Compromiso de privacidad
Cómo manejamos tu información
Esta política resume las prácticas principales de Suscripta para que puedas usar el servicio con confianza.
Español
Esta política se aplica a la aplicación Suscripta y a sus servicios web. Suscripta es una herramienta para personas mayores de 18 años que administran clientes, servicios y suscripciones. Para consultas sobre privacidad, acceso, corrección o eliminación, escribe a support@suscripta.com.
Qué información tratamos y para qué
- Cuenta y solicitudes de acceso: nombre, correo, teléfono, identificador de usuario, datos del negocio, mensajes enviados a soporte y preferencias. Los usamos para gestionar el acceso, autenticarte, atender solicitudes y proteger la cuenta.
- Información de tu negocio: clientes que registras, sus nombres y datos de contacto, notas, productos, servicios, cuentas y perfiles de servicio, suscripciones, fechas, renovaciones e importes. Los usamos para guardar y mostrar tus registros, calcular resúmenes y ejecutar las acciones que solicitas. Debes contar con autorización para registrar datos de otras personas; evita incluir información sensible innecesaria en campos libres.
- Imágenes y contenido publicado: logos, imágenes y textos que eliges subir a un catálogo. El contenido que publicas en un catálogo puede ser consultado por quienes accedan a su enlace. Catálogo Web es un servicio independiente y requiere acceso activo.
- Notificaciones e integraciones: si habilitas notificaciones, guardamos el token de entrega del dispositivo y tus preferencias. Si vinculas un canal de mensajería o solicitas un envío, tratamos los identificadores de la conexión, destinatario, contenido necesario y estado de entrega.
- Seguridad y diagnóstico: los servicios que reciben las conexiones procesan información técnica, como dirección IP, versión de la app, sistema operativo, dispositivo y registros de actividad o errores. La usamos para prevenir abuso, resolver fallos y mantener el servicio.
- Pagos y acceso a planes: tratamos los importes, estados, referencias de operaciones y derechos de acceso que correspondan a tu cuenta. La beta Android 1.1.0 (11) tiene deshabilitadas las compras y restauraciones. La promoción de Max para verificadores no requiere un pago ni genera renovación automática.
Proveedores que intervienen
Usamos Supabase para autenticación, base de datos y archivos; Vercel para los servicios web; Resend para correos del servicio; y Expo Push y los servicios de notificaciones de la plataforma para entregar notificaciones cuando las habilitas. Los formularios web que muestran una verificación contra abuso utilizan Cloudflare Turnstile.
Sentry está habilitado en producción para recibir informes de fallos y datos de diagnóstico. Estos informes pueden incluir un identificador de instalación, información del dispositivo, acciones recientes en la interfaz y ubicación aproximada deducida de la dirección IP; no solicitamos ubicación GPS. Aplicamos filtros para reducir correos, teléfonos, identificadores, credenciales y parámetros de URL en los eventos de JavaScript. Los filtros no cubren necesariamente todos los informes nativos ni garantizan que nunca se reciba información personal. No se envía intencionadamente el contenido completo de tus clientes o suscripciones para analizar su comportamiento, y el muestreo de trazas de rendimiento está desactivado.
Cuando utilizas una integración habilitada, el proveedor elegido recibe los datos necesarios para esa acción; por ejemplo, WhatsApp/Meta, Evolution o Telegram para mensajería. Los registros o gestiones de pagos existentes pueden involucrar a Flow, Mercado Pago, Google Play o RevenueCat según el origen de la operación. Cada proveedor también aplica su propia política de privacidad. No vendemos datos personales ni utilizamos estos datos para publicidad dirigida.
Seguridad, conservación y eliminación
Las conexiones con nuestros servicios usan HTTPS. Limitamos el acceso a los datos según la cuenta y la función del servicio. Nuestros proveedores pueden procesar información en otros países; no afirmamos que todos los datos permanezcan en Chile.
Los datos operativos se conservan mientras la cuenta está activa y son necesarios para prestar el servicio. Al solicitar la eliminación, se bloquean el acceso ordinario y las publicaciones, y se revocan las sesiones. Dispones de 7 días para recuperar la cuenta. Después comienza el proceso de eliminación de la cuenta y de sus datos operativos, incluidos clientes, suscripciones, preferencias, integraciones e imágenes asociadas.
La eliminación no borra de inmediato toda evidencia: pueden conservarse registros financieros mínimos, auditorías de seguridad y eliminación e identificadores transformados para prevenir fraude, respetar bajas y resolver operaciones anteriores. Se reducen los datos de contacto y el contenido de esos registros.
La configuración actual programa la depuración de trazas operativas a los 90 días de su creación; de auditorías e identificadores de protección posteriores a la eliminación a los 24 meses; y de la evidencia financiera mínima generada al eliminar una cuenta a los 6 años de generarse. Los procesos pendientes de entrega, moderación o eliminación se conservan mientras se resuelven cuando son necesarios para completar esa operación. Estos son plazos operativos configurados, no una afirmación de que una ley imponga esos mismos plazos. Las copias de respaldo y los registros de proveedores siguen sus ciclos de conservación; la ventana de recuperación de 7 días no es una promesa de borrado instantáneo de todas las copias.
Tus opciones. Puedes corregir la información que administras, cambiar preferencias y desactivar notificaciones. Para solicitar acceso, corrección o ayuda, escribe a support@suscripta.com. Puedes solicitar la eliminación de tu cuenta desde la app o el formulario web. Verificaremos la titularidad antes de atender una solicitud por correo.
English
This policy applies to the Suscripta app and its web services. Suscripta is a tool for people aged 18 or over who manage clients, services and subscriptions. For privacy, access, correction or deletion requests, contact support@suscripta.com.
What information we process and why
- Accounts and access requests: name, email, phone number, user identifier, business details, support messages and preferences. We use them to manage access, authenticate you, handle requests and protect your account.
- Your business information: clients you enter, their names and contact details, notes, products, services, service accounts and profiles, subscriptions, dates, renewals and amounts. We use them to save and display your records, calculate summaries and perform actions you request. You must have authorization to enter other people's data; avoid unnecessary sensitive information in free-text fields.
- Images and published content: logos, images and text you choose to upload to a catalog. Published catalog content is visible to people who open its link. Web Catalog is a separate service that requires active access.
- Notifications and integrations: if you enable notifications, we store the device delivery token and your preferences. If you connect a messaging channel or request a message, we process connection identifiers, recipient details, the necessary content and delivery status.
- Security and diagnostics: services receiving connections process technical information such as IP address, app version, operating system, device information, activity records and errors. We use it to prevent abuse, investigate failures and maintain the service.
- Payments and plan access: we process the amounts, statuses, transaction references and entitlements associated with your account. Android beta 1.1.0 (11) has purchases and restoration disabled. The Max promotion for testers requires no payment and does not renew automatically.
Service providers
We use Supabase for authentication, databases and files; Vercel for web services; Resend for service emails; and Expo Push and platform notification services to deliver notifications when you enable them. Web forms displaying an abuse-prevention check use Cloudflare Turnstile.
Sentry is enabled in production to receive crash reports and diagnostic data. Reports may include an installation identifier, device information, recent interface actions and approximate location inferred from the IP address; we do not request GPS location. We apply filters to reduce email addresses, phone numbers, identifiers, credentials and URL parameters in JavaScript events. These filters do not necessarily cover all native reports or guarantee that no personal information is received. We do not intentionally send the full contents of your client or subscription records for behavioral analysis, and performance tracing is disabled.
When you use an enabled integration, the provider you select receives the data required for that action; for example, WhatsApp/Meta, Evolution or Telegram for messaging. Existing payment records or payment administration may involve Flow, Mercado Pago, Google Play or RevenueCat, depending on the source of the transaction. Each provider also applies its own privacy policy. We do not sell personal data or use this data for targeted advertising.
Security, retention and deletion
Connections to our services use HTTPS. We restrict access according to the account and service function. Our providers may process information in other countries; we do not represent that all data remains in Chile.
Operational data is retained while the account is active and the information is needed to provide the service. A deletion request blocks ordinary account access and published content and revokes sessions. You have 7 days to recover your account. After that, the deletion process begins for the account and its operational data, including clients, subscriptions, preferences, integrations and associated images.
Deletion does not immediately remove every record: minimal financial evidence, security and deletion audits, and transformed identifiers may be retained to prevent fraud, respect opt-outs and resolve prior transactions. Contact details and record contents are minimized.
The current configuration schedules removal of operational traces 90 days after creation; post-deletion audit evidence and protective identifiers after 24 months; and minimal financial evidence created when an account is deleted after 6 years from its creation. Pending delivery, moderation or deletion work is retained while being resolved when needed to complete that operation. These are configured operational periods, not a claim that the law requires those exact periods. Backups and provider logs follow their retention cycles; the 7-day recovery window does not mean that every copy is erased instantly.
Your choices. You can correct information you manage, change preferences and disable notifications. To request access, correction or help, email support@suscripta.com. You can request account deletion in the app or using the web form. We verify ownership before handling an email request.