Política de privacidad

1. Quién es el responsable

El responsable de los datos que se tratan en la app BoothNook y en este sitio es Javier Expósito Martínez, residente en España. Para cualquier cuestión sobre privacidad puedes escribirme a nikastudio.dev@gmail.com. Los datos completos del titular están en el aviso legal.

2. Qué datos recoge la app

Ninguno me llega. La app no tiene cuentas ni te pide tu correo. Puedes dar a tu perfil un nombre y una foto; los dos son opcionales y se quedan en tu dispositivo. La app no se conecta a internet por su cuenta, ni a servidores propios ni a servicios de terceros.

Los enlaces de Ajustes abren este sitio en tu navegador; entonces aplica la sección «Este sitio web».

3. Dónde se guardan tus datos

Tus diseños, productos, ofertas, eventos, ventas, gastos y movimientos de stock, tu perfil y tus ajustes se guardan solo en tu dispositivo, en el almacenamiento privado que el sistema reserva a la app y que otras apps no pueden leer. Si desinstalas la app o borras sus datos desde los ajustes del sistema, se eliminan.

4. Fotos y cámara

Si añades una foto a un producto, a tu perfil o a un evento, o una imagen a la pancarta del diseño de tu stand, la app usa la cámara o la galería solo en ese momento y porque tú lo pides. Las imágenes se guardan en el dispositivo, igual que el resto de tus datos.

5. Copias de seguridad

Puedes exportar una copia de seguridad en ZIP. El ZIP lleva tus diseños, productos, ofertas, eventos, ventas, gastos y movimientos de stock, con sus imágenes, y también el nombre de tu perfil y tus ajustes; no lleva tu foto de perfil. Al importarlo se restaura todo eso salvo el perfil y los ajustes, que no se aplican.

Lo creas tú y decides dónde guardarlo o con quién compartirlo; BoothNook no recibe una copia. Si compartes el ZIP, compartes también el nombre de tu perfil. El ZIP no va cifrado, así que guárdalo en un sitio de confianza. Si envías el ZIP o la imagen de un diseño a otra app o a un servicio en la nube, se aplica la política de privacidad de ese servicio.

6. Anuncios y analítica

La app no muestra anuncios, no mide cómo la usas y no incluye kits de terceros que recojan datos.

7. Datos al visitar el sitio

El sitio se sirve siempre por HTTPS. Al servir cada página o el fichero de la app, el alojamiento registra datos técnicos de la petición, como la dirección IP, la página o el fichero pedido, la fecha y el navegador. Sirven para entregar el sitio, detectar errores y protegerlo frente a abusos y ataques. Base jurídica: mi interés legítimo en mantener el sitio disponible y seguro (art. 6.1.f del RGPD).

8. Si me escribes

Si me escribes, o respondes a un aviso de la Trastienda, uso tu dirección de correo y tu mensaje solo para responderte, y los borro cuando la conversación ya no es necesaria. Los recibo y los contesto con Gmail, de Google (en «Quién más interviene»). Base jurídica: mi interés legítimo en atender lo que me pides (art. 6.1.f del RGPD).

9. Si entras en la Trastienda

Si tienes cuenta en la Trastienda, guardo tu correo y tu nombre, y de cada passkey su clave pública, su identificador, el tipo de dispositivo y, si su proveedor no se reconoce, el navegador y el sistema con que la creaste, para que puedas distinguirla; tu huella, tu cara o tu PIN nunca salen de tu dispositivo. Cada vez que entras, guardo la IP y el navegador de la sesión. Para frenar abusos, cuento durante un minuto los intentos de entrada de cada IP, también si no tienes cuenta.

Cuando un admin cambia una cuenta desde la Trastienda (su rol, o la bloquea o desbloquea, o le cierra las sesiones), guardo un registro del cambio: quién lo hizo, a qué cuenta, qué cambió y cuándo. También lo guardo cuando, como responsable del portal, doy o quito el papel de admin, invito a un admin o le retiro sus passkeys, o cierro sesiones desde el servidor; ese registro dice que lo hice yo, sin más datos. El registro solo lleva los identificadores internos de las cuentas, nunca el correo ni la IP. Sirve para saber quién hizo cada cambio y poder deshacerlo: mi interés legítimo en la seguridad del sitio (art. 6.1.f del RGPD). Cada registro se conserva 12 meses y se borra como mucho 30 días después.

Cuando un admin crea o cambia desde la Trastienda un tutorial o una versión de la app (al editarlo, publicarlo, retirarlo, archivarlo o moverlo en la lista), también guardo un registro: quién lo hizo, qué tutorial o qué versión, qué paso dio y cuándo, y, si cambió, su estado o su posición. Al publicar una versión, el registro dice además de qué versiones anteriores se dejó de guardar el fichero. Este registro solo lleva identificadores internos, nunca los títulos, los textos, las notas, los vídeos ni las imágenes, y tiene el mismo fin, la misma base y el mismo plazo que el de las cuentas.

Cuando se añade una passkey a tu cuenta o se borra una, te aviso por correo para que sepas si fuiste tú: el aviso dice qué pasó, el nombre con el que se ve la passkey, la fecha y la hora de Madrid y el navegador y el sistema desde los que se hizo, nunca la IP. Te escribo en el idioma que guardo en tu cuenta, español o inglés. Lo envía Brevo (en «Quién más interviene»).

La cuenta, con su idioma, sirve para darte el acceso que pides (art. 6.1.b del RGPD). La IP, el navegador y los avisos por correo sirven para proteger el acceso y frenar abusos: mi interés legítimo en la seguridad del sitio (art. 6.1.f y considerando 49 del RGPD).

La cuenta se conserva mientras tengas acceso, y la borro si lo pides. Una sesión dura como mucho 24 horas o hasta que sales. Lo caducado (sesiones, invitaciones y contadores de intentos) se borra como mucho 30 días después de caducar. Estos datos los aloja Neon (en «Quién más interviene»).

10. Quién más interviene

Vercel Inc. aloja este sitio y Cloudflare, Inc. sirve el fichero de la app, los dos como encargados del tratamiento. Neon, de Databricks, Inc., aloja en la Unión Europea (Fráncfort) la base de datos de la Trastienda, también como encargado. Las tres empresas están en Estados Unidos; cualquier transferencia de esos datos a Estados Unidos se ampara en su certificación del Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Puedes leer cómo tratan los datos en el aviso de privacidad de Vercel, en el aviso de privacidad de Cloudflare y en el aviso de privacidad de Databricks.

Brevo SAS, con sede en París (Francia), envía los avisos por correo de la Trastienda como encargado del tratamiento, y guarda sus datos en la Unión Europea, en Francia y en Bélgica. Algunos de sus subencargados están en Estados Unidos y en la India; esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en Estados Unidos, también en el Marco de Privacidad de Datos UE-EE. UU. Puedes leer cómo trata los datos en el aviso de privacidad de Brevo, en inglés.

Google Ireland Limited, en Irlanda, presta el correo con el que recibo y contesto tus mensajes (Gmail). Google puede tratarlos en Estados Unidos, en Google LLC, al amparo del Marco de Privacidad de Datos UE-EE. UU. Puedes leer cómo los trata en la política de privacidad de Google.

Las cláusulas contractuales tipo de la Comisión Europea están publicadas en la Decisión de Ejecución (UE) 2021/914.

11. Cuánto tiempo se conservan

Vercel guarda un día los registros técnicos de cada petición a este sitio y después los borra. Cloudflare no publica un plazo para los del fichero de la app: los conserva el tiempo que necesita para servirlo y proteger su red, como explica su aviso de privacidad. Lo que Vercel y Cloudflare guardan por su cuenta para la seguridad de sus plataformas también lo explican sus avisos.

Los datos del acceso a la Trastienda se conservan como explica «Si entras en la Trastienda»; lo que se borra de la base de datos sigue como mucho siete días en el historial con el que Neon puede restaurarla. Brevo conserva un mes el registro de cada aviso que envía y después lo borra; lo que guarda por su cuenta para la seguridad de su plataforma lo explica su aviso de privacidad.

Cuando borro un correo de Gmail, Google tarda unos dos meses en eliminarlo de sus sistemas, y puede quedar hasta seis meses en sus copias de seguridad.

12. Cookies

Este sitio no usa analítica ni publicidad, y las fuentes se sirven desde el propio sitio. Al visitarlo no se guarda nada en tu dispositivo. Solo se usan cookies técnicas, exentas de consentimiento, cuando inicias sesión, y YouTube puede guardar cookies si decides reproducir un vídeo. El detalle de cada cookie, su duración y cómo borrarlas está en la política de cookies.

Los avisos por correo de la Trastienda llevan una imagen diminuta e invisible (un píxel), y Brevo hace pasar su enlace por una dirección suya. Con ellos, Brevo registra de forma anónima, sin tu dirección de correo ni tu IP, si el aviso se abre y si se pulsa el enlace. Brevo lo usa para sus estadísticas de envío; yo no lo uso. Si no quieres que se registre, bloquea las imágenes remotas en tu programa de correo y copia la dirección que el aviso muestra en texto en vez de pulsar el enlace.

13. Menores

BoothNook está pensada para artistas que venden su trabajo y no está dirigida a menores de 14 años. Ni la app ni el sitio recogen datos de menores.

14. Tus derechos

Derecho de oposición. Puedes oponerte en cualquier momento a lo que trato por mi interés legítimo (los registros técnicos, los mensajes que me escribes, la seguridad del acceso, los avisos por correo y el contador de intentos) escribiendo a nikastudio.dev@gmail.com. Dejaré de hacerlo salvo que haya motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que lo necesite para formular, ejercer o defender reclamaciones.

Puedes pedir el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos escribiendo a la misma dirección. Te responderé en el plazo de un mes. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

15. Cambios

Si esta política cambia en algo importante (por ejemplo, si la app empieza a recoger datos), lo anunciaré en esta página y en la próxima versión de la app antes de que se aplique. La fecha del principio indica la última revisión. La política se publica en español y en inglés; si las dos versiones difieren, prevalece la española.