirlo, y a limitar el uso de datos personales sensibles. No vendemos ni compartimos datos personales en el sentido que esos términos tienen ahí, y no usamos ni revelamos datos personales sensibles para ningún fin que active el derecho de limitación. Puede actuar mediante un representante autorizado.

En México, el responsable de los datos personales descritos en este aviso es Rogelio Robledo Ruiz, con domicilio en Av. Insurgentes Sur 1425, 1006, Mexico City, Mexico 03920. Usted tiene derechos ARCO: acceso, rectificación, cancelación y oposición, además del derecho a revocar su consentimiento y a limitar el uso o divulgación de sus datos. Envíe su solicitud a rogelio.robledo.9313@gmail.com acompañada de la acreditación de su identidad y de lo que solicita. El ejercicio de estos derechos es gratuito. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad nacional competente en materia de protección de datos personales.

Consulte "Cómo eliminar su cuenta" arriba para los pasos exactos y lo que conservamos después.

Portapfolio no es para personas menores de 18 años. No recabamos datos de menores de forma consciente. Si cree que un menor de edad creó una cuenta, díganoslo a rogelio.robledo.9313@gmail.com y la eliminaremos.

Los datos se cifran en tránsito y en reposo con nuestros prestadores de servicios, el acceso a los sistemas de producción es limitado, y las reglas de la base de datos imponen que solo usted pueda leer o modificar su propio contenido no publicado. Ningún servicio es perfectamente seguro, y no vamos a pretender lo contrario. Si una vulneración afecta sus datos personales, se lo notificaremos a usted y a la autoridad correspondiente conforme lo exija la ley.

Si cambiamos la forma en que tratamos sus datos de una manera relevante, actualizaremos esta página y cambiaremos la fecha de entrada en vigor, y para cambios significativos se lo informaremos por correo electrónico o dentro de la aplicación antes de que surtan efecto.

Este aviso se publica en inglés y en español, y describe las mismas prácticas bajo el mismo número de versión y la misma fecha de entrada en vigor. Ninguna traducción es exacta, por lo que si alguna vez una discrepancia real entre ambos cambiara el sentido de un pasaje, el texto en español rige para las personas ubicadas en México y el texto en inglés rige en cualquier otro lugar.