Legal
Política de privacidad
Borrador pendiente de revisión. Los datos marcados en amarillo se completarán antes de abrir la venta.
Última actualización: Pendiente: fecha de publicación
1. Responsable
- Responsable del tratamiento: Isaac Albalá Pendiente: nombre completo, NIF Pendiente: NIF, domicilio Pendiente: domicilio VERIFICAR: la LSSI exige un domicilio o establecimiento físico; un apartado de correos podría no bastar, España.
- Contacto para privacidad: vantareappsoporte@gmail.com (asunto «Privacidad»).
- No hay delegado de protección de datos (no es obligatorio para esta actividad).
2. Resumen en cinco líneas
- La telemetría de tus carreras se procesa en tu equipo y no la subimos.
- Para los planes de pago necesitas cuenta (inicio de sesión con Clerk) y una licencia (Supabase).
- Pagas a Polar, que es el vendedor y trata tus datos de pago como responsable propio.
- Los informes de fallos se envían a PostHog (UE) sin identificarte, solo si los aceptas: la app te pregunta en el primer arranque y puedes desactivarlos. Los datos de uso solo se envían si los activas.
- No vendemos tus datos ni los usamos para publicidad.
3. Qué datos tratamos, para qué y con qué base legal
| Datos | Cuándo | Finalidad | Base legal (RGPD art. 6) |
|---|---|---|---|
| Cuenta: identificador de usuario de Clerk, proveedor de acceso (Google, Discord o email) y los datos que ese proveedor comparte con Clerk (normalmente email y nombre) | Si inicias sesión | Crear y mantener tu cuenta, asociar tu plan | Ejecución del contrato (6.1.b) |
| Licencia: identificador interno de cuenta, plan y fechas de validez, identificador del equipo (hash SHA-256 del identificador de máquina de Windows, no reversible), credencial de licencia firmada | Al activar o comprobar la licencia | Dar acceso al plan, limitar equipos activos, evitar fraude | Contrato (6.1.b) e interés legítimo en prevenir el uso fraudulento (6.1.f) |
| Compra: email de compra, identificador de cliente y de pedido de Polar, producto, importe, estado (pagado, reembolsado, cancelado), fechas. Polar puede incluir nombre y país en sus avisos VERIFICAR qué campos llegan | Al comprar, renovar, cancelar o reembolsar | Activar o retirar la licencia, reembolsos, contabilidad | Contrato (6.1.b) y obligación legal contable/fiscal (6.1.c) |
| Informes de fallos (desactivados hasta que los aceptes; la app pregunta en el primer arranque y puedes desactivarlos): versión de la app, sistema operativo (familia), código de fallo y direcciones numéricas de la pila. Sin mensajes, rutas, nombre de usuario ni identificador personal | Si la app falla y los has aceptado | Detectar y corregir errores | Consentimiento (6.1.a), revocable en Ajustes → Privacidad |
| Datos de uso (desactivados por defecto): identificador aleatorio de instalación, versión y canal, simulador al iniciar una sesión en directo, tipos de widget visibles | Solo si activas «Enviar datos de uso» | Saber qué simuladores y widgets se usan para priorizar el desarrollo | Consentimiento (6.1.a), revocable en Ajustes → Privacidad |
| Informes de errores enviados por ti (solo versiones de testers/nightly): textos que escribes, módulo, hasta 3 capturas de pantalla que eliges, versión de la app y de Windows, identificador aleatorio de instalación, tu cuenta | Solo si envías un informe desde la app | Reproducir y arreglar el error que reportas | Consentimiento (6.1.a) / interés legítimo en atender tu petición |
| Soporte: email, mensajes y lo que nos envíes por email o Discord | Si nos escribes | Responderte y resolver incidencias | Contrato o interés legítimo (6.1.b/f) |
| Lista de espera: email, simulador y overlay que usas, idioma y versión del consentimiento | Si te apuntas en vantare.app | Avisarte de la apertura y novedades | Consentimiento (6.1.a) |
| Web vantare.app: dirección IP y datos técnicos de la petición en los registros del servidor | Al visitar la web | Servir la web y protegerla | Interés legítimo (6.1.f) |
| Calendario y actualizaciones: dirección IP al consultar el calendario público o descargar una actualización | Al usar esas funciones | Mostrar el calendario y actualizar la app | Contrato / interés legítimo (6.1.b/f) |
Lo que NO recogemos: la telemetría del simulador (vueltas, tiempos, posiciones, nombres de pilotos), tus layouts y ajustes, y las grabaciones de telemetría se quedan en tu equipo. La app no hace capturas de pantalla automáticas, ni registra clics o pantallas, ni graba la sesión. Los informes de fallos y de uso se envían sin perfil personal y sin dirección IP como propiedad del evento; la IP de la conexión llega igualmente a PostHog en la petición VERIFICAR: activar «Discard client IP data» en PostHog.
Voz del ingeniero (si se incluye en tu versión): las voces se generan o guardan en caché en tu equipo; no se envía tu voz ni audio a ningún servidor VERIFICAR si el módulo va en la versión publicada.
No tomamos decisiones automatizadas con efectos legales sobre ti ni elaboramos perfiles.
4. Proveedores (encargados) y destinatarios
| Proveedor | Para qué | Rol | Ubicación y garantías de transferencia |
|---|---|---|---|
| Polar Software, Inc. (EE. UU.) | Checkout, cobro, impuestos, recibos, reembolsos, portal de cliente | Responsable independiente como vendedor (Merchant of Record); ver su política de privacidad | EE. UU.; cláusulas contractuales tipo de la Comisión Europea, según su política |
| Clerk, Inc. (EE. UU.) | Inicio de sesión y gestión de cuenta, en la app y en la página de acceso de la web (clerk.vantare.app) | Encargado | EE. UU.; VERIFICAR: Data Privacy Framework UE-EE. UU. y/o cláusulas tipo en su DPA |
| Supabase, Inc. | Base de datos de cuentas y licencias, funciones del servidor, calendario, informes de errores | Encargado | VERIFICAR región del proyecto ; DPA con cláusulas tipo |
PostHog (instancia UE, eu.i.posthog.com) | Informes de fallos y datos de uso | Encargado | Datos alojados en la UE; VERIFICAR DPA firmado |
| Cloudflare, Inc. | Alojamiento y seguridad de la web vantare.app (registros de peticiones) y base de datos de la lista de espera (Cloudflare D1, jurisdicción UE) | Encargado | Red global; DPF y cláusulas tipo VERIFICAR |
| GitHub, Inc. (Microsoft) | Descarga de instaladores y actualizaciones desde GitHub Releases | Responsable independiente de sus registros | EE. UU.; DPF |
| Google LLC | Email de soporte (Gmail) | Encargado | EE. UU.; DPF |
| Discord Inc. | Comunidad y soporte si nos escribes por Discord | Responsable independiente | EE. UU.; su política |
| Microsoft (Microsoft Store) | Si instalas desde la Store: distribución e instalación | Responsable independiente de los datos de la Store | Su política de privacidad; el pago sigue siendo con Polar VERIFICAR al publicar en la Store |
No cedemos datos a terceros salvo obligación legal (por ejemplo, a Hacienda).
5. Cuánto tiempo los guardamos
- Cuenta y licencia: mientras tengas cuenta. Si pides el borrado, se eliminan en un plazo máximo de 30 días VERIFICAR procedimiento: hoy es manual, salvo lo que debamos conservar por ley.
- Datos de compra: el tiempo que exige la normativa fiscal y mercantil (en general, hasta 6 años). Los avisos completos de Polar recibidos por el servidor se purgan a los 30 días (180 días si quedan en revisión por error).
- Informes de fallos y datos de uso: 12 meses VERIFICAR que la retención configurada en PostHog es esa. En tu equipo se guardan como máximo 32 pendientes de cada tipo y se borran al enviarse o si retiras el permiso.
- Informes de errores enviados por ti: hasta resolver el error y como máximo 24 meses.
- Soporte: 2 años desde el último contacto.
- Lista de espera: hasta que te des de baja o hasta 6 meses después de la apertura de la venta.
- Registros de la web: según la configuración de Cloudflare VERIFICAR, normalmente días.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento (sin que afecte a lo ya tratado). Escribe a vantareappsoporte@gmail.com desde el email de tu cuenta; respondemos en un mes como máximo.
- Informes de fallos y datos de uso: los cambias en Ajustes → Privacidad. Al desactivarlos se borran los pendientes que no se hayan enviado.
- Para datos de pago, también puedes dirigirte a Polar.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o la autoridad de tu país en la UE.
7. Menores
Vantare no está dirigido a menores de 14 años. No creamos cuentas a sabiendas a menores de 14 (art. 7 LOPDGDD). Para comprar se necesita ser mayor de edad o el permiso de los padres o tutores.
8. Seguridad
Usamos conexiones cifradas, credenciales de licencia firmadas, eliminación de rutas, correos y tokens de los informes antes de guardarlos y enviarlos, y acceso restringido a la base de datos. Si hubiera una brecha de seguridad que te afecte, lo notificaremos a la AEPD y, cuando lo exija la ley, a ti.
9. Cookies y web
La web vantare.app no usa cookies de analítica ni de publicidad. Solo podría usar elementos técnicos necesarios para funcionar, que no requieren consentimiento. Las fuentes tipográficas se sirven desde la propia web y ninguna página carga recursos de Google. Solo la página de acceso de testers (vantare.app/acceso y vantare.app/en/access) carga un servicio de otra empresa: el inicio de sesión de Clerk en clerk.vantare.app y, si Clerk lo necesita, la verificación anti-bots de Cloudflare Turnstile. Allí Clerk recibe tu IP y los datos que escribes para iniciar sesión, y usa cookies técnicas necesarias para mantener la sesión, que no requieren consentimiento. El resto de la web no carga nada de terceros. Para limitar abusos en la lista de espera, guardamos un resumen con sal (hash) de tu IP junto a la hora, nunca la IP en claro; solo sirve para contar intentos por hora y se borra automáticamente con el siguiente registro pasadas 24 horas. Si en el futuro añadimos analítica o cookies no necesarias, te pediremos permiso antes con un banner y actualizaremos esta política.
La app de escritorio no usa cookies. Guarda en tu equipo ajustes, layouts, la sesión de inicio y un identificador aleatorio de instalación.
10. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app o por email antes de que se aplique.