Política de privacidad
Última actualización: 6 de octubre de 2026
Privacidad en resumen
- Lo que almacenamos: Tu dirección de correo electrónico, las fuentes que sigues, tu actividad de lectura y ajustes, y lo necesario para mantener tu sesión iniciada.
- Sin venta de datos: No vendemos, intercambiamos ni alquilamos tu información personal a nadie.
- Análisis: Contamos las visitas a serenereader.com con Umami, una herramienta de análisis sin cookies que alojamos nosotros mismos. No almacena tu dirección IP y no la usamos para identificarte.
- Compras desde la app: Si te suscribes a Pro desde nuestra app de iOS o macOS, Apple cobra en tu cuenta de Apple y nos envía los registros para activar Pro. Nunca vemos tus datos de tarjeta y no usamos esta información para rastreo ni publicidad.
- Eliminar tu cuenta: Puedes eliminar tu cuenta desde Ajustes en cualquier momento. Algunos registros en manos de otros servicios, como los registros de compras de Apple y Polar, permanecerán después.
Introducción
SereneReader es operado por JonesLabs LLC («JonesLabs», «nosotros» o «nuestro»). Esta Política de privacidad explica cómo recopilamos, usamos y compartimos información cuando usas SereneReader en la web en serenereader.com o en nuestras apps para iPhone, iPad, Mac y Apple Watch (en conjunto, «el Servicio»).
Al usar SereneReader, aceptas las prácticas de datos descritas en esta política. Si no estás de acuerdo, por favor no uses el Servicio.
Información que recopilamos
Información que nos proporcionas
- Dirección de correo electrónico: Recopilamos tu dirección de correo electrónico cuando creas una cuenta. Puedes iniciar sesión con un código de un solo uso enviado a esa dirección; no almacenamos contraseñas.
- Inicio de sesión con Google, GitHub o Apple: Si inicias sesión con Google o GitHub (en la web o en nuestras apps) o con Iniciar sesión con Apple (solo en nuestras apps), almacenamos tu ID de cuenta con ese proveedor y la dirección de correo electrónico que comparte con nosotros (cifrada). Si tu cuenta aún no tiene nombre visible ni foto de perfil, también podemos guardar los que comparta el proveedor.
- Perfil: Un nombre visible y una dirección de foto de perfil opcionales, que puedes cambiar en Ajustes.
- Suscripciones a fuentes: Las URLs de feeds RSS/Atom a las que estás suscrito, junto con las carpetas y preferencias de organización que hayas configurado.
- Actividad de lectura: Qué artículos has leído, marcado con estrella, añadido a Leer más tarde, archivado en carpetas o ocultado, con la hora de cada acción, y las palabras de filtro que hayas configurado. Esto se almacena con tu cuenta para sincronizarse entre tus dispositivos.
- Preferencias: La selección de tema, la configuración de visualización y otras personalizaciones que hayas definido.
- Información de compras: Cuando te suscribes a Pro en la app de iOS o macOS, Apple nos envía los registros necesarios para activar tu suscripción: identificadores de transacción de Apple (incluido el ID de transacción original), el identificador del producto, el estado y período actual de tu suscripción, y un token de compra por cuenta (appAccountToken) que generamos para vincular la compra a tu cuenta. Cuando te suscribes en la web, Polar nos envía tus IDs de cliente y suscripción de Polar, tu plan y el estado y período de facturación de la suscripción. Apple y Polar procesan los pagos; nunca recibimos los datos de tu tarjeta o cuenta bancaria.
- Claves API: Si creas claves API (Pro y Team), almacenamos un hash de cada clave en lugar de la clave en sí, junto con su nombre, un prefijo corto para mostrar y cuándo se usó por última vez. También registramos la hora de las solicitudes de cada clave durante 24 horas para mostrar los recuentos de uso.
- Mensajes que nos envías: Si usas el formulario de contacto o los comentarios en la app, tu mensaje nos llega por correo electrónico a través de Resend, con el nombre y la dirección de correo que introduzcas (formulario de contacto) o el correo de tu cuenta (comentarios).
Información recopilada automáticamente
- Datos de análisis: Usamos Umami, una herramienta de analítica sin cookies que alojamos nosotros mismos, para contar las visitas a serenereader.com. Tu navegador envía estas visitas a nuestro propio dominio, y un Worker de Cloudflare las reenvía a nuestro servidor de Umami. Por cada visita, Umami registra la dirección y el título de la página (eliminamos los términos de búsqueda primero), la página de origen, tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma, y tu ubicación aproximada (país, región y ciudad), que obtiene a partir de tu dirección IP. Umami no almacena tu IP. Agrupa las visitas mediante un identificador cifrado que se restablece cada mes.
- Sesiones de inicio de sesión: Cuando inicias sesión, almacenamos la dirección IP y el User-Agent (que identifica tu navegador o app) junto con esa sesión, y registramos cuándo iniciaste sesión por última vez.
- Limitación de solicitudes: Para evitar abusos, mantenemos contadores de corta duración vinculados a tu dirección IP o cuenta para ciertas acciones, como solicitar un código de inicio de sesión o enviar el formulario de contacto. Expiran en un plazo de dos horas.
- Registros del servidor: Nuestros servidores registran solicitudes y errores, lo que puede incluir direcciones IP, tiempos de solicitud y detalles de errores. Usamos estos registros para seguridad y depuración.
Cómo usamos la información
Usamos la información recopilada para:
- Prestar el servicio: Obtener y mostrar fuentes RSS, guardar tu progreso de lectura y sincronizar entre dispositivos
- Autenticarte: Iniciar sesión con un código de un solo uso o con su cuenta de Google, GitHub o Apple, y mantenerle conectado
- Mejorar el servicio: Revisar estadísticas de vistas de página y recuentos globales de uso para entender cómo se utiliza el Servicio
- Mantener la seguridad: Supervisar el uso indebido, detectar amenazas y proteger la integridad del servicio
- Comunicarnos contigo: Enviar correos relacionados con su cuenta, como códigos de acceso, invitaciones al Equipo y avisos del Equipo, a través de nuestro proveedor de correo
- Cumplir obligaciones legales: Atender requisitos legales y responder a solicitudes legítimas
Retención de datos
- Artículos: Los artículos provienen de las fuentes que las personas siguen y son compartidos por todos los que siguen la misma fuente. Los artículos no guardados se eliminan cuando superan los 90 días de antigüedad, excepto que conservamos los 50 artículos más recientes de cada fuente independientemente de su antigüedad, y las fuentes con más de 500 artículos se reducen a los 500 más recientes. Los artículos que guardas (marcados con estrella, en Leer más tarde o archivados en una carpeta) se conservan 90 días en el plan Gratuito, 180 días en Pro y sin límite en Team, contados desde la fecha de publicación del artículo. Cuando nadie sigue una fuente, sus artículos se eliminan, incluidos los guardados.
- Datos del feed: Tus suscripciones a fuentes y carpetas se conservan hasta que las elimines o borres tu cuenta.
- Sesiones: Las sesiones expiran 7 días después de iniciar sesión o finalizan al cerrarla, y luego se eliminan. Almacenamos en caché los detalles de sesión en Redis hasta 5 minutos. Puedes tener sesión iniciada en cualquier número de dispositivos.
- Claves API: Las claves revocadas se eliminan 30 días después de revocarlas. Todas tus claves se eliminan con tu cuenta.
- Registros del servidor: Se conservan durante un período limitado según la configuración de retención de registros de nuestro proveedor de alojamiento.
- Datos de análisis: Los datos de visitas se conservan en nuestra instancia de Umami de forma indefinida y no están vinculados a tu cuenta.
- Registros de suscripción: Tu plan, el estado de tu suscripción y los identificadores de compra de Apple o Polar se conservan con tu cuenta y se eliminan junto con ella. Apple y Polar mantienen sus propios registros de tus compras según sus propias políticas.
- Datos de la cuenta:Conservamos los datos de tu cuenta hasta que la elimines desde Configuración. La eliminación borra tu cuenta, sesiones, suscripciones a fuentes, carpetas, actividad de lectura, enlaces compartidos y claves API de nuestra base de datos.
- Suscripciones al eliminar tu cuenta: Eliminar tu cuenta cancela inmediatamente una suscripción web activa (Polar) antes de borrar nada. Si no podemos cancelarla, la cuenta no se elimina y puedes intentarlo de nuevo. No podemos cancelar suscripciones de App Store: cancela la tuya en los ajustes de tu cuenta de Apple, ya que Apple seguirá cobrando hasta que lo hagas. Si lideras un Team, eliminar tu cuenta disuelve el equipo y mueve a sus miembros al plan Gratuito.
- Lo que la eliminación no borra: Registros de compra en poder de Apple y Polar, registros de entrega de nuestro proveedor de correo (Resend), mensajes enviados a través del formulario de contacto o comentarios, estadísticas de vistas de página, registros del servidor hasta su expiración, y copias en copias de seguridad de bases de datos hasta que expiren.
Seguridad de los datos
Protegemos sus datos con las siguientes medidas:
- Cifrado de correo: Almacenamos su dirección de correo cifrada con AES-256-GCM, junto con un hash SHA-256 para localizar su cuenta. El Servicio la descifra cuando es necesario, por ejemplo para enviarle correos, mostrarla a su Equipo o prestar soporte
- Cifrado HTTPS: Todos los datos transmitidos entre su navegador o nuestras aplicaciones y nuestros servidores están cifrados con TLS
- Cabeceras de seguridad: Nuestros servidores envían cabeceras de seguridad, incluida una Política de Seguridad de Contenido
- Gestión de sesiones: Las cookies de sesión son HTTP-only, los tokens de sesión se almacenan cifrados y las sesiones expiran automáticamente
- Seguridad de infraestructura: Nuestro proveedor de alojamiento, Railway, cumple con SOC 2 Tipo II
Aunque nos esforzamos por proteger tus datos, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar seguridad absoluta, pero nos comprometemos a atender con prontitud cualquier incidente de seguridad.
Tus derechos de privacidad
Todos los usuarios
Independientemente de tu ubicación, tienes derecho a:
- Eliminar su cuenta en cualquier momento desde Ajustes (consulte Retención de datos para saber qué se elimina)
- Saber qué información personal recopilamos y cómo se utiliza
- Contactarnos si tienes preguntas o inquietudes sobre tu privacidad
Espacio Económico Europeo (RGPD)
Si te encuentras en el EEE, tienes derechos adicionales bajo el Reglamento General de Protección de Datos:
- Derecho de acceso: Solicitar información sobre los datos personales que conservamos sobre ti
- Derecho de rectificación: Solicitar la corrección de datos personales inexactos
- Derecho de supresión: Solicitar la eliminación de tus datos personales
- Derecho a la limitación del tratamiento: Solicitar la limitación del tratamiento de tus datos personales
- Derecho a la portabilidad: Solicitar la transferencia de tus datos a otro servicio
- Derecho de oposición: Oponerte al tratamiento de tus datos personales
Nuestra base legal para el tratamiento de datos personales es el interés legítimo en prestar y mejorar el Servicio.
Residentes de California (CCPA)
Si resides en California, tienes los siguientes derechos bajo la Ley de Privacidad del Consumidor de California:
- Derecho a saber: Solicitar la divulgación de las categorías y datos personales específicos que hemos recopilado
- Derecho de eliminación: Solicitar la eliminación de la información personal que hemos recopilado
- Derecho de exclusión: Excluirte de la venta de información personal (nota: no vendemos información personal)
- Derecho a la no discriminación: No recibir trato discriminatorio por ejercer tus derechos
Para ejercer tus derechos, contáctanos. Responderemos a las solicitudes verificadas dentro de los plazos exigidos por la ley aplicable (normalmente 30 días para el RGPD y 45 días para la CCPA).
Privacidad infantil
SereneReader no está destinado a menores de 13 años. No recopilamos conscientemente información personal de niños. Si crees que hemos recopilado información de un menor, por favor contáctanos y tomaremos medidas para eliminar dicha información.
Transferencias internacionales de datos
JonesLabs LLC tiene su sede en Estados Unidos y procesamos tu información allí. Nuestros proveedores de servicios pueden procesarla en Estados Unidos y en otros países.
Al usar el servicio, consientes la transferencia de tu información a Estados Unidos y otras jurisdicciones donde operamos nosotros o nuestros proveedores.
Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» en la parte superior.
El uso continuado del Servicio tras la entrada en vigor de los cambios implica tu aceptación de la Política de privacidad revisada.
Contacto
Si tienes preguntas sobre esta Política de privacidad o nuestras prácticas de datos:
Para residentes de la UE: si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.