Política de Privacidad

1. Introducción

LastReach LLC ("LastReach", "nosotros" o "nuestro") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, almacenamos y protegemos su información personal cuando utiliza nuestro servicio en lastreach.app (el "Servicio").

Al utilizar el Servicio, usted consiente las prácticas de datos descritas en esta Política de Privacidad. LastReach LLC es una sociedad de responsabilidad limitada de Wyoming. Si tiene preguntas sobre esta Política de Privacidad, contáctenos en privacy@lastreach.app.

2. Información que Recopilamos

2.1 Información que Usted Proporciona Directamente

Recopilamos la información que usted nos proporciona voluntariamente, incluyendo:

Información de la Cuenta:

• Dirección de correo electrónico (obligatoria para crear la cuenta)
• Nombre completo
• Contraseña (almacenada únicamente como hash cifrado)
• Número de teléfono (si habilita las funciones de SMS)

Contenido que Usted Crea:

• Títulos y descripciones de las tareas
• Contenido de los mensajes y texto de los mensajes SMS (almacenados cifrados)
• Asuntos de los correos electrónicos
• Archivos adjuntos y cargas
• Información de los destinatarios (nombres, direcciones de correo electrónico, números de teléfono)

Preferencias de Prueba de Vida:

• Configuración de frecuencia de los check-ins (diaria, semanal, mensual)
• Configuración del período de gracia
• Configuración del umbral de check-ins omitidos
• Horarios de check-in personalizados (para usuarios del plan Max)

Información de Pago:

• Información de facturación (procesada y almacenada por Stripe, nuestro procesador de pagos)
• Plan de suscripción e historial de facturación
• No almacenamos los números completos de su tarjeta de crédito

2.2 Información Recopilada Automáticamente

Cuando utiliza el Servicio, recopilamos automáticamente:

• Las páginas que visita dentro del Servicio y las funciones que utiliza
• Las acciones que realiza (crear tareas, responder a los check-ins)
• Dirección IP, tipo y versión del navegador, sistema operativo
• Tipo de dispositivo (computadora de escritorio, móvil, tableta)
• Cookies de sesión (necesarias para el funcionamiento del Servicio)
• Tokens de autenticación
• Token de notificaciones push móviles (cuando utiliza nuestra aplicación móvil y habilita las notificaciones), utilizado para enviar recordatorios de check-in y alertas

No utilizamos cookies publicitarias de terceros ni píxeles de seguimiento.

2.3 Información de Terceros

Stripe proporciona el estado de las transacciones y la información de suscripción. No compramos ni obtenemos de ningún otro modo información personal de intermediarios de datos (data brokers).

3. Cómo Usamos su Información

Usamos su información para:

• Crear y mantener su cuenta y autenticar su identidad
• Almacenar y cifrar sus mensajes y archivos
• Enviar correos electrónicos y SMS de check-in automatizados
• Entregar sus mensajes a los destinatarios designados cuando se activen
• Procesar los pagos de su suscripción y brindar atención al cliente
• Analizar patrones de uso y mejorar la funcionalidad del Servicio
• Detectar y prevenir fraudes, spam y abusos
• Cumplir con las leyes y regulaciones aplicables

4. Cómo Compartimos su Información

4.1 Con los Destinatarios de los Mensajes

Compartimos su contenido (mensajes, archivos, líneas de asunto) con los destinatarios que usted designe cuando se incumple una fecha límite de check-in y se cumplen las condiciones. Solo compartimos contenido con los destinatarios que usted especifique.

4.2 Con Proveedores de Servicios

Compartimos información con proveedores de servicios de terceros de confianza:

• Vercel — Alojamiento web y entrega de contenido
• Supabase — Alojamiento y gestión de bases de datos
• Resend — Servicio de entrega de correo electrónico
• Twilio — Servicio de entrega de SMS
• Stripe — Procesamiento de pagos y gestión de suscripciones
• RevenueCat — Gestión de suscripciones dentro de la aplicación móvil para compras en Google Play y Apple App Store
• Google reCAPTCHA — Prevención de spam y detección de bots

4.3 Por Razones Legales

Podemos divulgar su información cuando la ley lo exija, para cumplir con citaciones u órdenes judiciales válidas, para hacer cumplir nuestros Términos del Servicio o para prevenir un daño físico inminente.

4.4 Lo que NO Compartimos

No vendemos su información personal a terceros, no compartimos su información con anunciantes, ni alquilamos o arrendamos su información.

5. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria:

• Cifrado AES-256-GCM para todos los archivos adjuntos almacenados
• Cifrado AES-256-GCM en reposo para todos los cuerpos de los mensajes de las tareas y el contenido de los SMS — el contenido solo se descifra cuando usted visualiza su tarea o cuando se entrega a los destinatarios
• Hash de contraseñas con Bcrypt y salt (nunca almacenamos contraseñas en texto plano)
• Cifrado HTTPS/TLS para todos los datos en tránsito
• Controles de acceso basados en roles y autenticación de múltiples factores
• Pruebas y auditorías de seguridad periódicas

En caso de una violación de datos, notificaremos a los usuarios afectados dentro de las 72 horas posteriores al descubrimiento de la violación e informaremos a las autoridades pertinentes según lo exija la ley.

6. Conservación de los Datos

• Cuentas Activas: Los datos se conservan indefinidamente mientras la cuenta esté activa
• Cuentas Eliminadas: Los datos se eliminan permanentemente dentro de los 30 días posteriores a la eliminación de la cuenta
• Sistemas de Respaldo: Los datos se eliminan de las copias de seguridad dentro de los 90 días
• Retenciones Legales: Los datos se conservan según lo exija la ley o un litigio

7. Sus Derechos de Privacidad

Usted tiene derecho a:

• Acceder a sus datos — Ver y exportar toda la información personal que tenemos sobre usted
• Corregir información inexacta — Actualizar la información de su perfil directamente en su panel de control
• Eliminar su cuenta — Elimine su cuenta y todos los datos asociados en cualquier momento desde su panel de control
• Oponerse al tratamiento — Cancelar la recepción de correos electrónicos de marketing en cualquier momento
• Retirar el consentimiento — Cuando el tratamiento se base en el consentimiento

Para ejercer sus derechos, inicie sesión en el panel de control de su cuenta o escriba a privacy@lastreach.app. Responderemos dentro de un plazo de 30 días.

8. Cookies y Tecnologías de Seguimiento

Utilizamos los siguientes tipos de cookies:

• Cookies Esenciales (Obligatorias): Cookies de sesión para la autenticación, cookies de seguridad para prevenir fraudes
• Cookies de Análisis (Opcionales): Vercel Analytics para comprender el uso del Servicio (anonimizadas, no lo identifican personalmente)
• Google reCAPTCHA: Utilizada para la prevención de spam
• Stripe: Puede establecer cookies durante el proceso de pago

Nota: Deshabilitar las cookies esenciales puede impedirle utilizar el Servicio.

9. Servicios de Terceros

Nuestro Servicio depende de estos proveedores externos:

• Stripe — Procesamiento de pagos
• RevenueCat — Gestión de suscripciones dentro de la aplicación móvil
• Resend — Entrega de correo electrónico
• Twilio — Entrega de SMS
• Vercel — Alojamiento y análisis
• Supabase — Alojamiento de bases de datos
• Google reCAPTCHA — Prevención de spam y bots

10. Transferencias Internacionales de Datos

Sus datos pueden almacenarse y procesarse en los Estados Unidos y en otros países donde operan nuestros proveedores de servicios. Al utilizar el Servicio, usted consiente estas transferencias. Implementamos salvaguardas apropiadas, incluidas cláusulas contractuales estándar para las transferencias internacionales.

11. Privacidad de los Menores

Nuestro Servicio no está destinado a usuarios menores de 18 años. No recopilamos conscientemente información de menores. Si descubrimos que hemos recopilado información de un menor de 18 años, eliminaremos esa información de inmediato y cerraremos la cuenta. Los padres pueden contactarnos en privacy@lastreach.app.

12. Derechos de Privacidad de California (CCPA)

Si usted es residente de California, tiene derechos adicionales en virtud de la CCPA:

• Derecho a Saber — Qué información personal recopilamos, cómo la usamos y con quién la compartimos
• Derecho a Eliminar — Solicitar la eliminación de su información personal
• Derecho a Excluirse — No vendemos información personal; no es necesaria ninguna exclusión
• Derecho a la No Discriminación — No lo discriminaremos por ejercer sus derechos

Los residentes de California pueden ejercer estos derechos escribiendo a privacy@lastreach.app. Responderemos dentro de un plazo de 45 días tras recibir una solicitud verificable.

13. Derechos de Privacidad Europeos (RGPD)

Para los usuarios del EEE, el Reino Unido y Suiza, tratamos sus datos sobre la base de la ejecución de un contrato, intereses legítimos, obligación legal y consentimiento. Usted tiene derecho a:

• Acceder y rectificar sus datos personales
• Suprimir sus datos ("derecho al olvido")
• Restringir el tratamiento y la portabilidad de los datos
• Oponerse al tratamiento
• No ser objeto de decisiones automatizadas

Para consultas relacionadas con el RGPD, escriba a privacy@lastreach.app con el asunto "GDPR Request". También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

14. Comunicaciones de Marketing

Podemos enviar correos electrónicos transaccionales (check-ins, notificaciones de la cuenta, alertas de seguridad, actualizaciones de facturación) que son necesarios para el funcionamiento del Servicio y de los cuales no es posible darse de baja. También podemos enviar correos electrónicos de marketing opcionales (novedades de productos, consejos, promociones) de los cuales puede darse de baja haciendo clic en "cancelar suscripción" en cualquier correo de marketing o actualizando sus preferencias en la configuración de su cuenta.

15. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Actualizaremos la fecha de "Última actualización" en la parte superior de esta página. En caso de cambios sustanciales, se lo notificaremos por correo electrónico. El uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la Política de Privacidad actualizada.

16. Contáctenos

Para preguntas sobre esta Política de Privacidad o nuestras prácticas de privacidad: