⚠️ Borrador — Este texto es una versión preliminar y no constituye asesoría legal. El texto definitivo será revisado por un abogado antes del lanzamiento oficial.

Política de Privacidad

Última actualización: 16 de agosto de 2026

Esta política explica qué datos recopila OurVault, operado por RODSMART SERVICES LLC (Florida, EE. UU.), y cómo los usamos y protegemos.

1. Datos que recopilamos

De tu cuenta: nickname, email, nombre, fecha de nacimiento (opcional), foto de perfil y país/ciudad si los proporcionas.
Contenido: los archivos y mensajes que subes a tus vaults.
Datos de uso: fecha de última actividad, registros técnicos necesarios para operar y proteger el servicio y, si tienes cuenta, el tiempo aproximado de uso de cada sección de la aplicación (por ejemplo, panel, postales o perfil), que analizamos de forma agregada para mejorar el servicio.
Datos técnicos de conexión: dirección IP (que aproximamos a ciudad/país), tipo de navegador y dispositivo, con fines de seguridad y operación del servicio — tanto al usar tu cuenta como al visitar nuestras páginas públicas.
Datos de visitas: para todas las visitas a la aplicación, incluidas las de personas sin cuenta, registramos ciudad/país aproximado, tipo de dispositivo y navegador, sección visitada, y tiempo de permanencia, con fines de seguridad, operación y estadísticas de uso del servicio. Para distinguir visitas repetidas de un mismo visitante sin cuenta, usamos un identificador seudonimizado derivado de la dirección IP mediante una función criptográfica de una sola vía — no almacenamos la dirección IP original. Este historial se conserva hasta 12 meses.
Pagos: los procesa Stripe; no almacenamos los números completos de tu tarjeta.

2. Cómo usamos tus datos

Usamos tus datos para prestar el servicio, autenticar tu sesión, enviar correos transaccionales (verificación, avisos de cuenta y de suscripción), cobrar tu plan y proteger la plataforma frente a abusos.

3. Dónde se almacenan

Tus datos se almacenan en infraestructura de proveedores de servicios en la nube. Los archivos y la base de datos se alojan en Supabase; los correos se envían a través de Resend; los pagos se procesan con Stripe. Estos proveedores tratan los datos por cuenta nuestra para prestar el servicio.

4. Con quién compartimos

No vendemos tus datos. Solo los compartimos con los proveedores necesarios para operar (Supabase, Stripe, Resend) y cuando la ley lo exija.

5. Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Tras cancelar, dispones de un período para exportar o restaurar tu información; pasado ese plazo, se elimina de forma permanente. Puedes solicitar la exportación de tus datos desde la aplicación.

6. Tus derechos

Puedes acceder, corregir o eliminar tus datos personales, y exportar tu contenido. Para ejercer estos derechos, contáctanos.

7. Menores

Los menores solo pueden participar como invitados bajo la responsabilidad de un titular adulto. Si crees que un menor nos ha facilitado datos sin la debida autorización, contáctanos para eliminarlos.

8. Contacto de confianza

Si designas un Contacto de Confianza, guardamos sus datos de contacto y las respuestas de verificación de forma cifrada. Ese contacto solo podrá acceder al contenido del titular tras una solicitud de legado verificada.

9. Cambios

Podemos actualizar esta política. Te informaremos de cambios sustanciales dentro de la aplicación.

10. Contacto

Para temas de privacidad: privacidad@ourvault.app.

⚠️ Draft — This text is a preliminary version and does not constitute legal advice. The final text will be reviewed by an attorney before the official launch.

Privacy Policy

Last updated: August 16, 2026

This policy explains what data OurVault, operated by RODSMART SERVICES LLC (Florida, USA), collects and how we use and protect it.

1. Data we collect

Account data: nickname, email, name, date of birth (optional), profile photo and country/city if you provide them.
Content: the files and messages you upload to your vaults.
Usage data: last activity date, technical logs needed to operate and secure the service and, if you have an account, the approximate time spent in each section of the app (for example, dashboard, postcards or profile), which we analyze in aggregate to improve the service.
Technical connection data: IP address (which we approximate to city/country), browser and device type, for security and service operation purposes — both when using your account and when visiting our public pages.
Visit data: for all visits to the application, including those from people without an account, we record approximate city/country, device and browser type, section visited, and time spent, for security, operation, and service usage statistics purposes. To distinguish repeat visits from the same visitor without an account, we use a pseudonymized identifier derived from the IP address through a one-way cryptographic function — we do not store the original IP address. This history is retained for up to 12 months.
Payments: processed by Stripe; we do not store your full card numbers.

2. How we use your data

We use your data to provide the service, authenticate your session, send transactional emails (verification, account and subscription notices), charge your plan and protect the platform against abuse.

3. Where it is stored

Your data is stored on cloud service providers' infrastructure. Files and the database are hosted on Supabase; emails are sent through Resend; payments are processed by Stripe. These providers process data on our behalf to deliver the service.

4. Who we share with

We do not sell your data. We only share it with the providers needed to operate (Supabase, Stripe, Resend) and where required by law.

5. Retention and deletion

We retain your data while your account is active. After cancellation you have a window to export or restore your information; once that window passes, it is permanently deleted. You can request an export of your data from the app.

6. Your rights

You may access, correct or delete your personal data, and export your content. To exercise these rights, contact us.

7. Minors

Minors may only participate as guests under an adult account holder's responsibility. If you believe a minor has provided us data without proper authorization, contact us to remove it.

8. Trusted contact

If you designate a Trusted Contact, we store their contact details and verification answers in encrypted form. That contact may only access the account holder's content after a verified legacy request.

9. Changes

We may update this policy. We will notify you of material changes within the app.

10. Contact

For privacy matters: privacidad@ourvault.app.