Política de Privacidad
Última actualización: 3 de octubre de 2026 · Fecha de vigencia: 3 de octubre de 2026
Esta traducción se ofrece como cortesía. La versión en inglés es la legalmente vinculante: consulta Privacy Policy si hay diferencias de interpretación.
Esta Política de Privacidad (“Política”) describe cómo Heylel Labs, una empresa unipersonal operada por Martin Pacheco (“DockDuck”, “nosotros”, “nos”, “nuestro”), recopila, usa, divulga y protege los datos personales en relación con la aplicación de escritorio DockDuck para macOS (la “App”), los sitios web en https://dockduck.app y sus subdominios (los “Sitios”), DockDuck Share (“Share”) y los servicios relacionados (en conjunto, los “Servicios”).
Somos el responsable del tratamiento de los datos personales descritos en esta Política, excepto cuando los datos sean procesados por nuestro Comerciante de Registro (ver Sección 5), que actúa como responsable y/o encargado separado para fines de pago e impuestos, y excepto los datos personales contenidos en los archivos que un remitente transmite con Share, respecto de los cuales el remitente es el responsable y nosotros actuamos como encargado (ver Sección 6).
Al usar los Servicios, reconoces que has leído y entendido esta Política. Si no estás de acuerdo, no uses los Servicios.
1. Resumen de privacidad por diseño
DockDuck está diseñado para operar localmente en tu dispositivo.
La App no sube, transmite, escanea fuera del dispositivo, indexa en la nube, ni envía de otro modo el contenido, nombres, rutas o metadatos de tus archivos y carpetas a nosotros ni a ningún tercero, con una excepción que tú controlas: un archivo que decides enviar como enlace con DockDuck Share. Toda la demás gestión de archivos ocurre localmente en tu Mac.
Share es la única función que envía un archivo fuera de tu Mac, y solo cuando tú se lo pides. La App cifra el archivo en tu Mac antes de subirlo, de modo que lo almacenamos sin poder leerlo. La Sección 6 explica exactamente qué podemos ver y qué no.
Cuando te conectas a un servidor (SFTP, SMB, FTP o WebDAV), tus credenciales de acceso se almacenan únicamente en el Keychain de macOS en tu dispositivo y se envían directamente a ese servidor; nosotros nunca las recibimos. DockDuck tampoco solicita ni almacena los inicios de sesión de tus cuentas de nube de terceros (como Google Drive, OneDrive o Box): esos servicios solo se alcanzan a través de las carpetas que sus propias apps oficiales crean en tu Mac, por lo que tu acceso a la nube permanece por completo con esa app.
Puedes probar la App sin una cuenta. La prueba gratuita está vinculada a tu Mac mediante un identificador anónimo del dispositivo, descrito en la Sección 4.
Los datos personales limitados que sí procesamos se describen en detalle a continuación.
2. Definiciones
- “Datos personales” significa cualquier información relacionada con una persona física identificada o identificable.
- “Tratamiento” significa cualquier operación realizada sobre datos personales (p. ej., recopilación, almacenamiento, uso, divulgación, eliminación).
- “Responsable”, “Encargado”, “Interesado”, “Subencargado” tienen los significados dados en el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, “RGPD”) y el RGPD del Reino Unido.
- “Comerciante de Registro” o “MoR” significa la entidad que te vende la App como revendedor y es responsable de la facturación e impuestos (ver Sección 5).
3. Datos personales que no recopilamos
- El contenido, nombres de archivo, rutas de directorio, miniaturas o metadatos de los archivos y carpetas de tu Mac. Los únicos archivos que nos llegan son los que envías con Share, y esos llegan cifrados (Sección 6).
- Pulsaciones de tecla, contenidos de pantalla o historial de navegación en la App.
- Datos de ubicación, contactos, fotos o cualquier otro contenido personal del dispositivo.
- Categorías especiales de datos según Art. 9 del RGPD (no los buscamos ni los queremos).
- Los inicios de sesión de tus cuentas de nube de terceros ni las credenciales de tus servidores. Los accesos a servidores (SFTP, SMB, FTP, WebDAV) se almacenan únicamente en el Keychain de tu Mac y se envían directamente al servidor al que te conectas; nosotros nunca los recibimos. Nunca solicitamos ni almacenamos tus inicios de sesión de Google, Microsoft/OneDrive, Box u otras cuentas de nube.
- El identificador de tu hardware. El identificador del dispositivo que recibimos se deriva de él mediante una función unidireccional y no puede revertirse para obtenerlo.
4. Categorías de datos personales que procesamos
| Categoría | Ejemplos | Origen | Finalidad | Base legal (RGPD) | Retención |
|---|---|---|---|---|---|
| Datos de la prueba | Identificador anónimo del dispositivo (un hash unidireccional), fecha de inicio de la prueba, fecha en que la App nos contactó por última vez, días de extensión | La App, cuando inicias la prueba gratuita y cuando más adelante comprueba la prueba | Ofrecer la prueba gratuita sin cuenta; impedir que una prueba se reinicie reinstalando | Art. 6(1)(b) contrato; 6(1)(f) interés legítimo (prevención de abuso) | Mientras ofrezcamos la prueba, porque eliminarlos reiniciaría la prueba. Se eliminan a petición |
| Registro de aceptación de los Términos | Versión de los Términos que aceptaste y cuándo; en el caso de una cuenta, también la versión de la App, el idioma, el identificador del navegador o de la App y un hash con clave de la dirección IP | La App, cuando inicias la prueba o aceptas los Términos | Conservar evidencia de que los Términos fueron aceptados | Art. 6(1)(f) interés legítimo (formulación y defensa de reclamaciones legales) | Vida del registro de la prueba o de la cuenta, más el plazo de prescripción aplicable |
| Datos de la cuenta | Nombre, correo, hash de la contraseña (si estableces una), idioma preferido, estado de verificación del correo, cómo se creó la cuenta | Tú, cuando compras una licencia o registras tu correo | Crear y proteger tu cuenta; entregar tu licencia | Art. 6(1)(b) contrato | Hasta que elimines la cuenta (Sección 11) |
| Correo para la extensión de la prueba | Dirección de correo y un enlace de verificación de un solo uso | Tú, si decides registrar tu correo para obtener 7 días más | Verificar la dirección y añadir los días; esto crea una cuenta | Art. 6(1)(b) contrato | Como los datos de la cuenta; el enlace caduca en cuestión de horas |
| Datos de pedido e identidad | Nombre, correo, país, clave de licencia, ID de pedido | Nuestro MoR al comprar | Entregar, validar y dar soporte a tu licencia | Art. 6(1)(b) contrato | Duración de la licencia + plazo fiscal legal |
| Datos de validación de licencia | Clave de licencia, identificador anónimo del dispositivo, recuento de activaciones | La App, al activar/validar | Verificar validez de licencia, gestionar activaciones de dispositivos, prevenir abuso | Art. 6(1)(b) contrato; 6(1)(f) interés legítimo (anti-piratería) | Hasta desactivación de la licencia + ventana corta de logs |
| Sesiones y dispositivos | Los Mac y navegadores con sesión iniciada en tu cuenta: nombre del dispositivo (por ejemplo, “MacBook Pro de Anna”), identificador del dispositivo, dirección IP, identificador del navegador o de la App, último uso | La App y los Sitios, cuando inicias sesión | Mantener tu sesión iniciada; mostrar y limitar los Mac que usan una licencia; detectar sesiones robadas | Art. 6(1)(b) contrato; 6(1)(f) interés legítimo (seguridad) | Hasta que la sesión termine o sea revocada, más un período breve |
| Datos de versión de la App | Versión de la App, versión de macOS, arquitectura del CPU | La App, con la sesión iniciada | Soporte; saber qué versiones están en uso | Art. 6(1)(f) interés legítimo | Junto con la cuenta |
| Datos de Share | Ver Sección 6 | La App y la página de descarga de Share | Operar Share, prevenir abuso | Ver Sección 6 | Ver Sección 6 |
| Datos de descarga | Dirección IP, tipo de navegador, versión de la App solicitada, idioma, canal de referencia, hora | Los Sitios, cuando se descarga la App | Contar las descargas; distinguir las descargas reales de las automatizadas | Art. 6(1)(f) interés legítimo | Dirección IP y tipo de navegador: 30 días. Recuentos: se conservan de forma agregada |
| Datos de actualización/conexión | Dirección IP, versión de la App, versión de macOS, arquitectura del CPU, timestamp de la solicitud | Comprobaciones automáticas de actualización (Sparkle a nuestro CDN) | Servir la actualización correcta; seguridad; prevención de abuso | Art. 6(1)(f) interés legítimo | Logs efímeros del servidor (≤ 30 días) |
| Diagnósticos opcionales | Reportes de fallos, eventos anónimos/agregados de uso de funciones | La App, solo si optas explícitamente (“Share Technical Data”) | Diagnosticar fallos; mejorar la App | Art. 6(1)(a) consentimiento | Agregados; reportes en bruto ≤ 90 días |
| Datos de soporte | Dirección de correo, contenido de los tickets y mensajes, archivos adjuntos e info del sistema que tú proporcionas | Tú, cuando nos contactas o abres un ticket | Proporcionar soporte, responder solicitudes | Art. 6(1)(b)/(f) | Hasta 24 meses tras la resolución |
| Preferencias de correo | Si cancelaste la suscripción a novedades y ofertas, y cuándo | Tú | Respetar tu elección | Art. 6(1)(c) obligación legal | Junto con la cuenta |
| Contenido que publicas | Comentarios y reacciones en las notas de versión, mostrados con el nombre de tu cuenta | Tú | Operar la discusión pública del registro de cambios | Art. 6(1)(b) contrato | Hasta que los elimines o elimines tu cuenta |
| Datos del Sitio y cookies | IP, tipo de navegador/dispositivo, páginas vistas, referrer | Los Sitios / analíticas | Operar, asegurar y medir los Sitios | Art. 6(1)(f); 6(1)(a) para cookies no esenciales | Según Sección 11 |
Cuando nos basamos en consentimiento, puedes retirarlo en cualquier momento (p. ej., desactivando los diagnósticos en Ajustes) sin afectar el tratamiento previo.
5. Pagos y el Comerciante de Registro
Las compras de DockDuck son vendidas y procesadas por nuestro revendedor y Comerciante de Registro, Sold through Link, LLC, antes conocida como Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).
Cuando compras una licencia, Lemon Squeezy recopila y procesa tu nombre, correo, dirección/país de facturación y detalles del método de pago como responsable y/o encargado para fines de pago, prevención del fraude, facturación e impuestos, y nos proporciona datos de pedido limitados (nombre, correo, país, ID de pedido, clave de licencia). Nunca recibimos ni almacenamos tu número de tarjeta completo.
Los términos de Lemon Squeezy rigen la relación de pago:
- Política de Privacidad: https://www.lemonsqueezy.com/privacy
- Términos del Comprador: https://www.lemonsqueezy.com/buyer-terms
- Acuerdo de Tratamiento de Datos: https://www.lemonsqueezy.com/dpa
6. DockDuck Share
Share permite al titular de una licencia enviar un archivo como enlace. Es la única función que envía un archivo fuera de tu Mac. La Parte B de nuestros Términos la rige; esta sección describe los datos involucrados.
Lo que no podemos ver. Todos los enlaces están cifrados de extremo a extremo, sin opción de desactivarlo. La App cifra el contenido del archivo, su nombre, la nota y la imagen de vista previa en tu Mac antes de la subida. La clave es la parte del enlace que va después del signo ”#”, que los navegadores nunca envían a un servidor. Almacenamos el archivo cifrado, pero no podemos abrirlo, leerlo ni escanearlo, y no podemos recuperar un enlace perdido. Si alguien nos entrega el enlace completo, por ejemplo en un reporte, podemos abrir ese archivo en particular.
Lo que podemos ver y conservar.
| Datos | Por qué | Retención |
|---|---|---|
| El archivo cifrado y la vista previa cifrada | Entregarlo a las personas a quienes das el enlace | Se eliminan cuando el enlace se revoca o se quita y, en todos los casos, a más tardar 7 días después de la subida. No conservamos copias de seguridad de los archivos compartidos |
| Detalles del enlace: tamaño, tipo general de archivo (como imagen o documento), número de archivos, caducidad, si tiene contraseña, recuento de descargas, tu cuenta y el nombre de tu cuenta si decides mostrarlo | Operar el enlace, aplicar los límites mensuales, prevenir abuso | 60 días después de que el enlace caduque |
| Contraseña, si estableces una | Control de acceso | Se almacena únicamente como un hash seguro, junto con los detalles del enlace |
| La dirección IP del remitente en el momento del envío | Share no se ofrece en algunos países; determinamos el país en nuestro propio servidor con una base de datos sin conexión | No se almacena para este fin ni se envía a ningún tercero |
| Direcciones IP de los destinatarios | Limitar los intentos de adivinar la contraseña y las descargas repetidas | Se conservan únicamente como hashes con clave en memoria efímera, de minutos a horas |
| Reportes: el motivo, los detalles que se aporten, el nombre y el correo de quien reporta si los indica, un hash con clave de la dirección IP de quien reporta y la clave del enlace si quien reporta decide entregarla | Revisar los reportes y actuar ante el abuso | Junto con los detalles del enlace, o más tiempo cuando la ley nos exija preservarlos |
| Registros de medidas aplicadas: advertencias o una suspensión en la cuenta de un remitente | Detener el abuso reiterado | Junto con la cuenta |
Las personas que reciben un enlace no necesitan una cuenta. Respecto de ellas, procesamos únicamente lo que la tabla indica para destinatarios y reportes. Los destinatarios nunca ven la dirección de correo del remitente.
Base legal. Art. 6(1)(b) contrato para los remitentes; Art. 6(1)(f) interés legítimo (seguridad y prevención de abuso) para los destinatarios y los reportes; Art. 6(1)(c) obligación legal cuando la ley nos exija preservar o denunciar.
Datos personales contenidos en los archivos que envías. Tú decides qué contiene un archivo y quién lo recibe. Respecto de esos datos, tú eres el responsable y nosotros actuamos únicamente como un encargado que los almacena y transmite siguiendo tus instrucciones. Como el archivo está cifrado, no tenemos acceso a su contenido. Si envías datos personales en nombre de una organización que necesita un acuerdo de tratamiento de datos, contáctanos antes.
Solicitudes legales. Divulgamos datos sobre Share únicamente como lo describe la Parte B de los Términos. No podemos divulgar contenidos que no podemos leer.
7. Cookies y tecnologías similares (Sitios)
Los Sitios usan cookies estrictamente necesarias para operarlos y asegurarlos, como la que mantiene iniciada la sesión en tu cuenta. Para medir el tráfico usamos un servicio de analíticas sin cookies y respetuoso con la privacidad, que no te rastrea entre sitios. No usamos rastreadores publicitarios entre sitios. Puedes controlar las cookies mediante los ajustes de tu navegador y cualquier banner de cookies presentado en los Sitios.
8. Cómo usamos los datos personales
Procesamos datos personales para: (a) ofrecer la prueba gratuita y entregar, activar y validar tu licencia; (b) crear y proteger tu cuenta; (c) operar Share y mantenerlo libre de abuso; (d) proporcionar actualizaciones y correcciones de seguridad; (e) proporcionar soporte al cliente; (f) diagnosticar fallos y mejorar la App (con consentimiento); (g) operar, asegurar y medir los Sitios; (h) enviar mensajes de servicio, y novedades sobre DockDuck cuando la ley lo permita (ver más abajo); (i) conservar evidencia de que nuestros Términos fueron aceptados; (j) cumplir con obligaciones legales, fiscales y contables; y (k) detectar, prevenir y abordar fraude, abuso e incidentes de seguridad. No usamos tus datos para toma de decisiones automatizada que produzca efectos legales o similarmente significativos, y no vendemos tus datos personales.
Correos que enviamos. Los mensajes de servicio sobre tu cuenta, tus compras, la seguridad y los cambios importantes forman parte de los Servicios. Las novedades sobre DockDuck, como los anuncios de nuevas versiones y las ofertas, se envían a los titulares de cuentas cuando la ley lo permita, con base en nuestro interés legítimo o en tu consentimiento cuando el consentimiento sea necesario. Cada uno de esos correos incluye un enlace para cancelar la suscripción, y puedes desactivarlos en los ajustes de tu cuenta.
9. Divulgación de datos personales y subencargados
No vendemos ni alquilamos datos personales. Divulgamos datos limitados solo a:
- Proveedores de servicios / subencargados que actúan en nuestro nombre
bajo salvaguardas contractuales apropiadas:
- Sold through Link, LLC (Lemon Squeezy): pagos, impuestos, facturación (Comerciante de Registro).
- Amazon Web Services, Inc.: nuestra base de datos y el alojamiento del feed de actualización (S3 / CloudFront).
- Railway Corporation: alojamiento de nuestros servidores de aplicación.
- Vercel Inc.: alojamiento de los Sitios, del portal de la cuenta y de la página de descarga de Share; analíticas sin cookies.
- Cloudflare, Inc.: almacenamiento de los archivos cifrados enviados con Share.
- Resend, Inc.: entrega de correo electrónico.
- Functional Software, Inc. (Sentry): monitoreo de errores de nuestros servidores y del portal de la cuenta, configurado para no recopilar datos personales por defecto.
- Legal / seguridad: cuando la ley lo requiera, orden judicial, o para proteger nuestros derechos, usuarios o el público, incluidos los casos que la Parte B de los Términos describe para Share.
- Transferencias de negocio: en conexión con una fusión, adquisición o venta de activos, sujeto a esta Política.
Una lista actual de subencargados está disponible bajo petición en el contacto de la Sección 17.
10. Transferencias internacionales de datos
Operamos en todo el mundo y nuestros proveedores (enumerados en la Sección 9) están en Estados Unidos y otros países. Cuando se transfieran datos personales de interesados del EEE, Reino Unido o Suiza fuera de esas áreas, la transferencia está protegida por una salvaguarda apropiada bajo el Capítulo V del RGPD, como las Cláusulas Contractuales Estándar (CCE) de la Comisión Europea y el Addendum de Transferencia Internacional de Datos del Reino Unido, y/o transferencias a proveedores certificados bajo el EU-U.S. Data Privacy Framework, cuando aplique.
11. Retención de datos y eliminación de tu cuenta
Conservamos los datos personales solo durante el tiempo necesario para los fines establecidos en las Secciones 4 y 6, después de lo cual son eliminados o anonimizados. Los registros de pedidos e impuestos se conservan durante el período requerido por la legislación fiscal y contable aplicable (normalmente hasta 7–10 años).
Eliminación de tu cuenta. Puedes eliminar tu cuenta desde el portal de la cuenta. La eliminación se programa para 14 días después, de modo que puedas cancelarla si fue un error; pasado ese plazo, la cuenta y los datos vinculados a ella se borran, salvo lo que la ley nos exija conservar, como los registros de pedidos e impuestos. Los enlaces que enviaste dejan de funcionar cuando la cuenta se elimina.
El registro de la prueba. No contiene nombre ni correo. Puedes pedirnos que lo eliminemos en el contacto de la Sección 17.
Puedes solicitar la eliminación anticipada de cualquier dato, sujeto a nuestras obligaciones legales (ver Sección 12).
12. Tus derechos (EEE / Reino Unido / Suiza: RGPD)
Sujeto a la ley aplicable, tienes derecho a: acceder a tus datos personales; rectificar datos inexactos; borrar datos (“derecho al olvido”); restringir u oponerte al tratamiento (incluido el tratamiento basado en intereses legítimos); a la portabilidad de datos; y a retirar el consentimiento en cualquier momento cuando el tratamiento se base en consentimiento.
Para ejercer cualquier derecho, escribe a martin@dockduck.app. Responderemos en un mes (prorrogable por dos meses para solicitudes complejas, con aviso). Puede que necesitemos verificar tu identidad. También tienes derecho a presentar una reclamación ante tu autoridad de control local (p. ej., tu Autoridad Nacional de Protección de Datos).
Para datos de pedido/pago en poder de Lemon Squeezy, también puedes contactar directamente a Lemon Squeezy.
13. Tus derechos (California: CCPA/CPRA)
En los últimos 12 meses, podemos haber recopilado las categorías de información personal descritas en las Secciones 4 y 6 (identificadores, información comercial, actividad en internet/red, y geolocalización limitada inferida de la IP), recopilada de las fuentes y para los fines comerciales descritos arriba.
No “vendemos” ni “compartimos” información personal para publicidad conductual entre contextos como se definen estos términos bajo la California Consumer Privacy Act, con enmiendas (“CCPA/CPRA”). No procesamos información personal sensible para fines que requieran derecho de limitación.
Los residentes de California tienen derecho a: conocer/acceder a las categorías y piezas específicas de información personal recopilada; eliminar información personal; corregir información inexacta; y no ser discriminados por ejercer estos derechos. Puedes ejercer estos derechos, o usar un agente autorizado, escribiendo a martin@dockduck.app.
14. Otros derechos de privacidad estatales de EE. UU.
Los residentes de estados con leyes integrales de privacidad (p. ej., Virginia, Colorado, Connecticut, Utah, Texas y otros) pueden tener derechos a acceder, corregir, eliminar y obtener una copia portable de sus datos personales, y a optar por no participar en publicidad dirigida o perfilado. Honramos estos derechos y no participamos en publicidad dirigida. Contáctanos en martin@dockduck.app.
15. Seguridad
Implementamos medidas técnicas y organizativas razonables apropiadas al riesgo, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado de extremo a extremo de los archivos enviados con Share, almacenamiento de las contraseñas y de los tokens de inicio de sesión únicamente como hashes, hash con clave de las direcciones IP cuando las conservamos para la prevención de abuso, acceso de menor privilegio y minimización de los datos que recopilamos. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar seguridad absoluta. Eres responsable de mantener seguros tu clave de licencia, tu dispositivo y los enlaces que envías: cualquier persona que tenga un enlace completo de Share puede abrirlo.
16. Menores
Los Servicios están destinados a usuarios de 16 años en adelante y no están dirigidos a niños. No recopilamos a sabiendas datos personales de niños menores de 16 años. Si crees que un niño nos ha proporcionado datos personales, contáctanos y los eliminaremos.
17. Cambios y contacto
Podemos actualizar esta Política periódicamente. Los cambios materiales se publicarán en esta página con una fecha de “Última actualización” actualizada y, cuando se requiera, con aviso adicional. Tu uso continuado de los Servicios después de que los cambios entren en vigor constituye aceptación.
Responsable: Heylel Labs, Martin Pacheco Correo: martin@dockduck.app