Política de Privacidad — Loa

Responsable y contacto

El responsable de esta política es islogicdev, un perfil de desarrollador independiente. Para cualquier asunto de privacidad y protección de datos, escribe a islogicdev@gmail.com.

A quién se aplica esta política

Esta política se aplica a la aplicación "Loa — Leia, Ouça e Anote" (paquete com.islogicdev.reader), actualmente disponible mediante prueba abierta en Google Play. El sitio de islogicdev tiene política propia, disponible en la página Privacidad.

Cómo funciona la aplicación

Loa es una herramienta para importar, organizar, leer y escuchar documentos del propio usuario. Fue construida con prioridad local:

• Funciona sin cuenta: los documentos importados y las notas quedan solo en tu dispositivo.
• La lectura en voz alta se procesa en el propio dispositivo, con el motor de voz del sistema. El contenido leído no se envía a nuestros servidores para esa función.
• Eliges los archivos con el selector del sistema. La app no escanea tu almacenamiento en busca de archivos.
• No hay catálogo de libros, ni distribución o venta de contenido de terceros, ni incentivo a la piratería. El contenido siempre lo aportas tú.
• El Lector Web Pro solo abre páginas públicas HTTPS que tú eliges: la página se descarga directamente del sitio de origen, el texto se extrae en el dispositivo y nada se envía a los servidores de islogicdev.

Datos que tratamos y por qué

El tratamiento depende de las funciones que decidas usar:

• Uso sin cuenta: documentos, texto extraído, notas, marcadores, categorías, progreso y preferencias permanecen en el dispositivo y no se envían a los servidores de islogicdev. El motor de voz del sistema que elijas puede tratar texto según sus ajustes y la política de su proveedor.
• Cuenta opcional: tratamos correo electrónico, identificador interno, proveedor de acceso y datos técnicos de autenticación. islogicdev nunca dispone de contraseñas en texto legible.
• Oferta pública actual: documentos, texto extraído, notas, marcadores, categorías, progreso y preferencias permanecen en el dispositivo y no se suben para copia o sincronización. Los datos creados durante pruebas cerradas permanecen protegidos e inaccesibles desde la app mientras la función está pausada, hasta eliminar la cuenta o el tratamiento operativo aplicable.
• Suscripción: Google Play y RevenueCat tratan historial de compras, producto y plan base, identificadores de transacción, fechas, entorno y estado. islogicdev no recibe el número de tarjeta ni los datos completos de pago.
• Seguridad y operación: los proveedores pueden tratar dirección IP, cabeceras de red y registros técnicos limitados para autenticación, prevención del fraude, diagnóstico, disponibilidad y respuesta a incidentes.
• Soporte: tratamos tu correo, mensaje y los adjuntos que decidas enviar para atender la solicitud.
• Lector Web (Pro): direcciones visitadas, texto extraído, cookies y caché permanecen solo en la sesión privada del dispositivo y se borran al salir. No se crea historial de navegación. Solo los sitios que guardes explícitamente quedan almacenados, únicamente en este dispositivo. Si el Pro vence con el Lector Web abierto, la lectura se detiene y los datos temporales de la sesión se borran de inmediato.
• Métricas de producto: esta opción está activada de forma predeterminada y envía únicamente eventos sin contenido sobre interacciones con funciones y contexto técnico permitido. Se agregan en memoria y se conservan en el servidor solo como recuentos diarios por evento, dimensión permitida y versión de la app. Nunca enviamos documentos, texto extraído, títulos o nombres de archivo, notas, marcadores, búsquedas, audio, correo, identificador de cuenta, identificador publicitario ni identificador persistente del dispositivo.
• Seguridad de las métricas: la dirección IP puede ser procesada transitoriamente por Supabase y otros proveedores de infraestructura durante la solicitud para limitar abusos y proteger el servicio. islogicdev no la incluye en las métricas ni la almacena en formato bruto en la base de analytics; el ámbito técnico derivado caduca en un máximo de diez minutos y no se usa para identificar, localizar o perfilar personas.
• Diagnóstico de fallos: si la app se cierra inesperadamente o presenta un error, datos técnicos de diagnóstico (tipo de error, traza técnica, modelo del dispositivo y versiones del sistema y de la app) pueden enviarse al servicio de monitoreo Sentry para identificar y corregir el problema. Estos informes no incluyen nombre, correo, documentos, notas ni contenido leído.

Finalidades y bases jurídicas

• Ejecución del servicio y del contrato: autenticar, restaurar compras y prestar las funciones Free y Pro solicitadas.
• Consentimiento o elección del usuario cuando corresponda: seleccionar archivos locales y enviar contenido al soporte.
• Interés legítimo, tras evaluar necesidad, proporcionalidad y salvaguardas: proteger cuentas, prevenir fraude, mantener la disponibilidad, comprender la adopción de funciones, priorizar mejoras y mejorar la operación de las suscripciones.
• Cumplimiento de obligaciones legales y ejercicio o defensa de derechos.

Lo que no hacemos

• No mostramos anuncios ni vendemos o alquilamos datos personales.
• No usamos documentos, notas o voz para publicidad, perfiles de comportamiento ni entrenamiento de modelos de IA.
• No usamos identificadores publicitarios ni SDK de seguimiento conductual.
• Las métricas de producto se limitan a recuentos agregados sobre funciones y contexto técnico permitido; no revelan el contenido leído, no crean perfiles individuales ni incluyen grabación de pantalla o repetición de sesiones.

Permisos de la aplicación

En Android, usamos solo lo necesario:

• Notificaciones y servicio de reproducción: para mantener la lectura en voz alta con la pantalla bloqueada y mostrar los controles.
• Acceso a archivos: solo mediante los selectores del sistema, para importar lo que elijas.
• Facturación de Google Play: para procesar suscripciones, si decides suscribirte.
• Internet: se usa cuando abres páginas en el Lector Web, utilizas funciones de cuenta y suscripción o, según las opciones de la app, envías diagnósticos de fallos y métricas de producto.

Compartición con encargados y terceros

Usamos solo servicios necesarios y limitamos los datos a la finalidad de cada integración:

• Google Play y servicios de identidad de Google: distribución, cobro, restauración de compras e inicio de sesión.
• Supabase: autenticación, base de datos, funciones backend, protección temporal de registros históricos de pruebas cerradas y recepción, limitación de abuso y agregación de métricas de producto.
• RevenueCat: validación de compras, estado Pro, restauración y métricas operativas de suscripción.
• Motor TTS de Android elegido: generación de voz según los ajustes y la política del proveedor instalado.
• Proveedor de correo: mensajes de autenticación y soporte cuando sean necesarios.
• Autoridades o terceros solo por obligación legal, orden válida o protección de derechos y seguridad.
• Sentry (Functional Software, Inc.): recepción de informes técnicos de fallos y diagnóstico para mantener la estabilidad de la app, sin identificadores personales directos.
• Resend: entrega al equipo el resumen operativo diario, compuesto únicamente por recuentos agregados y sin contenido de lectura ni identificadores persistentes.

Google, Supabase, RevenueCat, Sentry y Resend pueden tratar datos fuera de Brasil. Usamos contratos y salvaguardas aplicables a la transferencia internacional y seguimos siendo responsables de seleccionar y supervisar a los operadores.

Seguridad e integridad

• Las comunicaciones con el backend se cifran en tránsito.
• La base local está cifrada y la sesión se guarda en el almacenamiento seguro del sistema.
• El backend usa aislamiento por usuario, Row Level Security, almacenamiento privado y validación Pro en el servidor.
• Aplicamos minimización, mínimo privilegio, registros sin contenido sensible y actualizaciones periódicas.
• Ningún sistema es invulnerable; evaluaremos y notificaremos los incidentes relevantes según la ley.

Conservación y eliminación

• Los datos locales permanecen hasta que los elimines o desinstales la aplicación.
• La cuenta permanece mientras exista. Los registros históricos de continuidad de pruebas cerradas, si existen, siguen protegidos y se eliminan con la cuenta o según el proceso operativo aplicable, salvo retención mínima legal, antifraude o para ejercer derechos.
• Pueden quedar copias residuales protegidas durante ciclos limitados de respaldo de los encargados.
• Google Play y RevenueCat pueden conservar registros de transacción según sus obligaciones y términos.
• Los mensajes de soporte se conservan solo durante el tiempo necesario.
• Los informes técnicos de fallos en Sentry se conservan hasta 90 días y luego se eliminan automáticamente, sin vínculo con tu cuenta o identidad.
• Antes del envío, la cola local limitada de métricas permanece como máximo siete días y se borra tras la confirmación del servidor o cuando desactivas la opción. El servidor no conserva eventos individuales, sino solo recuentos diarios agregados durante un máximo de 180 días para comparar la evolución del producto y planificar mejoras. Los ámbitos técnicos usados para limitar abusos dejan de utilizarse después de diez minutos y la rutina los elimina en el minuto siguiente.

Eliminación de cuenta y datos

Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento. El paso a paso está en la página dedicada:

Eliminación de Cuenta y Datos

Tus derechos

Según la LGPD, puedes solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad y la eliminación de tus datos, además de información sobre compartición y la revocación del consentimiento. Para ejercer cualquier derecho, escribe a islogicdev@gmail.com. Respondemos lo antes posible.

Las métricas de producto están activadas de forma predeterminada. Puedes desactivarlas en cualquier momento en Ajustes > Privacidad > Compartir métricas de uso. Loa funciona normalmente sin ellas. Al desactivarlas, dejan de enviarse eventos nuevos y se borra la cola local pendiente.

Adolescentes y protección de menores

Loa está dirigido a personas de 13 años o más y no está diseñado para menores de 13. Los menores deben usar cuentas y funciones en línea con autorización parental cuando la ley local lo exija. Tratamos sus datos en su mejor interés, sin anuncios, chat, perfiles conductuales ni venta de datos.

Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la app o en la legislación. Cuando ocurra, la fecha en la parte superior será revisada. Los cambios relevantes en el tratamiento de datos se destacarán con antelación razonable.