Política de privacidad

A Secret Company, LLC ("nosotros", "nos" o "nuestro") respeta tu privacidad y se compromete a protegerla. YourPods admite tres modos de funcionamiento distintos, cada uno con características diferentes de gestión de datos. Esta Política de privacidad describe cómo se gestionan los datos en cada modo.

Al usar YourPods, aceptas los términos descritos en esta política.

YourPods ofrece tres formas de usar la app. Tú eliges cómo se gestionan tus datos según el tipo de cuenta que utilices.

Si no inicias sesión en ningún servicio de sincronización, YourPods funciona en modo totalmente local.

• Todos los datos (suscripciones, descargas, progreso de reproducción, cola, ajustes) se almacenan exclusivamente en tu dispositivo.
• Los datos están cifrados por el sistema operativo iOS/macOS mediante la protección estándar del código de acceso del dispositivo.
• Tenemos acceso cero a estos datos. No se transmite nada a nuestros servidores.
• No se requiere ninguna cuenta ni dirección de correo electrónico.
• No recopilamos información personal, no rastreamos el uso ni utilizamos SDK de analítica de terceros ni redes publicitarias.

Este es el modo de conocimiento cero (Zero-Knowledge) descrito en nuestro compromiso de privacidad original. Sigue estando totalmente disponible y es la experiencia predeterminada.

YourPods te permite sincronizar tus suscripciones y tu estado de reproducción mediante un servidor Nextcloud autoalojado con la aplicación gpodder-sync, o cualquier servidor compatible con gPodder v2.

• Infraestructura controlada por el usuario: La sincronización se produce exclusivamente entre tu dispositivo y la URL del servidor que designes. Tú controlas dónde se almacenan tus datos.
• Datos transmitidos a tu servidor: URLs de suscripción, acciones de reproducción de episodios (reproducir, pausar, eliminar, posición) y un identificador de dispositivo.
• Sin intermediario: Este tráfico de datos no pasa por los servidores de A Secret Company, LLC. Técnicamente, no podemos interceptar ni ver estos datos.
• Credenciales: Las credenciales de tu servidor (nombre de usuario, contraseña o tokens de autenticación) se almacenan en el Keychain de iOS/macOS y solo se transmiten al servidor que especifiques para la autenticación.

No somos responsables de la seguridad, la disponibilidad ni las prácticas de privacidad de tu servidor autoalojado. Consulta la Sección 5 para conocer los detalles sobre la responsabilidad de terceros.

YourPods Sync es un servicio de sincronización en la nube operado por A Secret Company, LLC. Cuando creas una cuenta YourPods Sync, tus datos se almacenan en nuestros servidores.

Lo que recopilamos y almacenamos:

Lo que NO recopilamos:

• Contenido de audio o archivos de episodios (estos se obtienen directamente de los editores de podcasts)
• Identificadores de dispositivo más allá de lo necesario para la sincronización
• Datos de ubicación
• Contactos, fotos o cualquier otro dato del dispositivo
• Datos de analítica o publicidad de terceros

Dónde se almacenan tus datos:

• Nuestros servidores están alojados en la infraestructura de DigitalOcean, ubicada en los Estados Unidos.
• La autenticación de la cuenta la proporciona Google Firebase Authentication.
• Todos los datos se transmiten mediante cifrado HTTPS/TLS.

Datos adicionales de YourPods Pro (nivel de pago):

Si actualizas a YourPods Pro, almacenamos adicionalmente:

• Una contraseña de app generada automáticamente para el acceso al puente de gPodder (con hash, no almacenada en texto plano).
• Datos de sincronización del protocolo gPodder v2 utilizados por los clientes de terceros que conectes.

Según tu tipo de cuenta:

• Cuenta local: No se requieren credenciales. No existe ninguna cuenta.
• gPodder autoalojado: Las credenciales se almacenan en el Keychain de iOS/macOS y se transmiten únicamente a tu servidor. Nunca las vemos.
• YourPods Sync: Tu correo electrónico y tu contraseña los gestiona Firebase Authentication (un servicio de Google). Las contraseñas se procesan con hash y salt; no tenemos acceso a tu contraseña en texto plano. Consulta la documentación de privacidad de Firebase para más detalles.

Cuando reproduces en streaming o descargas un episodio, o actualizas un feed de podcast, la App establece una conexión de red directa con el servidor del editor del podcast.

• Datos transmitidos: Tu dirección IP y la cadena User Agent de la App son visibles para el host del podcast.
• Nota sobre privacidad: No controlamos cómo gestionan los editores de podcasts tu dirección IP. Te recomendamos revisar las políticas de privacidad de los podcasts concretos a los que te suscribas.

YourPods ofrece una función opcional llamada "Privacy Preserving Playback" (P3) que elimina las redirecciones de rastreo de terceros conocidas de las URLs de los episodios de podcasts antes de que tu dispositivo inicie la reproducción o las descargas. Cuando P3 está activado, tu dispositivo se conecta directamente al servidor de alojamiento de audio del podcast, evitando los servicios intermediarios de analítica. P3 es un bloqueador de rastreo, no un bloqueador de anuncios.

P3 está disponible para todos los usuarios, independientemente del tipo de cuenta (Local, gPodder o YourPods Sync). No requiere cuenta ni suscripción.

Muchas URLs de episodios de podcasts incluyen múltiples capas de redirecciones de rastreo. Por ejemplo, la URL de un solo episodio puede pasar por servicios de analítica como Podtrac, Chartable y Podsights antes de llegar al archivo de audio real. Cada servicio de la cadena registra tu dirección IP, la información del dispositivo y el evento de descarga.

P3 realiza una limpieza de URL en el dispositivo — analiza la URL del episodio localmente y extrae la URL directa del CDN (el archivo de audio real) sin realizar ninguna solicitud de red a los servicios de rastreo. P3 reconoce un servicio de rastreo por su host y después localiza la URL de audio real dentro de la ruta, de modo que un servicio que cambia la forma de sus URLs sigue siendo reconocido. Actualmente P3 cubre 39 prefijos de rastreo en 25 servicios de analítica, tomados de una instantánea del registro público de prefijos de OPAWG incluida en la app junto con un suplemento curado; la lista se actualiza con cada versión de la app.

• Datos recopilados: Ninguno. P3 no recopila, transmite ni almacena ningún dato del usuario.
• Ubicación del procesamiento: Solo en el dispositivo. Todo el análisis y la limpieza de URLs se producen localmente a partir de una lista de rastreadores incluida en la app. No se realiza ninguna solicitud de red como parte del proceso de limpieza, ni se descarga ninguna lista de rastreadores en tiempo de ejecución.
• Sin proxy ni VPN: YourPods no opera ningún proxy, VPN ni servidor intermediario en relación con P3. Tu dispositivo se conecta directamente al host de audio del podcast. El reproductor web de YourPods Pro ofrece un proxy de medios independiente y opcional que no forma parte de P3 y que nunca usan las apps de iOS, iPadOS, macOS ni watchOS; consulta la sección 5.5.

Cuando P3 está activo para un podcast:

• Tu dispositivo se conecta directamente al CDN de audio del podcast.
• Tu dispositivo no se conecta a ninguno de los servicios de rastreo eliminados — ni siquiera se inicia una búsqueda de DNS para sus dominios.
• Los parámetros de consulta de analítica conocidos se eliminan de las URLs, incluidos los parámetros UTM y los parámetros de atribución de AdsWizz. Los parámetros que no son de rastreo — tokens de autenticación, marcas de caducidad y firmas de CDN — se conservan, de modo que las URLs de reproducción firmadas siguen funcionando.

Lo que P3 no hace. P3 no bloquea la publicidad. Los hosts de inserción dinámica de anuncios como Megaphone y AdsWizz sirven ellos mismos el audio del episodio en lugar de redirigir a él, así que no hay ningún rastreador oculto que eliminar; P3 deja pasar esas URLs sin tocarlas en vez de arriesgarse a dirigir la reproducción a algo que no sea el episodio que elegiste. Los anuncios grabados dentro del audio del episodio tampoco se ven afectados.

Cuando P3 está inactivo (el valor predeterminado), las URLs de los episodios se usan tal como las proporciona el feed RSS del podcast, y tu dispositivo sigue la cadena completa de redirecciones con normalidad.

• P3 está desactivado de forma predeterminada. Debes activarlo explícitamente en Ajustes → Reproducción → P3.
• Puedes anular el ajuste global en cada podcast a través de la configuración de Listening Profile de cada podcast.
• Para los usuarios de YourPods Sync y Pro, tu preferencia de P3 se sincroniza entre dispositivos como parte de los ajustes de tu app. Para los usuarios de sync gPodder, las preferencias de P3 permanecen locales en el dispositivo (el protocolo gPodder no admite la sincronización de ajustes).

5.1 Firebase Authentication (Solo YourPods Sync)

Las cuentas YourPods Sync utilizan Google Firebase Authentication. Firebase puede recopilar datos técnicos limitados como se describe en la documentación de privacidad de Firebase.

5.2 Crisp Chat (Solo el portal de la cuenta)

El portal de gestión de la cuenta en account.yourpods.app utiliza Crisp para el soporte por chat en vivo. Cuando inicias una conversación de soporte con la sesión iniciada, tu dirección de correo electrónico se comparte con Crisp para proporcionar contexto a los agentes de soporte. Consulta la política de privacidad de Crisp para más detalles.

5.3 Facturación de la suscripción (Stripe, Apple y RevenueCat)

Si te suscribes a YourPods Pro en la web, el pago lo procesa Stripe. Consulta la política de privacidad de Stripe para más detalles. Si te suscribes dentro de la app, el pago lo procesa Apple como una compra integrada del App Store.

En ambos casos, RevenueCat es nuestro sistema de referencia para saber si una suscripción está activa. Consulta la política de privacidad de RevenueCat para más detalles. Recibimos un estado de suscripción (activa/caducada) y tu ID de usuario de app anónimo — no recibimos los datos de tu tarjeta de pago de ninguno de estos procesadores.

5.4 Servidores autoalojados

Si usas la sync gPodder autoalojada, eres el único responsable de:

• La seguridad, el mantenimiento y la configuración de tu servidor.
• Garantizar que tu servidor cumpla con las leyes de protección de datos aplicables.
• La fiabilidad de la implementación de la API de sync gPodder en tu servidor.

En la máxima medida permitida por la legislación aplicable, A Secret Company, LLC declina toda responsabilidad por la pérdida, la corrupción o los errores de sincronización de datos derivados de servicios de terceros; las brechas de seguridad o el acceso no autorizado a tu servidor personal; y las interrupciones del servicio causadas por software de terceros.

5.5 Proxy de medios de YourPods Pro (solo reproductor web)

El reproductor web de YourPods Pro ofrece un proxy de medios opcional, que obtiene el audio de los episodios a través de nuestros servidores en lugar de que tu navegador se conecte directamente al host del podcast. Es opcional, está limitado a 25 episodios por mes natural y solo está disponible para suscriptores Pro. Cuando lo usas, nuestros servidores ven la URL del episodio y retransmiten el audio a tu navegador; no conservamos el audio. El proxy de medios no forma parte de P3, no está disponible en cuentas gratuitas y nunca lo usan las apps de iOS, iPadOS, macOS ni watchOS.

5.6 Enlaces para compartir (atestación de dispositivo de Apple)

Cuando creas un enlace share.yourpods.app para un episodio, un podcast o una posición de reproducción, YourPods pide a Apple que certifique que la solicitud procede de una copia auténtica y no modificada de la app — App Attest en iPhone y iPad, DeviceCheck en Mac — y envía esa atestación junto con la solicitud mediante Firebase App Check. No se requiere cuenta y no se envía ningún identificador personal. Si no se puede crear un enlace, el contenido se comparte como texto sin formato.

Apple Inc. puede recopilar datos técnicos limitados y anonimizados (como informes de fallos o métricas de instalación) según los ajustes de privacidad de tu dispositivo (Ajustes > Privacidad > Análisis y mejoras). Estos datos se agregan y no te identifican personalmente ante nosotros.

Tus derechos sobre los datos dependen de tu tipo de cuenta:

Eliminación de la cuenta YourPods Sync:

• Puedes eliminar tu cuenta en cualquier momento a través de account.yourpods.app.
• Tras la eliminación, todos tus datos (suscripciones, reproducción, cola, ajustes, estadísticas) se eliminan de forma permanente e irreversible de nuestros servidores.
• Se conserva un registro de retención mínimo (dirección de correo electrónico con hash, nivel de cuenta y fecha de eliminación) durante 3 años, según lo exigen las leyes de conservación de registros del Estado de Washington. Este registro no puede usarse para identificarte ni para reconstruir tus datos.

La App puede solicitar acceso a determinadas funciones de iOS/macOS. Puedes revocar estos permisos en cualquier momento en los Ajustes de iOS/macOS, aunque esto puede limitar la funcionalidad.

• Acceso a la red: Necesario para descargar feeds/episodios y para sincronizar con tu servidor o con YourPods Sync.
• Actualización de apps en segundo plano: Se usa para actualizar los feeds y sincronizar datos mientras la App está en segundo plano.
• Notificaciones: (Opcional) Se usan para avisarte de nuevos episodios o de descargas completadas.

La App no está destinada a menores de 13 años. No recopilamos conscientemente información de menores. Si eres padre, madre o tutor legal y crees que tu hijo o hija ha creado una cuenta YourPods Sync, ponte en contacto con nosotros en support@asc.is y eliminaremos la cuenta de inmediato.

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestra App o en los requisitos legales. Si realizamos cambios sustanciales, te lo notificaremos a través de la App o de nuestro sitio web. El uso continuado de la App tras dichos cambios constituye la aceptación de la nueva política.

Si tienes preguntas sobre esta Política de privacidad o sobre nuestras prácticas de privacidad, ponte en contacto con nosotros: