Política de privacidad

1. Responsable del tratamiento

• Responsable: Manuel Fernández, operador de RetroMail
• Domicilio: Bogotá, Colombia
• Correo de contacto: manueldev3@gmail.com
• Sitio web: retromail-virid.vercel.app

2. Datos que recogemos

• Datos de cuenta: nombre, nombre de buzón, correo electrónico y contraseña (la contraseña la guarda cifrada Firebase Authentication; nosotros nunca la vemos).
• Correspondencia: el texto de tus cartas, las imágenes de las cartas escritas a mano, el remitente, el destinatario, las fechas de envío, entrega y apertura, el sello y las estampillas usadas.
• Contactos e invitaciones: tu lista de contactos y las solicitudes que envías o recibes. Si invitas a alguien que aún no tiene cuenta, guardamos su correo (y la nota que escribas) solo para enviarle la invitación; si no la acepta, lo borramos a los treinta (30) días.
• Preferencias: tus iniciales, el color y la tipografía de tu sello de lacre.
• Datos de pago: plan, historial de cobros, referencias de transacción e identificadores de suscripción. Si pagas con Wompi, de tu tarjeta solo guardamos la marca y los últimos cuatro dígitos. Los datos completos de tu tarjeta o de tu cuenta de PayPal los reciben y protegen directamente PayPal y Wompi.
• Datos técnicos: la cookie de sesión y los registros técnicos básicos (dirección IP, fecha y errores) que generan nuestros proveedores de infraestructura.

3. Para qué los usamos

• Crear y administrar tu cuenta, y mantener tu sesión iniciada de forma segura.
• Guardar, transportar y entregar tus cartas a su destinatario en el tiempo que corresponda.
• Verificar tu correo y gestionar tus contactos: solo tus contactos pueden escribirte, y los buzones no son públicos.
• Enviar, en tu nombre, la invitación a las personas que invites.
• Enviarte avisos del servicio: cartas en camino, entregas, acuses de recibo y estado de tus pagos.
• Procesar suscripciones y compras, y gestionar renovaciones, reintentos y cancelaciones.
• Prevenir fraudes y abusos, atender reportes y cumplir obligaciones legales.
• Atender tus consultas, quejas y solicitudes.

4. Datos sensibles y menores de edad

No solicitamos datos sensibles. Sin embargo, una carta puede contener información íntima (sobre salud, creencias o vida afectiva, por ejemplo). Esa información la decides incluir tú; solo la usamos para entregarla a su destinatario, y no estás obligado a compartirla.

RetroMail está dirigido a personas mayores de 18 años. Si un menor de edad usa el servicio, debe hacerlo con autorización de su representante legal, quien puede ejercer sus derechos escribiéndonos.

5. Con quién compartimos tus datos

No vendemos ni cedemos tus datos. Los compartimos únicamente con los encargados que necesitamos para prestar el servicio, que los tratan siguiendo nuestras instrucciones:

• Google Firebase (Google LLC): autenticación, base de datos y almacenamiento de cartas.
• Vercel (Vercel Inc.): alojamiento y ejecución del sitio web.
• PayPal (PayPal, Inc. y sus filiales): pagos y suscripciones en dólares.
• Wompi (Bancolombia S.A.): pagos y suscripciones en pesos colombianos.

También entregamos datos a una autoridad cuando una orden legal válida lo exija.

Transferencia internacional. Google, Vercel y PayPal pueden almacenar y procesar los datos en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política autorizas esa transmisión, que se hace con proveedores que ofrecen niveles adecuados de protección.

6. Cookies

Usamos solo dos cookies propias y esenciales: la de sesión, que te mantiene conectado (es httpOnly, el código del navegador no puede leerla, y caduca a los pocos días), y la de idioma, que recuerda si prefieres español o inglés. No usamos cookies de publicidad ni de seguimiento de terceros. Al pagar en PayPal o en Wompi, sus sitios pueden usar sus propias cookies.

7. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste.
• Ser informado sobre el uso que les hemos dado.
• Revocar la autorización y pedir la supresión de tus datos (y de tu cuenta), cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo con nosotros.

8. Cómo ejercer tus derechos

Escríbenos a manueldev3@gmail.com desde el correo asociado a tu cuenta. Indica tu nombre, tu nombre de buzón, qué solicitas y, si es un reclamo, los hechos que lo motivan.

• Consultas: las respondemos en máximo diez (10) días hábiles. Si no es posible, te diremos por qué, y la respuesta llegará en máximo cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o revocatoria): los resolvemos en máximo quince (15) días hábiles, prorrogables hasta ocho (8) días hábiles más, avisándote el motivo.

9. Seguridad y conservación

Protegemos tus datos con conexiones cifradas (HTTPS), con reglas que impiden el acceso directo a la base de datos desde el navegador y con controles para que solo el remitente y el destinatario puedan ver una carta (el destinatario, solo cuando ya fue entregada). Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la autoridad como exige la ley.

Solo el personal autorizado de RetroMail (administradores y moderadores) puede consultar los datos de las cuentas, para dar soporte y moderar el servicio, y cada una de sus acciones queda registrada. Nunca pueden ver el contenido de tus cartas.

Conservamos tus datos mientras tengas una cuenta activa. Si pides eliminarla, borraremos tus datos y tus cartas en un plazo de treinta (30) días. Solo conservaremos los registros de pagos durante el tiempo que exijan las normas contables y tributarias.

10. Vigencia y cambios

Esta política rige desde el 8 de octubre de 2026. Si la modificamos de forma sustancial, te avisaremos antes de aplicar los cambios y, cuando corresponda, te pediremos una nueva autorización. Consulta también nuestros Términos y condiciones.