Política de privacidad

Última actualización: julio 2026

PController ("el servicio") es desarrollado y operado por Alejandro Neira, persona natural con domicilio en Colombia, quien actúa como responsable del tratamiento de los datos personales de los usuarios. Esta política explica qué datos recopila el servicio, cómo los usa y qué derechos tiene el titular sobre ellos.

1. Qué datos se recopilan

• Cuenta: dirección de email y contraseña para autenticación, o inicio de sesión con Google OAuth. La contraseña la gestiona el proveedor de autenticación (Supabase Auth) de forma cifrada (hash); PController nunca la ve ni la almacena en texto plano.
• Dispositivos: identificador único de dispositivo (token generado localmente), hostname del SO, plataforma (win/mac/linux/android) y la dirección IP desde la que se conecta el equipo.
• Sesiones y conexiones: timestamps de inicio y fin de sesión, duración, y registros de conexión que incluyen dirección IP y user-agent para seguridad y prevención de abusos.
• Pagos: Lemon Squeezy actúa como Merchant of Record. PController no accede ni almacena datos de tarjeta. Recibe webhooks con el estado de la suscripción y datos de la transacción (email de compra, monto, impuesto, país) que conserva como registro contable.
• Analítica: eventos de uso vía PostHog (servidores en la UE), asociados a un identificador anónimo, sin cookies. Pueden desactivarse con Do Not Track o con el control de la política de cookies.
• Errores: stacktraces vía Sentry (región DE) cuando algo falla. Se evita incluir datos personales; de forma acotada un diagnóstico puede referenciar un identificador interno.
• Logs del cliente desktop: el cliente que corre en el PC del usuario registra actividad en un buffer en memoria que se borra al cerrar la app. No se envía a ningún servidor externo.

1.b Edad mínima

El servicio está dirigido a personas mayores de edad. No está destinado a menores de 18 años y PController no recopila conscientemente datos de menores. Quien considere que un menor proporcionó datos puede escribir a hello@pcontroller.app; esos datos serán eliminados.

2. Cómo se usan los datos

• Autenticar la sesión del usuario y mantener el plan activo.
• Enviar emails transaccionales (bienvenida, recordatorio de trial, expiración). Cada email incluye la opción de darse de baja.
• Mejorar el servicio a través de analítica agregada y anonimizada.
• Detectar y prevenir abusos.

3. Con quién se comparten los datos

PController no vende ni alquila datos personales. Comparte datos únicamente con los proveedores de infraestructura necesarios para operar el servicio:

• Supabase (base de datos, autenticación) — alojado en us-east-1.
• Brevo (emails transaccionales).
• Lemon Squeezy (procesamiento de pagos, como MoR).
• Cloudflare (CDN, tunnels para conexión remota).
• PostHog EU (analítica, datos en Europa).
• Sentry (monitoreo de errores, región DE).

PController no muestra publicidad en ningún plan ni plataforma.

3.b Transferencia internacional de datos

Algunos de estos proveedores alojan datos fuera de Colombia: Supabase y Lemon Squeezy en Estados Unidos; PostHog y Sentry en la Unión Europea. Al usar el servicio, el usuario autoriza esta transferencia internacional, realizada bajo las garantías contractuales de cada proveedor. Estos datos se tratan conforme a la Ley 1581 de 2012 de Colombia.

4. Retención

PController conserva la cuenta y sus datos mientras el servicio esté activo. El usuario puede eliminar su cuenta en cualquier momento desde app.pcontroller.app/account, sección «Zona peligrosa» (guía paso a paso). Al eliminarla se borran la cuenta, los dispositivos, la suscripción y los registros asociados, se anonimizan los datos de conexión (IP, user-agent) y se solicita la baja del contacto en el proveedor de email (Brevo).

Excepción legal: PController conserva los registros de las transacciones de pago (monto, impuesto, fecha, país), desvinculados de la cuenta, durante el plazo que exige la normativa contable y tributaria colombiana. No se usan para ningún otro fin.

5. Cookies y almacenamiento local

El servicio usa localStorage del navegador para preferencias y para el token de sesión del visor de PC, y cookies propias (host-only, sin terceros) para la sesión de la cuenta en app.pcontroller.app. La analítica (PostHog) funciona sin cookies. Los detalles y controles están en la política de cookies.

6. Derechos del titular

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (habeas data), el titular tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales, revocar la autorización de tratamiento y solicitar prueba de la misma. Estos derechos pueden ejercerse escribiendo a hello@pcontroller.app; PController responde dentro de los plazos legales.

A los residentes de la Unión Europea y el Reino Unido, el RGPD les otorga además derechos de acceso, portabilidad, limitación y oposición, y a reclamar ante su autoridad de control. A los residentes de California, la CCPA/CPRA les da derecho a conocer, eliminar y a que sus datos no se vendan; PController no vende datos personales.

7. Seguridad

Las comunicaciones entre el móvil y el PC usan un túnel cifrado con TLS 1.3. Los tokens de autenticación tienen TTL: la sesión de la cuenta vive en cookies propias host-only (no accesibles desde otros orígenes ni subdominios), y el token del visor de PC vive en localStorage. Ninguno de los dos lo lee un tercero.

8. Cambios a esta política

Ante cambios materiales, PController avisa por email. El uso continuado del servicio tras el aviso implica aceptación.

9. Contacto

Preguntas sobre privacidad: hello@pcontroller.app