Lo local no tiene que ser invasivo.

Vigente desde el 27 de agosto de 2026. Esta política cubre la versión pública de PostEth para iOS y Android y sus páginas web oficiales.

1. Alcance

Esta política se aplica a las aplicaciones PostEth para iOS y Android y a estas páginas de información. PostEth permite descubrir ZiPoints, indicar presencia, publicar, chatear, crear relaciones sociales y administrar un perfil. En iOS también permite solicitar una identidad opcional *.post.eth administrada por PostEth; en Android, la etiqueta permanece local a la instalación.

2. Información que tratamos

• Cuenta: número telefónico y el identificador generado por Firebase Authentication.
• Perfil: nombre visible, bio, ciudad, foto, redes, amigos, bloqueos y preferencias. En iOS, la identidad *.post.eth elegida se guarda en el perfil de Firebase junto con una reserva exclusiva del nombre; en Android, la etiqueta se conserva sólo en la instalación.
• Ubicación: coordenadas proporcionadas mientras utilizas la app para resolver ciudad, mostrar ZiPoints y validar distancia/presencia.
• Contenido: posts, comentarios, reacciones, chats, imágenes, reportes, ZiPoints y sus detalles.
• Actividad y seguridad: visitas, presencia reducida, reputación, autorizaciones temporales, límites de uso, tokens de notificaciones y eventos necesarios para prevenir abuso.
• Diagnóstico y funcionamiento: registros técnicos y reportes de fallos configurados para evitar contenido de usuario, coordenadas, tokens y contraseñas. Las versiones iOS y Android mantienen Firebase Analytics deshabilitado. La versión Android no integra el SDK de Firebase Analytics y no solicita el identificador publicitario AD_ID; conserva Firebase Crashlytics para diagnóstico de fallos y Firebase Cloud Messaging para notificaciones.

3. Para qué utilizamos la información

La usamos para autenticarte, prestar las funciones solicitadas, personalizar contenido por ciudad/audiencia, validar acceso local, entregar notificaciones, moderar contenido, prevenir fraude/abuso, medir la estabilidad, corregir errores y proteger la disponibilidad del servicio. En iOS también usamos la asignación *.post.eth para evitar reservas duplicadas. Un sistema externo de PostEth puede consumir esa asignación al administrar acceso como manager; la app no verifica la concesión o revocación externa.

4. Ubicación y presencia

La ubicación exacta se utiliza para cálculos de proximidad y no se publica como coordenada legible por otros usuarios. El estado público de presencia contiene una representación reducida y expira. Ghost no crea presencia real, no concede acceso a extras del ZiPoint y no genera recompensas de visita.

5. Identidad post.eth administrada

En iOS, si eliges una identidad *.post.eth, la app envía una solicitud autenticada a Firebase. PostEth comprueba su disponibilidad dentro del servicio y conserva de forma coordinada la identidad del perfil y la reserva exclusiva del nombre. Un sistema externo de PostEth puede consumir esa asignación para administrar acceso revocable como manager, pero la app sólo confirma el estado de Firebase: no verifica la concesión o revocación externa y no transfiere la propiedad del nombre ENS ni exige una dirección pública o una firma. Puedes cambiarla o liberar la asignación Firebase desde Perfil; por seguridad, la app puede pedirte cerrar sesión, volver a iniciarla y reintentar. En Android, la etiqueta se guarda sólo en la instalación y no crea una reserva en Firebase.

6. WiFi e imágenes de ZiPoint

La contraseña WiFi que decide aportar el propietario se cifra en el backend mediante una clave administrada fuera de la base de datos. Sólo se descifra para el propietario o una cuenta autenticada con presencia real verificada. El propietario puede eliminarla, y el borrado del ZiPoint o de su cuenta elimina de forma crítica la credencial cifrada y su media privada antes de cerrar la cuenta. Los QR compartidos por un usuario pueden salir de PostEth; quien los recibe podría conservarlos, por lo que el propietario debe cambiar la contraseña cuando deje de ser apropiada.

7. Proveedores y divulgación

PostEth utiliza servicios de Google Firebase/Google Cloud para autenticación, base de datos, archivos, funciones, notificaciones, App Check y diagnóstico de fallos. Firebase Analytics permanece deshabilitado en iOS y Android. Los enlaces a Maps, Spotify u otras aplicaciones se abren bajo las políticas del tercero. Estos proveedores procesan los datos técnicos necesarios para prestar cada servicio bajo sus propios términos y medidas de seguridad. También podemos divulgar información cuando sea legalmente necesario, para proteger derechos/seguridad o como parte de una reorganización con las salvaguardas correspondientes.

No vendemos información personal ni utilizamos tus mensajes o contraseñas WiFi para publicidad.

8. Retención y eliminación

Conservamos los datos mientras la cuenta o la función lo requiera. Presencias, autorizaciones y límites temporales expiran conforme a su finalidad. Los reportes y registros de seguridad se conservan de forma limitada o minimizada para moderación, prevención de abuso y obligaciones legales. Puedes eliminar la cuenta desde Ajustes o iniciar una solicitud en la página pública de eliminación. El proceso elimina datos exclusivos de la cuenta, retira del perfil la asignación *.post.eth de iOS y libera su reserva en Firebase; no constituye una verificación de revocación en el sistema externo. También anonimiza referencias compartidas que deban permanecer para la integridad de conversaciones, moderación o cumplimiento.

9. Tus controles

• Administrar datos públicos desde Perfil y, en iOS, cambiar o liberar la identidad post.eth administrada.
• Activar Ghost o abandonar un ZiPoint.
• Revocar ubicación, cámara, fotos o notificaciones desde los ajustes de iOS o Android.
• Bloquear cuentas y reportar contenido.
• Cerrar sesión, eliminar la cuenta desde Ajustes o solicitarlo mediante la ruta web de eliminación.

10. Seguridad y límites

Aplicamos reglas de acceso, funciones con autoridad de servidor, cifrado en tránsito, cifrado específico para WiFi, App Check, validaciones, cuotas y minimización de logs. Ningún sistema es infalible; no compartas secretos en chats o publicaciones.

11. Menores

PostEth no está dirigido intencionalmente a menores de 13 años. Si crees que un menor proporcionó información sin autorización adecuada, contáctanos para revisarla.

12. Cambios

Publicaremos aquí las revisiones e indicaremos una nueva fecha de vigencia. Cuando el cambio sea material podremos avisarlo también dentro de la app.

13. Contacto

Preguntas, privacidad o eliminación: postethapp@gmail.com o la página de eliminación de cuenta. Incluye sólo la información necesaria; nunca envíes códigos de autenticación ni contraseñas.