Esta traducción se ofrece como cortesía. La versión en inglés es la legalmente vinculante — consulta Privacy Policy si hay diferencias de interpretación.
Esta Política de Privacidad (“Política”) describe cómo Heylel Labs, una empresa unipersonal operada por Martin Pacheco (“DockDuck”, “nosotros”, “nos”, “nuestro”), recopila, usa, divulga y protege los datos personales en relación con la aplicación de escritorio DockDuck para macOS (la “App”), el sitio web en https://dockduck.app y sus subdominios (el “Sitio”) y los servicios relacionados (en conjunto, los “Servicios”).
Somos el responsable del tratamiento de los datos personales descritos en esta Política, excepto cuando los datos sean procesados por nuestro Comerciante de Registro (ver Sección 5), que actúa como responsable y/o encargado separado para fines de pago e impuestos.
Al usar los Servicios, reconoces que has leído y entendido esta Política. Si no estás de acuerdo, no uses los Servicios.
1. Resumen de privacidad por diseño
DockDuck está diseñado para operar localmente en tu dispositivo.
La App no sube, transmite, escanea fuera del dispositivo, indexa en la nube, ni envía de otro modo el contenido, nombres, rutas o metadatos de tus archivos y carpetas a nosotros ni a ningún tercero. Toda la gestión de archivos ocurre localmente en tu Mac.
Los datos personales limitados que sí procesamos se describen en detalle a continuación.
2. Definiciones
- “Datos personales” significa cualquier información relacionada con una persona física identificada o identificable.
- “Tratamiento” significa cualquier operación realizada sobre datos personales (p. ej., recopilación, almacenamiento, uso, divulgación, eliminación).
- “Responsable”, “Encargado”, “Interesado”, “Subencargado” tienen los significados dados en el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, “RGPD”) y el RGPD del Reino Unido.
- “Comerciante de Registro” o “MoR” significa la entidad que te vende la App como revendedor y es responsable de la facturación e impuestos (ver Sección 5).
3. Datos personales que no recopilamos
- El contenido, nombres de archivo, rutas de directorio, miniaturas o metadatos de tus archivos y carpetas.
- Pulsaciones de tecla, contenidos de pantalla o historial de navegación en la App.
- Datos de ubicación, contactos, fotos o cualquier otro contenido personal del dispositivo.
- Categorías especiales de datos según Art. 9 del RGPD (no los buscamos ni los queremos).
4. Categorías de datos personales que procesamos
| Categoría | Ejemplos | Origen | Finalidad | Base legal (RGPD) | Retención |
|---|---|---|---|---|---|
| Datos de pedido e identidad | Nombre, correo, país, clave de licencia, ID de pedido | Nuestro MoR al comprar | Entregar, validar y dar soporte a tu licencia | Art. 6(1)(b) contrato | Duración de la licencia + plazo fiscal legal |
| Datos de validación de licencia | Clave de licencia, identificador anónimo del dispositivo, recuento de activaciones | La App, al activar/validar | Verificar validez de licencia, gestionar activaciones, prevenir abuso | Art. 6(1)(b) contrato; 6(1)(f) interés legítimo (anti-piratería) | Hasta desactivación de la licencia + ventana corta de logs |
| Datos de actualización/conexión | Dirección IP, versión de la App, versión de macOS, arquitectura del CPU, timestamp de la solicitud | Comprobaciones automáticas de actualización (Sparkle → nuestro CDN) | Servir la actualización correcta; seguridad; prevención de abuso | Art. 6(1)(f) interés legítimo | Logs efímeros del servidor (≤ 30 días) |
| Diagnósticos opcionales | Reportes de fallos, eventos anónimos/agregados de uso de funciones | La App, solo si optas explícitamente (“Compartir datos técnicos”) | Diagnosticar fallos; mejorar la App | Art. 6(1)(a) consentimiento | Agregados; reportes en bruto ≤ 90 días |
| Datos de soporte | Correo, contenido del mensaje, info del sistema que tú proporcionas | Tú, cuando nos contactas | Proporcionar soporte, responder solicitudes | Art. 6(1)(b)/(f) | Hasta 24 meses tras la resolución |
| Datos del Sitio y cookies | IP, tipo de navegador/dispositivo, páginas vistas, referrer | El Sitio / analíticas | Operar, asegurar y medir el Sitio | Art. 6(1)(f); 6(1)(a) para cookies no esenciales | Según Sección 6 |
Cuando nos basamos en consentimiento, puedes retirarlo en cualquier momento (p. ej., desactivando los diagnósticos en Ajustes) sin afectar el tratamiento previo.
5. Pagos y el Comerciante de Registro
Las compras de DockDuck son vendidas y procesadas por nuestro revendedor y Comerciante de Registro, Sold through Link, LLC (anteriormente Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).
Cuando compras una licencia, Lemon Squeezy recopila y procesa tu nombre, correo, dirección/país de facturación y detalles del método de pago como responsable y/o encargado para fines de pago, prevención del fraude, facturación e impuestos, y nos proporciona datos de pedido limitados (nombre, correo, país, ID de pedido, clave de licencia). Nunca recibimos ni almacenamos tu número de tarjeta completo.
Los términos de Lemon Squeezy rigen la relación de pago:
- Política de Privacidad: https://www.lemonsqueezy.com/privacy
- Términos del Comprador: https://www.lemonsqueezy.com/buyer-terms
- Acuerdo de Tratamiento de Datos: https://www.lemonsqueezy.com/dpa
6. Cookies y tecnologías similares (Sitio)
El Sitio usa cookies estrictamente necesarias para operar y asegurarlo. Con tu consentimiento (cuando se requiera), podemos usar analíticas respetuosas con la privacidad para medir el tráfico. No usamos rastreadores publicitarios entre sitios. Puedes controlar las cookies mediante los ajustes de tu navegador y cualquier banner de cookies presentado en el Sitio.
7. Cómo usamos los datos personales
Procesamos datos personales para: (a) entregar, activar y validar tu licencia; (b) proporcionar actualizaciones y correcciones de seguridad; (c) proporcionar soporte al cliente; (d) diagnosticar fallos y mejorar la App (con consentimiento); (e) operar, asegurar y medir el Sitio; (f) cumplir con obligaciones legales, fiscales y contables; y (g) detectar, prevenir y abordar fraude, abuso e incidentes de seguridad. No usamos tus datos para toma de decisiones automatizada que produzca efectos legales o similarmente significativos, y no vendemos tus datos personales.
8. Divulgación de datos personales y subencargados
No vendemos ni alquilamos datos personales. Divulgamos datos limitados solo a:
- Proveedores de servicios / subencargados que actúan en nuestro
nombre bajo las salvaguardas contractuales apropiadas:
- Sold through Link, LLC (Lemon Squeezy) — pagos, impuestos, facturación (Comerciante de Registro).
- Amazon Web Services, Inc. (CloudFront / S3) — hosting del feed de actualización y del Sitio; CDN.
- Legal / seguridad: cuando la ley lo requiera, orden judicial, o para proteger nuestros derechos, usuarios o el público.
- Transferencias de negocio: en conexión con una fusión, adquisición o venta de activos, sujeto a esta Política.
Una lista actual de subencargados está disponible bajo petición en el contacto de la Sección 16.
9. Transferencias internacionales de datos
Operamos en todo el mundo y nuestros proveedores (incluidos Lemon Squeezy y AWS) están en Estados Unidos y otros países. Cuando se transfieran datos personales de interesados del EEE, Reino Unido o Suiza fuera de esas áreas, la transferencia está protegida por una salvaguarda apropiada bajo el Capítulo V del RGPD, como las Cláusulas Contractuales Estándar (CCE) de la Comisión Europea y el Addendum de Transferencia Internacional de Datos del Reino Unido, y/o transferencias a proveedores certificados bajo el EU-U.S. Data Privacy Framework, cuando aplique.
10. Retención de datos
Conservamos los datos personales solo durante el tiempo necesario para los fines establecidos en la Sección 4, después de lo cual son eliminados o anonimizados. Los registros de pedidos e impuestos se conservan durante el período requerido por la legislación fiscal y contable aplicable (normalmente hasta 7–10 años). Puedes solicitar la eliminación anticipada sujeto a nuestras obligaciones legales (ver Sección 11).
11. Tus derechos (EEE / Reino Unido / Suiza — RGPD)
Sujeto a la ley aplicable, tienes derecho a: acceder a tus datos personales; rectificar datos inexactos; borrar datos (“derecho al olvido”); restringir u oponerte al tratamiento (incluido el tratamiento basado en intereses legítimos); a la portabilidad de datos; y a retirar el consentimiento en cualquier momento cuando el tratamiento se base en consentimiento.
Para ejercer cualquier derecho, escribe a martin@heylellabs.com. Responderemos en un mes (prorrogable por dos meses para solicitudes complejas, con aviso). Puede que necesitemos verificar tu identidad. También tienes derecho a presentar una reclamación ante tu autoridad de control local (p. ej., tu Autoridad Nacional de Protección de Datos).
Para datos de pedido/pago en poder de Lemon Squeezy, también puedes contactar directamente a Lemon Squeezy.
12. Tus derechos (California — CCPA/CPRA)
En los últimos 12 meses, podemos haber recopilado las categorías de información personal descritas en la Sección 4 (identificadores, información comercial, actividad en internet/red, y geolocalización limitada inferida de la IP), recopilada de las fuentes y para los fines comerciales descritos arriba.
No “vendemos” ni “compartimos” información personal para publicidad conductual entre contextos como se definen estos términos bajo la California Consumer Privacy Act, con enmiendas (“CCPA/CPRA”). No procesamos información personal sensible para fines que requieran derecho de limitación.
Los residentes de California tienen derecho a: conocer/acceder a las categorías y piezas específicas de información personal recopilada; eliminar información personal; corregir información inexacta; y no ser discriminados por ejercer estos derechos. Puedes ejercer estos derechos, o usar un agente autorizado, escribiendo a martin@heylellabs.com.
13. Otros derechos de privacidad estatales de EE. UU.
Los residentes de estados con leyes integrales de privacidad (p. ej., Virginia, Colorado, Connecticut, Utah, Texas y otros) pueden tener derechos a acceder, corregir, eliminar y obtener una copia portable de sus datos personales, y a optar por no participar en publicidad dirigida o perfilado. Honramos estos derechos y no participamos en publicidad dirigida. Contáctanos en martin@heylellabs.com.
14. Seguridad
Implementamos medidas técnicas y organizativas razonables apropiadas al riesgo, incluyendo cifrado en tránsito (HTTPS/TLS), acceso de menor privilegio y minimización de los datos que recopilamos. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar seguridad absoluta. Eres responsable de mantener segura tu clave de licencia y tu dispositivo.
15. Menores
Los Servicios están destinados a usuarios de 16 años en adelante y no están dirigidos a niños. No recopilamos a sabiendas datos personales de niños menores de 16 años. Si crees que un niño nos ha proporcionado datos personales, contáctanos y los eliminaremos.
16. Cambios y contacto
Podemos actualizar esta Política periódicamente. Los cambios materiales se publicarán en esta página con una fecha de “Última actualización” actualizada y, cuando se requiera, con aviso adicional. Tu uso continuado de los Servicios después de que los cambios entren en vigor constituye aceptación.
Responsable: Heylel Labs — Martin Pacheco Correo: martin@heylellabs.com