Política de Privacidad

1. 1. Identidad del Responsable

EDC Bookmarks es operado por Eduardo Cifuentes López (en adelante, "el Titular"), con domicilio en México. Para cualquier asunto relacionado con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a través del correo electrónico: me@edcilo.com.

2. 2. Datos Personales que Recopilamos

Para proporcionar el servicio de gestión de bookmarks, recopilamos los siguientes datos personales:

• Datos de identidad: nombre completo y dirección de correo electrónico.

• Contenido del usuario: URLs de bookmarks, títulos, descripciones o notas, grupos jerárquicos y etiquetas personalizadas.

• Datos de facturación (almacenados localmente): identificador de cliente de Stripe (Stripe Customer ID), identificador de suscripción de Stripe (Stripe Subscription ID), estado de la suscripción y periodos de facturación.

3. 3. Datos que NO Recopilamos

Para tu tranquilidad, es importante que sepas qué datos NO recopilamos ni almacenamos:

• Datos de tarjeta de crédito o débito: Estos datos son procesados directamente por Stripe, nuestro proveedor de pagos certificado bajo el estándar PCI DSS Nivel 1. EDC Bookmarks nunca tiene acceso a los números de tarjeta, códigos de seguridad ni fechas de vencimiento.

• Datos de analítica o seguimiento: Utilizamos Google Analytics 4 (GA4) a través de Google Tag Manager (GTM) únicamente si otorgas tu consentimiento explícito mediante el banner de cookies. Los datos recopilados son anónimos y agregados (páginas visitadas, eventos de conversión). No se recopilan datos personales identificables a través de esta herramienta. Si rechazas las cookies de analítica, no se carga ningún script de seguimiento.

• Cookies de terceros con fines publicitarios: No mostramos publicidad ni utilizamos cookies para rastrear tu comportamiento entre sitios.

• Datos de navegación externa: No rastreamos tu actividad en otros sitios web.

4. 4. Finalidades del Tratamiento de Datos

Tus datos personales son tratados exclusivamente para las siguientes finalidades:

• Proveer el servicio de gestión de bookmarks: almacenar, organizar, buscar y mostrar tus enlaces guardados, grupos y etiquetas.

• Procesar pagos y gestionar la suscripción: activar el periodo de prueba, realizar cobros recurrentes, gestionar cambios en el método de pago y mantener el historial de facturación a través de Stripe.

• Enviar correos electrónicos transaccionales: confirmaciones de registro, alertas sobre el vencimiento del periodo de prueba, notificaciones de pago exitoso o fallido, confirmación de cancelación, y comunicaciones relacionadas con la administración de tu cuenta.

• Mejorar el servicio: analizar de forma agregada y anónima el uso general del servicio para identificar áreas de mejora y corregir errores.

5. 5. Fundamento Legal para el Tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento:

• Consentimiento expreso: Al crear una cuenta y aceptar esta Política de Privacidad, otorgas tu consentimiento para el tratamiento de tus datos conforme a las finalidades aquí descritas.

• Ejecución del contrato: El tratamiento de datos de facturación y el procesamiento de pagos es necesario para cumplir con la relación contractual derivada de tu suscripción.

• Interés legítimo: Mantenemos medidas de seguridad y prevención de fraude basadas en nuestro interés legítimo de proteger el servicio y a nuestros usuarios, siempre que dicho interés no prevalezca sobre tus derechos y libertades fundamentales.

6. 6. Terceros Receptores de Datos

Para operar el servicio, compartimos ciertos datos con los siguientes proveedores de servicios. Todos han sido seleccionados bajo estrictos criterios de seguridad y cumplimiento normativo:

• Supabase (supabase.com): Proveedor de base de datos PostgreSQL y autenticación de usuarios. Almacena tu nombre, correo electrónico, contraseña (cifrada mediante hash) y todo el contenido de tu cuenta (bookmarks, grupos, etiquetas). Su infraestructura se ubica en Estados Unidos. Consulta su política de privacidad: https://supabase.com/privacy

• Stripe (stripe.com): Proveedor de procesamiento de pagos y gestión de suscripciones. Recibe tu nombre, correo electrónico y datos de tarjeta de crédito/débito directamente (EDC Bookmarks no tiene acceso a estos últimos). Cumple con el estándar PCI DSS Nivel 1. Consulta su política de privacidad: https://stripe.com/privacy

• Resend (resend.com): Servicio de envío de correos electrónicos transaccionales. Recibe tu correo electrónico y preferencia de idioma para enviar notificaciones relacionadas con tu cuenta y suscripción. Consulta su política de privacidad: https://resend.com/legal/privacy-policy

• Vercel (vercel.com): Proveedor de hosting y red de distribución de contenido (CDN). Todo el tráfico HTTP entre tu navegador y EDC Bookmarks pasa por sus servidores, lo que implica el registro de direcciones IP y cabeceras HTTP como parte de su operación técnica. Consulta su política de privacidad: https://vercel.com/legal/privacy-policy

• Google Fonts (fonts.google.com): Servicio de tipografías web. Para mostrar las fuentes Inter y JetBrains Mono, tu dirección IP es enviada a los servidores de Google. Consulta su política de privacidad: https://policies.google.com/privacy

• Google Favicons API: Servicio de obtención de favicons. Cuando guardas un bookmark, se envía el nombre de dominio a Google para recuperar el icono del sitio. Consulta su política de privacidad: https://policies.google.com/privacy

• Google Analytics / Google Tag Manager (analytics.google.com): Servicio de analítica web. Solo se activa si otorgas tu consentimiento explícito. Recopila datos anónimos y agregados sobre el uso del sitio (páginas visitadas, eventos de conversión). No se envían datos personales identificables. Consulta su política de privacidad: https://policies.google.com/privacy

7. 7. Transferencias Internacionales de Datos

Los proveedores de servicios mencionados en la sección anterior operan infraestructura en diversas jurisdicciones, principalmente en Estados Unidos de América. Tus datos pueden ser transferidos, almacenados y procesados en servidores ubicados fuera de México.

Estas transferencias internacionales se realizan al amparo de las salvaguardas contractuales y certificaciones de seguridad que cada proveedor mantiene. Al utilizar EDC Bookmarks, aceptas que tus datos sean transferidos y tratados en dichas jurisdicciones bajo las condiciones establecidas en esta Política de Privacidad.

8. 8. Cookies y Almacenamiento Local

Utilizamos las siguientes cookies y mecanismos de almacenamiento local exclusivamente para el funcionamiento del servicio. NO utilizamos cookies de marketing, publicidad o seguimiento de terceros:

• sb-*-auth-token (Cookie): Token de sesión de Supabase en formato JWT. Es esencial para mantener tu sesión iniciada y autenticar tus peticiones al servidor. Tipo: Esencial. Duración: Duración de la sesión.

• NEXT_LOCALE (Cookie): Almacena tu preferencia de idioma (español o inglés). Nos permite mostrar la interfaz en el idioma que elegiste. Tipo: Funcional. Duración: 1 año.

• theme (localStorage): Almacena tu preferencia de tema visual (claro, oscuro o automático según el sistema). Tipo: Funcional. Duración: Persistente hasta que se borre manualmente.

• edc-bookmarks-trial-dismissed (localStorage): Indica si has cerrado la alerta informativa del periodo de prueba. Evita mostrarla repetidamente. Tipo: Funcional. Duración: Persistente hasta que expire el periodo de prueba.

• edc-bookmarks-canceling-dismissed (localStorage): Indica si has cerrado la alerta informativa de cancelación de suscripción. Tipo: Funcional. Duración: Persistente hasta que finalice el periodo de cancelación.

• cookie-consent (localStorage): Almacena tu decisión sobre el uso de cookies de analítica (aceptado o rechazado). Tipo: Funcional. Duración: Persistente hasta que se borre manualmente.

• _ga, _ga_* (Cookies de Google Analytics): Solo se establecen si aceptas las cookies de analítica. Se utilizan para distinguir usuarios y sesiones. Tipo: Analítica (consentimiento requerido). Duración: Hasta 2 años.

9. 9. Derechos ARCO y Portabilidad

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a ejercer los siguientes derechos ARCO:

• Acceso: Conocer qué datos personales tenemos sobre ti y cómo los tratamos.

• Rectificación: Solicitar la corrección de datos inexactos o incompletos.

• Cancelación: Solicitar la eliminación de tus datos personales cuando consideres que no están siendo tratados conforme a la ley.

• Oposición: Oponerte al tratamiento de tus datos para finalidades específicas.

Adicionalmente, ofrecemos el derecho a la portabilidad de datos. Puedes exportar todos tus bookmarks en formato CSV desde la sección de Configuración (Settings) de tu cuenta en cualquier momento.

Para ejercer cualquiera de estos derechos, envía una solicitud por correo electrónico a me@edcilo.com, indicando claramente el derecho que deseas ejercer. Atenderemos tu solicitud en un plazo máximo de 20 días hábiles, conforme a lo establecido en la LFPDPPP.

10. 10. Eliminación de Cuenta

Puedes eliminar tu cuenta en cualquier momento. Actualmente, la funcionalidad de eliminación automática desde la sección de Configuración (Settings) se encuentra en desarrollo. Mientras tanto, puedes solicitar la eliminación de tu cuenta enviando un correo electrónico a me@edcilo.com con el asunto "Solicitud de eliminación de cuenta".

Una vez recibida tu solicitud:

• Procesaremos la eliminación en un plazo máximo de 30 días naturales.

• Se eliminarán permanentemente todos tus datos personales, bookmarks, grupos, etiquetas y configuraciones.

• Los enlaces compartidos generados desde tu cuenta quedarán desactivados de inmediato.

• Los datos de facturación se conservarán únicamente durante el periodo requerido por la legislación fiscal aplicable, tras lo cual serán eliminados.

Te recomendamos exportar tus bookmarks en formato CSV antes de solicitar la eliminación, ya que este proceso es irreversible.

11. 11. Medidas de Seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o destrucción:

• Cifrado en tránsito: Toda la comunicación entre tu navegador y nuestros servidores se realiza mediante HTTPS/TLS, garantizando que los datos viajen cifrados.

• Cifrado de contraseñas: Tu contraseña se almacena exclusivamente en forma de hash criptográfico utilizando el algoritmo bcrypt a través del sistema de autenticación de Supabase. Nadie, incluido el Titular, puede conocer tu contraseña en texto plano.

• Seguridad a nivel de base de datos (Row Level Security): Supabase implementa políticas de seguridad a nivel de fila (RLS) que garantizan que cada usuario solo pueda acceder a sus propios datos. Estas políticas nunca se deshabilitan.

• Acceso restringido: Solo tú, como usuario autenticado, puedes acceder a los datos de tu cuenta. El acceso administrativo a la base de datos está estrictamente limitado.

• Monitoreo: Supervisamos activamente la infraestructura para detectar y responder a posibles incidentes de seguridad.

12. 12. Menores de Edad

EDC Bookmarks está dirigido exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos personales de menores de edad. Si eres padre, madre o tutor legal y tienes conocimiento de que un menor a tu cargo nos ha proporcionado datos personales sin tu consentimiento, te pedimos que nos contactes de inmediato a me@edcilo.com para proceder a la eliminación de dicha información.

Si detectamos que un usuario es menor de 18 años, eliminaremos su cuenta y todos los datos asociados sin previo aviso.

13. 13. Cambios a esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento de datos, en la legislación aplicable o en los servicios que ofrecemos.

Cuando realicemos cambios materiales, te notificaremos a través del correo electrónico asociado a tu cuenta con al menos 15 días de anticipación. También publicaremos la versión actualizada en esta página, indicando la nueva fecha de "Última actualización".

Te recomendamos revisar periódicamente esta Política de Privacidad. El uso continuado del servicio después de la entrada en vigor de cualquier modificación implica tu aceptación de los cambios.

14. 14. Contacto

Para cualquier pregunta, comentario o solicitud relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a través de:

• Correo electrónico: me@edcilo.com

• Domicilio: México

• Titular: Eduardo Cifuentes López

Nos comprometemos a responder a todas las solicitudes en un plazo máximo de 10 días hábiles.