Política de privacidad

A Secret Company, LLC ("nosotros", "nos" o "nuestro") respeta tu privacidad y se compromete a protegerla. YourPods admite tres modos de funcionamiento distintos, cada uno con características diferentes de gestión de datos. Esta Política de privacidad describe cómo se gestionan los datos en cada modo.

Al usar YourPods, aceptas los términos descritos en esta política.

YourPods ofrece tres formas de usar la app. Tú eliges cómo se gestionan tus datos según el tipo de cuenta que utilices.

Si no inicias sesión en ningún servicio de sincronización, YourPods funciona en modo totalmente local.

• Todos los datos (suscripciones, descargas, progreso de reproducción, cola, ajustes) se almacenan exclusivamente en tu dispositivo.
• Los datos están cifrados por el sistema operativo iOS/macOS mediante la protección estándar del código de acceso del dispositivo.
• Tenemos acceso cero a estos datos. No se transmite nada a nuestros servidores.
• No se requiere ninguna cuenta ni dirección de correo electrónico.
• No recopilamos información personal, no rastreamos el uso ni utilizamos SDK de analítica de terceros ni redes publicitarias.

Este es el modo de conocimiento cero (Zero-Knowledge) descrito en nuestro compromiso de privacidad original. Sigue estando totalmente disponible y es la experiencia predeterminada.

YourPods te permite sincronizar tus suscripciones y tu estado de reproducción mediante un servidor Nextcloud autoalojado con la aplicación gpodder-sync, o cualquier servidor compatible con gPodder v2.

• Infraestructura controlada por el usuario: La sincronización se produce exclusivamente entre tu dispositivo y la URL del servidor que designes. Tú controlas dónde se almacenan tus datos.
• Datos transmitidos a tu servidor: URLs de suscripción, acciones de reproducción de episodios (reproducir, pausar, eliminar, posición) y un identificador de dispositivo.
• Sin intermediario: Este tráfico de datos no pasa por los servidores de A Secret Company, LLC. Técnicamente, no podemos interceptar ni ver estos datos.
• Credenciales: Las credenciales de tu servidor (nombre de usuario, contraseña o tokens de autenticación) se almacenan en el Keychain de iOS/macOS y solo se transmiten al servidor que especifiques para la autenticación.

No somos responsables de la seguridad, la disponibilidad ni las prácticas de privacidad de tu servidor autoalojado. Consulta la Sección 5 para conocer los detalles sobre la responsabilidad de terceros.

YourPods Sync es un servicio de sincronización en la nube operado por A Secret Company, LLC. Cuando creas una cuenta YourPods Sync, tus datos se almacenan en nuestros servidores.

Lo que recopilamos y almacenamos:

Lo que NO recopilamos:

• Contenido de audio o archivos de episodios (estos se obtienen directamente de los editores de podcasts)
• Identificadores de dispositivo más allá de lo necesario para la sincronización
• Datos de ubicación
• Contactos, fotos o cualquier otro dato del dispositivo
• Datos de analítica o publicidad de terceros

Dónde se almacenan tus datos:

• Nuestros servidores están alojados en la infraestructura de DigitalOcean, ubicada en los Estados Unidos.
• La autenticación de la cuenta la proporciona Google Firebase Authentication.
• Todos los datos se transmiten mediante cifrado HTTPS/TLS.

Datos adicionales de YourPods Pro (nivel de pago):

Si actualizas a YourPods Pro, almacenamos adicionalmente:

• Una contraseña de app generada automáticamente para el acceso al puente de gPodder (con hash, no almacenada en texto plano).
• Datos de sincronización del protocolo gPodder v2 utilizados por los clientes de terceros que conectes.

Según tu tipo de cuenta:

• Cuenta local: No se requieren credenciales. No existe ninguna cuenta.
• gPodder autoalojado: Las credenciales se almacenan en el Keychain de iOS/macOS y se transmiten únicamente a tu servidor. Nunca las vemos.
• YourPods Sync: Tu correo electrónico y tu contraseña los gestiona Firebase Authentication (un servicio de Google). Las contraseñas se procesan con hash y salt; no tenemos acceso a tu contraseña en texto plano. Consulta la documentación de privacidad de Firebase para más detalles.

Cuando reproduces en streaming o descargas un episodio, o actualizas un feed de podcast, la App establece una conexión de red directa con el servidor del editor del podcast.

• Datos transmitidos: Tu dirección IP y la cadena User Agent de la App son visibles para el host del podcast.
• Nota sobre privacidad: No controlamos cómo gestionan los editores de podcasts tu dirección IP. Te recomendamos revisar las políticas de privacidad de los podcasts concretos a los que te suscribas.

YourPods ofrece una función opcional llamada "Privacy Preserving Playback" (P3) que elimina las redirecciones de rastreo de terceros conocidas y los servicios de inserción dinámica de anuncios (DAI) de las URLs de los episodios de podcasts antes de que tu dispositivo inicie la reproducción o las descargas. Cuando P3 está activado, tu dispositivo se conecta directamente al servidor de alojamiento de audio del podcast, evitando los servicios intermediarios de analítica y publicidad.

P3 está disponible para todos los usuarios, independientemente del tipo de cuenta (Local, gPodder o YourPods Sync).

Muchas URLs de episodios de podcasts incluyen múltiples capas de redirecciones de rastreo. Por ejemplo, la URL de un solo episodio puede pasar por servicios de analítica como Podtrac, Chartable y Podsights antes de llegar al archivo de audio real. Cada servicio de la cadena registra tu dirección IP, la información del dispositivo y el evento de descarga.

P3 realiza una limpieza de URL en el dispositivo — analiza la URL del episodio localmente y extrae la URL directa del CDN (el archivo de audio real) sin realizar ninguna solicitud de red a los servicios de rastreo. P3 bloquea actualmente 20 servicios de rastreo y DAI en 32 dominios.

• Datos recopilados: Ninguno. P3 no recopila, transmite ni almacena ningún dato del usuario.
• Ubicación del procesamiento: Solo en el dispositivo. Todo el análisis y la limpieza de URLs se producen localmente mediante un motor estático de coincidencia de patrones. No se realiza ninguna solicitud de red como parte del proceso de limpieza.
• Sin proxy ni VPN: YourPods no opera ningún proxy, VPN ni servidor intermediario en relación con P3. Tu dispositivo se conecta directamente al host de audio del podcast.

Cuando P3 está activo para un podcast:

• Tu dispositivo se conecta directamente al CDN de audio del podcast.
• Tu dispositivo no se conecta a ninguno de los servicios de rastreo o DAI bloqueados — ni siquiera se inicia una búsqueda de DNS para sus dominios.
• Los parámetros de consulta de analítica conocidos (como los parámetros UTM) se eliminan de las URLs. Los parámetros que no son de rastreo (tokens de autenticación, firmas de CDN) se conservan.

Cuando P3 está inactivo (el valor predeterminado), las URLs de los episodios se usan tal como las proporciona el feed RSS del podcast, y tu dispositivo sigue la cadena completa de redirecciones con normalidad.

• P3 está desactivado de forma predeterminada. Debes activarlo explícitamente en Ajustes → Reproducción → P3.
• Puedes anular el ajuste global en cada podcast a través de la configuración de Listening Profile de cada podcast.
• Para los usuarios de YourPods Sync y Pro, tu preferencia de P3 se sincroniza entre dispositivos como parte de los ajustes de tu app. Para los usuarios de sync gPodder, las preferencias de P3 permanecen locales en el dispositivo (el protocolo gPodder no admite la sincronización de ajustes).

5.1 Firebase Authentication (Solo YourPods Sync)

Las cuentas YourPods Sync utilizan Google Firebase Authentication. Firebase puede recopilar datos técnicos limitados como se describe en la documentación de privacidad de Firebase.

5.2 Crisp Chat (Solo el portal de la cuenta)

El portal de gestión de la cuenta en account.yourpods.app utiliza Crisp para el soporte por chat en vivo. Cuando inicias una conversación de soporte con la sesión iniciada, tu dirección de correo electrónico se comparte con Crisp para proporcionar contexto a los agentes de soporte. Consulta la política de privacidad de Crisp para más detalles.

5.3 RevenueCat (Gestión de suscripciones)

Si te suscribes a YourPods Pro, tu suscripción la gestiona RevenueCat. RevenueCat procesa tu compra a través del App Store de Apple. Consulta la política de privacidad de RevenueCat para más detalles. Recibimos un estado de suscripción (activa/caducada) y tu ID de usuario de app anónimo — no recibimos los datos de tu pago.

5.4 Servidores autoalojados

Si usas la sync gPodder autoalojada, eres el único responsable de:

• La seguridad, el mantenimiento y la configuración de tu servidor.
• Garantizar que tu servidor cumpla con las leyes de protección de datos aplicables.
• La fiabilidad de la implementación de la API de sync gPodder en tu servidor.

En la máxima medida permitida por la legislación aplicable, A Secret Company, LLC declina toda responsabilidad por la pérdida, la corrupción o los errores de sincronización de datos derivados de servicios de terceros; las brechas de seguridad o el acceso no autorizado a tu servidor personal; y las interrupciones del servicio causadas por software de terceros.

Apple Inc. puede recopilar datos técnicos limitados y anonimizados (como informes de fallos o métricas de instalación) según los ajustes de privacidad de tu dispositivo (Ajustes > Privacidad > Análisis y mejoras). Estos datos se agregan y no te identifican personalmente ante nosotros.

Tus derechos sobre los datos dependen de tu tipo de cuenta:

Eliminación de la cuenta YourPods Sync:

• Puedes eliminar tu cuenta en cualquier momento a través de account.yourpods.app.
• Tras la eliminación, todos tus datos (suscripciones, reproducción, cola, ajustes, estadísticas) se eliminan de forma permanente e irreversible de nuestros servidores.
• Se conserva un registro de retención mínimo (dirección de correo electrónico con hash, nivel de cuenta y fecha de eliminación) durante 3 años, según lo exigen las leyes de conservación de registros del Estado de Washington. Este registro no puede usarse para identificarte ni para reconstruir tus datos.

La App puede solicitar acceso a determinadas funciones de iOS/macOS. Puedes revocar estos permisos en cualquier momento en los Ajustes de iOS/macOS, aunque esto puede limitar la funcionalidad.

• Acceso a la red: Necesario para descargar feeds/episodios y para sincronizar con tu servidor o con YourPods Sync.
• Actualización de apps en segundo plano: Se usa para actualizar los feeds y sincronizar datos mientras la App está en segundo plano.
• Notificaciones: (Opcional) Se usan para avisarte de nuevos episodios o de descargas completadas.

La App no está destinada a menores de 13 años. No recopilamos conscientemente información de menores. Si eres padre, madre o tutor legal y crees que tu hijo o hija ha creado una cuenta YourPods Sync, ponte en contacto con nosotros en support@asc.is y eliminaremos la cuenta de inmediato.

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestra App o en los requisitos legales. Si realizamos cambios sustanciales, te lo notificaremos a través de la App o de nuestro sitio web. El uso continuado de la App tras dichos cambios constituye la aceptación de la nueva política.

Si tienes preguntas sobre esta Política de privacidad o sobre nuestras prácticas de privacidad, ponte en contacto con nosotros: