Vigente desde el 21 de agosto de 2026
Aquí explicamos, sin rodeos, qué datos recogemos, para qué, con quién los compartimos y qué puedes exigirnos. Aplica a quien compra y a quien recibe una carta. Escrita para cumplir el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la Ley 1581 de 2012 de Colombia.
El responsable del tratamiento es ⟨NOMBRE DEL RESPONSABLE⟩, ⟨CÉDULA O NIT⟩, con domicilio en ⟨CIUDAD⟩, Colombia. Para cualquier asunto de privacidad o para ejercer tus derechos, escribe a ⟨correo⟩@⟨tu-dominio⟩.
| Dato | De quién | Para qué |
|---|---|---|
| Correo del comprador | Quien paga | Enviar la copia, el enlace y los avisos de custodia |
| Correo(s) del destinatario | Quien paga lo aporta | Entregar la carta a quien la recibe |
| WhatsApp del destinatario | Opcional | Avisar por WhatsApp que llegó la carta |
| Contenido de la carta: texto, foto, video, audio | Quien la crea | Componer y entregar la carta |
| País, idioma, tipo de dispositivo y el pin de origen | Quien visita | Saber qué contenido funciona; nunca identifica a nadie |
| Datos del pago | — | Los trata el vendedor de registro; no vemos tu tarjeta |
Sin galletas de rastreo
No usamos cookies de seguimiento ni te perseguimos por otros sitios. La medición de visitas se guarda solo en tu navegador durante la sesión y se borra al cerrar la pestaña. Por eso no ves un molesto aviso de cookies.
Léelo si dejas una carta de legado
No te pedimos datos de salud ni ninguna categoría especial de datos. Si decides incluirlos en tu carta —por ejemplo, en un mensaje sobre una enfermedad—, lo haces por tu propia voluntad y nos autorizas expresamente a guardarlos y entregarlos con el único fin de cumplir tu encargo (art. 9.2.a RGPD). No los usamos para nada más.
No vendemos tus datos ni los cedemos con fines comerciales. Solo los tratan, por cuenta nuestra y bajo contrato, los proveedores necesarios para que el servicio funcione:
| Proveedor | Dónde | Para qué |
|---|---|---|
| Lemon Squeezy, LLC | Estados Unidos | Cobro del pago e impuestos (comerciante de registro) |
| Supabase (base de datos) | Brasil (São Paulo) | Guardar el pedido, los correos y el contenido de la carta |
| Cloudflare R2 | Estados Unidos / red global | Guardar los archivos que subes: video, audio y foto |
| Resend | Estados Unidos | Envío de los correos |
| Meta Platforms (WhatsApp) | Estados Unidos / Irlanda | Aviso por WhatsApp a quien recibe la carta |
Algunos de esos proveedores guardan datos fuera de la Unión Europea (por ejemplo, la base de datos está en Brasil y otros servicios en Estados Unidos). Cuando ocurre una transferencia internacional, exigimos que se ampare en garantías adecuadas —como las cláusulas contractuales tipo aprobadas por la Comisión Europea— para que tus datos sigan igual de protegidos.
Puedes, en cualquier momento y gratis:
Escríbenos a ⟨correo⟩@⟨tu-dominio⟩ y respondemos dentro del plazo legal. Si crees que no atendimos bien tu solicitud, puedes acudir a la autoridad de control: en Colombia, la Superintendencia de Industria y Comercio; en la Unión Europea, la autoridad de protección de datos de tu país.
El servicio es para mayores de edad. Una carta dirigida a un niño (por un nacimiento o un cumpleaños) la crea y gestiona siempre una persona adulta.
Ciframos las conexiones, los enlaces de las cartas son imposibles de adivinar y la base de datos no es de acceso público. Aun así, ningún sistema es infalible: por eso te recomendamos descargar y guardar tu carta.
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.
Estos textos protegen tu relación con quien te compra y cumplen los marcos aplicables al día de su última revisión. No sustituyen la revisión de un abogado colegiado, recomendable antes de operar con alto volumen o en un país con exigencias propias.
Cartas que se abren · Documentos vigentes desde el 21 de agosto de 2026