Esta es una traducción automática al español, ofrecida solo por conveniencia. La versión en inglés es la versión oficial y es la que rige; si hay alguna diferencia, prevalece la versión en inglés. Read the official English version (leer la versión oficial en inglés). ¿Ve un error? Escríbanos a whatif@easynow.life.
Política de Privacidad de WhatIf
Última actualización: 1 de noviembre de 2026 · Versión 2026-11-01
La versión corta
WhatIf es una bóveda familiar. Está diseñada para que no podamos leer lo que usted guarda en ella.
| Lo que no podemos leer | Lo que sí podemos leer |
|---|---|
Todo esto se cifra en su dispositivo antes de llegar a nosotros. No tenemos las claves, así que tampoco podemos recuperarlo por usted. |
|
No vendemos su información personal ni la compartimos para publicidad. Nada dentro de WhatIf se rastrea: la aplicación de la bóveda (app.whatif.easynow.life), sus páginas de inicio de sesión y nuestros correos electrónicos no tienen analítica, rastreadores publicitarios ni cookies de terceros. Solo nuestro sitio público de marketing (whatif.easynow.life) cuenta las visitas con Google Analytics, y solo si usted lo permite (sección 5). No entrenamos inteligencia artificial con su información.
Esta política es un aviso que explica lo que hacemos. No forma parte de nuestros Términos del Servicio. Cuando usted comienza a usar WhatIf, le pedimos que confirme que la ha leído.
Contenido
- Quiénes somos
- Cómo afecta el cifrado a su privacidad
- Qué recopilamos y por qué
- Si alguien lo agregó a su bóveda
- Qué se queda en su dispositivo
- Bases legales (UE, Reino Unido, Tailandia y leyes similares)
- Con quién compartimos información
- Lo que no hacemos
- Cuánto tiempo conservamos la información
- Cierre de su cuenta
- Sus derechos
- Niños y adolescentes
- Cuando alguien fallece o no se le puede localizar
- Transferencias internacionales
- Cómo protegemos la información
- Si hay una filtración de datos
- Cambios a esta política
- Contáctenos
1. Quiénes somos
WhatIf (antes llamado InCase) es un producto de easynow.life operado por Synergy Services, LLC, una sociedad de responsabilidad limitada de Wyoming, 1623 Central Avenue, Suite 18, Cheyenne, WY 82001, USA (“WhatIf”, “nosotros”, “nos”).
WhatIf tiene dos direcciones: el sitio público de marketing en whatif.easynow.life (página de inicio, información para profesionales, seguridad, estas políticas) y la aplicación de la bóveda en app.whatif.easynow.life (inicio de sesión, su bóveda, y las pantallas de socios y de facturación). Los navegadores mantienen separadas ambas direcciones.
Para las leyes de protección de datos como el RGPD de la UE y del Reino Unido (GDPR) y la Ley de Protección de Datos Personales de Tailandia (PDPA), Synergy Services, LLC es el responsable del tratamiento de la información personal descrita en esta política.
Contacto: whatif@easynow.life atiende las preguntas y solicitudes sobre privacidad.
Nuestros servidores y nuestros principales proveedores de servicios están en los Estados Unidos. Las personas que operan WhatIf trabajan desde los Estados Unidos y Tailandia (vea la sección 14).
Esta política cubre el sitio web de WhatIf, la aplicación web (incluso cuando está instalada en su dispositivo), el Programa de Socios en /partners/ y los correos electrónicos que enviamos. No cubre otros sitios que usted visite desde WhatIf, como los exploradores de bloques o YouTube.
2. Cómo afecta el cifrado a su privacidad
Cuando usted guarda un elemento, un documento o el enlace de un mensaje en video, su dispositivo primero lo cifra. Nosotros guardamos solo la versión cifrada. Las claves se crean y se guardan en sus dispositivos y en los dispositivos de las personas con quienes usted comparte. Para desbloquear su bóveda usted usa una llave de acceso (passkey) (como Face ID, una huella digital o Windows Hello), una frase de contraseña o su código de recuperación impreso. Estamos diseñados para nunca recibir ninguno de estos en una forma que podamos usar.
- No podemos leer, buscar, escanear ni analizar lo que hay en sus elementos o documentos, porque no tenemos las claves. No podemos entregarlos en forma legible a nadie, incluidas las autoridades policiales, los familiares o una sucesión.
- No podemos restablecer su bóveda. Si usted pierde todos sus métodos de desbloqueo (todas sus llaves de acceso, su frase de contraseña y su código de recuperación), nadie, ni siquiera nosotros, puede recuperar sus datos.
- WhatIf funciona en su navegador usando código que nosotros enviamos. Si alguien entrara en nuestros servidores o en la forma en que entregamos nuestro código, en principio podría enviar código alterado que intente capturar lo que usted desbloquea. Tomamos medidas contra esto (sección 15), y lo trataríamos como una filtración (sección 16).
- Cierta información tiene que seguir siendo legible para nosotros para operar el servicio. La sección 3 la enumera toda.
3. Qué recopilamos y por qué
Esta tabla enumera lo que WhatIf recopila, por qué y la base legal (que importa si usted está en la UE, el Reino Unido, Tailandia u otro lugar cuya ley la exija; vea la sección 6). La sección 9 indica cuánto tiempo conservamos cada tipo.
| Información | Para qué la usamos | Base legal |
|---|---|---|
| Su cuenta: dirección de correo electrónico, ID de cuenta, cuándo se creó la cuenta. | Para que inicie sesión mediante un enlace enviado por correo electrónico, enviarle correos del servicio y conectarlo con las bóvedas a las que pertenece. | Contrato |
| Registro de aceptación de los Términos: cada vez que usted acepta nuestros Términos (y, en el caso de un plan, la renovación automática): su cuenta, la versión, lo que aceptó y la hora. | Para demostrar lo que usted aceptó, incluido el consentimiento a la renovación automática que la ley nos exige conservar. | Obligación legal; intereses legítimos (demostrar nuestros acuerdos) |
| Su bóveda: su nombre, el nombre que usted usa para sí mismo en ella, cuándo se creó y la fecha de su última revisión anual. | Para mostrar y operar su bóveda y enviar el correo de la revisión anual. | Contrato |
| Personas agregadas a una bóveda: el nombre que escribió el titular, la dirección de correo electrónico, la relación, la configuración de acceso (“Ahora”, “Por si acaso” o “Por si acaso, en silencio”), el período de espera, si han iniciado sesión, sus claves públicas de cifrado, los registros de las claves que aprobó el titular y, para una persona de 13 a 17 años, la confirmación del titular de que cuenta con el permiso de los padres. | Para dar a cada persona acceso a lo que el titular comparte con ella, enviar las invitaciones que el titular nos pide enviar y operar las cartas de acceso. | Intereses legítimos (del titular y de la persona; vea la sección 4); contrato, una vez que la persona inicia sesión |
| Datos de los elementos que podemos leer: la categoría y el tipo de cada elemento (por ejemplo, “Seguro · Vida”), su estado, la fecha en que se revisó por última vez, una fecha de vencimiento si se fijó, cuándo se creó o se modificó, si está oculto, con quién se comparte y cómo (“ahora” o “por si acaso”), y la cantidad y el tamaño de los documentos adjuntos. | Para organizar y sincronizar su bóveda, hacer cumplir quién puede ver qué y enviar recordatorios de vencimiento y revisiones. | Contrato |
| Contenido cifrado: elementos, documentos, nombres de archivo, enlaces de mensajes en video, claves cifradas y las “cajas” bloqueadas detrás de las cartas de acceso. No podemos leer nada de esto. | Para guardar y entregar su bóveda a usted y a las personas con quienes usted comparte. | Contrato (vea la sección 6 sobre categorías especiales) |
| Configuración de desbloqueo: qué métodos de desbloqueo tiene, identificadores de llaves de acceso (passkeys) y material de claves cifrado. Nunca su frase de contraseña, su código de recuperación ni sus datos biométricos. | Para que su dispositivo pueda desbloquear su bóveda. | Contrato |
| Actividad de liberación: cuándo una persona solicitó abrir elementos sellados, el período de espera, cuándo termina, si el titular la detuvo y cuándo se abrieron. | Para operar los períodos de espera, enviar un correo electrónico al titular en cuanto alguien lo solicita y permitir que el titular detenga una liberación. | Contrato |
| Registros de inicio de sesión y de seguridad: la dirección de correo electrónico ingresada, la dirección IP, la hora y si un enlace para iniciar sesión se solicitó, se usó, se bloqueó o falló; para cada sesión, el agente de usuario de su navegador (tipo de navegador y de dispositivo), cuándo se usó por última vez y cuándo termina. | Para mantener seguras las cuentas, limitar el abuso e investigar problemas. | Intereses legítimos (seguridad y prevención del fraude) |
Cookie de sesión: una cookie estrictamente necesaria (__Host-incase) que contiene un ID de sesión aleatorio. Solo guardamos una copia con hash. |
Para mantener su sesión iniciada. | Contrato |
| Registros de recordatorios: qué recordatorio de vencimiento se envió para qué elemento, y cuándo. | Para que usted reciba cada recordatorio una sola vez. | Contrato |
| Facturación: ID de cliente de Stripe, estado del plan, fin de la prueba gratuita, fecha de renovación, estado de cancelación, cualquier descuento o código de socio usado, historial de pagos y reembolsos, y qué correos de facturación le enviamos. El número, la fecha de vencimiento y el código de seguridad de su tarjeta van solo a Stripe. | Para operar su prueba y su plan, aplicar ofertas, enviar los correos de facturación descritos en nuestros Términos, llevar registros fiscales y contables, y pagar a los Socios. | Contrato; obligación legal (para usuarios de la UE y el Reino Unido: intereses legítimos en cumplir nuestras obligaciones fiscales y contables de los EE. UU.) |
| Socios: nombre, correo electrónico, empresa, teléfono, dirección postal, código de socio, método de cobro y usuario de Venmo, Zelle o PayPal, ID de cuenta de Stripe Connect y estado de los pagos, cuándo aceptó los términos para Socios, cantidad de referidos, comisiones y registros de pagos. | Para operar el Programa de Socios, verificar a los Socios, calcular y pagar comisiones, y mostrar su nombre verificado a las personas que usan su código. | Contrato; obligación legal (fiscal) |
| Formularios fiscales de los Socios (W-9): si se le paga por Venmo, Zelle o PayPal, el IRS Form W-9 que usted nos envía, que contiene su nombre, su dirección y su número de Seguro Social o su número de identificación patronal (EIN). (Si se le paga a través de Stripe Connect, Stripe recopila esto en su lugar.) | Solo para presentar los formularios fiscales que exige la ley (como el Form 1099) y para aplicar la retención de respaldo (backup withholding) si se requiere. | Obligación legal (para efectos de leyes no estadounidenses: intereses legítimos en cumplir la ley fiscal de los EE. UU.) |
| Listas de ofertas: direcciones de correo electrónico que agregamos a una lista de cuentas gratuitas o de descuentos para clientes, con el descuento y una breve nota interna. | Para que las personas indicadas reciban una cuenta gratuita o un descuento cuando se registren. | Intereses legítimos |
| Correos de soporte: lo que usted envía a whatif@easynow.life y nuestras respuestas. | Para responderle y llevar un registro de las solicitudes, incluidas las solicitudes de privacidad. | Intereses legítimos; obligación legal (solicitudes de privacidad) |
| Consultas de criptomonedas a través de nuestro servidor (solo si usted acepta): la dirección de la billetera, el token y la dirección del contrato, su cuenta y su dirección IP, en el momento en que usted presiona Escanear. | Algunos exploradores de bloques no responden a los navegadores. Con su permiso, nuestro servidor les hace la consulta por usted. | Consentimiento |
| Datos de entrega de correos electrónicos: dirección del destinatario, asunto, contenido del mensaje y estado de entrega, que conserva nuestro proveedor de correo electrónico. Nuestros correos nunca mencionan un elemento ni a otra persona de la bóveda. | Para entregar los correos del servicio y gestionar los rebotes. | Contrato; intereses legítimos |
| Registros de alojamiento: datos estándar de solicitudes web, como la dirección IP, la dirección solicitada, el tipo de navegador y la hora, que conserva nuestro proveedor de alojamiento. Nuestros propios registros anotan errores y acciones de administración, nunca el cuerpo de las solicitudes ni datos de las bóvedas. | Para operar, proteger y reparar el servicio. | Intereses legítimos |
| Analítica del sitio de marketing (solo si usted toca Permitir en whatif.easynow.life): páginas vistas, el sitio o la campaña publicitaria que lo trajo (incluidas las etiquetas de campaña del enlace), clics en “Empieza tu prueba gratuita de 30 días” o “Iniciar sesión”, tipo de dispositivo y de navegador, ubicación aproximada (país o ciudad, que Google calcula a partir de su dirección IP) y un ID de analítica aleatorio guardado en una cookie. Nunca nada de la aplicación de la bóveda, de sus páginas de inicio de sesión ni de nuestros correos electrónicos, y nunca su nombre ni su dirección de correo electrónico. | Para saber qué páginas y anuncios atraen visitantes, y así mejorar el sitio y nuestra publicidad. | Consentimiento |
| Copias de seguridad de nuestra base de datos (incluido el contenido cifrado). | Para recuperarnos de fallas técnicas. | Intereses legítimos |
De dónde proviene. La mayor parte proviene de usted. La información sobre las personas agregadas a una bóveda proviene del titular de la bóveda. El estado de facturación proviene de Stripe. Si un Socio lo refirió, sabemos qué código de Socio usó.
Las etiquetas legibles pueden revelar datos sensibles. Los nombres y relaciones que usted da a las personas, y las categorías y tipos de los elementos, son legibles para nosotros. Podrían revelar algo sensible (por ejemplo, un cónyuge del mismo sexo, o que usted tiene un seguro por discapacidad). No ponga datos sensibles en el nombre o la relación de una persona, ni en el nombre de una bóveda. Póngalos dentro de los elementos, donde están cifrados.
4. Si alguien lo agregó a su bóveda
Un usuario de WhatIf puede incluirlo a usted como alguien que debe recibir información ahora, o si algo le pasa. Guardamos solo lo que esa persona escribió: su nombre, su dirección de correo electrónico y su relación con ella, además de configuraciones técnicas (su configuración de acceso y su período de espera). Cualquier cosa que haya escrito sobre usted dentro de los elementos está cifrada, y no podemos leerla.
- Cómo la usamos: solo para que usted pueda iniciar sesión y ver lo que esa persona eligió compartir con usted, y para que funcione cualquier carta de acceso para usted.
- Base legal: intereses legítimos: el interés del titular en planificar para su familia, y su probable interés en recibir lo que le deja. Una vez que usted inicia sesión, también nos basamos en nuestro contrato con usted.
- Si nos comunicamos con usted: si el titular elige invitarlo, le enviamos un correo electrónico que dice que alguien lo agregó a una bóveda de WhatIf. No menciona ningún elemento. Algunos titulares eligen no invitar a las personas, o eligen la configuración “en silencio” para que la persona no sepa de la bóveda hasta que reciba una carta de acceso (vea un ejemplo de carta). En esos casos no nos comunicamos con usted, porque eso frustraría el propósito que eligió el titular. Este aviso público es la forma en que se lo informamos.
- Sus derechos: usted puede preguntar si figura en alguna bóveda, pedir una copia de lo que tenemos sobre usted y pedir que lo quiten (vea la sección 11.6).
Si usted es un titular que agrega personas: asegúrese de tener permitido darnos sus datos, y avise a las personas que las agregó, a menos que haya elegido “en silencio”. Si una persona tiene de 13 a 17 años, usted debe ser su padre, madre o tutor o tener el permiso de su padre, madre o tutor. Nunca agregue a un niño menor de 13 años (vea la sección 12).
5. Qué se queda en su dispositivo
La aplicación de la bóveda no tiene cookies de publicidad ni de analítica. En su dispositivo guarda solo lo que necesita para funcionar:
- La cookie de sesión descrita en la sección 3.
- Claves de “Recordar este dispositivo” (solo si usted activa esta opción): una copia de la clave de su bóveda que el navegador puede usar pero no puede exportar. Vence después de 30 días y se elimina cuando usted cierra sesión.
- Una copia sin conexión para la aplicación instalable, para que pueda ver su bóveda sin conexión. El contenido de la bóveda que contiene sigue cifrado. Algunos datos de la cuenta que contiene son legibles: su dirección de correo electrónico, el nombre de su bóveda, los nombres, direcciones de correo electrónico y relaciones de las personas de su bóveda, y las categorías de los elementos. Están protegidos por la propia seguridad de su dispositivo, no por el cifrado de WhatIf. La copia sin conexión se borra cuando usted cierra sesión o cierra su cuenta.
- Pequeñas preferencias: su respuesta a la pregunta sobre las consultas de criptomonedas a través de nuestro servidor, para cada explorador (se elimina cuando usted cierra sesión); adónde volver después de iniciar sesión; un recordatorio para abrir su revisión; y una huella de seguridad de la clave de firma de cada titular de bóveda, que se usa para detectar alteraciones.
- Un código de socio de un enlace de referido que usted siguió, que se guarda en su navegador hasta por 90 días para que el Socio reciba el crédito si usted inicia una prueba gratuita.
Google Analytics, solo en el sitio de marketing. La primera vez que usted visita whatif.easynow.life, le preguntamos si podemos contar sus visitas. Si toca Permitir, Google Analytics guarda cookies (_ga y _ga_…) solo para esa dirección. Contienen un ID aleatorio y duran hasta 13 meses. La aplicación de la bóveda en app.whatif.easynow.life nunca las guarda ni las lee. Si toca No, gracias, o si su navegador envía una señal de Global Privacy Control, Google Analytics no se carga en absoluto. Recordamos su elección en su navegador durante 13 meses. Puede cambiarla en cualquier momento con Preferencias de analítica, al pie de las páginas de marketing; si dice que no, se eliminan las cookies de analítica.
6. Bases legales (UE, Reino Unido, Tailandia y leyes similares)
- Contrato: para prestarle WhatIf conforme a nuestros Términos: su cuenta, su bóveda, compartir elementos, recordatorios, facturación y el Programa de Socios.
- Intereses legítimos: para mantener seguro WhatIf y prevenir el abuso (registros de inicio de sesión, registros del sistema, copias de seguridad), para responder correos de soporte, para operar ofertas, para llevar registros de los acuerdos y para prestar el servicio que un titular de bóveda solicitó a las personas que eligió (sección 4). Hemos sopesado estos intereses frente a sus derechos. Usted puede oponerse (sección 11).
- Consentimiento: para las consultas de criptomonedas a través de nuestro servidor, y para Google Analytics en el sitio de marketing. Le preguntamos antes del primer escaneo a través de nuestro servidor para cada explorador en cada dispositivo, y antes de que se cargue Google Analytics. Usted puede retirar su consentimiento a las consultas cerrando sesión, lo que borra su respuesta, o no escaneando a través de WhatIf; y a la analítica con Preferencias de analítica en el sitio de marketing (sección 5). Retirarlo no afecta lo que se recopiló antes.
- Obligación legal: para atender solicitudes de privacidad y responder a solicitudes legales válidas conforme a las leyes que se nos aplican, y para llevar los registros que exige la ley. Cuando una obligación proviene de la ley de los EE. UU. (como la ley fiscal), para efectos de la UE y el Reino Unido nos basamos en intereses legítimos.
- Categorías especiales de datos. El contenido de las bóvedas puede incluir categorías especiales de datos, como información de salud, sobre usted o sobre otras personas. No podemos leerlos. En la medida en que guardarlos se considere tratamiento de datos de categorías especiales, lo hacemos solo porque usted eligió deliberadamente guardar esa información con nosotros para su familia, y solo para guardarla y entregarla según sus instrucciones.
No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos similarmente significativos.
7. Con quién compartimos información
Divulgamos información personal a los proveedores de servicios que se indican abajo, a las personas dentro de WhatIf descritas en esta sección y cuando la ley lo exige. Nuestros proveedores de servicios pueden usarla solo para prestarnos sus servicios, excepto cuando actúan como responsables independientes del tratamiento (lo que se indica abajo).
Proveedores de servicios
| Proveedor | Qué hace | Qué recibe | Dónde |
|---|---|---|---|
| Netlify, Inc. | Alojamiento del sitio web, funciones de servidor, base de datos (Netlify Database) | Todo lo que guardamos (el contenido de las bóvedas solo en forma cifrada), además de los registros de solicitudes | Estados Unidos |
| Neon (el servicio de base de datos detrás de Netlify Database) | Almacenamiento de la base de datos y copias de seguridad | Todo lo que hay en nuestra base de datos (el contenido de las bóvedas solo en forma cifrada) | Estados Unidos |
| Stripe, Inc. | Pagos, suscripciones, recibos, reembolsos, nuestra página de facturación y pagos bancarios a los Socios (Stripe Connect) | Su correo electrónico y su ID de cuenta. En las páginas de Stripe, Stripe recopila directamente su tarjeta, su nombre, sus datos de facturación y la información de su dispositivo. Para los Socios a quienes se paga por banco: información de identidad, bancaria y fiscal. Stripe es un responsable independiente del tratamiento de parte de esto (por ejemplo, para la prevención del fraude y el cumplimiento legal). Vea stripe.com/privacy. | Estados Unidos y otros países |
| Resend | Envío de nuestros correos electrónicos | Dirección del destinatario, asunto, contenido del correo (que nunca menciona un elemento ni a otra persona), estado de entrega | Estados Unidos |
| Zoho Corporation (Zoho Mail) | Nuestra bandeja de entrada whatif@easynow.life y los buzones de nuestro personal, incluidas las notificaciones internas sobre facturación y Socios | Los correos electrónicos que usted nos envía y nuestras respuestas; nombres y correos electrónicos de Socios en notificaciones internas; formularios W-9 solo si se envían por correo electrónico a pesar de nuestras instrucciones | Estados Unidos |
| PayPal (incluido Venmo), y Zelle a través de nuestro banco | Pagos a los Socios que eligen estos métodos | El usuario de cobro, el nombre y el monto del Socio | Estados Unidos |
| Google LLC (Google Analytics) | Contar las visitas al sitio público de marketing (whatif.easynow.life), solo con su consentimiento | La dirección de la página y la del sitio que lo trajo, información del dispositivo y del navegador, su dirección IP (se usa para calcular la ubicación aproximada; Google Analytics no la guarda) y el ID de analítica aleatorio. Nada de la aplicación de la bóveda ni de nuestros correos electrónicos. Las señales de Google y la personalización de anuncios están desactivadas, y los datos no se vinculan con Google Ads. | Estados Unidos |
| CoinMarketCap, ExchangeRate-API (open.er-api.com), y gold-api.com o MetalCharts | Precios públicos de criptomonedas, precios de metales preciosos y tipos de cambio de divisas, que obtiene nuestro servidor | Ninguna información personal. Nuestro servidor solicita una lista fija para todos. | Varios |
Servicios con los que su navegador se comunica directamente
- Exploradores de bloques (eth.blockscout.com, base.blockscout.com, arbitrum.blockscout.com, polygon.blockscout.com, mempool.space, nxqscan.com): cuando usted presiona Escanear en un elemento de criptomonedas, su navegador normalmente consulta al explorador el saldo público de la billetera. El explorador ve la dirección de la billetera y su dirección IP. Si usted acepta usar en su lugar la consulta a través de nuestro servidor, el explorador ve la dirección de nuestro servidor en lugar de la suya. Si usted abre una billetera en el sitio web de un explorador, se aplica la política de privacidad de ese sitio.
- YouTube (Google): solo si un titular de bóveda agrega un mensaje en video. Cuando se muestra el video (al titular mientras lo configura, o a las personas con quienes se comparte), el navegador lo carga desde youtube-nocookie.com. YouTube recibe la dirección IP de esa persona, información del navegador y el hecho de que la solicitud provino de app.whatif.easynow.life. Se aplica la política de privacidad de Google.
Otras personas dentro de WhatIf
- El titular de la bóveda ve los nombres, direcciones de correo electrónico, relaciones y configuraciones de acceso que ingresó para las personas que agregó, si cada persona ha iniciado sesión y la actividad de liberación.
- Las personas de una bóveda ven el nombre de la bóveda, los elementos compartidos con ellas y su propio registro. No ven quién más está en la bóveda.
- Socios: si usted se registra con el código o el enlace de un Socio, ese Socio ve una versión parcialmente oculta de su correo electrónico (por ejemplo, “jo•••@gmail.com”), el estado de su plan, la fecha de registro, las fechas de fin de la prueba y de renovación, y las comisiones que gana con sus pagos. Los Socios nunca ven nada de su bóveda.
- El público: el nombre o la empresa verificados de un Socio se muestran a cualquier persona que use su código o su enlace.
Solicitudes legales, seguridad y cambios en el negocio
- Podemos divulgar información si creemos de buena fe que la ley lo exige, o para proteger los derechos, la seguridad o los bienes de nuestros usuarios, del público o nuestros. Cuando la ley lo permita, se lo informaremos primero. Solo podemos proporcionar el contenido de las bóvedas en forma cifrada.
- Si Synergy Services, LLC o WhatIf participa en una fusión, adquisición, financiamiento o venta de activos, la información personal puede transferirse como parte de esa operación. Seguirá sujeta a esta política, o le avisaremos antes de que se aplique una política diferente.
8. Lo que no hacemos
- No vendemos ni compartimos su información personal. No la hemos vendido ni compartido, incluso para publicidad conductual entre contextos, en los últimos 12 meses, según cómo define “vender” y “compartir” la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California). No vendemos ni compartimos la información de nadie menor de 16 años. Google Analytics cuenta las visitas a nuestro sitio de marketing por cuenta nuestra, como proveedor de servicios, con sus funciones publicitarias desactivadas.
- Sin publicidad dirigida. No mostramos anuncios en WhatIf, y no usamos su información para dirigirle anuncios en otros lugares.
- Sin analítica ni rastreadores publicitarios en la aplicación de la bóveda, sus páginas de inicio de sesión o nuestros correos electrónicos. Nuestros correos no contienen píxeles de seguimiento ni enlaces de seguimiento personalizados. El sitio público de marketing usa Google Analytics solo si usted lo permite (sección 5).
- Sin entrenamiento de inteligencia artificial. No usamos nada de su información para entrenar modelos de inteligencia artificial.
- Sin elaboración de perfiles de nadie, incluidos los adolescentes.
- Sin correos de mercadeo por ahora. Si comenzamos a enviarlos, primero pediremos permiso cuando la ley lo exija, y cada uno tendrá un enlace para darse de baja.
Como no vendemos ni compartimos información personal, no hay nada de qué excluirse. Aun así, tratamos una señal de Global Privacy Control (GPC) de su navegador como una solicitud de exclusión válida, y en el sitio de marketing también cuenta como “No, gracias” a Google Analytics.
9. Cuánto tiempo conservamos la información
| Información | Cuánto tiempo la conservamos |
|---|---|
| Bóveda, elementos, documentos, personas, actividad de liberación y registros de recordatorios | Hasta que el titular los elimine, quite a la persona o cierre su cuenta. El registro propio de una persona también se elimina cuando esta sale de la bóveda o cierra su cuenta. No eliminamos una bóveda automáticamente cuando se detienen los pagos: queda en modo de solo lectura durante 6 meses, luego se bloquea y se conserva hasta que se elimine. Si alguna vez decidimos eliminar bóvedas que lleven mucho tiempo bloqueadas, actualizaremos esta política y enviaremos un correo electrónico al titular y a las personas de la bóveda con al menos 90 días de anticipación. |
| Su cuenta (dirección de correo electrónico, ID de cuenta), configuración de desbloqueo y claves | Hasta que usted cierre su cuenta. Luego se eliminan de inmediato de nuestra base de datos activa (vea en la sección 10 el registro de facturación que conservamos si usted alguna vez inició un plan o una prueba gratuita, o se unió a nuestro Programa de Socios). |
| Registro de aceptación de los Términos | Mientras exista su cuenta, más 7 años. Si usted nunca inició un plan ni una prueba gratuita y nunca se unió a nuestro Programa de Socios, los registros se eliminan cuando usted cierra su cuenta. |
| Registro de facturación (dirección de correo electrónico, historial de planes y pagos, correos de facturación enviados) | Si usted alguna vez inició un plan o una prueba gratuita (aunque la haya cancelado antes de cualquier cargo), o se unió a nuestro Programa de Socios: 7 años después del cierre de su cuenta, para registros fiscales, contables y de comisiones de socios. De lo contrario: se elimina cuando usted cierra su cuenta. |
| Registros de inicio de sesión y de seguridad (correo electrónico, dirección IP, navegador) | 90 días, y luego se eliminan. Los enlaces para iniciar sesión se eliminan un día después de que vencen. Los registros de sesión se eliminan un día después de que termina la sesión (las sesiones duran hasta 30 días). |
| Registros de Socios (datos de contacto, datos de cobro, comisiones, pagos, aceptación de los términos para Socios) | Mientras usted sea Socio, y luego 7 años después de su último pago o del fin de su asociación, lo que ocurra más tarde. |
| Formularios W-9 de los Socios | 7 años después del último pago que le hagamos, y luego se eliminan de forma segura. |
| Listas de ofertas (registros de cuentas gratuitas y de descuentos para clientes) | Hasta que se quite el registro, o 90 días después de que la oferta se use o venza, lo que ocurra primero. Un descuento usado queda anotado en su registro de facturación. |
| Correos de soporte | 3 años después de que termina la conversación, o más tiempo cuando el correo forma parte de un registro de facturación, legal o de solicitudes de privacidad que debemos conservar. |
| Consultas de criptomonedas a través de nuestro servidor | No se guardan. Se conservan solo mientras se realiza la consulta. Un contador de escaneos por cuenta se mantiene en memoria durante aproximadamente un minuto para limitar el abuso. |
| Datos de entrega de correos electrónicos en nuestro proveedor de correo electrónico | Hasta 30 días. |
| Registros de alojamiento en nuestro proveedor de alojamiento | Hasta 30 días. |
| Copias de seguridad de la base de datos | Unos 30 días, y luego se sobrescriben. |
| Datos de Google Analytics (solo el sitio de marketing, con su consentimiento) | 2 meses en Google Analytics, y luego Google los elimina. La cookie de analítica en su navegador dura hasta 13 meses. |
| Copia sin conexión y preferencias en su dispositivo | Hasta que usted cierre sesión o cierre su cuenta (un código de socio: hasta 90 días). |
10. Cierre de su cuenta
Cualquier persona puede cerrar su cuenta en Configuración > Cerrar tu cuenta.
- Titulares de bóvedas: la bóveda y todo lo que contiene se eliminan, la facturación se cancela de inmediato, todas las personas que usted agregó pierden el acceso y las cartas de acceso dejan de funcionar. Si un familiar paga el plan de su bóveda, su plan también se cancela y le enviamos un correo electrónico.
- Personas agregadas a una bóveda: se le quita de todas las bóvedas a las que pertenece, sus claves se eliminan y cualquier plan que usted pague se cancela. También puede simplemente salir de una bóveda (Configuración > Salir de esta bóveda).
- Se requiere desbloquear: si usted configuró claves de bóveda, debe desbloquear para cerrar su cuenta. Si perdió todos sus métodos de desbloqueo, escriba a whatif@easynow.life. Confirmaremos que usted controla la dirección de correo electrónico de la cuenta y luego cerraremos la cuenta por usted.
Qué pasa con su información:
- Se elimina de inmediato de nuestra base de datos activa. Las copias en las copias de seguridad se sobrescriben en unos 30 días. Los registros de inicio de sesión se eliminan según su calendario normal de 90 días.
- Si usted nunca inició un plan ni una prueba gratuita, y nunca se unió a nuestro Programa de Socios, borramos su cuenta por completo, incluida su dirección de correo electrónico.
- Si usted alguna vez inició un plan o una prueba gratuita (aunque la haya cancelado antes de cualquier cargo), o se unió a nuestro Programa de Socios, conservamos un registro mínimo de facturación durante 7 años: su dirección de correo electrónico, su historial de suscripción y de pagos (incluida cualquier prueba) y su registro de aceptación de los Términos (incluido su consentimiento a la renovación automática). Lo conservamos con fines fiscales y contables y para los registros de comisiones de socios. No contiene nada de su bóveda.
- No podemos eliminar copias fuera de nuestros sistemas: exportaciones y copias impresas, elementos que alguien ya abrió y guardó, o la copia sin conexión en el dispositivo de otra persona hasta que su aplicación se actualice la próxima vez. Stripe conserva sus propios registros de pagos según su propia política de privacidad.
11. Sus derechos
11.1 Derechos que todos tienen ante nosotros
Dondequiera que usted viva, puede pedirnos:
- Acceder a la información personal que tenemos sobre usted, y obtener una copia.
- Corregir la información que esté equivocada.
- Eliminar su información.
- Exportar su información en un formato portátil.
- Oponerse a nuestro uso de su información basado en intereses legítimos, o limitarlo mientras se resuelve una inquietud.
- Retirar su consentimiento cuando nos basamos en él (las consultas de criptomonedas a través de nuestro servidor).
Algunos de estos derechos están limitados por la forma en que funciona WhatIf o por la ley. Por ejemplo, conservamos los registros de facturación descritos en la sección 10. No podemos darle una copia legible del contenido cifrado, porque no podemos leerlo, pero usted puede hacer una por su cuenta. Podemos retener información que revelaría la información de otra persona.
11.2 Cómo ejercer sus derechos
- En la aplicación: los titulares de bóvedas pueden descargar todo en forma legible (Configuración > Tus datos > Descargar todo) o imprimir un paquete de emergencia. Esto se descifra en su dispositivo. Los titulares pueden corregir cualquier cosa de su bóveda, quitar personas y eliminar elementos en cualquier momento. Cualquier persona puede salir de una bóveda o cerrar su cuenta (sección 10).
- Por correo electrónico: escriba a whatif@easynow.life. Díganos qué desea. Le daremos la información legible que tenemos sobre usted (sección 3) en un formato común.
- Agentes autorizados (cuando su ley lo permita) pueden presentar una solicitud por usted. Les pediremos prueba de su autorización y es posible que necesitemos confirmar la solicitud con usted.
11.3 Cómo verificamos las solicitudes
No tenemos contraseñas ni documentos de identidad registrados. Por eso verificamos una solicitud comprobando que usted controla la dirección de correo electrónico de la cuenta, ya sea porque usted inicia sesión o porque responde a un mensaje que enviamos a esa dirección. No actuaremos sobre una solicitud que no podamos verificar, y no pediremos más información de la que necesitemos. Usamos lo que usted envíe para la verificación solo con ese fin.
11.4 Plazos de respuesta
Procuramos responder dentro de los 30 días. En todos los casos respondemos dentro del plazo que exija su ley: un mes conforme al RGPD (GDPR) y al RGPD del Reino Unido (prorrogable por dos meses para solicitudes complejas), 30 días conforme a la PDPA de Tailandia, y 45 días conforme a la CCPA y otras leyes estatales de los EE. UU. (prorrogable por 45 días cuando se permita). Si necesitamos más tiempo, le diremos por qué.
11.5 Sin discriminación
No le negaremos el servicio, no le cobraremos un precio diferente ni le daremos una calidad de servicio diferente porque haya ejercido un derecho de privacidad.
11.6 Si usted figura en la bóveda de otra persona
No necesita una cuenta de WhatIf para ejercer estos derechos.
- Si pregunta si figura en alguna bóveda, lo verificaremos por su dirección de correo electrónico y le daremos lo que tenemos sobre usted: el nombre, la dirección de correo electrónico, la relación y las configuraciones de acceso que ingresó el titular. Le diremos quién lo incluyó, a menos que eso perjudique los derechos de esa persona (por ejemplo, cuando eligió deliberadamente mantener la bóveda en privado hasta una liberación). Si retenemos esa información, le diremos por qué.
- Si pide que lo quiten, quitaremos su registro de esa bóveda, lo que pone fin a su acceso y a cualquier carta de acceso para usted. Le diremos al titular de la bóveda que alguien pidió ser quitado, sin dar un motivo.
- No podemos ver ni cambiar nada sobre usted dentro de los elementos cifrados de un titular. Solo el titular puede hacerlo.
11.7 UE, EEE, Reino Unido y Suiza
Usted tiene los derechos de la sección 11.1 conforme al RGPD (GDPR), al RGPD del Reino Unido o a la ley suiza, incluido el derecho a la portabilidad de los datos y a oponerse al tratamiento basado en intereses legítimos. También puede presentar una queja ante su autoridad local de protección de datos (en el Reino Unido, la Information Commissioner's Office, ico.org.uk). Le agradeceríamos la oportunidad de resolver primero su inquietud.
11.8 Residentes de California (CCPA/CPRA)
Cuando la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) se nos aplique, esta sección es nuestro aviso para los residentes de California.
| Categoría (CCPA) | Qué significa en WhatIf | Divulgada con un fin comercial a |
|---|---|---|
| Identificadores | Nombre (según lo escribió un titular o un Socio), dirección de correo electrónico, dirección IP, ID de cuenta y de cliente; en el sitio de marketing, con su consentimiento, un ID de analítica aleatorio | Netlify, Neon, Stripe, Resend, Zoho; Google (solo el sitio de marketing) |
| Registros de clientes e información comercial | Historial de planes y pagos, ofertas usadas; para los Socios, teléfono, dirección postal, usuario de cobro, comisiones | Netlify, Neon, Stripe, Zoho; proveedores de pagos (Socios) |
| Actividad en internet o en redes | Registros de inicio de sesión, tipo de navegador; en el sitio de marketing, con su consentimiento, páginas vistas y cómo llegó | Netlify, Neon; Google (solo el sitio de marketing) |
| Información personal sensible | Para los Socios a quienes se paga por Venmo, Zelle o PayPal: número de Seguro Social o de identificación de contribuyente en un W-9. Dentro del contenido cifrado de las bóvedas (ilegible para nosotros): vea abajo. | No se divulga, excepto a las autoridades fiscales según lo exija la ley |
| Contenido cifrado de las bóvedas | Lo que usted guarde; ilegible para nosotros | Netlify, Neon (solo cifrado) |
Fuentes: usted; el titular de la bóveda que lo agregó; Stripe; y el Socio cuyo código usted usó. Fines: los de la sección 3. Conservación: sección 9. Terceros: los Socios ven la información limitada de la sección 7. No vendemos ni compartimos información personal.
Información personal sensible. Su bóveda puede contener información que la ley considera sensible, como datos de acceso y contraseñas de cuentas, números de cuentas financieras, números de identificación oficial, información de salud e información sobre sus hijos. Se cifra en su dispositivo antes de llegar a nosotros, y no podemos leerla. Solo la guardamos y la entregamos para que usted y las personas que usted elija puedan usarla, y nunca la usamos para inferir nada sobre usted. Usamos el número de identificación de contribuyente de un Socio solo para declaraciones fiscales. Usamos y divulgamos información personal sensible solo para fines que la CCPA permite sin ofrecer un derecho a limitarla, así que ese derecho no se aplica.
Sus derechos: a saber qué recopilamos, usamos y divulgamos; a eliminar; a corregir; a excluirse de la venta o del intercambio (no hacemos ninguna de las dos cosas); a limitar el uso de la información personal sensible (vea arriba); y a no ser discriminado por ejercer estos derechos. Ejérzalos como se describe en la sección 11.2.
11.9 Otros estados de los EE. UU.
Cuando se nos apliquen, las leyes de privacidad del consumidor de Virginia, Colorado, Connecticut, Utah, Texas, Oregón y otros estados le dan derechos similares: a acceder a sus datos personales, corregirlos, eliminarlos y obtener una copia portátil, y a excluirse de la venta, la publicidad dirigida y la elaboración de perfiles (no hacemos ninguna de estas cosas). Si rechazamos su solicitud, puede apelar respondiendo a nuestra decisión con la palabra “Appeal” (Apelación). Responderemos dentro del plazo que exija la ley de su estado. Si no está conforme con el resultado, puede comunicarse con el fiscal general de su estado.
11.10 Tailandia
Si usted está en Tailandia, tiene los derechos previstos en la Personal Data Protection Act B.E. 2562 (PDPA, Ley de Protección de Datos Personales) de Tailandia: a ser informado, a acceder y obtener una copia, a la portabilidad de los datos, a oponerse, a la supresión, a la limitación, a la corrección y a retirar su consentimiento. Puede presentar una queja ante la Office of the Personal Data Protection Committee (PDPC, Oficina del Comité de Protección de Datos Personales). La sección 14 explica las transferencias de información fuera de Tailandia.
12. Niños y adolescentes
- Los titulares de bóvedas (las personas que crean una bóveda y pagan por ella) deben tener 18 años o más.
- Los adolescentes de 13 a 17 años pueden ser agregados a la bóveda de un familiar e iniciar sesión, pero solo si el titular es su padre, madre o tutor o tiene el permiso de su padre, madre o tutor. El titular lo confirma al agregarlos, y registramos esa confirmación. De los adolescentes recopilamos solo lo que recopilamos de cualquier persona agregada a una bóveda (sección 3). No vendemos ni compartimos su información, no les mostramos anuncios ni elaboramos perfiles de ellos. Un padre, madre o tutor puede escribirnos para revisar o eliminar la información de un adolescente.
- WhatIf no es para niños menores de 13 años. Los titulares no deben agregar a un niño menor de 13 años como persona en su bóveda ni permitirle iniciar sesión. No recopilamos a sabiendas información personal de niños menores de 13 años. Si nos enteramos de que lo hemos hecho, eliminaremos sus registros de inicio de sesión y quitaremos su registro (nombre, dirección de correo electrónico y relación) de cualquier bóveda, y se lo informaremos al titular de la bóveda. Si cree que un niño menor de 13 años ha iniciado sesión o ha sido agregado, escriba a whatif@easynow.life.
- La información sobre niños que un padre o madre guarda en su propia bóveda (por ejemplo, un acta de nacimiento, o datos escolares o médicos) está dentro de elementos cifrados. No podemos leerla, y no se recopila del niño. El titular decide qué guardar y es responsable de hacerlo de forma apropiada. Si desea que un niño reciba algo más adelante, agréguelo cuando tenga la edad suficiente, usando una dirección de correo electrónico que controlará cuando sea adulto.
13. Cuando alguien fallece o no se le puede localizar
WhatIf está diseñado para que el titular de la bóveda decida, con anticipación, quién puede ver qué:
- Los elementos compartidos como “Ahora” son visibles para las personas elegidas cada vez que inician sesión.
- Los elementos compartidos como “Por si acaso” permanecen sellados hasta que esa persona inicia sesión con su propio correo electrónico y solicita abrirlos. Se envía un correo electrónico al titular en cuanto alguien lo solicita, antes de que comience cualquier cosa. Si el titular fijó un período de espera, puede detener la liberación durante ese período. Después de cualquier período de espera, para abrir los elementos se necesita la contraseña de la carta de acceso.
- WhatIf no verifica fallecimientos ni incapacidades, y no comprueba si el titular está vivo.
Rigen los propios arreglos del titular. No eliminamos una bóveda, no la entregamos ni cambiamos quién está en ella porque alguien nos diga que el titular ha fallecido, ya sea un familiar, un albacea o un abogado. Actuamos conforme a una orden judicial válida que se nos aplique, pero solo podemos proporcionar la información que podemos leer, y el contenido de la bóveda solo en forma cifrada. Ante una prueba razonable del fallecimiento (como un certificado de defunción), dejaremos de facturar la bóveda. Después de eso, la bóveda queda en modo de solo lectura durante 6 meses y luego se bloquea, y cualquier persona que esté en ella puede reactivarla en la aplicación. Fuera de eso, la información sobre un titular fallecido se conserva y se elimina como se describe en las secciones 9 y 10.
14. Transferencias internacionales
Nuestros servidores y nuestros principales proveedores de servicios están en los Estados Unidos. Las personas que operan WhatIf trabajan desde los Estados Unidos y Tailandia. Desde ambos lugares pueden acceder a la información que podemos leer (por ejemplo, correos electrónicos de las cuentas, el estado de facturación y los datos de los Socios) para dar soporte y operar el servicio. Nadie puede leer el contenido de las bóvedas desde ningún lugar. Si usted usa WhatIf desde fuera de los Estados Unidos, su información se transferirá a países cuyas leyes de protección de datos pueden ser diferentes de las suyas, y se guardará y se accederá a ella desde esos países.
- Desde la UE, el EEE, el Reino Unido y Suiza: cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) (y su Extensión para el Reino Unido y el marco Suiza-EE. UU.), nos basamos en eso. De lo contrario, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, con el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum), incluidas en nuestros acuerdos de tratamiento de datos con nuestros proveedores.
- Desde Tailandia: nos basamos en las excepciones de la Sección 28 de la PDPA cuando la transferencia es necesaria para prestar el servicio que usted solicitó, y en las protecciones de los acuerdos con nuestros proveedores.
Puede pedirnos una copia de las garantías pertinentes en whatif@easynow.life.
15. Cómo protegemos la información
Nuestra página de seguridad explica nuestro enfoque en lenguaje sencillo. En resumen:
- Los elementos, documentos y enlaces de video se cifran en su dispositivo (AES-256-GCM, con una clave distinta para cada elemento) antes de subirse. Para compartir se usa una clave distinta para cada persona (RSA-3072). Los elementos se firman (ECDSA P-256) para que los dispositivos de los familiares puedan detectar alteraciones.
- Para iniciar sesión se necesita un enlace enviado por correo electrónico (de un solo uso, válido durante 15 minutos). Para abrir la bóveda también se necesita su llave de acceso (passkey), su frase de contraseña (protegida con Argon2id) o su código de recuperación, así que alguien que entre en su bandeja de entrada aún no puede leer su bóveda. Los cambios en una bóveda requieren prueba de que está desbloqueada.
- La base de datos mantiene separados los datos de cada familia con seguridad a nivel de fila. Las conexiones están cifradas en tránsito (HTTPS con HSTS). La aplicación de la bóveda funciona en su propia dirección (app.whatif.easynow.life) con una Política de Seguridad de Contenido (Content Security Policy) estricta que bloquea scripts de otros sitios. Google Analytics funciona solo en el sitio de marketing, que es independiente, y los navegadores mantienen separados ambos, así que no puede llegar a la aplicación ni a nada que la aplicación guarde en su dispositivo.
- Protegemos con inicio de sesión en dos pasos las cuentas que controlan nuestro código, nuestro alojamiento y nuestro correo electrónico.
- Los formularios W-9 de los Socios se guardan en un almacenamiento cifrado que solo pueden abrir las personas que gestionan los pagos a los Socios, no en nuestra bandeja de entrada de correo electrónico.
Ningún sistema es perfectamente seguro. Como WhatIf funciona en su navegador, su protección también depende de que el código que servimos sea auténtico y de que su dispositivo sea seguro. Mantenga sus dispositivos actualizados y bloqueados, y guarde su código de recuperación y sus cartas de acceso en un lugar seguro.
16. Si hay una filtración de datos
Si nos enteramos de una filtración que afecte información personal, la investigaremos, tomaremos medidas para contenerla y notificaremos a las personas afectadas y a los reguladores según lo exija la ley. Por ejemplo, conforme al RGPD (GDPR) y al RGPD del Reino Unido notificamos al regulador dentro de las 72 horas cuando se requiere; la PDPA de Tailandia tiene una regla similar de 72 horas; y las leyes estatales de los EE. UU. exigen avisar a los residentes afectados. Le diremos qué pasó, qué información estuvo involucrada y qué puede hacer usted.
Lo que una filtración podría exponer depende de lo que haya pasado. Alguien que copiara nuestra base de datos obtendría la información legible enumerada en la sección 3, además del contenido de las bóvedas solo en forma cifrada. Alguien que tomara el control de nuestro alojamiento o de la forma en que entregamos nuestro código podría intentar modificar la aplicación para capturar el contenido la próxima vez que las personas desbloqueen sus bóvedas. Lo trataríamos como una filtración y se lo informaríamos según lo exija la ley.
17. Cambios a esta política
Publicaremos los cambios aquí y actualizaremos la versión y la fecha en la parte superior. Cuando publiquemos una nueva versión, le pediremos que confirme que la ha leído la próxima vez que use WhatIf. Si un cambio es significativo, también se lo informaremos por correo electrónico antes de que entre en vigor. Cuando la ley exija su consentimiento, se lo pediremos. Las versiones anteriores están disponibles a pedido.
18. Contáctenos
Synergy Services, LLC (WhatIf, un producto de easynow.life)
1623 Central Avenue, Suite 18, Cheyenne, WY 82001, USA
Correo electrónico: whatif@easynow.life