1. Quién es responsable de tus datos
Capsula es operada por Lesound App SAS, establecida en Colombia, con domicilio de servicio en CR 48 46 54, Itagüí, Colombia. Este operador es responsable del tratamiento descrito en esta política, salvo cuando un servicio externo actúe como responsable independiente.
Puedes enviar consultas y solicitudes de privacidad a laitelabs@gmail.com.
2. Alcance y límite del contenido local
Esta política cubre la app móvil de Capsula, gocapsula.com, el backend de custodia de llaves y las interacciones de soporte relacionadas.
Capsula está diseñada para que los archivos de cápsula, fotos, videos, audios, notas, nombres, descripciones, nombres de archivo y la llave de cifrado en texto plano permanezcan en tu dispositivo o en el almacenamiento que elijas. No se suben al backend de Capsula. El proveedor de nube que elijas trata esos archivos bajo sus propios términos.
3. Datos que tratamos
- Datos de cuenta: UID de Firebase, proveedor de inicio de sesión, correo, nombre visible, URL de foto, moneda y fechas de cuenta recibidos mediante Google o Apple.
- Datos de cápsula y custodia: UUID de cápsula, UID, estado activo, fecha programada, llave de cifrado de 32 bytes envuelta por KMS, versión KMS, algoritmo cliente, hash Argon2id del secreto, fechas de apertura y auditoría. Capsula no guarda la llave ni el secreto en texto plano.
- Datos de compras y créditos: tienda, producto, cantidad, transacción, fechas de compra/reembolso, entorno, créditos otorgados/consumidos, estado del reembolso y evento completo del webhook de RevenueCat. Apple o Google tratan la tarjeta; Capsula no la recibe.
- Analítica en builds de producción: UID, pantallas, método de acceso, resultado de compra, tipos y cantidades de elementos, grupos, días hasta apertura, estados booleanos, onboarding, solicitudes de reseña y ciclo de vida. No se envían deliberadamente contenido, nombres de archivo ni la fecha exacta de apertura.
- Errores y diagnósticos: UID, datos técnicos del dispositivo/app, excepción, stack, motivo estable, breadcrumbs y claves diagnósticas. Una excepción puede incluir contexto técnico incidental.
- Logs de servicio y seguridad: UID, ruta, estado, duración, identificadores y, en ciertos eventos, IP y user-agent. Upstash puede tratar el UID seudónimo y contadores de rate limit; el límite IP global vive brevemente en memoria.
- Web: datos técnicos procesados al cargar Google Fonts, la etiqueta de Google Ads (gtag.js), Vercel Analytics y Speed Insights, incluidos datos de conexión, páginas vistas, referrer, cookies publicitarias e identificadores en línea.
4. Finalidades y bases jurídicas
Las builds de producción envían analítica de producto a Firebase Analytics y Amplitude. Capsula no muestra hoy un control in-app de consentimiento u oposición para esa analítica; la autorización del login no es consentimiento de analítica. Si Capsula atiende después usuarios en la UE/EEE, pueden aplicarse por separado ePrivacy/RGPD.
El sitio carga Google Ads (gtag.js) para medir campañas, atribuir visitas tras clics en anuncios y hacer remarketing a visitantes.
- Contrato: autenticarte, crear y mantener tu cuenta, mostrar y conciliar el saldo, custodiar una llave envuelta, comprobar fecha y secreto, y liberar la llave cuando ambas condiciones se cumplan.
- Autorización conforme a la Ley 1581 de 2012 de Colombia, y el permiso equivalente donde vivas: al crear una cuenta marcas un checkbox en la app que enlaza esta política y los Términos del Servicio. Capsula registra la fecha y la versión de la política de esa autorización.
- Obligaciones legales: conservar registros necesarios para contabilidad, impuestos, reembolsos, contracargos, consumo y solicitudes legales.
- Operar el servicio: seguridad, prevención de abuso y fraude, diagnóstico de fallos, fiabilidad y analítica de producto en builds de producción. Donde apliquen el RGPD, la LGPD u otras leyes similares, esas actividades se persiguen como intereses legítimos cuando esa base esté permitida.
5. Cifrado y custodia de llaves
El contenido se cifra localmente con una llave generada por el cliente. El backend recibe esa llave para envolverla con Google Cloud KMS y guarda solo el resultado. El secreto separado se conserva únicamente como hash Argon2id.
Esto es custodia dividida, no conocimiento cero ni un bloqueo temporal criptográfico garantizado matemáticamente. Backend y KMS intervienen técnicamente al desenvolver la llave tras controles del servidor. La disponibilidad, base de datos, reloj y KMS pueden afectar su liberación.
6. Proveedores y otros destinatarios
Estos proveedores pueden usar subencargados descritos en su propia documentación. Tratan los datos bajo sus términos y, en el caso de Google, Supabase, RevenueCat y Amplitude, bajo el acuerdo de tratamiento incluido en sus términos de servicio.
- Google/Firebase: autenticación, analítica, Crashlytics, Cloud Run, logging y Cloud KMS.
- Supabase: base PostgreSQL y servicios de datos.
- Upstash: contadores distribuidos de rate limit por cuenta.
- RevenueCat: estado de compras, webhooks y conciliación.
- Apple App Store y Google Play: acceso y/o pagos, reembolsos y cumplimiento; pueden actuar como responsables independientes.
- Amplitude: analítica de producto en producción.
- Vercel: hosting, analítica web y rendimiento.
- Google Ads: medición de conversiones, informes de campañas y cookies de remarketing en gocapsula.com.
- Google Fonts: entrega remota de tipografías y datos de conexión asociados.
7. Transferencias internacionales
Cloud Run, Cloud KMS y el proyecto de Supabase están alojados en Estados Unidos (Cloud Run y Cloud KMS en us-central1). Otros proveedores también pueden tratar datos en EE. UU. y en otros países donde operen ellos o sus subencargados.
Cuando exista una transferencia restringida, las garantías previstas son la ejecución del contrato para las transferencias a Estados Unidos necesarias para autenticación, custodia de llaves, compras, hosting, analítica y medición publicitaria del sitio, junto con los acuerdos de tratamiento incluidos en los términos de Google, Supabase, RevenueCat y Amplitude.
8. Retención
La cuenta, cápsula y llave envuelta permanecen hasta completar un borrado válido o aplicar una excepción legal. Los plazos de compra, webhook, logs y analítica anteriores son los máximos previstos.
- Cuenta, cápsula y llave envuelta: mientras sean necesarias para prestar la cuenta y custodia, hasta completar un borrado válido o aplicar una excepción legal.
- Compras/reembolsos normalizados: 10 años.
- Eventos completos de RevenueCat: 10 años.
- Logs de seguridad y solicitudes: 30 días.
- Firebase Analytics y Amplitude: 14 meses.
- Medición de Google Ads en el sitio: cookies e identificadores publicitarios tratados por Google bajo sus políticas de Ads. Capsula no guarda una copia propia de esos datos.
9. Tus derechos
Según tu ubicación, puedes tener derecho a información, acceso, corrección, borrado, limitación, oposición, portabilidad, retirada del consentimiento, exclusión de venta/compartición definida legalmente y reclamación ante una autoridad. Los derechos obligatorios no se limitan aquí.
Envía tu solicitud a laitelabs@gmail.com. Podemos verificar que controlas la cuenta, pero nunca pediremos el secreto ni la llave en texto plano.
La app de Capsula no incluye un SDK publicitario, y Capsula no vende tus datos personales. Firebase Analytics y Amplitude reciben eventos de analítica de producto de la app para operar y mejorarla, no para mostrar anuncios de terceros. El sitio gocapsula.com carga una etiqueta de Google Ads que usa cookies publicitarias e identificadores en línea para medir campañas, atribuir visitas tras clics en anuncios y crear audiencias de remarketing.
10. Niños y adolescentes
Capsula está destinada únicamente a personas de 18 años o más. No está dirigida a niños. Al crear una cuenta declaras que cumples esa edad.
Si sabemos que una cuenta pertenece a alguien menor de 18 años, borraremos los datos personales que tengamos de esa cuenta en la medida en que la ley lo permita.
11. Seguridad
Los controles incluyen cifrado autenticado local, KEK no exportable en KMS, privilegio mínimo, secretos hasheados, service role, RLS, autenticación, rate limits y redacción estructurada de campos sensibles.
Ninguna medida es absoluta. Protege tu dispositivo, almacenamiento, cuenta y secreto. No envíes el secreto ni la llave en texto plano a soporte.
12. Eliminación de cuenta
Las solicitudes se envían mediante la opción de eliminar cuenta en la app o el correo laitelabs@gmail.com y se completan en 2 días.
Las llaves envueltas se eliminan al borrar la cuenta, lo que impide de forma permanente abrir las cápsulas afectadas. Consulta la página de eliminación antes de solicitarla.
13. Cambios y contacto
Podemos actualizar esta política cuando cambien el servicio, proveedores o ley. Los cambios sustanciales deben comunicarse antes de entrar en vigor cuando corresponda.
Responsable: Lesound App SAS. Privacidad: laitelabs@gmail.com. Dirección: CR 48 46 54, Itagüí, Colombia.