Privacidad

Actualizado: 12 de noviembre de 2026

El sistema de cuentas y pagos únicos propuesto requiere identificar a cada titular de cuenta y registrar estados de cobro. Estos son los datos técnicamente previstos. El operador deberá completar la política definitiva antes de recibir pagos reales.

Identidad y acceso

La autenticación de la plataforma puede tratar el identificador de usuario, correo electrónico y estado de verificación de la cuenta. Las credenciales de inicio de sesión se gestionan por el proveedor de autenticación, no por el servidor de pagos.

Compras y facturación

Supabase almacena identificadores de cuenta, plan adquirido, identificadores de órdenes y capturas PayPal, importe y fechas de compra y vencimiento. La API del servidor valida las transacciones antes de activar períodos. No almacena números de tarjetas, códigos CVV ni contraseñas de PayPal. Las cuentas nuevas de facturación todavía no están vinculadas a las cuentas Firebase del observatorio.

Proveedores

PayPal procesa las autorizaciones y pagos. Supabase proporciona autenticación y PostgreSQL para los pagos, Cloudflare Workers aloja la API y Firebase se conserva para el observatorio legado. El operador debe documentar responsables, ubicación del alojamiento y transferencias internacionales antes del lanzamiento.

Conservación y derechos

Los registros financieros deben conservarse por los períodos exigidos por la legislación aplicable. El operador debe publicar plazos concretos, canales de contacto, fundamentos legales, transferencias internacionales que correspondan y procedimientos para ejercer acceso, rectificación y supresión cuando proceda.

Seguridad

La API exige sesiones verificadas, usa HTTPS y verifica las capturas de PayPal antes de registrar compras. La conciliación de reembolsos y disputas está pendiente; por eso los pagos reales permanecen desactivados. No existe garantía absoluta de seguridad; cualquier incidente debe gestionarse según el procedimiento de respuesta aprobado.

Información provisional sobre la arquitectura de datos, no una política legal definitiva. Completar entidad responsable, contacto, plazos y proveedores antes de activar Live.