Política de Privacidad

El Americanista ("nosotros", "nuestro") opera el sitio web elamericanista.com. Esta política describe qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y los derechos que tienes sobre ellos.

1. Datos que recopilamos

1.1 Datos que proporcionas directamente

Al crear tu cuenta y completar tu perfil, recopilamos los siguientes datos:

• Correo electrónico — necesario para crear tu cuenta y enviarte el enlace de acceso (magic link).
• Nombre y apellido — para personalizar tu experiencia y que los administradores puedan identificarte.
• Número de teléfono (opcional) — utilizado exclusivamente para enviarte invitaciones a la comunidad de WhatsApp a través de Twilio.
• País (opcional) — para análisis demográficos internos.
• Empresa u organización (opcional) — para conocer mejor a nuestros miembros.

1.2 Datos de pago

Los pagos de suscripción se procesan íntegramente a través de PayPal. Nosotros no almacenamos datos de tarjeta de crédito ni información financiera. Únicamente guardamos:

• Tu identificador de cliente de PayPal (payer ID).
• El identificador de tu suscripción, su estado (activa, cancelada, expirada) y las fechas del periodo actual.

Para conocer cómo PayPal maneja tus datos, consulta la política de privacidad de PayPal en https://www.paypal.com/privacy-center.

1.3 Datos recopilados automáticamente

Cuando navegas por el sitio, recopilamos ciertos datos de forma automática:

• Dirección IP — extraída de las cabeceras de la solicitud HTTP. Se almacena asociada a eventos de analítica.
• User agent — la cadena de identificación de tu navegador y dispositivo, almacenada con los eventos de analítica.
• Eventos de actividad — registramos acciones como vistas de artículos, descargas de PDF, inicio y cierre de sesión, búsquedas realizadas y etapas del proceso de pago. Cada evento se almacena con la fecha, el tipo de evento y, si estás autenticado, tu identificador de usuario.

1.4 Cookies

Utilizamos las siguientes cookies:

• Cookie de sesión (NextAuth) — una cookie segura (httpOnly, cifrada) que mantiene tu sesión activa. Es estrictamente necesaria para el funcionamiento del sitio y no se utiliza con fines publicitarios.

No utilizamos cookies de terceros con fines publicitarios ni de seguimiento entre sitios.

2. Cómo utilizamos tus datos

• Autenticación — tu correo electrónico se utiliza para enviarte enlaces de acceso seguros (magic links) y mantener tu sesión.
• Gestión de suscripciones — procesamos tu suscripción a través de PayPal y mantenemos un registro de su estado.
• Comunidad de WhatsApp — si proporcionas tu número de teléfono, podemos enviarte una invitación a la comunidad de WhatsApp de El Americanista a través de Twilio.
• Analítica interna — utilizamos los datos de actividad para entender qué contenido interesa a nuestros miembros, mejorar el sitio y generar reportes internos. Los datos de analítica no se comparten con terceros.
• Sistema de referidos — si compartes un artículo, generamos un código de referido único vinculado a tu cuenta. Registramos los clics en enlaces compartidos para mostrarte estadísticas de alcance. Los clics se deduplican (un registro por visitante, por artículo, por cada 24 horas) y los auto-clics no se contabilizan.
• Notificaciones administrativas — cuando un nuevo usuario completa su perfil, enviamos una notificación por correo electrónico a los administradores con los datos del nuevo registro.

3. Servicios de terceros

Compartimos datos con los siguientes proveedores, exclusivamente para los fines descritos:

Proveedor

Datos compartidos

Finalidad

PayPal

Correo electrónico, ID de suscripción

Procesamiento de pagos

Twilio

Número de teléfono

Invitaciones a la comunidad de WhatsApp

Resend

Correo electrónico de administradores

Notificaciones internas

Nodemailer (SMTP)

Correo electrónico del usuario

Envío de enlaces de acceso

Cloudflare R2

Archivos PDF (contenido editorial)

Almacenamiento seguro de documentos

Neon (PostgreSQL)

Todos los datos de la aplicación

Base de datos principal

Sanity CMS

Contenido editorial (artículos)

Gestión de contenido

Vercel

Métricas de rendimiento web (anonimizadas)

Analítica de rendimiento del sitio

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios.

4. Almacenamiento y seguridad

• Todos los datos se almacenan en una base de datos PostgreSQL gestionada por Neon, con conexión cifrada (SSL/TLS).
• Los archivos PDF se almacenan en Cloudflare R2. El acceso se controla mediante URLs firmadas con expiración de 5 a 15 minutos. Solo los usuarios autenticados con suscripción activa pueden acceder al contenido premium.
• Las descargas de PDF están limitadas a 30 por minuto por usuario para prevenir abusos.
• Las sesiones de usuario se almacenan en la base de datos y se gestionan con tokens cifrados.
• Toda la comunicación entre tu navegador y nuestros servidores está cifrada mediante HTTPS.
• Los webhooks de PayPal y Twilio se validan mediante verificación de firma para garantizar su autenticidad.

5. Retención de datos

• Datos de cuenta — se conservan mientras tu cuenta esté activa. Puedes solicitar la eliminación de tu cuenta en cualquier momento.
• Eventos de analítica — se conservan de forma indefinida para análisis histórico. Los eventos de usuarios eliminados se anonimizan (el identificador de usuario se establece como nulo).
• Registros de administración — se conservan de forma indefinida con fines de auditoría. No contienen referencias directas a cuentas eliminadas.
• Sesiones expiradas — se eliminan automáticamente según la política de expiración de sesión.

6. Eliminación de cuenta

Al eliminar tu cuenta, se ejecutan las siguientes acciones de forma automática:

• Se eliminan en cascada: sesiones activas, tokens de verificación, datos de PayPal, suscripciones, invitaciones de WhatsApp, código de referido y clics de referido asociados.
• Los eventos de analítica asociados a tu cuenta se anonimizan (el campo de usuario se establece como nulo), preservando los datos estadísticos sin identificarte.
• Los clics de referido donde fuiste visitante (no autor del enlace) se anonimizan de la misma manera.

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales desde la sección "Mi cuenta" de tu perfil.
• Rectificar tus datos en cualquier momento desde tu perfil (nombre, teléfono, país, empresa).
• Eliminar tu cuenta y todos los datos asociados contactándonos directamente.
• Retirar tu consentimiento para comunicaciones de WhatsApp en cualquier momento.

8. Menores de edad

El Americanista no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha creado una cuenta, la eliminaremos junto con todos sus datos.

9. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. La fecha de "última actualización" al inicio del documento refleja la versión más reciente. Te recomendamos revisarla de vez en cuando.

10. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en: contacto@elamericanista.com