Política de privacidad

Fecha de entrada en vigor: 26 de julio de 2026

La Pila (The Stack) es un registro personal y gratuito de películas, series, libros y videojuegos. La desarrolla y mantiene Almudena Bernardos, desarrolladora independiente residente en España y responsable del tratamiento de tus datos. Para cualquier tema de privacidad, escribe a privacy@onthestack.app.

Esta política cubre la aplicación web en its.onthestack.app y el sitio onthestack.app. Cuando lleguen las apps de iOS y Android, también las cubrirá.

La versión corta

Puedes usar La Pila por completo sin decirnos quién eres. Ni nombre, ni correo, ni contraseña. Si decides añadir un correo, sirve para una única cosa: recuperar tu biblioteca en otro dispositivo. No hay anuncios ni rastreadores publicitarios, tus datos no se venden ni se comparten con fines publicitarios, y las estadísticas de uso anónimas que guardamos nunca pueden vincularse contigo.

Qué recogemos y para qué

Una cuenta anónima. La primera vez que usas la app, se crea en silencio una cuenta con un identificador aleatorio. Ese identificador no es tu nombre, ni tu correo, ni nada sobre ti.

Tu biblioteca. Los títulos que guardas, su tipo (película, serie, libro, juego), su estado (pendiente, terminado, etc.), las fechas en que los añadiste, empezaste o terminaste, tus etiquetas de género y las referencias a las carátulas. Es la razón de ser de la app, y es tuya.

Tu idioma preferido. Se guarda con tu cuenta para que la app, y los correos que te enviemos, te lleguen en el idioma correcto.

Tu correo, solo si lo añades. Añadirlo es opcional y existe únicamente para que puedas recuperar tu biblioteca en otros dispositivos.

Iniciar sesión, sin contraseñas

Si añades un correo, inicias sesión con un código de un solo uso enviado desde hello@onthestack.app. Los correos se envían a través de Resend, alojado en Irlanda (UE). No hay contraseñas que guardar ni que se puedan filtrar, y no rastreamos si abres nuestros correos ni si haces clic en ellos.

Las búsquedas en los catálogos

Cuando buscas un título para añadirlo, tu búsqueda se envía al catálogo que puede responderla:

• TMDB (películas y series) se consulta directamente desde tu dispositivo, así que sus servidores ven los datos estándar de la petición, como tu dirección IP.
• IGDB (videojuegos) se consulta a través de nuestro propio servidor, de modo que IGDB no ve tu dispositivo directamente.
• Open Library (libros) se consulta directamente.
• AniList (manga) se consulta directamente desde tu dispositivo, así que sus servidores ven los datos estándar de la petición, como tu dirección IP.
• Metron (cómics) se consulta a través de nuestro propio servidor, de modo que Metron no ve tu dispositivo directamente.

Las carátulas se cargan desde los servidores de imágenes de estos servicios. Cada uno recibe solo lo necesario para responder a la petición. Ninguno recibe datos de tu cuenta.

La información de los títulos en caché (carátulas, descripciones) se actualiza desde su fuente aproximadamente cada cinco meses, por un requisito de licencia de TMDB. Tus propios datos (estados, fechas, etiquetas) nunca salen de tu cuenta.

Dónde viven tus datos

Tus datos se guardan en Supabase, una base de datos Postgres gestionada con seguridad a nivel de fila, lo que significa que cada persona solo puede acceder a sus propios datos. Región: oeste de la UE (Irlanda). La app está alojada en Vercel.

En tu navegador, la app usa localStorage estrictamente para tu sesión y tus preferencias. Sin cookies publicitarias, sin rastreadores de terceros, sin seguimiento entre aplicaciones.

Quién más interviene

Usamos unos pocos proveedores (encargados del tratamiento) que manejan datos por cuenta nuestra: Supabase (base de datos), Resend (correo transaccional, UE), Vercel (alojamiento), Amplitude (estadísticas de uso, UE) y RevenueCat con Stripe (propinas y pagos). Las fuentes de catálogo, TMDB, IGDB, Open Library, AniList y Metron, son servicios independientes que reciben tus búsquedas tal y como se describe arriba.

No vendemos datos personales ni los compartimos con fines publicitarios. Nunca.

Estadísticas de uso

Para saber qué funciones se usan de verdad, la app envía un pequeño conjunto de eventos con nombre a Amplitude, un servicio de analítica alojado para nosotros en la UE (Fráncfort). Un evento se parece a "elemento añadido, tipo: película". Los eventos llevan el mismo identificador aleatorio de tu cuenta más un contexto técnico básico (tipo de dispositivo, sistema operativo, tamaño de pantalla), y nada sobre ti: ni nombre, ni correo, ni títulos de tu biblioteca, ni dirección IP. Amplitude está configurado para no colocar cookies ni guardar identificadores propios en tu dispositivo; no se almacena nada más allá de lo que la app ya necesita para funcionar, y por eso no hay banner de consentimiento. Si eliminas tu cuenta, el identificador se destruye con ella y las estadísticas que quedan ya no pueden conectarse contigo.

Propinas

Si decides dejar una propina, el pago lo gestiona RevenueCat y lo procesa Stripe (o Apple o Google en las apps móviles, cuando lleguen). Los datos de tu tarjeta van al procesador de pagos, nunca a nosotros; nuestra base de datos no los ve jamás. Lo que recibimos es un registro de que hubo una propina, vinculado al identificador de tu cuenta, para que la app pueda darte las gracias y para que los reembolsos los gestione la plataforma por la que pagaste.

Bases legales (RGPD)

• Prestarte el servicio que has pedido: guardar tu biblioteca, tus preferencias, tu correo si lo añades y procesar la propina si decides dejar una.
• Interés legítimo: mantener el servicio seguro y prevenir abusos, y las estadísticas de uso descritas arriba, que funcionan sin cookies, son seudónimas y nunca se basan en el contenido de tu biblioteca.

Cuánto tiempo conservamos tus datos

Mientras exista tu cuenta, con una única regla de limpieza añadida: cualquier cuenta inactiva durante 2 años se elimina. Si la tuya tiene correo, te escribiremos antes a esa dirección. Cuando se elimina la cuenta, se eliminan con ella todos sus datos. Las estadísticas de uso se conservan de forma seudónima: al eliminar tu cuenta se destruye el único vínculo, y lo que queda ya no puede asociarse contigo.

Eliminar tu cuenta

Hoy por hoy, escribe a privacy@onthestack.app y eliminaremos tu cuenta y todos sus datos en un plazo de 30 días. Está prevista una opción de "Eliminar cuenta" dentro de la app. Ten en cuenta que cerrar sesión no borra nada; tu biblioteca se queda esperándote.

Tus derechos

Con el RGPD puedes pedir acceso a tus datos, corregirlos, eliminarlos o recibir una copia (portabilidad), y también pedir que limitemos ciertos tratamientos u oponerte a ellos. Escribe a privacy@onthestack.app y te ayudamos. Además, tienes derecho a reclamar ante una autoridad de control; en España es la Agencia Española de Protección de Datos, la AEPD (www.aepd.es), o la autoridad de tu país.

Transferencias internacionales

Mantenemos los datos en la UE siempre que es posible (la base de datos, el correo y las estadísticas de uso están alojados en la UE). Algunos proveedores de catálogo, como TMDB y AniList, tienen su sede en EE. UU. y reciben las peticiones de búsqueda, incluidos datos técnicos estándar como tu dirección IP, cuando buscas en su catálogo. No se les envía ningún dato de tu cuenta. Si dejas una propina, RevenueCat, una empresa estadounidense, recibe el registro de la compra y Stripe procesa el pago; ambos reciben solo lo necesario para gestionar el pago, nunca tu biblioteca.

Residentes en California (CCPA)

Tienes derecho a saber qué información personal tenemos sobre ti y a pedir que la eliminemos; para ambas cosas, escribe a privacy@onthestack.app. No vendemos ni compartimos información personal según la definición de la CCPA, y nunca te trataremos de forma distinta por ejercer tus derechos.

Menores

La Pila no está dirigida a menores de 14 años, la edad de consentimiento digital en España, y no recogemos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Cambios en esta política

Si esta política cambia de forma relevante, actualizaremos esta página y lo indicaremos en la app. La fecha de entrada en vigor de arriba siempre te dice cuál es la versión actual.

Contacto

Almudena Bernardos, responsable del tratamiento, España. privacy@onthestack.app