Vigente desde el 21 de agosto de 2026
Aquí explicamos, sin rodeos, qué datos recogemos, para qué, con quién los compartimos y qué puedes exigirnos. Aplica a quien compra y a quien recibe una carta. Escrita para cumplir el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la Ley 1581 de 2012 de Colombia.
El responsable del tratamiento es Hugo Echeverri Jaramillo, identificado con C.C. 98.665.959, con domicilio en Medellín, Colombia. Para cualquier asunto de privacidad o para ejercer tus derechos, escribe a hello@postalforever.com.
| Dato | De quién | Para qué |
|---|---|---|
| Correo del comprador | Quien paga | Enviar la copia, el enlace y los avisos de custodia |
| Correo(s) del destinatario | Quien paga lo aporta | Entregar la carta a quien la recibe |
| WhatsApp del destinatario | Opcional | Avisar por WhatsApp que llegó la carta |
| Contenido de la carta: texto, foto, video, audio | Quien la crea | Componer y entregar la carta |
| País, idioma, tipo de dispositivo y el pin de origen | Quien visita | Saber qué contenido funciona; nunca identifica a nadie |
| Datos del pago | — | Los trata el vendedor de registro; no vemos tu tarjeta |
Cookies: las justas
No usamos cookies de seguimiento, ni analítica de terceros, ni píxeles de publicidad: no te perseguimos por otros sitios. La medición de visitas usa un identificador que vive en tu navegador hasta que cierras la pestaña; en nuestra base solo queda una línea anónima —país, idioma, tipo de aparato y el pin que te trajo— que no se puede relacionar contigo. Por eso no te recibimos con un aviso de cookies: recorriendo el sitio no hay ninguna que consentir. La única excepción es la música de otros servicios, y la contamos en Música de otros servicios.
Léelo si dejas una carta de legado
No te pedimos datos de salud ni ninguna categoría especial de datos. Si decides incluirlos en tu carta —por ejemplo, en un mensaje sobre una enfermedad—, lo haces por tu propia voluntad y nos autorizas expresamente a guardarlos y entregarlos con el único fin de cumplir tu encargo (art. 9.2.a RGPD). No los usamos para nada más.
No vendemos tus datos ni los cedemos con fines comerciales. Solo los tratan, por cuenta nuestra y bajo contrato, los proveedores necesarios para que el servicio funcione:
| Proveedor | Dónde | Para qué |
|---|---|---|
| Lemon Squeezy, LLC | Estados Unidos | Cobro del pago e impuestos (comerciante de registro) |
| Vercel, Inc. | Estados Unidos / red global | Servir el sitio: atiende cada visita y ejecuta las tareas diarias |
| Supabase (base de datos) | Brasil (São Paulo) | Guardar el pedido, los correos y el contenido de la carta |
| Cloudflare R2 | Estados Unidos / red global | Guardar los archivos que subes: video, audio y foto |
| Resend | Estados Unidos | Envío de los correos |
Puedes ponerle a la carta una canción de YouTube, Vimeo, Dailymotion o Spotify. Cuando eso pasa, el reproductor lo sirve esa empresa y no nosotros: al cargarse recibe la dirección IP y los datos del navegador de quien abre la carta, y puede guardar información en su dispositivo. Eso escapa a nuestro control y se rige por la política de privacidad de cada uno.
Si prefieres que no intervenga ningún tercero, elige una de las melodías de la casa: esas las servimos nosotros y no salen de aquí.
Algunos de esos proveedores guardan datos fuera de la Unión Europea (por ejemplo, la base de datos está en Brasil y otros servicios en Estados Unidos). Cuando ocurre una transferencia internacional, exigimos que se ampare en garantías adecuadas —como las cláusulas contractuales tipo aprobadas por la Comisión Europea— para que tus datos sigan igual de protegidos.
Puedes, en cualquier momento y gratis:
Escríbenos a hello@postalforever.com y respondemos dentro del plazo legal. Si crees que no atendimos bien tu solicitud, puedes acudir a la autoridad de control: en Colombia, la Superintendencia de Industria y Comercio; en la Unión Europea, la autoridad de protección de datos de tu país.
Para pedirlo hay dos caminos y los dos valen: escribir a hello@postalforever.com, o usar el formulario de peticiones, quejas y reclamos eligiendo «Una solicitud sobre mis datos». Si pides que borremos una carta, se elimina de la base de datos junto con el video, el audio y las fotos que la acompañan, y te confirmamos por escrito cuando esté hecho. El borrado es definitivo: la carta dejará de abrirse también para quien la recibió.
El servicio es para mayores de edad. Una carta dirigida a un niño (por un nacimiento o un cumpleaños) la crea y gestiona siempre una persona adulta.
Ciframos las conexiones, los enlaces de las cartas son imposibles de adivinar y la base de datos no es de acceso público. Aun así, ningún sistema es infalible: por eso te recomendamos descargar y guardar tu carta.
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.
Estos textos protegen tu relación con quien te compra y cumplen los marcos aplicables al día de su última revisión. No sustituyen la revisión de un abogado colegiado, recomendable antes de operar con alto volumen o en un país con exigencias propias.
Estas condiciones valen tal como las lees. Las publicamos en ocho idiomas y todas obligan por igual: la que aceptas es la de tu idioma.
Cartas que se abren · Vigente desde el 21 de agosto de 2026