Política de Privacidad.

Lo primero, en simple

Kapsule existe para guardar tus recuerdos, no para explotarlos. Tus datos y tu contenido son tuyos: no los vendemos, no los usamos para publicidad, no entrenamos modelos con ellos y no los compartimos con nadie que no necesites tú para usar el servicio. Todo nace privado, y solo tú decides con quién compartirlo.

Cumplimiento de la Ley 21.719 de Chile

Kapsule fue diseñado desde su primer día conforme a los principios de la Ley 21.719 sobre protección de datos personales, la nueva regulación chilena en la materia: licitud y lealtad, finalidad específica, proporcionalidad (recolectamos lo mínimo), calidad, seguridad, transparencia y responsabilidad. No esperamos a que la ley nos obligara: la privacidad por defecto es la tesis fundacional del producto.

Qué datos recolectamos y para qué

• Cuenta: correo electrónico, nombre (opcional), fecha de nacimiento (solo para verificar que tienes 13 años o más) y contraseña (guardada con hash irreversible: ni nosotros podemos leerla).
• Tu contenido: los textos, fotos, notas de voz, enlaces de video, citas, capítulos, comentarios y reacciones que guardas. Se usan exclusivamente para mostrártelos a ti y a las personas que tú invites.
• Personalización de tus cápsulas: el color, el fondo (incluida la imagen que subas), la tipografía y el identificador de la playlist de Spotify que elijas. Guardamos solo ese identificador, nunca música ni datos de tu cuenta de Spotify; el reproductor es de Spotify y se rige por sus propias políticas.
• Enlaces que guardas: al agregar un enlace visitamos esa página una vez para guardar su título, su descripción y una miniatura de su imagen, de modo que la tarjeta siga existiendo en tu cápsula aunque ese sitio desaparezca. No enviamos ningún dato tuyo a ese sitio.
• Apertura programada: la fecha en que la cápsula se abre, su mensaje de bienvenida y —si lo defines— un PIN. El PIN se guarda para poder validarlo y no es accesible desde el navegador de nadie.
• Peticiones de recuerdos: cuando pides un recuerdo a alguien, guardamos tu pregunta, a quién se la hiciste y si respondió o declinó, para poder mostrar la petición y cerrarla.
• Datos que trae la foto (EXIF): cuando subes una foto leemos en tu propio navegador su fecha y hora de captura, para ubicar el recuerdo en el día en que ocurrió y no en el día en que lo subiste. Puedes corregir esa fecha antes de guardar. Si la foto trae coordenadas de GPS, las guardamos junto a ella, pero hoy no se muestran a nadie: ni a ti, ni a las personas de la cápsula. No se usan para buscar, para recomendar ni para ningún fin publicitario, y no se envían a terceros. Están guardadas en una tabla a la que solo accede el servidor, por si más adelante quieres poder ubicar tus recuerdos por lugar; si eso llega a activarse, lo anunciaremos aquí antes. Puedes pedirnos que las borremos escribiéndonos.
• Uso del servicio: eventos mínimos (crear cápsula, agregar recuerdo, visitar cápsula) para operar la plataforma y medir su salud. Sin rastreadores de terceros ni píxeles publicitarios.

Cifrado y seguridad

Puedes navegar tranquilo: tus datos viajan y descansan cifrados. Toda la comunicación va sobre TLS (HTTPS); la base de datos y los archivos se almacenan cifrados en reposo (AES-256); tus fotos y audios viven en un bucket privado al que solo se accede mediante enlaces firmados de corta duración — no hay URLs públicas. Cada fila de la base de datos está protegida con aislamiento por usuario (Row Level Security): técnicamente, una cuenta no puede leer los datos de otra. Ofrecemos autenticación de dos factores (MFA), los respaldos administrativos se exportan cifrados con AES-256-GCM, y exportar tus propios datos exige re-confirmar tu identidad. Además, cada fase de desarrollo cierra con una revisión de ciberseguridad y de datos personales.

Cookies: cuáles usamos y por qué no verás un banner

Kapsule usa solo cookies funcionales: las estrictamente necesarias para que el servicio opere y para recordar una decisión que tú tomaste. No usamos cookies de publicidad, de rastreo ni de análisis de terceros, y por eso no te pedimos consentimiento con una ventana emergente: los banners de cookies existen justamente por los usos que aquí no ocurren.

• Sesión (Supabase). Mantiene tu cuenta iniciada. Sin ella no es posible entrar. Se elimina al cerrar sesión.
• Apertura de una cápsula con PIN. Recuerda, en tu propio dispositivo, que ya ingresaste correctamente el PIN de una cápsula programada, para no pedírtelo en cada visita. No contiene el PIN.
• Preferencia de idioma. Solo se guarda si eliges un idioma distinto y no tienes sesión iniciada. Si tienes cuenta, la preferencia se guarda en tu perfil; y si no cambias nada, no se guarda nada: usamos el idioma que tu navegador ya declara.

Ninguna de estas cookies se comparte con terceros ni se usa para construir un perfil tuyo. La analítica de uso de Kapsule (por ejemplo, cuántos recuerdos se crean) se registra en nuestra propia base de datos, asociada a tu cuenta y sujeta a los mismos derechos de acceso y eliminación que el resto de tus datos — no mediante cookies ni servicios externos de medición.

Quiénes procesan datos por encargo nuestro

Para operar Kapsule usamos proveedores de infraestructura de primer nivel, que actúan como encargados de tratamiento bajo sus propios compromisos de seguridad y privacidad: Supabase (base de datos y autenticación), Cloudflare (almacenamiento cifrado de archivos), Vercel (servidores de la aplicación) y Resend (envío de correos transaccionales). Ninguno de ellos usa tu contenido para fines propios.

Tus derechos

Conforme a la Ley 21.719 puedes ejercer en todo momento tus derechos de acceso, rectificación, supresión, oposición y portabilidad. En la práctica: ves y editas tu información en Ajustes; puedes exportar todo lo tuyo en un ZIP (Ajustes → Exportar mis datos); lo que eliminas pasa a una papelera que se vacía definitivamente a los 30 días; y puedes solicitar la eliminación completa de tu cuenta desde Ajustes (queda constancia auditable de la solicitud y su proceso). Contacto: kapsule@chispacreativa.cl o el botón de mensajes dentro de la app. Respondemos dentro de 2 días hábiles.

Para proteger esos mismos datos, la exportación te pide confirmar tu contraseña (y tu código de verificación, si la tienes activada): una sesión abierta no basta para descargar tus recuerdos. Además, cada exportación te llega por correo, para que sepas si alguien descargó una copia sin tu permiso. Ese aviso no se puede desactivar.

Cápsulas compartidas

Compartir es siempre una decisión tuya, persona por persona y revocable. Quienes invitas ven solo la cápsula compartida, con el permiso que tú definas. Lo que un invitado aporta a tu cápsula pasa a formar parte de ella (con su autoría visible). Al revocar un acceso, esa persona deja de ver la cápsula de inmediato.

Retención y menores

Conservamos tus datos mientras tengas cuenta; al eliminarla, tu contenido se elimina de nuestros sistemas operativos y de los respaldos en su ciclo natural. Kapsule es para personas de 13 años o más; la fecha de nacimiento se verifica al registrarse.

Cambios

Si esta política cambia, lo anunciaremos dentro de la app antes de que el cambio rija. Durante la beta puede afinarse con la revisión legal en curso; el espíritu — tus datos son tuyos y están resguardados — no cambia.