Política de privacidad

Última actualización: 30 de julio de 2026

1. Información que recopilamos

Recopilamos los datos que facilitas al registrarte: nombre de usuario, correo electrónico y contraseña (guardada como hash con sal). También registramos el uso de la API, incluido el endpoint consultado, la fecha y hora y el código de estado de la respuesta. Las búsquedas de ciudades se guardan temporalmente para mejorar el servicio. NO recopilamos datos de ubicación precisos, historial de navegación ni documentos de identidad.

2. Cómo usamos tu información

Tu correo se usa para verificar la cuenta (código de un solo uso), restablecer la contraseña y enviar avisos importantes del servicio. Los registros de uso sirven para aplicar los límites, diagnosticar errores y mejorar nuestra API. No vendemos, alquilamos ni compartimos tus datos personales con terceros. Podemos usar estadísticas agregadas y anónimas en informes públicos de transparencia.

3. Almacenamiento y seguridad

Las contraseñas se cifran con el algoritmo PBKDF2 de Django. Las claves de API se guardan como hashes SHA-256, por lo que no podemos recuperar una clave perdida. Los datos se almacenan en bases de datos PostgreSQL alojadas en centros de datos seguros. Toda la comunicación con la API se hace por HTTPS. Los registros del uso gratuito (basados en la IP) se conservan 30 días y después se anonimizan.

4. Cookies

Solo usamos el almacenamiento imprescindible para iniciar sesión (tokens JWT guardados en el localStorage de tu navegador). No usamos cookies de seguimiento, de analítica ni de terceros. Puedes borrar el almacenamiento local en cualquier momento: se cerrará tu sesión, pero las funciones principales seguirán disponibles. No usamos huella digital del navegador (fingerprinting) ni ninguna tecnología de seguimiento de usuarios.

5. Datos de terceros

Los datos meteorológicos proceden de Open-Meteo, una API meteorológica gratuita de datos abiertos. Open-Meteo utiliza ECMWF, DWD y otros modelos meteorológicos públicos. No controlamos la exactitud de las fuentes de terceros. La geocodificación se realiza con la API de geocodificación de Open-Meteo y no se guardan direcciones de forma permanente.

6. Tus derechos

Puedes solicitar en cualquier momento la eliminación de tu cuenta y de los datos asociados escribiendo a privacy@weatherapex.com. La eliminación borra tu perfil, tus claves de API y tus registros de uso en un plazo de 30 días. Puedes pedir una copia de los datos almacenados. Los códigos de un solo uso se borran automáticamente a los 10 minutos (caducidad) o al utilizarse.

7. Privacidad de los menores

WeatherApex no está dirigido a menores de 13 años. No recopilamos datos de menores de forma intencionada. Si crees que un menor nos ha facilitado datos personales, contáctanos de inmediato y los eliminaremos.

8. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios importantes se comunicarán por correo a los usuarios registrados. Seguir usando el servicio después de un cambio implica aceptar la política actualizada.

9. Contacto

Para consultas sobre privacidad, contacta con nuestro delegado de protección de datos en privacy@weatherapex.com. Dirección: WeatherApex HQ, Lahore, Pakistán.