Política de privacidad
Versión: 2026-10-22.1
Responsable y contacto
El responsable de My Favs es el desarrollador Vinicius Santoros Candido Correa, persona física. Para consultas de privacidad y derechos de la LGPD, escribe a myfavs@viniciussantoro.com.br.
Datos y finalidades
El modo gratuito guarda tu biblioteca personal en el dispositivo sin cuenta. Las consultas al catálogo procesan el texto de búsqueda, identificadores de títulos e idioma. Una cuenta procesa tu correo, identificador interno, sesiones, aceptación contractual y solicitudes de privacidad. La sincronización autorizada también procesa la biblioteca elegida, notas, valoraciones, historial y fotos. Cuando se habilita la verificación de compras, procesamos identificadores de transacciones de Apple, un token de compra de la cuenta, estado de suscripción, vencimiento e identificadores de notificaciones para conceder y gestionar la sincronización. Los controles de seguridad procesan IP, información del navegador o aplicación y contadores limitados para prevenir abusos, incluido el catálogo anónimo. No solicitamos ubicación, contactos, identificadores publicitarios, datos de tarjeta ni contraseña. Evita datos sensibles en textos y fotos.
Bases jurídicas
El acceso y la sincronización opcional se basan en la ejecución del contrato (art. 7, V, LGPD). Las medidas de seguridad necesarias pueden basarse en intereses legítimos tras evaluar necesidad y derechos (art. 7, IX). Las obligaciones legales y el ejercicio de derechos usan las bases aplicables (art. 7, II y VI). Aceptar las condiciones y conocer esta política no es un consentimiento general para otras finalidades. Toda futura función basada en consentimiento deberá solicitarlo por separado y permitir retirarlo.
Proveedores y tratamiento internacional
El servicio usa Vercel para alojar la API y fotos privadas, PostgreSQL para los datos de cuenta, Resend para correos de acceso y TMDB para búsquedas e imágenes. Cuando esté habilitado, Apple gestiona compras y suscripciones; verificamos la transacción y su asociación a la cuenta, no los datos de tarjeta. Resend recibe tu correo y mensaje de acceso. TMDB recibe el texto de búsqueda, identificadores e idioma, sin recibir de nuestra API tu biblioteca ni correo. Las solicitudes directas de imágenes y enlaces externos exponen información de red al destino. Los proveedores pueden procesar datos fuera de Brasil. Consulta al responsable sobre operadores, ubicaciones y garantías de transferencia actuales. No vendemos tus datos ni usamos tu biblioteca para publicidad dirigida.
Conservación y eliminación
Los datos se conservan mientras sean necesarios para prestar el servicio. Los elementos eliminados y versiones anteriores pueden permanecer en el historial de sincronización y copias de recuperación hasta atender una solicitud verificada de supresión. Los contadores caducan según sus ventanas de protección; caducar no garantiza el borrado físico. La eliminación debe abarcar autenticación, historial, recuperaciones y fotos privadas. Puede existir conservación limitada por ley o ejercicio de derechos; el responsable debe explicar las excepciones. Puedes solicitar por correo los plazos de copias de los proveedores. Cerrar sesión o desinstalar no elimina la cuenta en la nube. Las copias exportadas y sin conexión en otros dispositivos quedan bajo tu control.
Tus derechos y solicitudes
Puedes solicitar confirmación y acceso, corrección, información sobre cesiones, anonimización, bloqueo o supresión cuando proceda, portabilidad según regulación, revisión de decisiones automatizadas cuando proceda, oposición y retirada del consentimiento cuando sea la base jurídica. En Privacidad y tus datos puedes registrar solicitudes y obtener una referencia; también puedes escribir sin iniciar sesión. Puede ser necesario verificar tu identidad; no envíes contraseñas ni códigos. Para confirmación y acceso, la LGPD prevé respuesta simplificada inmediata o declaración completa en 15 días. Las demás solicitudes siguen los plazos legales aplicables. Puedes presentar una petición ante ANPD si no se atienden tus derechos.
Plazo de eliminación de la cuenta
La eliminación de la cuenta se atiende en un plazo de 15 días naturales desde su recepción. Confirmamos la finalización por correo y explicamos los datos conservados por obligación legal o el vencimiento de las copias de seguridad. No necesitas enviar otro correo después de registrar la solicitud en la app.
Seguridad y tus opciones
La app usa HTTPS, credenciales en el Llavero, aislamiento de cuentas en la base y fotos privadas con enlaces temporales. Los datos en la nube no tienen cifrado de extremo a extremo; operadores autorizados y proveedores pueden acceder cuando sea necesario. Ningún sistema está libre de riesgos. Exportar copia guarda la biblioteca activa, no todos los registros de autenticación y seguridad; solicita aparte un informe completo de acceso. Protege los archivos exportados, pues las notas y fotos pueden ser legibles. Los cambios de esta política tendrán versión y estarán disponibles aquí.