Aviso de Privacidad

1. Descripción general y Responsable

Nos tomamos su privacidad muy en serio. Este aviso de privacidad le informa sobre la naturaleza, el alcance y el propósito del tratamiento de datos personales al utilizar la aplicación para iOS, la extensión de navegador y el sitio web de StayGray.

Responsable (Responsable del tratamiento de datos)

No hemos designado a un Oficial de Protección de Datos porque no estamos obligados legalmente a hacerlo.

2. Principios generales

Tratamos los datos personales de acuerdo con el RGPD y las leyes nacionales aplicables. Solo procesamos los datos necesarios para proporcionar el servicio, mantenerlo seguro y cumplir con las obligaciones contractuales y legales.

Sin seguimiento en el sitio web: Nuestro sitio web no utiliza cookies, localStorage, herramientas de análisis, contenido de terceros incrustado, fuentes de terceros ni seguimiento de errores del sitio web.

3. Alojamiento del sitio web y API de validación de la extensión (Vercel)

Nuestro sitio web y la API de validación para nuestra extensión de navegador son alojados por Vercel Inc. (EE. UU.).

Datos procesados (datos técnicos de acceso):

• Dirección IP
• Fecha y hora de la solicitud
• URL solicitada
• Agente de usuario (tipo o versión del navegador, sistema operativo)
• Referente (si lo proporciona el navegador)
• Datos técnicos relacionados con la seguridad y errores (cuando corresponda)

Finalidad: Proporcionar el sitio web y la API, garantizando la seguridad y la estabilidad (incluida la prevención de abusos y la defensa contra ataques).

Base legal: Art. 6(1)(f) del RGPD (interés legítimo en un funcionamiento seguro y estable).

Retención (registros de Vercel en el plan gratuito):

• Registros de ejecución: almacenados durante 1 hora en el plan Hobby (gratuito)
• Registros de compilación: almacenados indefinidamente para cada despliegue

Evitamos registrar datos personales innecesarios en los registros de la aplicación.

Transferencias internacionales (EE. UU.):

Vercel puede procesar datos en los EE. UU. Vercel proporciona un Acuerdo de Procesamiento de Datos y admite mecanismos de transferencia como las Cláusulas Contractuales Estándar (SCC). Vercel también declara que está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF).

4. Tratamiento de datos en la aplicación iOS

4.1 Suscripciones y pagos (Apple App Store y RevenueCat)

Las suscripciones se venden a través de la App Store de Apple. Utilizamos RevenueCat para gestionar el estado de la suscripción en la aplicación.

Datos que recibimos o procesamos:

• De RevenueCat: un ID de usuario de la aplicación (normalmente seudónimo), el estado de la suscripción (activa o caducada), derechos y metadatos de compra como la fecha de compra
• No recibimos detalles de tarjetas de crédito ni información de pago completa de Apple

Finalidad: Proporcionar y gestionar las funciones "Plus" y verificar el estado de la suscripción.

Base legal: Art. 6(1)(b) del RGPD (cumplimiento de un contrato).

Retención:

• Conservamos los datos mínimos de identificación o estado de suscripción necesarios para proporcionar acceso durante la duración de la suscripción y para el soporte relacionado con la misma, luego se eliminan a petición cuando sea factible
• Apple conserva los datos relacionados con las compras de la App Store durante los periodos requeridos por las obligaciones financieras y legales, que a menudo son periodos de retención largos

4.2 Diagnóstico de fallos (sin SDK de terceros)

No utilizamos un SDK de informes de fallos de terceros.

Si los usuarios han habilitado la opción de compartir diagnósticos de Apple, Apple puede proporcionarnos información de diagnóstico agregada o del dispositivo para ayudar a mejorar la estabilidad.

Datos procesados (si se proporcionan a través de los diagnósticos de Apple):

• Estado del dispositivo al momento del fallo
• Tipo de dispositivo y versión de iOS
• Registros de fallos o diagnósticos

Finalidad: Mejorar la estabilidad de la aplicación.

Base legal: Art. 6(1)(f) del RGPD (interés legítimo en la calidad y estabilidad del producto).

Retención: Conservamos la información de diagnóstico solo el tiempo que sea necesario para investigar y solucionar problemas, luego la eliminamos o la agregamos.

5. Tratamiento de datos en la extensión del navegador

5.1 Permisos y funcionalidad local

La extensión requiere acceso a los sitios web únicamente para inyectar código CSS que vuelve la página a escala de grises.

Solo procesamiento local: No recopilamos, almacenamos, transmitimos ni analizamos su historial de navegación ni el contenido de las páginas.

5.2 Compra y validación de licencias (Lemon Squeezy + Vercel API)

Los pagos de la extensión son gestionados por Lemon Squeezy (Comerciante de Registro). Para activar la extensión, debe ingresar una clave de licencia. La extensión la valida diariamente enviándola a través de nuestra API de Vercel a Lemon Squeezy para su verificación.

Datos procesados:

• Clave de licencia (ingresada por usted)
• Resultado de la validación (válido o inválido y metadatos de estado relacionados)
• Datos técnicos de la solicitud (dirección IP, marca de tiempo, agente de usuario) al llamar a nuestra API y a Lemon Squeezy

Finalidad: Verificación de licencias y prevención de fraudes.

Base legal: Art. 6(1)(b) del RGPD (cumplimiento de un contrato).

Retención:

• Extensión: la clave de licencia se almacena localmente para que la extensión permanezca activada, lo cual se puede eliminar desinstalando o borrando los datos de la extensión
• Vercel: registros de solicitudes de ejecución conservados durante 1 hora en Hobby, registros de compilación indefinidamente
• Lemon Squeezy: conserva los datos relacionados con la compra según sea necesario para prestar su servicio y para obligaciones legales o contables, de acuerdo con sus políticas

6. Contacto y soporte

Si se pone en contacto con nosotros por correo electrónico, procesamos su dirección de correo electrónico y el contenido de su mensaje.

Finalidad: Responder a consultas y brindar soporte.

Base legal: Art. 6(1)(b) del RGPD o Art. 6(1)(f) del RGPD.

Retención: Los datos se eliminan 30 días después de que la solicitud se haya resuelto por completo, a menos que se apliquen obligaciones legales de retención.

7. Datos obligatorios frente a opcionales

• Funciones de pago de la extensión: se requiere una clave de licencia para activar las funciones de pago de la extensión, de lo contrario la activación fallará
• Funciones "Plus" en la aplicación iOS: se requiere el estado de la suscripción para desbloquear las funciones "Plus"
• Entrega del sitio web o API: los datos técnicos de acceso son necesarios para entregar el servicio de forma segura

8. Toma de decisiones automatizada

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles en el sentido del Art. 22 del RGPD.

9. Sus derechos

Usted tiene los derechos del RGPD de acceso, rectificación, supresión, limitación, portabilidad de datos y oposición (Art. 15 al 21 del RGPD). Para ejercerlos, contacte a: contact@staygray.app.

Algunos datos son gestionados por terceros como responsables independientes (por ejemplo, Apple para las compras en la App Store), en cuyo caso es posible que también deba ponerse en contacto con el proveedor correspondiente.

10. Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante una autoridad de control (Art. 77 del RGPD).

Autoridad competente para nosotros: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privacidad de los niños

Nuestros servicios no están dirigidos específicamente a los niños. No recopilamos a sabiendas datos personales de niños. Si cree que un niño nos ha proporcionado datos personales, póngase en contacto con nosotros y tomaremos las medidas adecuadas.

12. Cambios a este aviso de privacidad

Podemos actualizar este aviso de privacidad cuando sea necesario. La fecha de "Última actualización" indica la versión actual.