Política de Privacidad — Loa

Responsable y contacto

El responsable de esta política es islogicdev, un perfil de desarrollador independiente. Para cualquier asunto de privacidad y protección de datos, escribe a islogicdev@gmail.com.

A quién se aplica esta política

Esta política se aplica a la aplicación "Loa — Leia, Ouça e Anote" (paquete com.islogicdev.reader), actualmente en revisión para su distribución por Google Play. El sitio de islogicdev tiene política propia, disponible en la página Privacidad.

Cómo funciona la aplicación

Loa es una herramienta para importar, organizar, leer y escuchar documentos del propio usuario. Fue construida con prioridad local:

• Funciona sin cuenta: los documentos importados y las notas quedan solo en tu dispositivo.
• La lectura en voz alta se procesa en el propio dispositivo, con el motor de voz del sistema. El contenido leído no se envía a nuestros servidores para esa función.
• Eliges los archivos con el selector del sistema. La app no escanea tu almacenamiento en busca de archivos.
• No hay catálogo de libros, ni distribución o venta de contenido de terceros, ni incentivo a la piratería. El contenido siempre lo aportas tú.

Datos que tratamos y por qué

El tratamiento depende de las funciones que decidas usar:

• Uso sin cuenta: documentos, texto extraído, notas, marcadores, categorías, progreso y preferencias permanecen en el dispositivo y no se envían a los servidores de islogicdev. El motor de voz del sistema que elijas puede tratar texto según sus ajustes y la política de su proveedor.
• Cuenta opcional: tratamos correo electrónico, identificador interno, proveedor de acceso y datos técnicos de autenticación. islogicdev nunca dispone de contraseñas en texto legible.
• Loa Pro y sincronización: al seleccionar una copia en la nube, tratamos los archivos elegidos y sus metadatos, notas, marcadores, categorías, progreso y preferencias para almacenarlos y sincronizarlos en el área privada de tu cuenta.
• Suscripción: Google Play y RevenueCat tratan historial de compras, producto y plan base, identificadores de transacción, fechas, entorno y estado. islogicdev no recibe el número de tarjeta ni los datos completos de pago.
• Seguridad y operación: los proveedores pueden tratar dirección IP, cabeceras de red y registros técnicos limitados para autenticación, prevención del fraude, diagnóstico, disponibilidad y respuesta a incidentes.
• Soporte: tratamos tu correo, mensaje y los adjuntos que decidas enviar para atender la solicitud.

Finalidades y bases jurídicas

• Ejecución del servicio y del contrato: autenticar, sincronizar, restaurar compras y prestar las funciones Free y Pro solicitadas.
• Consentimiento o elección del usuario cuando corresponda: seleccionar archivos, activar copias y enviar contenido al soporte.
• Interés legítimo, tras evaluar necesidad e impacto: proteger cuentas, prevenir fraude, mantener disponibilidad y mejorar la operación de suscripciones.
• Cumplimiento de obligaciones legales y ejercicio o defensa de derechos.

Lo que no hacemos

• No mostramos anuncios ni vendemos o alquilamos datos personales.
• No usamos documentos, notas o voz para publicidad, perfiles de comportamiento ni entrenamiento de modelos de IA.
• No usamos identificadores publicitarios ni SDK de seguimiento conductual.
• No hay analítica general de comportamiento. El historial de compras se usa para funcionalidad, seguridad, cumplimiento, gestión de cuenta y métricas de suscripción en RevenueCat, según la sección Seguridad de los datos de Google Play.

Permisos de la aplicación

En Android, usamos solo lo necesario:

• Notificaciones y servicio de reproducción: para mantener la lectura en voz alta con la pantalla bloqueada y mostrar los controles.
• Acceso a archivos: solo mediante los selectores del sistema, para importar lo que elijas.
• Facturación de Google Play: para procesar suscripciones, si decides suscribirte.

Compartición con encargados y terceros

Usamos solo servicios necesarios y limitamos los datos a la finalidad de cada integración:

• Google Play y servicios de identidad de Google: distribución, cobro, restauración de compras e inicio de sesión.
• Supabase: autenticación, base de datos, almacenamiento privado y funciones de backend.
• RevenueCat: validación de compras, estado Pro, restauración y métricas operativas de suscripción.
• Motor TTS de Android elegido: generación de voz según los ajustes y la política del proveedor instalado.
• Proveedor de correo: mensajes de autenticación y soporte cuando sean necesarios.
• Autoridades o terceros solo por obligación legal, orden válida o protección de derechos y seguridad.

Google, Supabase y RevenueCat pueden tratar datos fuera de Brasil con salvaguardas contractuales aplicables.

Seguridad e integridad

• Las comunicaciones con el backend se cifran en tránsito.
• La base local está cifrada y la sesión se guarda en el almacenamiento seguro del sistema.
• El backend usa aislamiento por usuario, Row Level Security, almacenamiento privado y validación Pro en el servidor.
• Aplicamos minimización, mínimo privilegio, registros sin contenido sensible y actualizaciones periódicas.
• Ningún sistema es invulnerable; evaluaremos y notificaremos los incidentes relevantes según la ley.

Conservación y eliminación

• Los datos locales permanecen hasta que los elimines o desinstales la aplicación.
• La cuenta y el contenido sincronizado se conservan mientras exista la cuenta. Tras una solicitud verificada, la eliminación operativa se completa en hasta 30 días, salvo retención mínima legal, antifraude o para ejercer derechos.
• Pueden quedar copias residuales protegidas durante ciclos limitados de respaldo de los encargados.
• Google Play y RevenueCat pueden conservar registros de transacción según sus obligaciones y términos.
• Los mensajes de soporte se conservan solo durante el tiempo necesario.

Eliminación de cuenta y datos

Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento. El paso a paso está en la página dedicada:

Eliminación de Cuenta y Datos

Tus derechos

Según la LGPD, puedes solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad y la eliminación de tus datos, además de información sobre compartición y la revocación del consentimiento. Para ejercer cualquier derecho, escribe a islogicdev@gmail.com. Respondemos lo antes posible.

Adolescentes y protección de menores

Loa está dirigido a personas de 13 años o más y no está diseñado para menores de 13. Los menores deben usar cuentas y funciones en línea con autorización parental cuando la ley local lo exija. Tratamos sus datos en su mejor interés, sin anuncios, chat, perfiles conductuales ni venta de datos.

Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la app o en la legislación. Cuando ocurra, la fecha en la parte superior será revisada. Los cambios relevantes en el tratamiento de datos se destacarán con antelación razonable.