Política de privacidad

GhostList se basa en una regla: tu export de datos de Instagram se analiza completamente en tu navegador. El archivo ZIP original nunca se sube a nuestros servidores — solo se envía a nuestra API la lista de nombres de usuario derivada, para guardar tu instantánea.

GhostList opera desde Suiza. Tenemos usuarios en todo el mundo, así que tanto la Ley Federal de Protección de Datos suiza (LPD) como, para usuarios en la UE/EEE, el RGPD se aplican a cómo tratamos tus datos — esta política cumple con ambas.

Qué recopilamos

• Tu dirección de correo (para iniciar sesión y, si lo aceptas, correos de recordatorio)
• Nombres de usuario de Instagram de tus listas de seguidores/seguidos, y estadísticas derivadas de ellas (no te siguen de vuelta, fans, etc.)
• Acciones que realizas en la app — lotes abiertos, perfiles marcados como dejados de seguir
• Para planes de pago: los datos de facturación los gestiona por completo nuestro procesador de pagos, Stripe — nunca vemos ni guardamos tu número de tarjeta

Nunca pedimos ni almacenamos tu contraseña de Instagram.

Base legal

Procesamos los datos de tu cuenta e instantáneas para prestar el servicio al que te suscribiste (ejecución del contrato / cumplimiento de nuestras obligaciones bajo la LPD). Los correos de recordatorio solo se envían si aceptas explícitamente (consentimiento) — ver abajo.

Con quién compartimos datos

• Supabase — autenticación y alojamiento de la base de datos (tus datos de cuenta, instantáneas y suscripción)
• Vercel — ejecuta la aplicación; no almacena tus datos por separado
• Stripe — procesamiento de pagos para planes de pago
• Upstash — procesa brevemente solo tu dirección IP, para prevenir abusos en el inicio de sesión y las subidas

Algunos de estos proveedores pueden procesar datos fuera de Suiza o la UE/EEE (por ejemplo, en Estados Unidos); cuando corresponda, lo hacen bajo sus propias cláusulas contractuales estándar.

No vendemos tus datos, y nunca los enviamos a Instagram o Meta.

Cookies

Usamos una única cookie estrictamente necesaria, establecida por Supabase, para mantener tu sesión iniciada. No usamos cookies de seguimiento, análisis o publicidad.

Ubicación para precios

Para mostrar precios en tu moneda local, leemos un país aproximado a partir de tu dirección IP en el momento de la solicitud. Esto no se registra ni almacena — solo se usa para elegir una moneda en esa carga de página.

Privacidad de menores

El servicio no está dirigido a menores de 13 años, y no recopilamos conscientemente datos de ellos. Si nos enteramos de que un menor ha creado una cuenta, eliminaremos los datos y desactivaremos la cuenta.

Seguridad

Usamos cifrado en tránsito (HTTPS) y en reposo, y la app se conecta a la base de datos con un rol de mínimo privilegio que no puede realizar operaciones destructivas. Ningún método de transmisión o almacenamiento es perfectamente seguro, así que no podemos garantizar una seguridad absoluta — pero diseñamos el sistema pensando en ello.

Correos de marketing

La casilla "enviarme recordatorios" está desmarcada por defecto — solo enviamos correos de reenganche si lo aceptas activamente. Puedes retirar tu consentimiento en cualquier momento desde Ajustes, y cada correo incluye un enlace para darte de baja.

Tus derechos (RGPD y LPD suiza)

Puedes, en cualquier momento:

• Solicitar una copia de los datos que tenemos sobre ti
• Solicitar la corrección de datos inexactos
• Eliminar tu cuenta, lo que elimina en cascada todas las instantáneas y registros
• Retirar el consentimiento de marketing

Para ejercer cualquiera de estos derechos, contáctanos en support@ghostlist.app.

Conservación

Los datos de instantáneas y cuenta se conservan hasta que elimines tu cuenta. Eliminar tu cuenta borra permanentemente todos los datos asociados — excepto los registros de facturación que Stripe conserva por sus propias obligaciones legales/contables, fuera de nuestro control.

Cambios en esta política

Podemos actualizar esta política a medida que el producto evoluciona. Si un cambio es importante, avisaremos con al menos 30 días de antelación por correo o aviso en la app antes de que entre en vigor.