Política de privacidad

Cuenta y autenticación

Firebase Authentication, de Google, gestiona el acceso con tu cuenta de Google. Puede tratar identificadores de cuenta y datos técnicos necesarios para autenticarte. Tu dirección de correo no se incluye en el perfil público.

Perfil e identidad MY

El perfil público puede mostrar tu UID, nombre visible, handle, avatar, banner, biografía, bias, bias wrecker, era favorita y canción favorita. También pueden verse tus coleccionables y el número de seguidores. El documento completo de tu cuenta no es público: correo, tema, puntos, racha, último check-in y campos internos quedan fuera de la proyección pública.

El handle es editable. Algunos handles creados anteriormente podrían haberse formado a partir del comienzo del correo de la cuenta; por eso no debes asumir que un handle heredado es anónimo. Las cuentas nuevas ya no reciben un handle derivado del correo.

Comunidad y participación

Guardamos publicaciones, respuestas, comentarios del setlist, reacciones, votos, seguimientos, bloqueos y los identificadores y fechas necesarios para su funcionamiento. Las publicaciones, respuestas y perfiles sociales se muestran a otros visitantes. La interfaz de likes muestra el total y tu reacción, pero cada reacción se asocia a un UID y sus registros son legibles mediante Firestore; no los consideres anónimos. Los reportes de contenido y sus detalles se reservan para revisión del equipo. Los bloqueos reducen interacciones y visibilidad dentro de la experiencia, pero no convierten contenido público en privado.

Atención al MY

Al enviar un ticket desde Soporte, se guardan el UID de tu cuenta, nombre, correo, asunto, mensaje, estado y fechas de gestión. El ticket no se publica en la comunidad; lo revisa el equipo autorizado. Para avisar de un ticket nuevo, Telegram recibe únicamente un mensaje genérico y un enlace constante al panel de administración, sin nombre, correo, UID, asunto ni contenido del ticket. El envío de ese aviso puede fallar sin impedir que el ticket quede guardado. Este cambio no elimina las alertas enviadas anteriormente.

Imágenes y servicios técnicos

Los avatares y banners que subes pueden alojarse en Cloudinary; Firestore conserva sus URL. Firebase/Google presta autenticación y base de datos, Vercel aloja el sitio y Sentry se usa para diagnosticar errores y rendimiento técnico. Sentry puede recibir URL y contexto técnico. Session Replay está desactivado en esta versión; este cambio no elimina los eventos recopilados anteriormente.

Contenido externo y almacenamiento local

Las noticias pueden incorporar publicaciones de Instagram. Al cargarlas, tu navegador puede solicitar contenido directamente al proveedor externo. La marca de finalización del tutorial se guarda en localStorage para no repetirlo en cada visita. La PWA utiliza caché para páginas públicas y recursos estáticos; las rutas personalizadas o sensibles no se conservan como contenido privado reutilizable en su caché de navegación.

Conservación y solicitudes

Conservamos los datos mientras sean necesarios para las funciones descritas o hasta gestionar las solicitudes aplicables, según el caso. No existe una eliminación ni exportación automática de cuentas desde la interfaz. Puedes solicitar revisión, corrección o eliminación de tus datos escribiendo a contacto@aespachile.me. Actualmente el equipo revisa y gestiona estas solicitudes manualmente; algunos registros pueden requerir tratamiento temporal por necesidades técnicas o de moderación, sin un plazo fijo anunciado aquí.