Política de Privacidad
Última actualización: 9 de octubre de 2026
Posterity cumple con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos. Sus datos personales se tratan con el mayor cuidado y nunca se venden a terceros.
1Responsable del tratamiento de datos
El responsable del tratamiento de datos personales es:
- Steeve Benabou
- 14A chemin Tauran, 97424 Saint-Leu, La Réunion, Francia
- Correo: contact@theposterityproject.io
- SIREN: 107 927 121 (Registro Mercantil de Saint-Pierre de La Réunion)
2Datos recogidos
Recogemos los siguientes datos:
Datos de identificación
- Apellido, nombre, dirección de correo electrónico
- Foto de perfil (si se proporciona a través de Google OAuth)
- Identificador de conexión (correo o ID de Google)
📝 Datos de contenido
- Textos, fotos, vídeos, audios publicados
- Metadatos de archivos (tamaño, tipo, fecha)
- Información sobre las personas homenajeadas (nombre, fechas, biografía)
💳 Datos de pago
- Historial de compras (importe, fecha, estado)
- Los datos bancarios son procesados exclusivamente por Stripe y nunca se almacenan en nuestros servidores
🌐 Datos técnicos
- Dirección IP, tipo de navegador, sistema operativo
- Páginas visitadas y duración de las visitas (análisis anonimizado)
3Finalidades del tratamiento
Los datos se recogen para los siguientes fines:
- Gestión de cuentas: Creación, autenticación y gestión de cuentas de usuario.
- Prestación del servicio: Alojamiento y visualización de homenajes, legados y cápsulas.
- Pagos: Tramitación de la compra del Pass Posterity a través de Stripe.
- Comunicación: Envío de correos transaccionales (confirmaciones, invitaciones, notificaciones de cápsulas).
- Mejora del servicio: Análisis estadístico de uso anonimizado.
- Obligaciones legales: Conservación de datos de facturación conforme al derecho fiscal.
4Base jurídica del tratamiento
- Ejecución del contrato: Tratamiento necesario para la prestación del servicio solicitado (Art. 6.1.b RGPD).
- Consentimiento: Para el envío de comunicaciones de marketing y uso de cookies (Art. 6.1.a RGPD).
- Interés legítimo: Mejora del servicio y seguridad de la plataforma (Art. 6.1.f RGPD).
- Obligación legal: Conservación de datos de facturación (Art. 6.1.c RGPD).
5Compartición de datos
Sus datos personales nunca se venden. Pueden compartirse con los siguientes proveedores técnicos estrictamente necesarios para el funcionamiento del servicio:
| Proveedor | Uso | Ubicación |
|---|---|---|
| Supabase | Base de datos y almacenamiento | UE / Singapur |
| Vercel | Alojamiento web | Estados Unidos |
| Stripe | Pagos seguros | Estados Unidos |
| Resend | Correos transaccionales | Estados Unidos |
| Sentry | Seguimiento de errores técnicos (página, navegador, dispositivo; sin grabación de sesiones) | UE (Alemania) |
| Upstash | Protección contra abusos (dirección IP conservada 15 minutos como máximo) | UE (Irlanda) |
| Google Analytics | Estadísticas de visitas anonimizadas | Estados Unidos |
| Google Translate | Traducción automática de los contenidos públicos | Estados Unidos |
| Autenticación OAuth | Estados Unidos |
Estos proveedores están sujetos a Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para la transferencia de datos fuera de la UE.
6Duración de conservación
- Datos de cuenta: Conservación durante el uso del servicio, luego 12 meses después del último inicio de sesión para cuentas gratuitas, o sin límite para cuentas Premium.
- Contenidos (homenajes, legados, cápsulas): Conservación mientras la cuenta esté activa. Las cápsulas temporales se conservan hasta su fecha de revelación, luego según el deseo del usuario.
- Datos de facturación: Conservación durante 10 años conforme al código de comercio.
- Logs técnicos: Conservación máxima de 12 meses.
7Seguridad de los datos
Posterity implementa las siguientes medidas de seguridad:
- Cifrado en tránsito: Todas las comunicaciones están protegidas por TLS/SSL.
- Protección de cápsulas: Las cápsulas temporales se almacenan de forma segura en servidores protegidos con control de acceso estricto del lado del servidor.
- Autenticación segura: Contraseñas hasheadas con bcrypt, tokens JWT firmados.
- Row Level Security: Aislamiento de datos entre usuarios a nivel de base de datos.
- Copias de seguridad: Copias automáticas regulares de los datos.
8Sus derechos (RGPD)
Conforme al RGPD, usted tiene los siguientes derechos:
Obtener una copia de sus datos personales.
Corregir sus datos inexactos o incompletos.
Solicitar la eliminación de sus datos.
Recibir sus datos en formato estructurado.
Para ejercer estos derechos, contáctenos en: contact@theposterityproject.io
Nos comprometemos a responder a su solicitud en un plazo de 30 días.
También tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente:www.cnil.fr
9Cookies
Posterity utiliza tres tipos de cookies:
- Cookies de sesión: Autenticación y mantenimiento de la conexión (NextAuth).
- Cookies de preferencia: Idioma elegido por el usuario.
- Cookies de audiencia y publicidad: Google Analytics (medición de visitas) y Meta Pixel (Facebook, medición de nuestras campañas). Están activas desde su llegada; en su primera visita, el botón «Rechazar» del banner las desactiva y las elimina de su navegador.
Las cookies de sesión y de preferencias son imprescindibles para el servicio. Su elección sobre las cookies de audiencia y publicidad se conserva en su navegador.
10Modificaciones
Esta política de privacidad puede modificarse en cualquier momento. En caso de cambio sustancial, los usuarios serán notificados por correo electrónico. La fecha de última actualización aparece en la parte superior de la página.
Para cualquier pregunta relativa a la protección de sus datos: contact@theposterityproject.io