Política de Privacidad

Akashiica («nosotros», «nos») es una plataforma de legado digital que permite a las personas almacenar mensajes, documentos y secretos para ser entregados a destinatarios específicos en momentos definidos o tras su fallecimiento. El servicio es operado desde Costa Rica bajo las leyes de dicha república.

Para consultas relacionadas con esta política, podés contactarnos en privacidad@akashiica.com.

2.1 Información que nos proporcionás directamente

• Datos de cuenta: nombre completo, dirección de correo electrónico y contraseña (almacenada con hash Argon2id; nunca en texto claro).
• Contenido de bóvedas: textos, imágenes, audio y documentos que cargás. Todo el contenido se cifra con AES-256-GCM antes de ser almacenado. Nosotros no podemos leer tu contenido.
• Datos de destinatarios: nombres y correos electrónicos de las personas a quienes querés entregar tu legado.
• Datos de facturación: procesados íntegramente por Paddle (nuestro Merchant of Record). Akashiica nunca recibe ni almacena datos de tarjetas de crédito o débito.

2.2 Información recopilada automáticamente

• Datos de uso: dirección IP, tipo de navegador o dispositivo, sistema operativo y páginas visitadas dentro del servicio, con fines de seguridad y diagnóstico.
• Registros de auditoría: acciones realizadas en la cuenta (inicios de sesión, cambios de contraseña, entregas realizadas). Estos registros son de solo escritura y no pueden modificarse ni eliminarse, incluso a solicitud del usuario, ya que constituyen trazabilidad de seguridad y de cumplimiento.
• Cookies y almacenamiento local: usamos cookies httpOnly estrictamente necesarias para la gestión de sesión (refresh token). No utilizamos cookies de seguimiento ni publicidad.

Usamos la información exclusivamente para:

• Crear y gestionar tu cuenta.
• Almacenar y entregar tu contenido según las reglas de acceso que definís.
• Enviarte notificaciones transaccionales: verificación de email, alertas del Dead Man's Switch (Latido), confirmación de entrega y restablecimiento de contraseña.
• Procesar pagos a través de Paddle.
• Detectar y prevenir fraudes, abusos y accesos no autorizados.
• Cumplir con obligaciones legales aplicables en Costa Rica.

No vendemos tu información personal a terceros. No la usamos para publicidad. No compartimos contenido de bóvedas con nadie que no sea el destinatario autorizado, y solo cuando se activa el trigger de entrega que vos configuraste.

• Contenido en reposo: todo el contenido de bóvedas se cifra con AES-256-GCM. La clave maestra de cifrado se gestiona de forma segura y nunca se almacena junto a los datos.
• Contraseñas: almacenadas con Argon2id (memoryCost: 65 536, timeCost: 3, parallelism: 4). Nunca en texto claro.
• Tokens externos (links a destinatarios, tokens de recuperación, invitaciones de familia): se entrega el valor al usuario por email y en la base de datos solo se almacena el hash SHA-256. El valor original nunca persiste.
• Tránsito: toda la comunicación entre el navegador/app y los servidores de Akashiica usa TLS 1.2 o superior.
• Autenticación de dos factores (2FA): disponible para todas las cuentas. El secreto TOTP se almacena cifrado.

A pesar de las medidas anteriores, ningún sistema es 100% infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de los plazos exigidos por la ley costarricense.

Compartimos información mínima y necesaria con los siguientes proveedores, bajo contratos de procesamiento de datos:

No usamos Google Analytics, Meta Pixel ni ninguna otra herramienta de analítica de terceros que rastree tu comportamiento fuera de Akashiica.

• Datos de cuenta: se conservan mientras la cuenta esté activa. Al eliminar tu cuenta, los datos personales se marcan para eliminación y se purgan dentro de los 30 días siguientes, salvo que exista una obligación legal de conservarlos.
• Contenido de bóvedas: se elimina permanentemente al eliminar la bóveda o la cuenta.
• Registros de auditoría: se conservan 5 años por razones de seguridad y cumplimiento.
• Datos de facturación: conservados según los requisitos de Paddle y la legislación fiscal costarricense (generalmente 5 años).

De acuerdo con la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (Costa Rica) y, donde aplique, el RGPD (Reglamento General de Protección de Datos de la UE), tenés derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar que restrinjamos el tratamiento de tus datos.

Para ejercer estos derechos, escribí a privacidad@akashiica.com. Respondemos en un plazo máximo de 30 días hábiles.

Nota: los registros de auditoría están excluidos del derecho de supresión, ya que su integridad es esencial para la seguridad del servicio.

El servicio de Akashiica está dirigido exclusivamente a personas mayores de 18 años. No recopilamos datos personales de menores de forma intencional. Si detectamos que se ha creado una cuenta con datos de un menor, la eliminaremos de inmediato.

Akashiica opera desde Costa Rica y dirige su servicio a usuarios en América Latina. Akashiica no se dirige activamente a residentes del Espacio Económico Europeo (EEE) ni del Reino Unido, y el acceso desde esos territorios está restringido (ver Términos de Uso, sección 18). Algunos de nuestros proveedores (Paddle, Resend, Cloudflare R2) pueden procesar datos en servidores fuera de Costa Rica. Cuando eso ocurre, nos aseguramos de que la transferencia esté amparada en cláusulas contractuales tipo u otros mecanismos de adecuación reconocidos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación aplicable. Cuando hagamos cambios materiales, te notificaremos por email con al menos 15 días de anticipación. El uso continuado del servicio tras la fecha de entrada en vigor de la nueva política constituye tu aceptación.

Si tenés preguntas, inquietudes o deseos ejercer tus derechos de privacidad:

• Email: privacidad@akashiica.com
• Sitio web: akashiica.com

Cuando se confirma el fallecimiento de un usuario mediante el proceso de verificación establecido en los Términos de Uso, los datos almacenados en Akashiica son tratados conforme a las instrucciones previas del titular: el contenido de las bóvedas se entrega a los destinatarios designados y la cuenta queda en estado de solo-lectura. Los herederos legales pueden solicitar información sobre el estado de la cuenta acreditando su condición, pero no tienen acceso al contenido de las bóvedas salvo que el titular los haya designado expresamente como destinatarios. Esta política es coherente con la Ley 8968 de Costa Rica y con el artículo 3 de la LOPDGDD española (aplicable solo a usuarios en España, cuyo acceso está actualmente restringido — ver sección 9 de los Términos de Uso). Los datos de cuentas inactivas sin confirmación de fallecimiento se retienen durante 5 años antes de iniciar el proceso de eliminación permanente.