Resumen
- Recolectamos los datos necesarios para prestar el Servicio: su correo electrónico, el contenido que usted genera y, si los conecta, los tokens de acceso de sus redes sociales.
- No vendemos ni alquilamos sus datos personales.
- Sólo si usted lo acepta en el aviso de cookies, usamos el Pixel de Meta y la API de Conversiones de Meta para medir los resultados de nuestros anuncios en Facebook e Instagram (sección 12). Si no lo acepta, no se carga nada de Meta. Puede cambiar su elección en cualquier momento desde «Preferencias de cookies».
- Para generar contenido enviamos sus pedidos, los datos de su marca y las imágenes que usted carga a proveedores de inteligencia artificial de terceros, listados en la sección 4 con lo que hace cada uno. Uno de ellos, DeepSeek, según su propia política de privacidad procesa y almacena los datos en servidores ubicados en la República Popular China.
- Usted puede eliminar su cuenta y sus datos en cualquier momento desde Configuración, en la opción «Eliminar mi cuenta». La baja es inmediata y definitiva (sección 7).
1. Responsable del tratamiento
El responsable del tratamiento de los datos es Felipe Pereyra Perez Gomar, persona física, que opera el Servicio bajo la marca Postea (“nosotros”).Para consultas sobre privacidad y sobre sus datos personales puede escribir a privacy@getpostea.com; para el resto, a soporte@getpostea.com.
2. Datos que recolectamos
Para que el Servicio funcione, recolectamos las siguientes categorías de datos:
- Datos de cuenta: correo electrónico y contraseña (almacenada únicamente como hash, mediante Supabase Auth), o el identificador que entrega Google si usted ingresa con Google; nombre, idioma preferido, plan contratado y fecha de creación.
- Contenido y material de marca: los textos e instrucciones que usted escribe, las marcas y productos que carga (incluidas las imágenes, el logotipo y los avatares), la información que extraemos de los sitios web y perfiles públicos que usted nos indica para analizar su marca, y los archivos resultantes (imágenes, carruseles, videos, audios), que se almacenan en Supabase Storage hasta que usted los elimine. Cuando usted indica el usuario de Instagram de una marca y tiene Instagram conectado, obtenemos con la API oficial de Instagram su perfil público (usuario, nombre, biografía, sitio web, foto de perfil, cantidad de seguidores y de publicaciones) y sus publicaciones recientes (texto, tipo, imagen, enlace, fecha y cantidad de me gusta y de comentarios). Sólo se leen cuentas profesionales públicas; Instagram no devuelve las cuentas con restricción de edad. Si la marca es la de una página de Facebook que usted administra y tiene conectada, leemos de la misma forma esa página (nombre, descripción, categoría, sitio web, foto, cantidad de seguidores y publicaciones recientes).
- Fotos de personas (presentador): si usted sube la foto de una persona para usarla como presentador de un reel, antes de subirla debe marcar la casilla en la que declara que la persona retratada le dio su consentimiento para ese uso, y es usted quien responde por contar con él. La imagen se almacena en Supabase Storage y se envía a los proveedores de inteligencia artificial de la sección 4 para generar el reel. Si usted aparece en una foto que alguien subió sin su consentimiento, puede pedir su eliminación escribiendo a privacy@getpostea.com.
- Tokens OAuth: al conectar Instagram, Facebook, TikTok, X, LinkedIn o YouTube guardamos el token de acceso, el token de renovación (si aplica) y la fecha de vencimiento, para poder publicar en su nombre y para leer con la API oficial de Meta los datos públicos de su cuenta profesional de Instagram, de su página de Facebook conectada y, si usted lo autoriza al conectar Instagram, de las cuentas profesionales de Instagram cuyo usuario usted indique al analizar una marca (ver sección 3). Se almacenan en la base de datos, en la tabla
social_connections, y no son legibles desde el navegador: solo los utilizan los servidores de Postea. - Datos de facturación: si contrata un plan pago, el proveedor de pagos (Polar) recibe su correo electrónico y el identificador de su cuenta. Los datos de la tarjeta se ingresan directamente en el formulario de Polar: Postea no los recibe ni los almacena.
- Datos de uso y registros técnicos: cantidad de contenidos generados, estado, errores y costos de cada generación, créditos consumidos y eventos de publicación.
- Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión y cookies estrictamente necesarias para mantener la sesión iniciada. Las direcciones IP se registran en los servidores de alojamiento y, de forma temporal, en los contadores que limitan la cantidad de solicitudes a algunas rutas públicas.
- Datos de medición de anuncios (sólo con su consentimiento): si usted acepta las cookies de medición, los eventos, identificadores y datos técnicos que se describen en la sección 12.
3. Cómo utilizamos los datos
Utilizamos los datos exclusivamente para:
- Generar el contenido solicitado: las instrucciones, los datos de marca y las imágenes viajan a los proveedores de inteligencia artificial indicados en la sección 4.
- Analizar las marcas que usted carga: leer el sitio web y los perfiles públicos que nos indica para armar el perfil de la marca (qué vende, tono, temas, productos y estilo) y mostrarle lo leído. Las redes se leen primero por la API oficial de cada plataforma, cuando su cuenta está conectada y la plataforma lo permite, y sólo si eso no es posible, por los proveedores de la sección 4.3. No publicamos ni modificamos nada en las cuentas analizadas, no vendemos esos datos y no los usamos para otro fin que el análisis de la marca y la generación de su contenido.
- Publicar contenido en su nombre en las plataformas que usted conectó, según su instrucción expresa.
- Cobrar los planes contratados y administrar los créditos.
- Mantener la seguridad de las cuentas y prevenir fraude o abuso del Servicio.
- Mostrarle avisos operativos dentro de la aplicación y enviarle los correos propios del Servicio: confirmación de cuenta, recuperación de contraseña, avisos sobre su cuenta y su contenido (por ejemplo, cuando una generación o una publicación programada falla, o cuando una red social conectada se desconecta) y la bienvenida al contratar su primer plan.
- Si usted creó una cuenta y todavía no contrató un plan, enviarle hasta tres correos sobre el Servicio (qué hace Postea, un ejemplo de uso y sus precios) durante los diez días siguientes al registro o, si su cuenta ya existía el 23 de octubre de 2026, durante los diez días siguientes a esa fecha. Puede darse de baja en cualquier momento, con efecto inmediato, con el enlace que incluye cada uno de esos correos o escribiendo a privacy@getpostea.com. La baja no afecta los correos propios del Servicio.
- Analizar el uso agregado del sitio público para mejorar el producto.
- Sólo si usted acepta las cookies de medición, medir los resultados de los anuncios de Postea en Facebook e Instagram y permitir que Meta mejore su entrega (sección 12).
No utilizamos sus instrucciones ni su contenido para entrenar modelos de inteligencia artificial propios, y no los vendemos ni los compartimos con anunciantes. Tampoco los enviamos a Meta para medir anuncios: esa medición no incluye el contenido que usted genera ni los datos de sus marcas. Cada proveedor de inteligencia artificial trata la información que recibe conforme a sus propios términos y políticas de privacidad, sobre los cuales Postea no tiene control.
4. Proveedores y sub-encargados del tratamiento
Para operar el Servicio compartimos los datos estrictamente necesarios con los proveedores que se detallan a continuación. Cada uno responde por el tratamiento bajo su control y se rige por su propia política de privacidad. Esta lista describe la configuración vigente a la fecha efectiva de este documento; los modelos concretos pueden actualizarse con el tiempo.
4.1. Infraestructura, cuenta y pagos
- Supabase — base de datos, autenticación, almacenamiento de archivos y comunicación en tiempo real. Recibe todos los datos de la cuenta. Los datos se alojan en la región us-west-2 (Oregón, Estados Unidos). El almacenamiento de archivos es de acceso público por dirección: quien conozca la dirección de un archivo puede verlo.
- Vercel — alojamiento de la aplicación y ejecución de funciones. Procesa las solicitudes (incluidas las direcciones IP) y conserva registros técnicos según las condiciones de su plan.
- Trigger.dev — ejecución en segundo plano de las generaciones de contenido. Recibe el identificador de la cuenta, las instrucciones, los datos de marca necesarios para cada pieza, y los archivos generados transitan por su entorno de ejecución.
- Resend — envío de los correos: los de autenticación (confirmación de cuenta, recuperación de contraseña, a través de la configuración de correo de Supabase Auth) y los que envía Postea (avisos sobre su cuenta, bienvenida y los correos sobre el Servicio de la sección 3). Recibe su dirección de correo electrónico, su nombre si lo indicó y el contenido del mensaje.
- Polar (comerciante de registro) y Stripe (procesador de los cobros de Polar) — procesan los pagos de los planes, emiten los recibos y administran la suscripción. Reciben su correo electrónico, el identificador de su cuenta, el plan y el ciclo de facturación, y los datos de pago que usted ingresa en su formulario.
- Umami Cloud — estadísticas de visitas del sitio público y de las pantallas de registro, ingreso y contratación, sin cookies. Sólo registra qué pantalla se visita y si se inicia o completa el registro o la contratación; no recibe su email, su contraseña ni los parámetros de la dirección.
- Meta Platforms, Inc. (Pixel de Meta y API de Conversiones) — sólo si usted acepta las cookies de medición: recibe los eventos de navegación, registro y compra que se detallan en la sección 12, con su correo electrónico y el identificador de su cuenta cifrados (SHA-256), su dirección IP, el tipo de navegador y las cookies
_fbpy_fbc. Opera en Estados Unidos. - Cloudflare (Turnstile) — verificación contra bots en el registro, el ingreso y la recuperación de contraseña, cuando está activa. Recibe la dirección IP y señales técnicas del navegador.
4.2. Inteligencia artificial: qué modelo genera cada cosa
- DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) — modelo
deepseek-flash. Redacta textos, guiones y copys, propone ideas de contenido, planifica cada pieza y analiza su marca, incluidas las imágenes que usted carga (productos, logotipo, capturas y fotos de presentador). Recibe las instrucciones, los datos y el catálogo de la marca y esas imágenes. Según su propia política de privacidad, DeepSeek recopila, procesa y almacena los datos en la República Popular China. - kie.ai — plataforma que ejecuta modelos de terceros por cuenta de Postea. Recibe la instrucción de cada pieza y, cuando corresponde, las imágenes de referencia (producto, logotipo, presentador). Por su intermedio se utilizan: GPT Image 2.5 (OpenAI) como motor principal de imágenes; Nano Banana 2 y Nano Banana Pro (Google) y Flux Kontext (Black Forest Labs) como alternativas de imagen y edición; el recorte de fondo de imágenes; Veo (Google) y Kling (Kuaishou) como respaldo para los clips de video; ElevenLabs como respaldo de la síntesis de voz; y GPT-5.6 Terra (OpenAI) como respaldo del modelo de texto cuando DeepSeek está saturado, en cuyo caso recibe lo mismo que habría recibido DeepSeek.
- PoYo — plataforma que ejecuta modelos de terceros por cuenta de Postea, en primer lugar y con kie.ai como respaldo: Veo 3.1 (Google) para los clips de video de los reels y GPT Image 2.5 (OpenAI) para las imágenes; también Nano Banana (Google) como alternativa de imagen; y GPT-6.1 Sol (OpenAI) para proponer las ideas de contenido. Recibe el texto de cada escena o pieza, las imágenes de referencia (producto, logotipo, presentador) y, para las ideas, los datos y el catálogo de la marca. Los reels con presentador generan la voz y el video con Veo.
- OpenAI — modelo
gpt-image-2, de forma directa y sólo como respaldo de la edición de imágenes cuando el proveedor principal falla. Recibe la imagen a editar y la instrucción. - ElevenLabs — la voz de los reels: convierte la voz generada en la voz elegida (conversor de voz) y, en algunos casos, la sintetiza a partir del guion (modelos
eleven_v3yeleven_multilingual_v2); genera la música y los efectos de sonido, y transcribe el audio conscribe. Recibe el guion, el audio de la voz generada y las indicaciones de música y efectos. Postea no clona la voz de los usuarios. - HeyGen — sólo si usted elige un presentador de la biblioteca de HeyGen: anima a ese presentador. Recibe el audio de la voz del reel. Los demás presentadores los anima Veo.
- Groq — modelo
whisper-large-v3-turbo: transcribe el audio de los reels para sincronizar los subtítulos. Recibe el audio del reel. - Replicate — verificación de la identidad facial de las tomas alternativas del presentador y, como respaldo, transcripción, recorte de fondo y efectos de sonido.
4.3. Lectura de fuentes que usted indica
- Meta (API de Instagram con inicio de sesión de Facebook, y API de Facebook) — es la primera vía para leer Instagram y Facebook. Cuando usted tiene Instagram conectado, Postea lee con la API oficial su cuenta profesional y, con la función Business Discovery, el perfil público y las publicaciones recientes de las cuentas profesionales cuyo usuario usted indica; cuando tiene conectada la página de Facebook de la marca, lee esa página. Meta recibe esos pedidos de lectura con el token de su conexión. Si su cuenta no está conectada o la lectura no es posible, usamos los proveedores que siguen.
- Apify — de respaldo: lee los datos públicos de las páginas de Facebook y de los perfiles de Instagram que usted indica al analizar su marca (perfil y publicaciones recientes) cuando no pueden leerse por la conexión oficial, y los de los perfiles de TikTok, que la conexión de TikTok no permite leer. Recibe esas direcciones o identificadores. También lee publicaciones públicas de Instagram por hashtag para detectar tendencias generales, sin relación con su cuenta.
- Firecrawl — lee el contenido público del sitio web cuya dirección usted ingresa y, si Apify no está disponible, también las páginas de Facebook y TikTok indicadas. Recibe esas direcciones.
4.4. Plataformas de publicación
- Meta (Instagram y Facebook), TikTok, LinkedIn, X y Google (YouTube) — únicamente cuando usted conecta la cuenta. Reciben el contenido que usted publica y sus datos de autorización y, en el caso de Meta, los pedidos de lectura de la sección 4.3.
5. YouTube API Services
Para publicar videos en su nombre en YouTube, Postea utiliza YouTube API Services. Al conectar su cuenta de YouTube desde el panel de Conexiones, usted autoriza a Postea a subir y publicar videos en el canal que elija a través de esta API.
Al utilizar esta integración usted acepta además quedar sujeto a los Términos del Servicio de YouTube y a la Política de Privacidad de Google.
Permisos de Google que solicitamos. Al conectar YouTube, Postea solicita únicamente estos dos permisos de su cuenta de Google:
- youtube.upload — subir videos a su canal, y solo los que usted elige publicar.
- youtube.readonly — ver el canal conectado (identificador, nombre e imagen) y confirmar que los videos publicados siguen existiendo.
No solicitamos acceso a su correo, sus contactos, su almacenamiento ni a ningún otro servicio de Google.
Uso de datos de Google y cumplimiento de la Política de datos de usuario de los servicios API de Google. El uso y la transferencia a cualquier otra aplicación, por parte de Postea, de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de uso limitado (Postea's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements). En concreto:
- Usamos los datos de YouTube únicamente para brindar las funciones de publicación que usted ve en Postea: subir los videos que elige, mostrarle el canal conectado y mostrarle qué se publicó.
- No transferimos esos datos a terceros, salvo que sea necesario para brindar esas funciones (por ejemplo, enviar a YouTube el video que usted eligió publicar), por razones de seguridad o de prevención de abuso, o para cumplir una obligación legal.
- No usamos los datos de YouTube para publicidad —personalizada o no— ni los vendemos.
- Ninguna persona de Postea lee esos datos, salvo con su consentimiento expreso para un caso concreto, por razones de seguridad o de prevención de abuso, para cumplir la ley o en forma agregada y anónima.
- No usamos los datos obtenidos de las API de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático, ni los enviamos a los proveedores de IA que intervienen en la generación de su contenido (sección 4.2).
Qué datos de YouTube guardamos. Solo lo necesario para publicar lo que usted solicita:
- Los tokens de autorización de Google (token de acceso, token de renovación y su fecha de vencimiento).
- El identificador, el nombre y la imagen del canal conectado, para mostrarle en qué canal se publicará.
- El identificador y el enlace de cada video que Postea subió a su canal, para mostrarle qué se publicó.
- El título, la descripción, la visibilidad (público, no listado o privado) y la declaración de audiencia que usted elige para cada video, mientras la publicación esté programada.
No solicitamos ni guardamos estadísticas, analíticas, comentarios ni ningún otro dato de sus videos o de su canal. Los gráficos del panel de Postea muestran únicamente actividad dentro de Postea (contenido creado y programado), no métricas de YouTube.
Cómo mantenemos esos datos actualizados y cuándo los eliminamos.
- Volvemos a leer de YouTube los datos del canal y confirmamos que los videos siguen existiendo cada vez que se renueva el token y, además, al menos una vez cada 24 horas. Si un video ya no existe en YouTube, eliminamos su identificador y su enlace.
- Si no podemos actualizarlos porque usted revocó el acceso o la autorización venció, eliminamos en ese mismo momento todos los datos de YouTube de esa conexión.
- En ningún caso conservamos datos de YouTube que no se hayan podido actualizar durante más de 30 días: transcurrido ese plazo se eliminan automáticamente.
- Si usted desconecta YouTube desde el panel de Conexiones, revocamos el acceso de Postea ante Google y eliminamos de inmediato los tokens, los datos del canal y los identificadores y enlaces de sus videos.
- Si usted elimina su cuenta desde Configuración, revocamos el acceso de Postea ante Google y eliminamos todos los datos de YouTube en el mismo acto. Si en cambio nos solicita la eliminación por correo a privacy@getpostea.com, la realizamos en un plazo máximo de 7 días desde el pedido.
Revocación del acceso. Usted puede revocar el acceso de Postea a su cuenta de Google en cualquier momento desde la página de permisos de seguridad de Google, o desconectando YouTube desde el panel de Conexiones de Postea.
6. Base legal del tratamiento
Tratamos sus datos sobre las siguientes bases legales, conforme a la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su decreto reglamentario:
- Ejecución del contrato — para prestarle el Servicio que usted solicitó.
- Consentimiento — para conectar redes sociales y otros usos en los que solicitamos su aceptación expresa.
- Consentimiento para la medición de anuncios — el Pixel de Meta y la API de Conversiones se usan sólo si usted los acepta en el aviso de cookies, de forma previa, expresa e informada (artículo 9 de la Ley N.º 18.331). Sobre ese mismo consentimiento se transfieren esos datos a Meta en Estados Unidos (artículo 23, literal A). Rechazarlos no afecta el uso del Servicio.
- Interés legítimo — para la seguridad, la prevención de fraude y abuso, y las mejoras agregadas del producto.
- Datos facilitados por usted al registrarse — para los correos sobre el Servicio descritos en la sección 3, conforme a los artículos 9 y 21 de la Ley N.º 18.331. Usted puede oponerse a ellos y solicitar su supresión en cualquier momento (artículos 15 y 21).
- Cumplimiento legal — cuando una autoridad competente lo requiera mediante orden válida.
7. Conservación y eliminación de datos
Aplicamos las siguientes reglas de conservación:
- Cuenta activa: conservamos su información, su contenido y los registros técnicos de sus generaciones mientras la cuenta esté activa.
- Marcas eliminadas individualmente: pasan a una papelera durante 30 días, período en el que usted puede restaurarlas; luego se eliminan definitivamente de la base de datos. Los archivos asociados (por ejemplo, imágenes cargadas) se conservan hasta que usted los elimine o elimine la cuenta.
- Datos leídos de las redes de una marca: se guardan como parte del perfil de esa marca hasta que usted la elimina (y pasan los 30 días de la papelera) o elimina su cuenta. Si desconecta Instagram o Facebook, eliminamos el token y dejamos de leer por esa conexión; si después vuelve a analizar la marca, la lectura se hace por los proveedores de la sección 4.3.
- Tokens OAuth: al desconectar una red social desde el panel de Conexiones, eliminamos su token de inmediato.
- Datos de YouTube: se actualizan al menos cada 24 horas y nunca se conservan más de 30 días sin actualizar. Detalle en la sección 5.
- Medición de anuncios: la constancia de su elección en el aviso de cookies se conserva dos años; los datos de su navegador que guardamos al abrir un pago para medirlo se usan sólo en las 24 horas siguientes y se eliminan a más tardar a los 7 días, o antes si usted rechaza las cookies. Lo que Meta recibe lo conserva Meta según su propia política.
Eliminación de la cuenta. Usted puede eliminar su cuenta en cualquier momento desde Configuración, en la opción «Eliminar mi cuenta», previa confirmación expresa. La eliminación es inmediata y no puede deshacerse. Comprende:
- La cancelación inmediata de la suscripción y la anonimización de sus datos personales en Polar.
- La revocación de los accesos a sus redes sociales (en Google y en Meta) y la eliminación de los tokens.
- La eliminación de todos los archivos almacenados en Supabase Storage.
- La eliminación de su usuario y de todos los registros asociados en la base de datos: perfil, marcas, publicaciones, contenidos y su historial de generaciones, créditos y costos, aprobaciones y conexiones.
- El cierre de la sesión.
Quedan fuera de esa eliminación inmediata:
- Los registros de pedidos y cobros que Polar, como comerciante de registro, debe conservar por obligaciones legales y fiscales, sin sus datos personales una vez anonimizados.
- Las copias de seguridad diarias de Supabase, que conservan los datos hasta 7 días antes de ser sobrescritas y no se utilizan para restaurar cuentas eliminadas.
- Las copias que los proveedores de inteligencia artificial hayan retenido conforme a sus propias políticas, que no controlamos.
Si usted no puede acceder a su cuenta, puede solicitar la eliminación escribiendo a privacy@getpostea.com; la realizamos en los plazos de la sección 8.
8. Derechos del titular de los datos
Usted tiene derecho a:
- Acceso: obtener la información que tenemos sobre usted.
- Rectificación: corregir información incorrecta o incompleta.
- Supresión: solicitar la eliminación de su cuenta y de los datos asociados, que también puede realizar por sí mismo desde Configuración.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Oposición: oponerse a los tratamientos basados en el interés legítimo.
- Revocación del consentimiento: en cualquier momento, sin afectar la licitud de los tratamientos previos. El de las cookies de medición se retira desde «Preferencias de cookies» (sección 12).
Para ejercer cualquiera de estos derechos escriba a privacy@getpostea.com. Atendemos las solicitudes dentro de los plazos previstos en la Ley N.º 18.331 (cinco días hábiles para el acceso, la rectificación y la supresión). En Uruguay usted puede además presentar su reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), cifrado en reposo de la base de datos y de los archivos provisto por el proveedor de infraestructura, control de acceso por usuario a nivel de fila (Row Level Security), tokens de terceros que no son legibles desde el navegador y separación de los entornos de desarrollo y de producción. Aun así, ningún sistema es completamente seguro: si detecta un problema, escriba a security@getpostea.com.
10. Transferencias internacionales
Los proveedores listados en la sección 4 operan fuera de Uruguay, principalmente en Estados Unidos y, en el caso de DeepSeek y de Kling (Kuaishou, que kie.ai usa sólo como respaldo de video), en la República Popular China. Las transferencias se realizan en la medida necesaria para prestarle el Servicio que usted solicita, y cada proveedor trata los datos conforme a sus propios términos y políticas de privacidad. Si usted no desea que sus datos se traten en esos países, no debe utilizar las funciones de generación y análisis de marca del Servicio.
Si usted acepta las cookies de medición, los datos de la sección 12 se transfieren a Meta Platforms, Inc., en Estados Unidos, mientras su consentimiento esté vigente. La base de esa transferencia es su consentimiento (artículo 23, literal A, de la Ley N.º 18.331), que puede retirar en cualquier momento.
11. Menores de edad
El Servicio está dirigido únicamente a personas mayores de 18 años, como establecen los Términos del Servicio. Si tomamos conocimiento de que una persona menor de 18 años creó una cuenta, la cerraremos y eliminaremos sus datos a la brevedad.
13. Cambios en esta política
Si realizamos cambios sustanciales en esta Política de Privacidad, lo notificaremos por correo electrónico o mediante un aviso visible en el panel con al menos 15 días de anticipación a su entrada en vigencia. La fecha que figura al inicio de este documento indica siempre la versión vigente.