Política de privacidad

ARSICE NETWORK, Zaragoza. Contacto para cualquier asunto de privacidad: emarin@arsice.com.

La vista previa se calcula en tu navegador. Cuando exportas, el archivo del logo y los ajustes que has elegido se envían a nuestro servidor, que genera el vídeo o la imagen; el logo y el archivo generado se borran automáticamente a los 15 minutos, se haya descargado o no. Si guardas un proyecto en tu cuenta, el logo se guarda con él hasta que borres el proyecto o la cuenta. No usamos los logos para nada más ni para entrenar ningún sistema.

• Tu cuenta, si te la haces (puedes probar el editor sin ella; para descargar, guardar o compartir hace falta, y es gratis): tu email, tu nombre si lo das, el idioma de los correos y cómo entras. Si usas contraseña, guardamos sólo una huella de ella, nunca la contraseña; al elegirla, comprobamos contra Have I Been Pwned que no aparezca en filtraciones conocidas enviando sólo los 5 primeros caracteres de su huella SHA-1. Los códigos y enlaces que te mandamos para entrar caducan a los 10 minutos y también se guardan como huella. De cada sesión abierta guardamos la dirección IP y el navegador, para que puedas verlas y cerrarlas desde tu cuenta. Y tus proyectos: el logo, los ajustes y una miniatura.
• Tu perfil revisar: al estrenar la cuenta te preguntamos tu nombre y, si quieres contestar, para qué usarás Motiful, el tamaño de tu equipo y cómo nos conociste; lo usamos para adaptar el producto y entender a quién sirve, nunca para publicidad de terceros. Tu foto de perfil: una imagen que generamos a partir de tu cuenta o la que subas tú (la recortamos y guardamos como una imagen nueva de 256×256, sin los datos del archivo original). Si entras con Google, guardamos la dirección de tu foto de Google y sólo la usamos si eliges ponerla. Y si marcas la casilla de novedades, que la marcaste y cuándo; puedes quitarla en cualquier momento.
• Datos técnicos de cada visita: la dirección IP y el navegador, por seguridad y para limitar las exportaciones gratuitas por día. Para ese límite guardamos una huella de la IP con una clave secreta (no la IP), o tu cuenta si has entrado, y lo borramos a los 2 días. Los contadores por IP se borran al acabar su periodo.
• Compras: si compras un plan, Paddle (ver abajo) recoge tus datos de pago y facturación. Nosotros recibimos el identificador de la transacción y de cliente, tu email y, para la exportación de proyecto (o el Pack de antes), la huella digital del archivo del logo y de sus ajustes (un código que los identifica sin contener la imagen), y guardamos la licencia emitida y, en Pro, el estado de tu suscripción. Si compras sin cuenta y después te la haces con el mismo email (confirmado), la compra pasa a tu cuenta. Para que puedas volver a descargar una exportación de proyecto, al pulsar «pagar» guardamos el logo y los ajustes de esa versión; si no se llega a pagar, se borran al día.
• Cómo se usa Motiful revisar: medimos nosotros mismos, sin herramientas de terceros y sin cookies, qué páginas se visitan, de qué web se llega (sólo su dominio) y los pasos del producto (subir un logo, elegir una plantilla o un estilo, cambiar un ajuste, exportar, abrir el pago, compartir). Cada visita se identifica con un código que se calcula con tu dirección IP, tu navegador y una clave que cambia y se borra cada día: no guardamos la IP ni el navegador, y el código de un día no se puede relacionar con el de otro. Lo que mides desde el navegador nunca se une a tu cuenta; lo que pasa en nuestro servidor (darte de alta, entrar, exportar, pagar, compartir) sí, porque son los mismos hechos que ya guardamos para darte el servicio. Si tu navegador envía la señal «Do Not Track» o «Global Privacy Control», no guardamos nada de lo que mide el navegador, y lo del servidor se cuenta sin tu cuenta ni código de visita. Lo usamos sólo para saber qué funciona y mejorar el producto.
• Tu navegador: los ajustes del editor, tu licencia, la cookie de sesión si entras y, durante unos minutos, el logo que sueltas en la portada se guardan en tu propio navegador.

Prestarte el servicio que pides, incluidas las licencias y tu perfil (art. 6.1.b RGPD); tu consentimiento, para los correos de novedades y consejos (art. 6.1.a; se puede retirar cuando quieras, sin que afecte a lo anterior); cumplir obligaciones legales (art. 6.1.c); la seguridad de la web y la prevención de abusos (interés legítimo, art. 6.1.f); y la medición de uso propia descrita arriba, para entender y mejorar el producto (interés legítimo, art. 6.1.f: no usa cookies ni identificadores que duren más de un día, y puedes oponerte con «Do Not Track» o «Global Privacy Control», o escribiéndonos). No hacemos perfiles, no vendemos datos y no usamos publicidad ni analítica de terceros.

• Paddle.com Market Ltd (Reino Unido) vende los planes de pago como «Merchant of Record»: es el vendedor ante ti, cobra, emite la factura y gestiona los impuestos. Trata tus datos de pago como responsable independiente, según su propia política de privacidad.
• Resend (Plus Five Five, Inc., Estados Unidos) envía por encargo nuestro los correos: códigos y enlaces para entrar, la licencia, avisos de cobro y de la cuenta. Recibe tu email y el contenido de cada correo.
• Google, sólo si eliges entrar con Google: nos da tu nombre, tu email y la dirección de tu foto de perfil. Lo que Google trata en esa pantalla se rige por su política de privacidad.
• Cloudflare, Inc. transporta y protege el tráfico entre tu navegador y nuestro servidor.

El servidor que genera las exportaciones y la base de datos (Postgres) están en España, en un equipo del titular. Algunos de estos proveedores están fuera del Espacio Económico Europeo; las transferencias se amparan en decisiones de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.

El logo y la exportación, 15 minutos; el logo y los ajustes de una versión que vas a pagar, un día si no se paga y, si se paga, mientras el servicio exista (es lo que vuelves a descargar). Los registros de la cuota gratuita, 2 días. Los datos de uso (la medición propia), 13 meses, y después se borran solos; la clave de cada día, al acabar el día. Las acciones que hagamos sobre tu cuenta desde la administración (por ejemplo, conceder o revocar una licencia, o atender una petición tuya) quedan anotadas, con quién las hizo y cuándo, mientras el servicio exista: es lo que nos permite responder de ellas. Tu cuenta, tus sesiones y tus proyectos, hasta que los borres: desde «Tu cuenta» puedes borrarla entera, y se borran la cuenta, las sesiones y los proyectos. Las compras y las licencias se conservan (sin tu email ni el vínculo con la cuenta, si la borras) mientras el servicio exista, porque hacen falta para que una licencia siga valiendo y para atender reembolsos. Las copias de seguridad de la base de datos se guardan hasta seis meses y después se borran solas.

Desde «Tu cuenta» puedes descargar tus datos (un ZIP con todo lo que guardamos de ti, en JSON, y tus logos), corregirlos y borrar la cuenta. Además puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a emarin@arsice.com. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).