Política de privacidad

1. Resumen y responsable del tratamiento

Nos tomamos muy en serio su privacidad. Esta política de privacidad le informa sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales al utilizar la aplicación para iOS, la extensión de navegador y el sitio web de StayGray.

Responsable (Responsable del tratamiento)

No hemos nombrado un Delegado de Protección de Datos (DPD) porque no estamos legalmente obligados a ello.

2. Principios generales

Tratamos los datos personales de acuerdo con el RGPD y las leyes nacionales aplicables. Solo tratamos los datos necesarios para prestar el servicio, mantener su seguridad y cumplir con las obligaciones contractuales y legales.

Sin seguimiento en el sitio web: Nuestro sitio web no utiliza cookies, localStorage, herramientas de análisis, contenido de terceros incrustado, fuentes de terceros ni seguimiento de errores del sitio web.

3. Alojamiento del sitio web y API de validación de la extensión (Vercel)

Nuestro sitio web y la API de validación de nuestra extensión de navegador están alojados por Vercel Inc. (EE. UU.).

Datos tratados (datos técnicos de acceso):

• Dirección IP
• Fecha y hora de la solicitud
• URL solicitada
• Agente de usuario (tipo/versión del navegador, sistema operativo)
• Referente (si lo facilita el navegador)
• Datos técnicos relacionados con la seguridad y los errores (cuando proceda)

Finalidad: Prestación del sitio web y de la API, garantía de la seguridad y la estabilidad, incluida la prevención de abusos y la defensa contra ataques.

Base legal: Art. 6(1)(f) del RGPD (interés legítimo en un funcionamiento seguro y estable).

Conservación (registros de Vercel en el plan gratuito):

• Registros de ejecución: almacenados durante 1 hora en el plan Hobby (gratuito)
• Registros de compilación: almacenados indefinidamente para cada despliegue

Evitamos registrar datos personales innecesarios en los registros de la aplicación.

Transferencias internacionales (EE. UU.):

Vercel puede tratar datos en los EE. UU. Vercel proporciona un Acuerdo de Tratamiento de Datos y admite mecanismos de transferencia como las Cláusulas Contractuales Tipo (CCT). Vercel también afirma estar certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF).

4. Tratamiento de datos en la aplicación para iOS

4.1 Suscripciones y pagos (Apple App Store y RevenueCat)

Las suscripciones se venden a través de la Apple App Store. Utilizamos RevenueCat para gestionar el estado de las suscripciones en la aplicación.

Datos que recibimos / tratamos:

• De RevenueCat: un ID de usuario de la aplicación, normalmente seudónimo, el estado de la suscripción (activa/caducada), los derechos y los metadatos de la compra como la fecha de compra
• No recibimos datos de la tarjeta de crédito ni información de pago completa de Apple

Finalidad: Proporcionar y gestionar las funciones "Plus" y verificar el estado de la suscripción.

Base legal: Art. 6(1)(b) del RGPD (ejecución de un contrato).

Conservación:

• Conservamos los datos mínimos de identificación y estado de la suscripción necesarios para proporcionar el acceso durante la vigencia de la suscripción y para la asistencia relacionada con la misma, después los eliminamos previa solicitud cuando sea factible
• Apple conserva los datos relacionados con las compras en la App Store durante los periodos exigidos por las obligaciones financieras y legales, que a menudo son periodos de conservación largos

4.2 Diagnóstico de fallos (Sin SDK de terceros)

No utilizamos ningún SDK de informes de fallos de terceros.

Si los usuarios han activado la opción de compartir diagnósticos de Apple, Apple puede proporcionarnos información de diagnóstico agregada o del dispositivo para ayudar a mejorar la estabilidad.

Datos tratados (si se facilitan a través de los diagnósticos de Apple):

• Estado del dispositivo en el momento del fallo
• Tipo de dispositivo y versión de iOS
• Registros de fallos y diagnóstico

Finalidad: Mejorar la estabilidad de la aplicación.

Base legal: Art. 6(1)(f) del RGPD (interés legítimo en la calidad y estabilidad del producto).

Conservación: Conservamos la información de diagnóstico solo el tiempo necesario para investigar y solucionar problemas, después la eliminamos o la agregamos.

5. Tratamiento de datos en la extensión del navegador

5.1 Permisos y funcionalidad local

La extensión requiere acceso a los sitios web únicamente para inyectar código CSS que vuelve la página en escala de grises.

Solo tratamiento local: No recopilamos, almacenamos, transmitimos ni analizamos su historial de navegación ni el contenido de las páginas.

5.2 Compra y validación de licencias (Lemon Squeezy + API de Vercel)

Los pagos de la extensión son gestionados por Lemon Squeezy (Comerciante de Registro). Para activar la extensión, debe introducir una clave de licencia. La extensión la valida diariamente enviándola a través de nuestra API de Vercel a Lemon Squeezy para su verificación.

Datos tratados:

• Clave de licencia (introducida por usted)
• Resultado de la validación (válido o inválido y metadatos de estado relacionados)
• Datos técnicos de la solicitud (dirección IP, marca de tiempo, agente de usuario) al llamar a nuestra API y a Lemon Squeezy

Finalidad: Verificación de licencias y prevención de fraudes.

Base legal: Art. 6(1)(b) del RGPD (ejecución de un contrato).

Conservación:

• Extensión: la clave de licencia se almacena localmente para que la extensión permanezca activada, se puede eliminar desinstalando o borrando los datos de la extensión
• Vercel: registros de solicitudes de ejecución conservados durante 1 hora en Hobby, registros de compilación de forma indefinida
• Lemon Squeezy: conserva los datos relacionados con la compra según sea necesario para la prestación de su servicio y para obligaciones legales y contables, según sus propias políticas

6. Contacto y asistencia

Si se pone en contacto con nosotros por correo electrónico, trataremos su dirección de correo electrónico y el contenido de su mensaje.

Finalidad: Responder a consultas y prestar asistencia.

Base legal: Art. 6(1)(b) del RGPD o Art. 6(1)(f) del RGPD.

Conservación: Se eliminan 30 días después de que la solicitud se haya resuelto por completo, a menos que se apliquen obligaciones legales de conservación.

7. Datos obligatorios frente a opcionales

• Funciones de pago de la extensión: se requiere una clave de licencia para activar las funciones de pago de la extensión, de lo contrario la activación falla
• Funciones "Plus" en la aplicación para iOS: se requiere el estado de la suscripción para desbloquear las funciones "Plus"
• Entrega del sitio web/API: los datos técnicos de acceso son necesarios para prestar el servicio de forma segura

8. Decisiones automatizadas

No utilizamos decisiones automatizadas ni elaboración de perfiles en el sentido del Art. 22 del RGPD.

9. Sus derechos

Usted tiene los derechos del RGPD de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición (Art. 15 a 21 del RGPD). Para ejercerlos, contacte con: contact@staygray.app.

Algunos datos son gestionados por terceros como responsables independientes, por ejemplo Apple para las compras en la App Store, en cuyo caso es posible que también deba ponerse en contacto con el proveedor correspondiente.

10. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control (Art. 77 del RGPD).

Autoridad competente para nosotros: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privacidad de los niños

Nuestros servicios no están dirigidos específicamente a los niños. No recopilamos conscientemente datos personales de niños. Si cree que un niño nos ha proporcionado datos personales, póngase en contacto con nosotros y tomaremos las medidas oportunas.

12. Cambios en esta política de privacidad

Es posible que actualicemos esta política de privacidad cuando sea necesario. La fecha de "Última actualización" indica la versión actual.