Esta es una traducción. Si la versión en inglés y esta difieren, prevalece la versión en inglés.

Resumen

Los archivos, las carpetas y los programas que registra la aplicación se quedan en tu equipo. Nunca se suben.
No hay cuenta ni inicio de sesión. Mi servidor guarda tu clave de licencia solo en una forma que no se puede volver a convertir en la clave.
La aplicación no recoge estadísticas de uso, y el sitio web no carga ningún script de analítica.
Dos comprobaciones se conectan a internet: la de la licencia y la de actualizaciones.
Nunca vendo ni alquilo datos, y no los uso para nada más que lo que describe esta política.

Quién es responsable

Soy responsable del tratamiento de los datos descritos aquí: la empresa individual que figura en el aviso legal y que crea CapyWatcher como Admiral Capy. Para cualquier pregunta o solicitud sobre privacidad, escribe a support@capywatcher.com.

La aplicación

La aplicación guarda su historial en tu equipo: los archivos que registró, los programas que los crearon, qué programa inició esos programas y cuándo. El servicio que supervisa tus carpetas no tiene acceso a la red. El historial nunca se sube, y se queda hasta que lo eliminas o desinstalas la aplicación.

La comprobación de licencia y la de actualizaciones

Las dos van a mi servidor en api.capywatcher.com.

La comprobación de licencia, durante la prueba gratuita y con una licencia. Envía un ID aleatorio de la plaza de este equipo en la licencia, la última respuesta firmada del servidor, un número de un solo uso y una firma hecha con una clave que nunca sale de este equipo. La primera comprobación también envía la clave pública de este equipo, y al introducir una clave de licencia se envía esa clave.
La comprobación de actualizaciones. Envía el número de versión de la aplicación con el mismo ID y la misma respuesta firmada, y recibe si existe una versión más reciente y un enlace de descarga que funciona durante 15 minutos.

Ninguna de las dos envía tus archivos, tus carpetas, tu historial, el nombre de tu equipo ni una dirección de correo electrónico. El servidor ve la dirección IP de cada comprobación mientras responde, para limitar cuántas solicitudes puede hacer una dirección, y no la guarda.

Base jurídica: las comprobaciones son la forma en que funcionan la prueba y tu licencia, así que son necesarias para ejecutar nuestro acuerdo (artículo 6.1.b) del RGPD). Limitar las solicitudes protege el servidor frente a abusos, mi interés legítimo (artículo 6.1.f)).

Qué guarda el servidor de licencias

Para cada licencia: un hash con clave de la clave de licencia, hashes con clave de los números de pago, de pedido y de suscripción de Creem, el plan, la fecha hasta la que está pagada, su estado y el día en que se creó.
Para cada equipo de una licencia: un ID aleatorio, la clave pública del equipo, y el primer y el último día en que hizo una comprobación.
Para cada prueba gratuita: la clave pública del equipo y el día en que empezó la prueba.
Para cada activación de una clave: el día, y si se rechazó porque la licencia estaba completa.
Para cada licencia y semana: recuentos de actividad inusual, que sirven para detectar una clave compartida o filtrada, y una estimación de desde cuántas redes se usó la clave. La estimación se calcula con la parte de red de la dirección IP de cada comprobación, con un hash hecho con un valor que se elimina al terminar la semana, así que no se puede recuperar ninguna dirección a partir de ella.
Para cada compra reembolsada que llega antes que su licencia: hashes con clave de los números de pedido de Creem.

El servidor no guarda nombres, direcciones de correo electrónico, direcciones IP, ID de hardware, nombres de equipo ni datos de pago. Una copia completa de su base de datos no podría decirle a nadie quién eres.

Base jurídica: los registros de licencias, equipos y pruebas son necesarios para ejecutar nuestro acuerdo (artículo 6.1.b)). Los recuentos de actividad y los registros de reembolsos impiden que las claves se compartan o se reclamen después de un reembolso, mi interés legítimo (artículo 6.1.f)). No se toma ninguna decisión sobre ti únicamente por medios automatizados: la aplicación puede avisar sobre una clave, pero solo yo puedo bloquearla.

Pagos

Creem (Armitage Labs OÜ, Estonia), el Merchant of Record, vende la licencia y cobra el pago. Guarda tus datos de pago, tu dirección de facturación y la dirección de correo electrónico que das al pagar, como responsable del tratamiento por derecho propio, según su propio aviso de privacidad (se abre en una pestaña nueva). Cuando compras, renuevas o recibes un reembolso, Creem se lo comunica a mi servidor. El servidor guarda solo los hashes con clave indicados arriba y nada más del mensaje de Creem.

Este sitio web

El sitio web no instala ninguna cookie, no carga ningún script de analítica y no carga nada de otro sitio, salvo la comprobación del aviso legal.
Recuentos de páginas: por cada visita a una página, el servidor del sitio web registra la ruta de la página y el nombre del sitio que enlazó a ella, si lo hay. Nada más: ni dirección IP, ni datos del navegador, ni cookie, ni ID. Estos recuentos no se pueden vincular a una persona.
El tema: cuando cambias entre el tema claro y el oscuro, tu navegador guarda tu elección con el nombre theme en su almacenamiento local. Lo pediste tú, no contiene nada sobre ti y nunca sale de tu navegador. Si borras los datos de este sitio en tu navegador, desaparece.
Entrega: Cloudflare, que gestiona el sitio web y el servidor de licencias, procesa cada solicitud, incluida su dirección IP, para entregarla y para proteger el sitio web frente a ataques. Base jurídica: mi interés legítimo en un sitio web que funcione y siga siendo seguro (artículo 6.1.f)).

Mensajes a soporte

Cuando escribes a support@capywatcher.com o mandas un mensaje directo en X, uso tu mensaje, tu dirección de correo electrónico o tu usuario de X, y todo lo que incluyas, como la información de depuración de la aplicación, solo para responderte y para solucionar el problema que comunicas. Nunca te añado a una lista de correo. Los mensajes a soporte nunca van a una herramienta de IA.

Base jurídica: responder a una pregunta sobre tu licencia o una compra forma parte de nuestro acuerdo (artículo 6.1.b)). Responder a cualquier otro mensaje es mi interés legítimo en contestar a quien me escribe (artículo 6.1.f)).

La comprobación del aviso legal

Cuando abres el aviso legal, Cloudflare Turnstile comprueba en segundo plano que tu navegador no es un bot antes de que la página muestre mis datos. No tienes que hacer clic ni resolver nada. Tu navegador lo carga desde challenges.cloudflare.com, y Cloudflare recibe tu dirección IP, el agente de usuario y la huella TLS de tu navegador, y la dirección de este sitio. Cloudflare los usa para distinguir a las personas de los bots por encargo mío, y como responsable por derecho propio para mejorar Turnstile, como dice su Turnstile Privacy Addendum (se abre en una pestaña nueva). Ninguna otra página lo carga.

Cloudflare guarda una entrada para la comprobación, cf.turnstile.u, en el almacenamiento local de tu navegador para challenges.cloudflare.com.

Base jurídica: mi interés legítimo en mantener mis datos personales lejos de los bots y los scrapers (artículo 6.1.f)).

Quién más trata los datos

Cloudflare, Inc. gestiona el sitio web, el servidor de licencias y su base de datos, comprueba con Turnstile a quien visita el aviso legal, y recibe el correo enviado a support@capywatcher.com y lo reenvía. Trata los datos por encargo mío según su anexo de tratamiento de datos (se abre en una pestaña nueva). Cloudflare tiene su sede en Estados Unidos y está certificada en el Marco de Privacidad de Datos UE-EE. UU., y su anexo incluye las cláusulas contractuales tipo de la UE.
Proton AG (Suiza) y Google (Gmail) alojan los buzones a los que se entrega el correo de soporte. Suiza cuenta con una decisión de adecuación de la Comisión Europea. Google puede tratar el correo en Estados Unidos según el Marco de Privacidad de Datos UE-EE. UU.
Creem gestiona los pagos como responsable por derecho propio, como se describe en Pagos.
X transmite los mensajes directos que envías en X, según la propia política de privacidad de X.

Cuánto tiempo se conservan los datos

Números de un solo uso: 5 minutos. El valor semanal que hace el hash de las direcciones de red: se elimina al terminar la semana.
Recuentos semanales de actividad: se eliminan pasadas 3 semanas. Días de activación: se eliminan pasados 30 días.
El registro de un equipo: se elimina cuando quitas el equipo de la licencia, o tras 60 días sin comprobación.
Registros de licencias, pruebas y reembolsos: se conservan mientras funcione el servicio de licencias, para que una licencia de por vida siga funcionando y una prueba o una clave reembolsada no puedan empezar de nuevo. Solo contienen hashes, ID aleatorios, claves públicas y días.
Copias de seguridad: guardo una copia de los registros del servidor de licencias sin conexión, en mi propio equipo, para que el servicio pueda volver si pierdo mi cuenta de alojamiento. Cada copia se elimina pasados 90 días, así que un registro eliminado del servidor desaparece de las copias en un plazo de 90 días.
Recuentos de páginas: 3 meses.
Mensajes a soporte: se eliminan 2 años después del último mensaje de la conversación.

Tus derechos

Según el RGPD, puedes pedir el acceso a los datos sobre ti, su rectificación o supresión, la limitación de su uso o una copia para llevarla a otro lugar, y puedes oponerte a cualquier uso basado en mi interés legítimo. Escribe a support@capywatcher.com y respondo en el plazo de un mes. El servidor de licencias no guarda nombres ni direcciones de correo electrónico, así que una solicitud sobre una licencia necesita su clave de licencia.

También puedes presentar una reclamación ante una autoridad de protección de datos. En Polonia es la Presidencia de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl (se abre en una pestaña nueva). También puedes acudir a la autoridad del lugar donde vives o trabajas.

Menores

CapyWatcher no está pensada para menores de 16 años, y no recojo datos sobre ellos a sabiendas.

Cambios en esta política

Si esta política cambia, la nueva versión se publica en esta página con su fecha. Si un cambio afecta a lo que envía la aplicación, las notas de la versión lo dicen.