Política de privacidad
1. Quién es el responsable
El responsable de tus datos es Alberto del Álamo Herrero, con NIF 49022742J y domicilio en calle Venezuela, Valdemoro (Madrid), que opera PreFrame («nosotros») — ver el Aviso legal. Puedes escribirnos a la dirección del apartado 10.
2. Qué datos se tratan
- Datos de cuenta. Al iniciar sesión con Google o Apple recibimos tu email, tu nombre y, con Google, tu avatar. Nunca recibimos ni guardamos una contraseña.
- Tus proyectos. Los planos, secciones, notas y equipo que creas se guardan en tu cuenta para que puedas abrirlos en tu ordenador. Los archivos con los que trabajas se quedan en tu máquina y nunca se suben. Solo se guarda en tu cuenta una miniatura reducida de las imágenes que asignas a tus planos y proyectos, para que los veas al abrir tu cuenta (apartado 5).
- Datos de uso. Eventos de producto como «proyecto creado» o «exportación completada», ligados al identificador de tu cuenta, para entender cómo se usa la aplicación. Nunca incluyen el contenido de tus proyectos.
- Informes de error. Ver apartado 4.
- Datos de pago. Los pagos los procesa Stripe como merchant of record. PreFrame nunca ve tu número de tarjeta; solo recibimos la confirmación de que una compra se completó y qué créditos entregar, y guardamos un registro de tus compras para que puedas verlas en la aplicación.
PreFrame no está dirigida a menores de 16 años y no tratamos a sabiendas datos de menores de esa edad: para crear una cuenta hay que confirmar que se tienen 16 años o más. Si sabes de una cuenta de un menor de 16 años, escríbenos (apartado 10) y la borraremos.
3. Para qué, y con qué base legal
- Prestar el servicio — cuenta, proyectos, créditos y compras: necesario para ejecutar el contrato contigo (art. 6.1.b RGPD).
- Entender cómo se usa la aplicación y arreglar lo que se rompe — eventos de uso e informes de error: nuestro interés legítimo en mejorar PreFrame (art. 6.1.f RGPD). Puedes oponerte en cualquier momento (apartado 9).
- Obligaciones legales — registros fiscales y contables de las compras, conservados por Stripe y por nosotros según exige la ley (art. 6.1.c RGPD).
No vendemos tus datos ni los usamos para publicidad.
4. Informes de error
Cuando algo falla dentro de la aplicación, PreFrame puede enviarnos un informe técnico para que nos enteremos y lo arreglemos. El informe contiene el mensaje de error, una traza saneada, la versión de PreFrame, tu sistema operativo y el identificador de tu cuenta. Nunca contiene el contenido de tus proyectos, ni los nombres o rutas de tus archivos.
Tratamos estos informes sobre la base de nuestro interés legítimo en mantener la aplicación funcionando (art. 6.1.f RGPD). Se borran automáticamente a los 90 días. Su envío está activado por defecto y puedes desactivarlo cuando quieras en Ajustes → Informes de errores; desde ese momento no se envía nada.
5. Dónde viven tus datos
- Tu ordenador. Tus proyectos se cachean en local, y los archivos con los que trabajas (audio e imágenes de referencia) existen solo en tu máquina. PreFrame nunca los sube.
- Supabase (Supabase, Inc.), que aloja nuestra base de datos y la autenticación en la Unión Europea (AWS, eu-west-1, Irlanda). Ahí se guardan los datos de cuenta, los proyectos, los eventos de uso y los informes de error, y también las miniaturas de las imágenes que asignas a tus planos y proyectos, en un espacio privado al que solo accede tu cuenta.
- Stripe (Stripe Payments Europe, Ltd.), que procesa los pagos como merchant of record bajo su propia política de privacidad.
- Google y Apple, solo como proveedores de inicio de sesión: al iniciar sesión nos dicen quién eres; nosotros no compartimos nada con ellos.
- Servicios que la aplicación consulta cuando los usas. Si buscas un lugar para un plano, el texto que escribes se envía a Photon, el buscador de lugares de komoot basado en OpenStreetMap, para devolverte resultados. Si añades un vídeo de YouTube (Google) o Vimeo a un proyecto, el vídeo y su miniatura se cargan directamente desde ese servicio. Y si inicias sesión con Google, tu avatar se carga desde los servidores de Google. En todos estos casos tu ordenador se conecta a ese servicio, que recibe tu dirección IP y se rige por su propia política de privacidad; nosotros no le enviamos ningún otro dato tuyo.
Algunos de estos proveedores son empresas de Estados Unidos o tienen allí su matriz (Supabase, Stripe, GitHub, Cloudflare, Google, Apple y Vimeo), así que parte de tus datos puede tratarse fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que están adheridas, o en las cláusulas contractuales tipo de la Comisión Europea que incluyen sus contratos.
6. Este sitio web
El sitio web de PreFrame (preframe-app.com) se aloja en GitHub Pages, un servicio de GitHub, Inc. (Estados Unidos). Como cualquier servidor web, GitHub guarda registros técnicos de las peticiones que recibe, incluida la dirección IP del visitante, para servir y proteger el servicio. Ese tratamiento es de GitHub y se rige por su política de privacidad.
Este sitio no usa ni cookies ni almacenamiento del navegador, y por eso nunca se te pide aceptar nada. Todas las fuentes se sirven desde este mismo dominio: no se hacen peticiones a Google Fonts ni a redes publicitarias. Las únicas peticiones que salen de la página son las de la analítica sin cookies descrita en el apartado 7.
7. Analítica del sitio
Este sitio usa una medición propia, alojada en nuestra infraestructura (Cloudflare y Supabase), para saber de forma agregada cuánta gente lo visita y si funciona: páginas vistas, sitio o campaña de procedencia, país, idioma, tipo de dispositivo y sistema operativo, el tiempo de lectura de cada página, hasta dónde bajaste en cada página y a qué sección llegaste, si un botón de descarga llegó a estar en pantalla, los clics en los botones de descarga, cuándo alguien se envía desde el móvil el enlace a su ordenador (solo que ocurrió, nunca a quién ni por qué medio) y, en la herramienta de lista de planos, que se usó, que se exportó un PDF y qué opción tocaste cuando preguntamos qué te faltó (solo que ocurrió y la opción, nunca lo que escribiste: tu lista no sale de tu navegador).
La medición es sin cookies: no guarda nada en tu navegador ni usa ningún identificador persistente. Para contar visitantes se genera un código técnico a partir de tu dirección IP y tu navegador, combinados con una clave secreta y la fecha del día; la IP se usa únicamente un instante para generar ese código y no se almacena nunca, y el código de un mismo visitante es distinto cada día, así que no es posible seguirte entre días ni entre sitios web. Los datos se usan solo de forma agregada y se eliminan a los 90 días.
De forma complementaria, el sitio usa Cloudflare Web Analytics (Cloudflare, Inc.) con las mismas garantías: sin cookies, sin identificadores persistentes, sin fingerprinting y sin perfiles. Por eso este sitio sigue sin pedirte aceptar nada.
La base legal es nuestro interés legítimo en saber si el sitio funciona y llega a la gente a la que está destinado (art. 6.1.f RGPD).
8. Conservación y borrado
- Cuenta y proyectos: se conservan mientras exista tu cuenta. Cuando nos pides borrarla, la cuenta, tus proyectos y tu registro de compras se eliminan de nuestros sistemas, salvo los datos que Stripe deba conservar por sus propias obligaciones legales como merchant of record.
- Informes de error: se borran automáticamente a los 90 días (apartado 4).
- Eventos de uso: se borran automáticamente a los 90 días.
- Datos locales en tu ordenador: el botón «Borrar todos los datos locales de este equipo» de Ajustes elimina todo lo que PreFrame guarda en esa máquina. No borra tu cuenta ni los proyectos guardados en ella.
9. Tus derechos
Bajo el RGPD puedes pedirnos acceder a los datos que tenemos sobre ti, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, y recibir una copia en formato portable. Puedes oponerte al tratamiento de los informes de error en cualquier momento simplemente desactivándolos en Ajustes; a la analítica de uso, escribiéndonos.
Para ejercer cualquiera de estos derechos, incluido borrar tu cuenta, escribe a la dirección del apartado 10. Respondemos en el plazo de un mes. Si crees que no hemos tratado tus datos correctamente, también puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
10. Contacto
Escríbenos a legal@preframe-app.com.