Política de privacidad

Esta Política de privacidad explica cómo Jonathan Benay, actuando como Hangeul Studio ("nosotros") recopila y trata datos personales relacionados con la aplicación macOS StoreShield y el sitio storeshield.app.

Somos el responsable del tratamiento de los datos descritos aquí. Puedes escribirnos a [email protected] para cualquier solicitud relacionada con privacidad.

Contacto de protección de datos: [email protected]

1. Versión corta

• La app de escritorio procesa tus archivos .ipa íntegramente en tu Mac. Nunca recibimos, almacenamos ni analizamos tus binarios.
• Solo recopilamos lo necesario para prestar el servicio: datos de pago y entrega de licencia para compras directas, estado StoreKit para compras Mac App Store y logs técnicos básicos del sitio.
• No vendemos tus datos personales y no los usamos para publicidad.

2. Datos que tratamos

2.1 Datos que nos proporcionas

• Email — cuando compras una licencia Pro, contactas soporte o te suscribes a novedades.
• Datos de facturación (nombre, país, NIF/VAT si aplica) — recopilados por Paddle para compras directas. Para compras Mac App Store, Apple gestiona la facturación y no recibimos tus datos completos de pago.
• Mensajes de soporte — contenido de los emails que nos envías, conservado 24 meses.

2.2 Datos recopilados automáticamente

• Logs del sitio — IP, user-agent, página solicitada y fecha. Conservación hasta 30 días por seguridad y prevención de abuso.
• Validaciones de licencia directa — al activar Pro con una licencia directa, la app contacta nuestro servidor de licencias con tu clave y un identificador de dispositivo hasheado. Guardamos el número y fecha de activaciones para aplicar el límite de 3 Macs, pero no registramos scans, rutas, nombres de archivo ni datos extraídos de tu .ipa.
• Validaciones Mac App Store — la app usa las API StoreKit de Apple para validar suscripciones App Store. No recibimos tus datos de pago de Apple mediante este proceso.

2.3 Datos que no recopilamos

• El contenido de cualquier archivo .ipa que analices.
• Tu historial de scans, resultados o nombres de apps analizadas.
• Analítica, telemetría o seguimiento de uso dentro de la app.
• Cookies en el sitio; no usamos analítica ni trackers publicitarios.

3. Finalidades y bases legales

• Prestar y operar el servicio (art. 6(1)(b) RGPD): compra, emisión y validación de licencia, soporte.
• Cumplir obligaciones legales (art. 6(1)(c) RGPD): conservación de facturas y registros contables.
• Proteger el servicio (art. 6(1)(f) RGPD): logs, detección de abuso e investigación de bugs.

4. Quién tiene acceso a tus datos

Usamos pocos proveedores, elegidos con cuidado y compatibles con el RGPD:

• Paddle.com Market Limited (Irlanda y Reino Unido) — pagos, facturas e impuestos para compras directas, como merchant of record.
• Apple Inc. — pagos Mac App Store y gestión de suscripciones, bajo sus propias condiciones y política de privacidad.
• Cloudflare, Inc. (EE. UU., con presencia edge en la UE) — alojamiento del sitio y del Worker de licencias.
• Resend, Inc. (EE. UU.) — emails transaccionales para entrega de licencias y soporte.

Estos proveedores actúan como encargados del tratamiento y solo procesan datos siguiendo nuestras instrucciones, con acuerdos de tratamiento que incluyen cláusulas contractuales tipo de la UE cuando procede.

4.1 Función opcional de IA (Anthropic u OpenAI)

La app incluye un modo opcional "AI Enhanced", desactivado por defecto. Si lo activas y añades tu propia clave API de Anthropic u OpenAI, la app envía desde tu Mac al proveedor elegido un payload mínimo: categoría del problema, regla disparada y breve contexto. La petición usa tu clave, se factura a tu cuenta de proveedor y nosotros no la vemos, almacenamos ni hacemos proxy.

En esta configuración, el proveedor de IA elegido no es nuestro subencargado: actúa como servicio independiente elegido por ti. Su tratamiento se rige por su propia política de privacidad o política de privacidad. No transmitimos tu .ipa, código fuente, capturas, archivo de licencia ni datos personales a un proveedor de IA. Puedes desactivar la IA y volver al modo 100 % offline en cualquier momento.

5. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Para transferencias fuera del EEE usamos las cláusulas contractuales tipo de la Comisión Europea y garantías adicionales cuando lo exige el RGPD.

6. Conservación

• Registro de cliente (email, licencia): mientras la suscripción esté activa y hasta 12 meses después de la última actividad.
• Facturas y registros fiscales: 10 años.
• Logs del servidor: 30 días.
• Emails de soporte: 24 meses.

7. Tus derechos

Según el RGPD, puedes:

• Solicitar acceso a tus datos personales;
• Solicitar rectificación;
• Solicitar supresión, sujeto a obligaciones legales de conservación;
• Solicitar limitación u oponerte al tratamiento;
• Recibir tus datos en formato portable;
• Retirar el consentimiento cuando sea la base legal;
• Presentar una reclamación ante tu autoridad de protección de datos. En Francia, la CNIL: cnil.fr.

Para ejercer tus derechos, escribe a [email protected]. Respondemos en un plazo de 30 días.

8. Menores

El servicio está destinado a desarrolladores y no se dirige a menores de 16 años. No recopilamos conscientemente datos de menores. Si crees que lo hemos hecho, contáctanos para eliminarlos.

9. Cambios

Publicaremos cualquier cambio en esta página y, si es material, avisaremos a clientes Pro por email. La fecha "Última actualización" refleja la versión vigente.