Esta política explica qué datos personales trata VisualCodes, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Marcos Robles (NIF 53058767K)
- Domicilio: Valencia (España)
- Contacto para privacidad: sirluamark@gmail.com
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Cuenta: nombre, email, contraseña (guardada cifrada con bcrypt, nunca en claro), rol, estado de la cuenta, fechas de alta, aprobación, último inicio de sesión y última actividad, y si has verificado el email y aceptado los términos. | Crear y gestionar tu cuenta, dejarte entrar y prestarte el servicio. | Ejecución del contrato (art. 6.1.b RGPD): los Términos que aceptas al registrarte. | Mientras la cuenta exista. Al borrarla se elimina de inmediato (queda en las copias de seguridad hasta 14 días, ver punto 5). |
| Tu contenido: favoritos, colecciones, presets, historial del Constructor, sugerencias de códigos y reportes de problemas. | Guardar y sincronizar tu trabajo entre dispositivos y gestionar tus sugerencias. | Ejecución del contrato (art. 6.1.b). | Mientras la cuenta exista, o hasta que lo borres tú. |
| Uso del catálogo: qué código copias o añades al Constructor y cuándo (asociado a tu cuenta si has iniciado sesión; sin ninguna identificación si no). | Mostrarte tu actividad y tus códigos más usados, y ordenar el catálogo por los más usados. | Interés legítimo (art. 6.1.f) en ofrecer y mejorar el servicio. | 180 días. |
| Lista de espera: nombre, email y fecha en que diste tu consentimiento. | Avisarte cuando se abra el registro o invitarte a crear una cuenta. | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras. | Se eliminan automáticamente 7 días después de avisarte o invitarte, o en cuanto retires el consentimiento. |
| Emails que te enviamos: dirección y contenido del mensaje. | Enviarte los emails del servicio: verificar tu email, recuperar la contraseña, invitación y aviso de cuenta aprobada. No enviamos publicidad. | Ejecución del contrato (art. 6.1.b). | El proveedor de envío conserva un registro técnico de los envíos según su propia política. |
| Seguridad: dirección IP al registrarte, apuntarte a la lista de espera, pedir recuperar la contraseña o consultar el estado de una cuenta; email usado en intentos de inicio de sesión fallidos; registro de acciones de administración. | Frenar abusos (registros masivos, fuerza bruta contra contraseñas) y poder investigar incidentes. | Interés legítimo (art. 6.1.f) en proteger el servicio y las cuentas. | IP: 7 días. Intentos de inicio de sesión fallidos: 90 días. Acciones de administración: mientras exista el servicio. |
| Estadísticas de visitas agregadas (página visitada, página de origen, país, tipo de dispositivo, navegador y sistema operativo) y métricas de rendimiento de la web. | Saber qué páginas se usan y si la web va rápida. | Interés legítimo (art. 6.1.f). No usan cookies ni identifican a nadie (ver Política de cookies). | Datos agregados; el identificador técnico de la visita se descarta a las 24 horas. |
| Errores técnicos: mensaje de error, página en la que ocurrió, navegador y sistema operativo. Sin tu IP ni tus cookies. | Detectar y corregir fallos de la aplicación. | Interés legítimo (art. 6.1.f) en que el servicio funcione. | El tiempo que fije el plan contratado con el proveedor; después se eliminan automáticamente. |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti. No vendemos tus datos ni los usamos para publicidad.
3. Qué es público y qué ven otros usuarios
- Si marcas un preset como público, cualquiera puede verlo junto con el nombre de tu cuenta como autor (también en su imagen para redes sociales y en su tarjeta descargable). Si compartes una colección o un preset con su enlace, lo puede ver quien tenga el enlace. Puedes volver a hacerlo privado o borrarlo cuando quieras.
- Los administradores de VisualCodes pueden ver los datos de tu cuenta (nombre, email, estado, rol y fechas) para gestionar el servicio. No ven tu contraseña.
4. Proveedores que tratan datos por nuestra cuenta
Para funcionar, VisualCodes usa estos proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos su servicio:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Vercel Inc. | Alojamiento de la web, estadísticas de visitas y rendimiento, y copias de seguridad | Estados Unidos |
| Neon (Databricks, Inc.) | Base de datos | Estados Unidos |
| Resend (Plus Five Five, Inc.) | Envío de emails | Unión Europea (Irlanda); empresa de Estados Unidos |
| Sentry (Functional Software, Inc.) | Registro de errores técnicos | Unión Europea (Alemania); empresa de Estados Unidos |
Cuando los datos salen del Espacio Económico Europeo, o el proveedor es una empresa de Estados Unidos, la transferencia se ampara en garantías adecuadas del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos. Puedes pedirnos más información sobre estas garantías en sirluamark@gmail.com.
No cedemos tus datos a terceros salvo obligación legal.
5. Copias de seguridad
Cada día se hace una copia de seguridad de la base de datos, que se guarda de forma privada y se borra automáticamente a los 14 días. Por eso, cuando borras tu cuenta, sus datos pueden seguir en esas copias hasta 14 días, sin usarse para nada salvo restaurar el servicio tras un fallo. El titular también puede descargar una copia manual para el mismo fin; se guarda de forma segura y se elimina cuando deja de ser necesaria.
6. Tus derechos
Puedes ejercer en cualquier momento, sin coste, los derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregirlos. Tu nombre, email y contraseña los puedes cambiar tú mismo en Mi cuenta.
- Supresión: borrarlos. Puedes borrar tu cuenta y todo su contenido desde Mi cuenta.
- Oposición a los tratamientos basados en interés legítimo, y limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar tu consentimiento (lista de espera) cuando quieras, sin que afecte a lo tratado antes.
Para ejercerlos, escribe a sirluamark@gmail.com indicando qué derecho quieres ejercer, desde el email de tu cuenta o acreditando que eres el titular de los datos. Te responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas guardadas con hash bcrypt, enlaces de email de un solo uso y con caducidad (en la base de datos solo se guarda su hash), límites de intentos contra abusos y acceso de administración restringido y registrado.
8. Edad mínima
Para crear una cuenta o apuntarte a la lista de espera debes tener al menos 18 años. Si sabemos que se han recogido datos de una persona menor de esa edad, los eliminaremos.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, lo indicaremos en esta página con una nueva fecha de actualización y, si afecta a tu cuenta, te avisaremos por email.