Política de Privacidad

1. Quiénes somos

povPR es una herramienta de alfabetización mediática que mapea cómo los medios de Puerto Rico cubren la misma historia. La opera Cristián Colón. Para cualquier pregunta de privacidad o para ejercer tus derechos, escríbenos a founders@povpr.news.

2. Qué hace povPR

povPR es gratuito para leer. Reúne artículos noticiosos públicamente disponibles de medios de Puerto Rico, agrupa los que cubren la misma historia y añade contexto sobre cada medio. Leer nunca requiere una cuenta ni un pago. Algunas funciones de análisis sí requieren una cuenta Pro paga.

3. La información que recopilamos

Lo que NO recopilamos

• No recopilamos números de tarjeta ni ninguna otra credencial de pago. Eso lo maneja Polar; mira “Datos de suscripción y pago” más abajo para los registros de facturación que sí guardamos.
• No recopilamos listas de contactos, libretas de direcciones ni contactos del teléfono.
• No recopilamos datos de ubicación precisa (nivel GPS).
• No recopilamos datos de categorías especiales (salud, biometría, religión y similares). Por favor, no nos envíes ninguno.

Datos de cuenta

Si creas una cuenta, recopilamos tu correo electrónico, un identificador de cuenta único e identificadores de sesión y autenticación gestionados por Supabase Auth, un nombre de perfil si el proveedor de inicio de sesión lo comparte, el idioma que prefieres, el proveedor de autenticación, y el plan (Gratis, Pro o Pro+) y el estado de tu cuenta. Supabase Auth procesa las contraseñas de forma segura; no podemos ver tu contraseña en texto sin cifrar. Google o Apple también procesan la información necesaria cuando eliges uno de esos métodos.

Cuando creas una cuenta también registramos qué versión de nuestros Términos de Servicio y de esta Política de Privacidad aceptaste, junto con la fecha y hora. Guardamos ese registro para poder acreditar tu consentimiento y, si en el futuro hacemos cambios materiales, pedirte que aceptes la versión actualizada.

Cuando usas las funciones de la cuenta también guardamos, asociado a tu cuenta: las historias que guardas; los temas y medios que sigues; tus preferencias de correo, incluido si el resumen semanal está encendido o apagado; y un registro de qué historias se incluyeron en los resúmenes que te enviamos, junto con si ese correo se entregó, rebotó o lo marcaste como spam. A diferencia de los datos de uso descritos más abajo, estos datos sí están vinculados a tu cuenta, porque son cosas que tú elegiste guardar y correos que te enviamos a ti. Puedes quitar una historia guardada o dejar de seguir un tema o un medio en cualquier momento; la Sección 7 explica cuánto tiempo se conserva cada uno de estos datos.

Datos de suscripción y pago

No vemos ni guardamos los datos de tu tarjeta. Pro lo vende Polar, nuestro comerciante de registro. El pago ocurre en una página alojada por Polar, y Polar y sus procesadores son quienes manejan el número de tarjeta, la fecha de vencimiento y el código de seguridad. Esa información nunca pasa por nuestros servidores.

Lo que sí guardamos de tu suscripción, asociado a tu cuenta:

• tu plan y el estado de la suscripción (activa, en período de gracia, vencida, cancelada o revocada);
• el intervalo de facturación (mensual o anual), el inicio y el fin del período vigente, y si pediste cancelar al final del período;
• identificadores que nos da Polar —cliente, suscripción, sesión de pago y producto— para poder reconciliar tu acceso con lo que pagaste;
• el monto y la moneda que se te mostraron al comprar, para poder verificar que se te cobró el precio divulgado;
• referencias a facturas y reembolsos, y el historial de cambios de tu acceso (cuándo empezó, cuándo cambió y por qué).

Usamos estos datos para darte el acceso que compraste, cobrar la renovación, atender cancelaciones y reembolsos, cumplir con obligaciones contables y fiscales, y detectar cobros duplicados o fallidos. El historial de acceso queda con registro de auditoría porque un cambio de plan afecta lo que puedes ver y tenemos que poder explicarlo.

Polar actúa como vendedor frente a ti, no como un simple proveedor nuestro: tiene su propia política de privacidad para los datos que recoge en su página de pago. Vendemos Pro únicamente a personas en Puerto Rico y los Estados Unidos, y la compra desde cualquier otro país se rechaza; entre esos países restringidos están los de la UE y el EEE, que es la razón por la que no publicamos un procedimiento de desistimiento.

Comentarios y soporte

Si valoras un análisis (por ejemplo, con los botones de pulgar arriba/abajo y una razón opcional como “impreciso” o “incompleto”), guardamos esa valoración asociada a tu cuenta o a un identificador anónimo del navegador para mejorar la calidad. Si nos escribes por correo con preguntas, correcciones o comentarios, conservamos esa correspondencia para responderte y dar seguimiento.

Datos de uso y analítica

Cuando nos visitas, recopilamos datos de uso limitados para entender cómo se usa el sitio y mantenerlo funcionando: páginas vistas, página de referencia, ubicación aproximada (a nivel de país/región) derivada de tu dirección IP, tipo de dispositivo y navegador, y eventos de interacción como qué enlaces a medios se cliquean. Un identificador aleatorio persistente guardado en el almacenamiento local del navegador nos permite relacionar esos eventos sin usar tu nombre ni correo. Estos datos son seudónimos, no completamente anónimos. Estos eventos analíticos en particular no llevan tu identificador de cuenta y no los unimos a tu cuenta, y no los usamos para crear perfiles publicitarios. Eso no aplica a los datos de cuenta descritos arriba: las historias guardadas, los temas y medios que sigues, tus preferencias de correo y el registro de los resúmenes enviados sí están asociados a tu cuenta.

Datos publicitarios

Usamos Google AdSense (Auto ads) para mostrar anuncios en la página de inicio y en las páginas individuales de historias. Google y sus socios pueden usar cookies y tecnologías similares para servir y medir anuncios. Dependiendo de tu ubicación y tus decisiones de consentimiento, esto puede incluir publicidad personalizada. Mira la sección de Cookies para saber cómo desactivarla.

También usamos el Meta Pixel, que informa a Meta (Facebook e Instagram) de las páginas que visitas en povpr.news. Lo usamos para una sola cosa: saber cuánta gente que nos ve en Instagram o Facebook termina leyendo el sitio. Cuándo se carga depende de dónde estés, porque las reglas cambian: en Estados Unidos y Puerto Rico se carga por defecto y tienes derecho a apagarlo — usa Rechazar en el diálogo o Preferencias de cookies en el pie de página, y lo desactivamos de inmediato. Fuera de Estados Unidos no se carga hasta que lo aceptes. En cualquier lugar, si rechazas o si tu navegador envía Global Privacy Control, no se carga.

Registros del servidor

Nuestro proveedor de alojamiento registra automáticamente logs estándar del servidor (dirección IP, fecha y hora, URL solicitado, agente de usuario) por seguridad, prevención de abuso y depuración.

Contenido noticioso que procesamos

povPR ingiere y analiza artículos noticiosos públicamente disponibles publicados por medios de terceros. Para cada artículo procesamos y almacenamos metadatos públicos (título, extracto, medio, fecha y enlace), el texto completo extraído que se mantiene privado y no se republica, las instrucciones (prompts) que enviamos al modelo de IA, representaciones vectoriales (embeddings) usadas para agrupar historias y el análisis generado por IA. Esto no es tu información personal; es contenido público que se usa para alimentar el mapa de cobertura.

4. Cómo usamos la información

Usamos la información para:

• Proveer, mantener y mejorar el sitio web.
• Crear, autenticar y administrar cuentas de usuario.
• Enviar correos transaccionales de autenticación, como confirmaciones y restablecimientos de contraseña.
• Enviar correos de facturación cuando tienes una suscripción: aviso antes de una renovación anual, confirmaciones de cancelación y avisos de reembolso.
• Enviarte un solo correo de bienvenida cuando confirmas tu cuenta.
• Enviar el resumen editorial semanal “Lo que no viste” a las cuentas que lo tienen activado.
• Medir el uso y el rendimiento de forma agregada.
• Mostrar publicidad que ayuda a mantener el plan Gratis.
• Protegernos contra el abuso, el fraude y las amenazas de seguridad.
• Cumplir con obligaciones legales.

Correo de bienvenida. Cuando confirmas tu dirección de correo te enviamos una sola nota de bienvenida desde founders@povpr.news, con una explicación breve de para qué sirve povPR. Es un aviso del ciclo de vida de la cuenta: se envía una única vez y no se repite, así que la nota en sí no es correo recurrente. Esa nota te indica que tu cuenta queda suscrita al resumen semanal, y ese resumen sí lo puedes apagar cuando quieras desde tu cuenta. No lo enviamos a direcciones sin confirmar, y no lo enviamos a direcciones que rebotaron o que nos marcaron como spam. Tampoco lleva píxel de seguimiento ni mide aperturas ni clics.

Correo de producto: el resumen semanal. Si tienes cuenta, te enviamos un resumen editorial semanal — “Lo que no viste”— con comparaciones de cobertura y vacíos de cobertura de esa semana, con enlaces a povPR y a los artículos originales. Llega los lunes por la mañana. Las cuentas nuevas lo reciben por defecto y puedes apagarlo cuando quieras, desde tu cuenta o desde el enlace para darte de baja que va en cada correo. Apagarlo no afecta nada más de tu cuenta.

No medimos si lo abriste ni en qué hiciste clic. El resumen no lleva píxel de seguimiento, no lleva imágenes remotas, y sus enlaces no pasan por un redirector que te identifique. Sí registramos lo que hace falta para que el correo funcione: si rebotó, si falló la entrega y si lo marcaste como spam, para dejar de escribirte a una dirección que no debe seguir recibiendo correo.

IA y entrenamiento de modelos. Usamos modelos de lenguaje automatizados para resumir y comparar artículos noticiosos de terceros. Cuando la función está configurada, usamos la API de OpenAI con el modelo identificado en cada análisis; de lo contrario usamos resultados deterministas. A OpenAI solo le enviamos el contenido noticioso público (títulos, extractos o texto del artículo) y las instrucciones necesarias para producir el análisis. No enviamos datos de cuenta a OpenAI ni entrenamos, afinamos o mejoramos modelos con la información personal de visitantes. OpenAI declara que los datos de su API no se usan para entrenar modelos por defecto, salvo que el cliente opte expresamente por compartirlos, y puede retener las entradas de la API por un período limitado para monitorear abuso, conforme a sus políticas.

Bases legales (GDPR). Nos apoyamos en nuestros intereses legítimos (Art. 6(1)(f)) para operar y asegurar el sitio y medir el uso agregado; en tu solicitud y en la ejecución de nuestros Términos (Art. 6(1)(b)) para crear y administrar tu cuenta; en tu consentimiento (Art. 6(1)(a)) para cookies no esenciales y publicidad personalizada donde se requiera; y en la obligación legal (Art. 6(1)(c)) donde la ley exija el procesamiento.

5. Cookies

Una cookie es un archivo pequeño que guarda tu navegador. Nuestra propia analítica está diseñada para funcionar sin cookies publicitarias. La publicidad de terceros (Google AdSense) puede colocar cookies en las páginas donde se muestran anuncios, y el Meta Pixel puede colocarlas en todo el sitio si lo aceptas. En el diálogo de la primera visita (o en Preferencias de cookies del pie de página) puedes aceptar cookies publicitarias para anuncios personalizados o rechazarlas y seguir viendo anuncios no personalizados (Google Consent Mode + anuncios NPA). Rechazar sí desactiva el Meta Pixel por completo: no tiene modo no personalizado. Si tu navegador envía Global Privacy Control (GPC), tratamos eso como un rechazo de personalización.

El orden depende de dónde estés. En Estados Unidos y Puerto Rico, donde la ley funciona como una exclusión voluntaria, el Meta Pixel y los anuncios se cargan por defecto y el diálogo es un aviso con un interruptor que funciona. Mientras no elijas, los anuncios que ves son no personalizados: solo aceptar activa la personalización. En el resto del mundo —incluidos la UE/EEE y el Reino Unido, donde la ley exige consentimiento previo— no se carga nada hasta que aceptes. Puedes cambiar tu decisión cuando quieras desde Preferencias de cookies. La tabla siguiente lista las tecnologías actuales.

Honramos la señal Global Privacy Control (GPC) del navegador como una exclusión válida de venta/compartición donde aplique. No usamos a sabiendas rastreo entre sitios más allá de la publicidad descrita arriba.

6. Procesadores externos

Dependemos de un número pequeño de proveedores de servicio. Cada uno procesa datos solo según sea necesario para prestar su servicio.

7. Retención de datos

• Datos de cuenta: se conservan mientras tu cuenta esté activa. Para cuentas con contraseña, la eliminación autoservicio en Cuenta borra de inmediato tu usuario de autenticación, perfil, registro de plan e historial de aceptación legal. Si tienes una suscripción pagada vigente, cancélala primero: la eliminación no está disponible mientras la suscripción siga activa, para que borrar tu cuenta nunca deje una suscripción cobrándote. Queda disponible cuando termina el periodo que ya pagaste. Las solicitudes por correo se completan dentro de 30 días. Copias de respaldo limitadas y registros que debamos conservar por ley o seguridad pueden permanecer por más tiempo.
• Historias guardadas, temas y medios seguidos: se conservan hasta que los quites tú o elimines tu cuenta.
• Preferencias de correo y registro de envíos: tus preferencias de correo y el registro de qué historias se incluyeron en los resúmenes que te enviamos se conservan hasta que elimines tu cuenta, y se eliminan con ella. Los eventos de entrega de esos correos (entregado, rebote, queja de spam) guardan la dirección de destino y se conservan después de eliminada la cuenta, sin el vínculo a ella, para no volver a escribir a una dirección que no debe seguir recibiendo correo.
• Eventos analíticos seudónimos: se retienen hasta por 14 meses y luego se eliminan o agregan. El identificador aleatorio del navegador permanece en tu almacenamiento local hasta que borres los datos del sitio.
• Registros de facturación y operaciones: los eventos de facturación del proveedor, el historial de cambios de tu plan y los intentos de pago se conservan mientras tu cuenta esté activa y hasta siete años después de la última transacción, porque son registros contables y de disputas que debemos poder mostrar. Los registros atados a tu cuenta —el registro de tu plan, su historial de cambios y tus registros de compra— se eliminan con ella. Los eventos de facturación del proveedor que están detrás se conservan con el enlace a tu cuenta removido, para que el registro contable y de disputas que debemos poder mostrar sobreviva sin identificarte. Estos registros describen tu suscripción y tus pagos: nunca incluyen qué historias leíste.
• Acceso del personal: solo las cuentas autorizadas expresamente pueden consultar los datos de una suscripción, y toda concesión o revocación manual de acceso pago queda registrada con quién la hizo y por qué. Nadie puede darse ese acceso a sí mismo desde el navegador.
• Logs de acceso del servidor: se retienen hasta por 30 días por seguridad y depuración, y luego se eliminan o anonimizan.
• Cookies publicitarias: las cookies de personalización solo se usan si aceptas; si rechazas, seguimos mostrando anuncios no personalizados con Consent Mode en denegado. Tu elección (aceptar/rechazar) se guarda en el almacenamiento local hasta que borres los datos del sitio o la cambies en Preferencias de cookies.
• Contenido noticioso: los metadatos y extractos de artículos públicos se retienen para alimentar el mapa de cobertura; el texto completo extraído se mantiene privado y no se republica.

8. Tus derechos

Sujeto a la ley aplicable, puedes solicitar acceso, corrección, exportación o eliminación de los datos de tu cuenta y tienes los derechos siguientes. Si tu cuenta usa contraseña, puedes eliminarla desde Cuenta confirmando tu contraseña actual; si tienes una suscripción pagada vigente, cancélala ahí primero y la eliminación queda disponible cuando termine el periodo que ya pagaste. Para otras solicitudes, escribe a founders@povpr.news. Respondemos dentro de 30 días (extendible donde la ley lo permita) y no te discriminamos por ejercer tus derechos.

EEE/Reino Unido (GDPR)

Puedes solicitar acceso, rectificación, eliminación, restricción o portabilidad de tus datos personales, y puedes objetar el procesamiento basado en intereses legítimos. Puedes retirar tu consentimiento en cualquier momento y presentar una queja ante tu autoridad supervisora local.

California (CCPA/CPRA)

Tienes derecho a saber qué información personal se recopila, a eliminarla, a corregirla y a excluirte de la “venta” o “compartición” de información personal para publicidad conductual entre contextos. No vendemos tu información personal por dinero. El uso de cookies publicitarias puede considerarse “compartición” bajo la CCPA; puedes excluirte mediante Google Ad Settings, activando Global Privacy Control en tu navegador o bloqueando las cookies de terceros. Puedes usar un agente autorizado para presentar solicitudes.

9. Transferencias internacionales

Nosotros y nuestros proveedores operamos principalmente en Estados Unidos. Si accedes a povPR desde fuera de EE. UU., tu información puede procesarse en EE. UU. y otros países. Cuando se requiera para transferencias de datos personales fuera del EEE/Reino Unido, nosotros y nuestros procesadores nos apoyamos en salvaguardas apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

10. Menores

povPR es una herramienta noticiosa para audiencias generales y no está dirigida a menores de 13 años (o de 16 en el EEE/Reino Unido). No recopilamos a sabiendas información personal de menores. Si crees que un menor nos proveyó información, contáctanos y la eliminaremos.

11. Seguridad

Servimos el sitio por HTTPS/TLS y dependemos de proveedores reputados que cifran los datos en tránsito y en reposo. Supabase Auth almacena representaciones hash de las contraseñas y aplicamos controles de acceso a nivel de fila para que cada usuario solo pueda acceder a los datos de su propia cuenta. Ningún método de transmisión o almacenamiento es completamente seguro, pero tomamos medidas razonables para proteger la información y notificaremos a los usuarios afectados y a los reguladores de cualquier brecha donde la ley lo requiera.

12. Cambios

Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Los cambios materiales se publicarán aquí con una nueva fecha de “Última actualización”. Por favor, revísala periódicamente.

13. Contacto

¿Preguntas o solicitudes? Escribe a founders@povpr.news. Procuramos responder dentro de 30 días.

14. Suplementos regionales

Suplemento del EEE/Reino Unido

El responsable del tratamiento es Cristián Colón. Nuestras bases legales se describen en la Sección 4. Tienes los derechos de los Artículos 15–22 del GDPR, incluyendo el derecho a presentar una queja ante una autoridad supervisora. Las transferencias internacionales se apoyan en Cláusulas Contractuales Tipo o salvaguardas equivalentes.

Suplemento de California

En los últimos 12 meses podemos haber recopilado las siguientes categorías de la CCPA: identificadores (dirección IP, correo para cuentas e identificador aleatorio del navegador), actividad de internet/red (páginas vistas, interacciones) y geolocalización aproximada (país/región). Divulgamos esta información a nuestros proveedores de analítica y publicidad para los propósitos de negocio descritos arriba. No vendemos información personal por dinero y no vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años.