Este documento se aplica a Package Tracker (la aplicación y package-tracker.starthrop.com). La medición de visitas en las páginas de starthrop.com, incluida esta, se describe en la política de privacidad de Starthrop Dynamics.
Esta política describe lo que Package Tracker, un producto de Starthrop Dynamics, hace con sus datos. Está escrita para leerse, no para cumplir un trámite.
1. Quién es responsable
- Entidad
- Starthrop Dynamics, Unipessoal Lda
- NIPC
- 519488261
- Domicilio social
- Rua da Sociedade, n.º 4, 2695-567 São João da Talha, Loures, Portugal
- Contacto de privacidad
- support@starthrop.com
2. Qué datos tratamos, y por qué
Recogemos lo que el servicio necesita para funcionar y, aparte, lo que usted quiera darnos: el nombre y el móvil son opcionales, y la tabla indica cuál es cuál. Nada se recoge «por si acaso resulta útil». También puede usar el servicio sin crear una cuenta: en ese caso no le pedimos correo, nombre, móvil ni contraseña, y los envíos que sigue quedan vinculados a su dispositivo (punto 5).
| Dato | Para qué | Base |
|---|---|---|
| Correo electrónico | identificar la cuenta, autenticar y enviar los mensajes del servicio. Solo lo pedimos si crea una cuenta | ejecución del contrato |
| Su nombre | identificación y personalización de su cuenta, si quiere darlo. ⚠️ Es OPCIONAL: la cuenta se crea y el servicio funciona sin él | interés legítimo |
| Su número de móvil | guardar en el Perfil un número de contacto suyo, si quiere indicarlo, y poder verlo, corregirlo o borrarlo. ⚠️ Es OPCIONAL: no sirve para entrar, no lo verificamos, no le enviamos SMS ni mensajes a él y no lo comunicamos a nadie | consentimiento (artículo 6.1.a del RGPD): su decisión de indicarlo |
| Contraseña | autenticación, si crea una cuenta con correo. Nunca se guarda tal como la escribió: guardamos solo una derivación criptográfica | ejecución del contrato |
| Su identidad de Google o Apple, si entra con ellas | entrar sin contraseña: el identificador que Google o Apple le asignan, el correo que nos comunican y, en Apple, una credencial cifrada que sirve solo para revocar el vínculo (punto 5) | ejecución del contrato |
| El código de su dispositivo, si usa el servicio sin cuenta | recuperar, en ese dispositivo, los envíos que sigue sin cuenta. Guardamos solo un resumen criptográfico de él (punto 5) | ejecución del contrato |
| Dirección de entrega, y sus versiones anteriores | es la función del producto: guardar la dirección donde recibe los envíos. Las versiones anteriores permanecen porque un envío en camino se envió a la dirección que existía entonces | ejecución del contrato |
| Código de la cuenta | código aleatorio que el servicio asigna a su cuenta cuando se crea; identifica la cuenta en la exportación de sus datos. No se deriva de ningún dato suyo | ejecución del contrato |
| Números de seguimiento, transportista, nombre de quien envía y el alias que dé al envío | seguir los envíos que añada | ejecución del contrato |
| Eventos de seguimiento | mostrar el recorrido del envío: estado, lugar y fecha que comunica el transportista | ejecución del contrato |
| Sesiones | mantenerle autenticado y permitirle cerrar sesiones | ejecución del contrato |
| Identificador de notificaciones de su dispositivo | enviarle los avisos de cambio de estado de los envíos que sigue (punto 6) | ejecución del contrato |
| Si tuvo un plan de pago — BASIC o PLUS, que ya no se venden —: el plan, el estado de la suscripción, las fechas del periodo y la referencia de la compra en la tienda | respetar el periodo que pagó, cancelar y tramitar reembolsos (punto 7) | ejecución del contrato |
| Estadística y diagnóstico vinculados a la cuenta — solo si acepta | entender dónde falla el producto: para cada paso de una lista cerrada, la primera vez, la última vez y cuántas veces ocurrió (punto 4) | consentimiento (artículo 6.1.a del RGPD) |
| Dirección IP e identificador de su cuenta, en los registros del servidor | ver el punto 3 | interés legítimo |
Nota sobre el nombre. El nombre es opcional: la cuenta se crea y el servicio funciona por completo sin él. Lo tratamos con base en el interés legítimo (artículo 6.1.f del RGPD), y no en la ejecución del contrato — porque está probado que el servicio funciona sin nombre, y un campo que el producto decide pedir no crea la necesidad objetiva que aquella base exigiría. Finalidad: identificar y personalizar su cuenta, para que el producto se dirija a usted por un nombre y no por una dirección de correo electrónico. Necesidad: el nombre no se usa para entregar, seguir, cobrar ni notificar — ninguna de esas funciones lo toca y ninguna lo exige. Ponderación: es un único campo, escrito por usted, que no verificamos contra ningún documento, no divulgamos a tiendas, transportistas, otros usuarios ni anunciantes, y no usamos para elaborar perfiles ni para publicidad: solo lo tratan los proveedores de infraestructura indicados en el punto 8, como el resto de su cuenta; el impacto en su privacidad es mínimo y el beneficio es suyo. Oposición: puede oponerse a este tratamiento en cualquier momento escribiendo a support@starthrop.com — el nombre se borra de su cuenta, que sigue funcionando sin él. En el Perfil puede corregir el nombre o retirarlo, sin escribirnos. La solicitud por correo sigue disponible para quien la prefiera.
Nota sobre el móvil. Es opcional: el servicio funciona por completo sin él, y solo lo guardamos si lo escribe en el Perfil. Por eso la base es su consentimiento (artículo 6.1.a del RGPD), que da al indicarlo. Finalidad: guardar, a petición suya, un contacto suyo junto al resto de los datos del Perfil, para que pueda consultarlo, corregirlo o exportarlo. Lo que no hacemos con él: no lo usamos para entrar, ni para la verificación en dos pasos, ni para entregar, rastrear, cobrar o notificar; no lo verificamos, no le enviamos SMS, llamadas ni mensajes que no haya pedido, y no lo divulgamos a tiendas, transportistas, otros usuarios ni anunciantes. Retirarlo: borrarlo en el Perfil retira el consentimiento y lo elimina de la cuenta; también puede pedirnos que lo borremos. Usarlo para otra finalidad sería un cambio de esta política (punto 15).
Qué no recogemos
No le enviamos SMS, no verificamos su móvil y no lo usamos para entrar ni para la verificación en dos pasos. El número que indique se guarda tal como lo escribió. Entre el 20 de agosto de 2026 y la versión 1.1.0 el perfil no lo pedía; quien lo había rellenado antes lo conservó en la cuenta. En cualquier caso sale en la exportación y puede corregirlo o borrarlo en el Perfil.
Hemos dejado de recoger instrucciones de entrega. Hasta el 21 de agosto de 2026 la dirección tenía un campo opcional para escribirlas. Se retiró por la misma razón que el teléfono: no se usaban para nada — no iban al transportista, no aparecían en ninguna pantalla y no se comunicaban a nadie. Las que ya hubiera escrito siguen guardadas con su dirección, aparecen en la exportación de sus datos y desaparecen si elimina la cuenta.
No recogemos sus datos de pago — ni el número de la tarjeta, ni el nombre del titular, ni la dirección de facturación, tampoco cuando contribuye voluntariamente. Véase el punto 7.
No recogemos qué compró en las tiendas donde pide, el precio que pagó, ni el motivo de la compra. Para seguir una entrega, nada de eso hace falta.
No usamos identificadores publicitarios, no hacemos seguimiento entre aplicaciones y no hay anuncios en el servicio. La estadística anónima y la medición opcional con Google Analytics/Firebase, descritas en el punto 4, miden el uso y la calidad; no reciben su correo, nombre, móvil ni dirección.
La elección de medición en las páginas de starthrop.com y la elección de Estadística y diagnóstico en la aplicación son independientes. Rechazar la medición opcional no impide el servicio, el uso sin cuenta, la sesión, los pagos ni las notificaciones solicitadas.
3. Registros del servidor, y para qué sirven
Como cualquier servicio en Internet, nuestro servidor guarda un registro de las peticiones que recibe. Ese registro contiene la dirección IP de origen, el identificador de su cuenta cuando está autenticado, la ruta solicitada y el resultado. Ese registro queda en el proveedor que aloja el servicio y se sustituye al cabo de unos siete días — no lo guardamos más allá de eso ni lo usamos para otra cosa.
Usamos esto para dos cosas concretas, y no para otras:
- Limitar intentos. La entrada se frena por dos recuentos independientes: uno por el origen de la petición, que es la dirección IP, y otro por la dirección de correo escrita en el formulario. Cinco intentos fallidos en quince minutos bloquean ese recuento durante otros quince, y una entrada correcta limpia los dos. El recuento por correo se aplica a la dirección que se escribió, exista o no una cuenta con ella — si solo contara para cuentas reales, el propio bloqueo revelaría cuáles existen. El sistema no sabe de quién es la cuenta: cuenta intentos, no distingue titulares.
- Entender fallos. Cuando algo va mal, es en estos registros donde se ve qué ocurrió.
Lo que no entra en estos registros, por configuración explícita del servidor: contraseñas, su correo, su nombre, su móvil, su dirección, el contenido de las cookies y los códigos de recuperación.
No usamos estos registros para trazar perfiles, medir audiencias ni ninguna finalidad comercial.
La estadística anónima del punto 4 no guarda su dirección IP: las peticiones que llevan los recuentos no dejan la IP en los registros de la aplicación y, para limitar el número de envíos, el servidor usa solo un resumen criptográfico de la IP, en memoria, que no se graba.
5. Autenticación y sesiones
Puede usar el servicio sin cuenta, crear una cuenta con su correo y una contraseña, o entrar con «Continuar con Google» o «Continuar con Apple». No hay otra forma de entrar.
La sesión termina tras 30 días sin uso. Cada vez que usa el servicio esa cuenta se reinicia — quien usa la aplicación con regularidad no tiene que volver a autenticarse.
Hay un límite que el uso no amplía: ninguna sesión dura más de 180 días desde el momento en que se creó. Pasado ese plazo se pide nueva autenticación, incluso a quien usa el servicio a diario.
La sesión termina inmediatamente cuando:
- cierra sesión;
- cambia la contraseña — en ese caso terminan las sesiones de los otros dispositivos, y la que está usando continúa;
- recupera la contraseña — en ese caso terminan todas, incluida la que está usando;
- elimina la cuenta.
Entrar con Google o Apple
Si elige una de ellas, es Google o Apple quien confirma quién es usted; nosotros nunca vemos la contraseña de esas cuentas. Recibimos de ellas el identificador de su cuenta en ellas y el correo — en el caso de Apple, puede ser una dirección de reenvío privada, si la elige. Apple nos da también una credencial, que guardamos cifrada y que sirve solo para pedirle que revoque el vínculo cuando elimina la cuenta o desvincula Apple. Si ya tiene una cuenta con el mismo correo, no las unimos por nuestra cuenta: entra con la contraseña y vincula Google o Apple en el Perfil. Puede desvincularlas en el Perfil, siempre que quede otro medio de entrar.
Usar el servicio sin cuenta
Sin cuenta, el servicio crea para su dispositivo una cuenta de visitante, que solo nace con la primera consulta. Para rastrear como visitante no le pedimos nombre, correo, móvil ni contraseña. Eso no quiere decir que no haya datos personales: los números de seguimiento que sigue, el historial de esos envíos, el código del dispositivo, la cookie de sesión y los registros del servidor (punto 3) pueden referirse a usted y, por eso, los tratamos como datos personales, con los mismos derechos (puntos 11 y 12). La cuenta de visitante es una cuenta interna — sin correo real y sin contraseña que nadie conozca —, no una anonimización de sus datos. El dispositivo recibe un código aleatorio, guardado en él (punto 4); nosotros guardamos solo un resumen criptográfico, que es un seudónimo y no un dato anónimo. Ese código sirve para dos cosas: recuperar sus envíos cuando termina la sesión, y unirlos a una cuenta, si la crea o si entra en una que ya tenía — en ese caso le pedimos confirmación, y los envíos repetidos no se duplican.
Conviene saber: los envíos de visitante quedan vinculados a ese dispositivo. No borramos envíos, eventos ni cuentas de visitante por antigüedad ni por inactividad: mientras la cuenta de visitante exista en el servidor, el historial se queda. Pero, si el código se pierde — por ejemplo, al borrar los datos de la aplicación, al desinstalarla o al limpiar el navegador —, deja de poder abrirlos, y nosotros no podemos saber de quién son para devolvérselos; lo que estaba guardado sigue guardado, y no lo borramos por ese motivo. Para borrarlos, use «Borrar los datos de este dispositivo», en el Perfil, antes de borrar la aplicación. Para poder recuperar el historial y usarlo en otros dispositivos, cree una cuenta gratuita — es opcional.
La contraseña guardada en su dispositivo
Si su sistema — iPhone, iPad, Mac o Android — le ofrece guardar la contraseña, quien la guarda es él, en el gestor de credenciales del sistema, porque usted se lo autorizó. Esa copia es del sistema: queda bajo su control, puede borrarse en sus ajustes, y cuando le pide Face ID, Touch ID o el código del dispositivo para rellenarla, es el sistema protegiendo lo que es suyo. Por nuestra parte, la afirmación es sobre nosotros: ni la aplicación ni nuestros servidores guardan su contraseña legible. En el servidor solo existe una derivación criptográfica, que no permite reconstruirla; la aplicación la usa para autenticarle y no se queda con ella.
6. Notificaciones
Si lo autoriza, le avisamos cuando un envío que usted añadió cambia de estado. Esa es la función del servicio, y por eso la base es la ejecución del contrato — la misma de la tabla del punto 2.
Todas las notificaciones que enviamos nacen de un evento de una de sus entregas. Es el único camino que existe en el servicio para crear un aviso: no hay mecanismo de notificaciones promocionales.
Para poder enviarle un aviso, su dispositivo genera un identificador de notificaciones y lo guardamos, asociado a su cuenta. Ese identificador se entrega al servicio de notificaciones de la plataforma: Apple, en dispositivos Apple; Google, en Android.
La notificación lleva dos cosas y ninguna más: el estado del envío, ya traducido por nosotros, y el nombre que le dio — o, si no le dio nombre, el del transportista o «Su paquete». No lleva su nombre, su correo, su móvil, su dirección, el número de seguimiento ni el texto que escribió el transportista. Ese texto queda guardado, pero no aparece en ninguna pantalla: el recorrido del envío muestra el estado traducido por nosotros, la fecha y el lugar que indicó el transportista — no la frase que escribió. Si pide sus datos en la aplicación, esa frase va en la exportación, porque es sobre su envío y es su derecho verla.
La autorización que su dispositivo le pide para mostrar notificaciones es un control técnico del sistema, y puede retirarse en cualquier momento en sus ajustes. Retirarla no afecta a sus derechos ni al resto del servicio, y no es ella el fundamento del tratamiento.
7. Gratuito, contribuciones voluntarias y planes antiguos
Package Tracker es gratuito: rastrear, usarlo sin cuenta, crear una cuenta, guardar la dirección, exportar sus datos y eliminar la cuenta no cuestan nada. No hay anuncios ni planes a la venta.
Lo que no llega hasta nosotros
Si contribuye voluntariamente, la transacción la procesa la tienda donde lo hace — App Store o Google Play — o, en la Web, Stripe. Lo mismo vale para las suscripciones antiguas. No recibimos ni tratamos el número de su tarjeta, las credenciales del medio de pago, el nombre del titular ni la dirección de facturación. Esos datos se quedan en la tienda, o en Stripe, y en quien cada una use para procesarlos. En los pagos por la Web, Starthrop Dynamics es el comerciante registrado y Stripe es el procesador de pagos.
Las contribuciones no quedan vinculadas a su cuenta
Una contribución es un apoyo voluntario al desarrollo del servicio: un pago a Starthrop Dynamics, que es una empresa — no un donativo a una entidad sin ánimo de lucro. No desbloquea nada, no da ventajas, no es una suscripción y no cambia lo que hace el servicio. En las aplicaciones, la compra se hace en la tienda sin que le añadamos ningún identificador suyo, y nuestro servidor no registra que contribuyó. Solo contamos, de forma anónima y agregada, cuántas veces se vio la pantalla de apoyo y cuántas contribuciones se completaron, se cancelaron o fallaron (punto 4). Si contribuye por la Web, Stripe recoge en su propia página el correo y los datos de pago; Starthrop Dynamics, como comerciante, tiene acceso al registro de ese pago en Stripe — importe, fecha, correo y país — y lo conserva durante el plazo que exige la ley fiscal y contable.
Los planes antiguos, BASIC y PLUS
Hasta la versión 1.1.0 vendíamos los planes BASIC y PLUS. Ya no se venden. Para quien todavía tiene o tuvo una suscripción, sabemos y guardamos: qué plan; en qué estado está la suscripción — activa, en periodo de gracia, con cobro fallido, cancelada, terminada o reembolsada; las fechas del periodo pagado; y la referencia que la tienda asigna a la compra, para reconocer los mensajes que nos envía después. Sin esto no es posible respetar el periodo pagado, una cancelación ni un reembolso.
El identificador que enviábamos a la tienda
Cuando se compraba un plan, enviábamos a la tienda un identificador aleatorio, generado por nosotros, que no contiene su nombre, su correo, su dirección ni el código de su cuenta. Sirve para vincular la compra a su cuenta cuando la tienda nos avisa de una renovación, una cancelación o un reembolso. No enviamos a las tiendas el identificador interno de su cuenta.
Ese identificador sigue siendo un dato personal: no lleva su nombre, pero puede asociarse a una compra suya. Por eso tiene plazo de conservación y por eso se describe aquí. No decimos que sea anónimo, porque no lo es.
8. Con quién se comparten los datos
No vendemos datos y no los compartimos con fines publicitarios. Para que el servicio funcione, recurrimos a los siguientes proveedores, cada uno con una función estricta:
| Proveedor | Qué hace | Qué recibe |
|---|---|---|
| Netlify | aloja las páginas de starthrop.com, incluido este documento (punto 4) | la dirección IP y la petición de cada visita a estas páginas |
| Google (Google Ireland Limited) | mide las visitas a las páginas de starthrop.com con Google Analytics, solo si usted lo acepta en esas páginas, según la política de privacidad de Starthrop Dynamics (punto 4) | los datos descritos en esa política, asociados a un identificador aleatorio guardado en una cookie |
| Render | aloja el servicio y la base de datos | los datos de su cuenta, en reposo y en tránsito |
| Google Cloud | guarda una de las copias de seguridad de la base de datos, en Bélgica, y la copia de la estadística anónima del punto 4, en BigQuery, en la Unión Europea | el archivo de la copia de seguridad, ya cifrado — no tiene la clave para abrirlo —, y los recuentos anónimos, que no contienen datos personales |
| Stripe | procesa los pagos con tarjeta hechos en la Web: las suscripciones antiguas y, cuando estén disponibles, las contribuciones | su correo y los datos de pago que introduce en su formulario — el número de la tarjeta nunca nos llega |
| Google Workspace | entrega el correo del servicio | su dirección de correo y el contenido de esos mensajes |
| Transportistas y redes postales cuyas interfaces oficiales consultamos — por ejemplo, La Poste, Poczta Polska y Bring | nos dan directamente el estado de los envíos | el número de seguimiento. Cuando es la propia persona quien pide la actualización de un envío de La Poste, enviamos a La Poste también la dirección IP de la que viene esa petición, porque la documentación de su interfaz prevé ese campo para consultas hechas en nombre de una persona; la base es la misma que la de la consulta que pidió (ejecución del contrato). No la enviamos en otras consultas, no la guardamos y no la usamos para nada más. A Bring le pedimos además que nos avise de los cambios de un envío, indicando el número y la dirección de nuestro servidor. Ninguno recibe su nombre, correo, móvil ni dirección |
| AfterShip | consulta el estado de los envíos ante los transportistas hasta el corte, que se produce antes del 12 de noviembre de 2026, fecha en que termina la cuenta de la empresa en AfterShip; desde el corte deja de recibir peticiones nuevas, y el historial ya obtenido se queda con nosotros | solo el número de seguimiento y, cuando se indica, el transportista — no recibe su nombre, correo ni dirección |
| Google y Apple, para entrar | confirman su identidad cuando elige «Continuar con Google» o «Continuar con Apple» (punto 5) | la solicitud de entrada que hace en ellas; nos devuelven el identificador y el correo. Cuando elimina la cuenta o desvincula Apple, pedimos a Apple que revoque el vínculo |
| Apple, servicio de notificaciones | entrega las notificaciones a los dispositivos Apple | el identificador de notificaciones del dispositivo y el contenido del aviso |
| Google, servicio de notificaciones | entrega las notificaciones a los dispositivos Android | el identificador de notificaciones del dispositivo y el contenido del aviso |
| App Store y Google Play | procesan las contribuciones, las suscripciones antiguas y la transacción financiera | los datos de pago, que nunca pasan por nosotros, y, en las suscripciones antiguas, el identificador aleatorio descrito en el punto 7 |
Package Tracker no envía su dirección, su nombre, su correo ni su móvil a los transportistas, a AfterShip ni a las tiendas de aplicaciones. Tampoco se muestra la dirección a otros usuarios. Queda guardada en su cuenta, en la base de datos del servicio — alojada por el proveedor indicado en la tabla anterior, como el resto de sus datos. Dónde está esa base, y lo que eso no garantiza, figura en el punto 9.
Esto es una afirmación sobre lo que hacemos nosotros. Un transportista que le entrega un envío conoce naturalmente la dirección de entrega — la recibió de quien le envió el paquete, no de nosotros.
Google Ireland Limited también presta los servicios opcionales de la aplicación Google Analytics/Firebase, Crashlytics y Performance. La elección sirve para estadísticas de uso y diagnóstico; no compartimos la identidad de la cuenta con estos servicios. Los 14 meses se refieren a la retención configurada de Analytics, no a una promesa uniforme de eliminar todas las copias o datos de todos los servicios Google.
9. Dónde se tratan los datos
La infraestructura que aloja el servicio y la base de datos está en la Unión Europea, en la región de Fráncfort, Alemania. Ahí es donde quedan guardados su cuenta, su dirección y sus envíos, y ahí quedan los registros del servidor descritos en el punto 3.
Una parte de las copias de seguridad descritas en el punto 10 queda en el mismo proveedor y en la misma región. El resto son copias cifradas que guarda la propia empresa, fuera del proveedor: en equipos suyos y en el almacenamiento de Google Cloud, en Bélgica, también en la Unión Europea. La copia de la estadística anónima del punto 4 está en BigQuery de Google Cloud, en la ubicación multirregional de la Unión Europea.
Eso dice dónde quedan los datos, y no es lo mismo que decir que nada sale de Alemania. Conviene separar tres cosas que suelen confundirse: dónde quedan guardados los datos, dónde quedan las copias de seguridad, y quién puede acceder a ellos para mantener el servicio en marcha. El alojamiento lo presta una empresa con operación internacional: la consola y la interfaz de administración con la que operamos la infraestructura no están limitadas a esta región, y el acceso técnico de mantenimiento puede hacerse desde fuera de ella.
Los demás proveedores indicados en el punto 8 son empresas con actividad internacional, y el tratamiento que realizan puede implicar transferencias de datos fuera del Espacio Económico Europeo — en particular la consulta a los transportistas, la entrada con Google o Apple, la entrega de las notificaciones, el correo del servicio y los pagos en las tiendas. Cada uno publica sus propias condiciones de tratamiento de datos, que se aplican a ese tratamiento e indican las garantías en que se basa.
Si quiere saber, respecto a un proveedor concreto, qué salvaguarda se aplica y dónde consultarla, escriba a support@starthrop.com y respondemos con la referencia exacta.
10. Durante cuánto tiempo
Mientras exista su cuenta — con cuenta o como visitante. No borramos envíos ni eventos por antigüedad ni por inactividad: el historial se queda hasta que borre el envío o elimine la cuenta. Hay una única excepción, y solo para una fuente: hoy DHL no es una fuente en uso en el servicio; si se usa la interfaz oficial de DHL y mientras se use, la información obtenida de ella se borra 30 días después de la entrega, por condición de la propia DHL — el envío, el historial que vino de otras fuentes y todo lo demás se quedan. Este plazo no se aplica a ningún otro transportista.
Cuando elimina la cuenta, sus datos se borran de la base que sirve el servicio — cuenta, móvil, direcciones y su historial, envíos, eventos de seguimiento, sesiones, solicitudes de recuperación, identificadores de notificación, vínculos con Google y Apple, marcadores de estadística de la cuenta y el registro del plan — en una única operación que o se ejecuta entera o no se ejecuta. Es inmediato, y lo decimos sobre la base activa. No todo termina en ese instante, y lo que queda se divide en dos categorías, nada más: los registros residuales, que son cuatro y figuran en la tabla siguiente, y las copias de seguridad técnicas, que son otra cosa y se explican al final de este punto.
Categoría uno — los cuatro registros residuales:
| Qué queda | Cuánto tiempo | Qué es, y por qué |
|---|---|---|
| Registro de que la eliminación ocurrió | 30 días | Contiene el identificador interno de la cuenta eliminada y la fecha. No contiene nombre, correo, dirección ni envíos — pero sigue siendo un dato personal seudonimizado, porque se refiere a usted. Existe para garantizar que su cuenta no se restaure si hay que recuperar una copia de seguridad del sistema |
| Identificadores de notificación ya revocados | siete días | Cuando un dispositivo deja de recibir avisos, el identificador deja de servir. Queda siete días para permitir diagnosticar fallos de entrega, y se borra después |
| Identificador aleatorio de pago, si tuvo plan de pago | ver abajo | El identificador del punto 7. También seudonimizado |
| Credencial cifrada de Apple, si entró con Apple | hasta que Apple confirme la revocación, como máximo 90 días | La credencial del punto 5. Se queda solo para pedir a Apple que revoque el vínculo: lo intentamos justo después de la eliminación y repetimos, con intervalos crecientes, hasta que Apple lo confirme — y entonces se borra. Si la revocación no llega a completarse, la credencial se borra a los 90 días como máximo, o en cuanto deje de poder usarse; no se guarda sin finalidad. Esto no retrasa ni impide la eliminación de su cuenta, que ya se ha producido; también puede retirar el vínculo en su propia cuenta de Apple |
Sobre el identificador de pago: lo conservamos mientras su cuenta exista — incluso después de que termine la suscripción, porque sin él una compra anterior dejaría de ser reconocible — y lo borramos 180 días después de eliminar la cuenta. El plazo no es arbitrario: cubre las ventanas en las que la tienda todavía puede escribirnos sobre su compra — Apple reintenta el cobro hasta 60 días, y un reembolso o una reclamación puede llegar después. Pasados los 180 días, se elimina. No lo conservamos con fines contables: la tienda procesa el cobro y los registros financieros de la transacción quedan con ella — a nosotros solo nos llega este identificador y el estado de la suscripción.
Las copias de seguridad
La base de datos tiene copias de seguridad que existen para una única finalidad: reconstruir el servicio si algo va muy mal. No se usan para consulta corriente ni para recuperar selectivamente los datos de una persona. Son de cuatro tipos:
| Copia | Dónde queda | Durante cuánto tiempo |
|---|---|---|
| Copia continua, que permite reconstruir la base en un instante del pasado | en el proveedor que aloja el servicio, en la misma región | unos tres días — es el proveedor quien determina el tamaño exacto; lo medimos y ha rondado ese valor |
| Copia completa diaria de la base | en el mismo proveedor y en la misma región | siete días |
| Copia diaria cifrada | en equipos de la empresa, fuera del proveedor | unos 30 días |
| Copia cifrada en la nube | en el almacenamiento de Google Cloud, en Bélgica, que recibe el archivo ya cifrado y no tiene la clave para abrirlo | unos 30 días, como la copia diaria cifrada; solo se usa si fallan las demás copias |
Las copias que guarda la empresa se cifran al llegar a sus equipos, y solo pueden abrirse con una clave que no tienen ni el proveedor de alojamiento ni Google Cloud. Cuando elimina la cuenta, sus datos salen de la base activa de inmediato, pero siguen en estas copias hasta que cada una caduca. Si alguna vez hay que reconstruir el servicio a partir de una copia, volvemos a borrar las cuentas cuya eliminación conste en el registro descrito arriba, que guardamos 30 días. Por eso, ninguna copia que guarda la empresa dura más que ese registro: una copia más antigua ya no podría restaurarse sin devolver al servicio cuentas eliminadas, y se borra.
Pueden existir además copias puntuales, creadas antes de una operación de mantenimiento — por ejemplo, antes de un cambio en la estructura de la base — para poder volver atrás si la operación sale mal. Quedan en el proveedor o, cifradas, en la empresa, y tienen la misma finalidad, la misma protección y el mismo plazo que las demás copias del lugar donde quedan.
Las peticiones de recuperación de contraseña caducan al cabo de una hora y se invalidan en cuanto se usan, o cuando hace una nueva petición.
11. Eliminar su cuenta
Puede eliminar la cuenta desde el Perfil, con doble confirmación. Es definitivo. Sin cuenta, «Borrar los datos de este dispositivo», en el Perfil, elimina del mismo modo la cuenta de visitante y sus envíos.
Tener un plan de pago antiguo no impide la eliminación. Su derecho a borrar sus datos no depende de ninguna cuestión comercial.
Pero eliminar la cuenta no cancela una suscripción antigua. El plan se compró en App Store, en Google Play o en la Web, y se cancela donde se compró: en App Store, en Google Play, o en el portal del cliente desde su cuenta. Una suscripción de tienda no podemos cancelarla por usted.
Si elimina la cuenta sin cancelar, se le seguirá cobrando por quien le cobra. La aplicación le avisa de esto antes de confirmar y muestra el enlace al sitio donde compró.
12. Sus derechos
Como titular de los datos, le asisten los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Una parte se ejerce en el producto, sin escribirnos, y es esta:
- Exportar — descarga sus datos en un archivo, desde su perfil, también sin cuenta. Es el derecho de acceso y el de portabilidad.
- Eliminar la cuenta — en el perfil, con doble confirmación. Es definitivo.
- Corregir o retirar el nombre y el móvil — en el perfil. Es el derecho de rectificación, en la parte que podemos darle directamente.
- Corregir la dirección — en el perfil. La versión anterior queda guardada, como se indica en el punto 2.
- Desvincular Google o Apple — en el perfil, siempre que quede otro medio de entrar.
- Retirar el consentimiento de Estadística y diagnóstico — en el perfil, en cualquier momento. La retirada no afecta al tratamiento hecho antes de ella. La misma respuesta «No» vale como oposición a la estadística anónima en el dispositivo (punto 4).
Lo que todavía depende de escribirnos: cambiar la dirección de correo de la cuenta, que identifica la cuenta y aún no es editable en el producto; oponerse al tratamiento del nombre, que se basa en el interés legítimo, o pedirnos que borremos el móvil, si prefiere ese camino al Perfil; y limitar el tratamiento. Para ello, escriba a support@starthrop.com. También tiene derecho a presentar una reclamación ante la autoridad de control — en Portugal, la Comissão Nacional de Proteção de Dados (CNPD).
13. Seguridad
Las conexiones al servicio están cifradas en tránsito.
Las contraseñas se guardan solo en forma de derivación criptográfica — nunca tal como las escribió. Las solicitudes de recuperación, las sesiones y el código del dispositivo de quien usa el servicio sin cuenta se guardan en forma de resumen criptográfico: el valor que está en su cookie no existe en nuestra base de datos, y una solicitud de recuperación no puede reconstruirse a partir de lo que guardamos.
El correo que enviamos está firmado criptográficamente (DKIM) y el dominio está protegido por SPF y DMARC, para dificultar que alguien se haga pasar por nosotros.
Los registros del servidor están configurados para omitir contraseñas, correo, nombre, móvil, dirección, cookies y códigos de recuperación. Las credenciales de acceso a proveedores no viven en el código del servicio.
14. Menores
El servicio se destina a personas de 18 años o más, con cuenta o sin ella. No pedimos documentos para confirmarlo.
No recogemos datos de menores de forma consciente.
15. Cambios
Esta política tiene versión y fecha arriba, y la versión en vigor está siempre publicada en esta página. A partir de la versión 1.1.0, su dirección de referencia es starthrop.com/package-tracker/privacy/, con la versión en cada idioma. Las versiones anteriores se conservan y pueden solicitarse en support@starthrop.com.
Cuando haya cambios materiales — que alteren de forma significativa lo que hacemos con sus datos — informamos a los usuarios antes de que entren en vigor, por los medios adecuados a la naturaleza del cambio y siempre que la ley lo exija.
Qué cambia con la versión 6.14. El servicio se presenta solo como Package Tracker, un producto de Starthrop Dynamics, en starthrop.com/package-tracker/ y package-tracker.starthrop.com; el contacto es support@starthrop.com y la eliminación de la cuenta se describe en starthrop.com/es/package-tracker/eliminar-cuenta/. El sitio público anterior se ha descontinuado, por lo que su medición deja de describirse aquí; la medición en las páginas de starthrop.com está en la política de privacidad de Starthrop Dynamics (punto 4). El código de la cuenta se describe ahora por su función real (punto 2), y la lista de lo que queda en su dispositivo incluye la marca técnica de cierre de sesión pendiente de confirmación (punto 4). Las nuevas aplicaciones iOS y Android usan los mismos proveedores — Apple y Google, incluidos Firebase y el inicio de sesión con Apple y con Google — para las mismas finalidades. No hay nuevas categorías de datos, finalidades, bases jurídicas, destinatarios ni plazos de conservación. El párrafo siguiente describe la versión 6.13.
Qué cambia con esta versión, y desde cuándo. Ya eran ciertos antes de la versión 1.1.0: la entrada con Google o Apple, disponible desde el 14 de octubre de 2026; lo que lleva una notificación (punto 6); y el fin de la venta de los planes BASIC y PLUS, retirados de la venta el 21 de octubre de 2026. Pasan a ser ciertos con la versión 1.1.0, el día en que esta política entra en vigor: el uso sin cuenta, el servicio gratuito con contribuciones voluntarias, el móvil opcional en el Perfil, la consulta directa a los transportistas, la estadística anónima y la nueva dirección de contacto. AfterShip solo deja de recibir peticiones en el corte descrito en el punto 8.
Cómo avisamos. Cuando el cambio lo exija, avisamos por correo a quien tiene cuenta con correo y, en la aplicación, en el aviso que aparece al abrir una versión nueva. Los plazos de aviso de los Términos del Servicio (punto 13) siguen valiendo para lo que regulan.
16. Contacto
Cualquier cuestión sobre esta política o sobre sus datos: support@starthrop.com.