Política de Privacidad

Esta política se aplica al sitio público de Canacia, las páginas localizadas, la app móvil y los datos heredados previos al lanzamiento.

Las funciones o guías sensibles sobre cannabis son solo para mayores de 18 años y pueden requerir confirmación de jurisdicción dentro de la app. Las jurisdicciones o regiones admitidas pueden cambiar, y la disponibilidad en una tienda no autoriza legalmente ninguna actividad de cultivo.

Ya no recogemos interés previo al lanzamiento. El formulario de registro y el endpoint que había detrás se han eliminado, así que el sitio ya no recoge para esa finalidad ni tu correo, ni tu dirección IP o cualquier hash derivado de ella, ni tu cadena de user-agent, ni el referente HTTP. Los envíos anteriores a esa eliminación se rigen por la sección 5 y se borran a petición. Si contactas con nosotros, tratamos el correo y el contenido del mensaje que decidas enviar.

Usamos estos datos para mostrar disponibilidad en tiendas, responder a datos heredados previos al lanzamiento, entender la demanda regional y organizar comunicaciones de despliegue.

Los datos heredados previos al lanzamiento pueden almacenarse en Supabase y el sitio está preparado para desplegarse en Vercel.

Guardamos los registros mientras sean necesarios para fines de lanzamiento, análisis operativo y comunicaciones relacionadas.

Descarga directa del APK: además de Apple App Store y Google Play, distribuimos una compilación firmada de Android de la app ("Direct APK") desde nuestro propio servidor en canacia.app. Cuando descargas el APK o el manifiesto de versiones (releases.json), el servidor web procesa en sus registros de acceso los datos habituales de la petición HTTP — incluida tu dirección IP, tu cadena de user-agent y la marca de tiempo de la petición — con fines de seguridad, prevención de abusos y depuración. Estos registros se rotan automáticamente en el sitio; no se archivan ni se exportan (véase la sección 5). La descarga en sí no requiere cuenta ni registro. Cada versión se publica junto con una suma de comprobación SHA-256 y la huella del certificado de firma, para que puedas verificar el archivo por tu cuenta.

Pago con Bitcoin (autoalojado): los planes de pago de la compilación Direct APK se compran a través de una instancia de BTCPay Server que alojamos nosotros mismos en pay.canacia.app. No interviene ninguna procesadora de tarjetas ni ningún intermediario de pago externo. Cuando inicias un pago, nuestro servidor crea una factura que contiene únicamente el nivel del plan, el periodo del plan y un hash criptográfico de un solo sentido de un secreto de reclamación; la factura no contiene nombre, dirección de correo, identificador de cuenta ni identificador de dispositivo. El secreto de reclamación en sí se coloca en el fragmento de la URL de tu enlace de reclamación, que por diseño no se transmite a nuestros servidores.

Sin vinculación con la cuenta, por diseño: el registro de pago no se vincula a ninguna cuenta de Canacia. La tabla de base de datos que guarda las claves de activación no tiene ninguna referencia de usuario, así que "quién pagó" y "qué cuenta activó" no se pueden cruzar por nuestra parte. No prometemos que un pago en Bitcoin no pueda ser rastreado por nadie — las transacciones de Bitcoin se registran en una cadena de bloques pública que no operamos y que no podemos alterar ni borrar — solo que nosotros no cruzamos el pago con tu cuenta.

Claves de activación: una vez liquidada la factura se genera una clave de activación de un solo uso. Guardamos únicamente un hash criptográfico de la clave, junto con el nivel del plan, el periodo del plan y la referencia de la factura. La clave en texto claro se muestra exactamente una vez, en la página de reclamación; después no podemos mostrarla ni recuperarla. Una clave sin usar caduca 24 meses después de su emisión. Cuando una clave se canjea, su registro con hash se conserva como marca de uso único para que la misma clave no pueda canjearse dos veces.

Consulta del tipo de cambio: para mostrar un importe en Bitcoin correspondiente a un precio en USD, nuestro BTCPay Server obtiene datos actuales del tipo de cambio de un exchange externo (actualmente Kraken). Esa consulta no contiene ningún dato personal sobre ti ni ninguna información sobre tu factura concreta.

Infraestructura del servidor: canacia.app y pay.canacia.app se alojan en un servidor que alquilamos a Hetzner Online GmbH, situado en Alemania (véase la sección 4). Los registros de acceso del servidor (dirección IP, user-agent, marca de tiempo de la petición) se procesan como se ha descrito arriba.

Puedes solicitar acceso, corrección o eliminación escribiendo a support@canacia.com.