Política de privacidad

La versión corta

Si usas Snugport sin cuenta —que es la forma normal de usarlo— no tenemos ningún dato personal tuyo, ninguno. Tus proyectos, horas, clientes y notas se escriben en el almacenamiento de tu propio navegador y no salen nunca de tu dispositivo. En el panel no hay analítica, ni publicidad, ni píxel de rastreo, ni script de terceros.

Solo tratamos datos personales si decides crear una cuenta para Snugport Sync, y entonces únicamente lo necesario para que funcione — además de nuestro correo de novedades, si y solo si lo pides.

1. Responsable del tratamiento

Responsable: Fritz Reif Garcia
NIF: 03152180F
Dirección: Juan Ramón Jiménez 63, 46026 Valencia, España
Contacto para asuntos de privacidad: support@snugport.app

Eso vale para los datos que tenemos sobre ti: tu cuenta, tu facturación, tu suscripción. Con el contenido de tu panel es al revés — si guardas ahí datos personales de otras personas, el responsable eres tú y nosotros actuamos como encargados. Eso lo regula el encargo de tratamiento.

2. Qué tratamos, y para qué

a) Usar el panel sin cuenta

Nada. Tus datos los guarda tu navegador, en tu dispositivo, usando su almacenamiento local. No se nos envían y no tenemos forma de leerlos. Borrar los datos del navegador los elimina, y por eso el panel tiene una exportación de un clic.

b) Si creas una cuenta (Snugport Sync)

Dirección de correo y contraseña — para identificarte y dejarte entrar. La contraseña se guarda cifrada mediante hash; nunca la vemos en claro. Base jurídica: ejecución del contrato.
Tu nombre visible, si decides ponerlo. Base jurídica: ejecución del contrato.
Una copia de tu panel — el mismo contenido que hay en tu dispositivo, guardado para que tus otros dispositivos puedan recogerlo. Se cifra en tu navegador, con una clave derivada de tu contraseña, antes de salir de tu dispositivo: nosotros guardamos el resultado y no podemos leerlo, y el proveedor que opera nuestra base de datos, tampoco. Además, el acceso está restringido a nivel de base de datos para que solo tu cuenta pueda siquiera recogerlo. Base jurídica: ejecución del contrato.
Estado de la suscripción — si tu Sync está activo, y hasta cuándo. Base jurídica: ejecución del contrato.

c) Si te suscribes

Datos de facturación — nombre, dirección de facturación, país, número de identificación fiscal si lo facilitas y datos de pago. Esto lo recoge y lo trata Stripe en sus propios sistemas. Nosotros no recibimos nunca tu número de tarjeta. Sí recibimos tu dirección de correo, el estado de tu suscripción y los registros de factura. Base jurídica: ejecución del contrato y cumplimiento de obligaciones fiscales.

d) Si nos escribes

Tu correo y su contenido, para contestarte. Base jurídica: interés legítimo en responder a las consultas.

e) Si pides nuestras novedades

Tu dirección de correo y tu idioma — para mandarte novedades de vez en cuando: versiones nuevas de Snugport y otros proyectos del mismo responsable. Solo si marcas su casilla, al crear la cuenta o más tarde en Ajustes; nunca viene marcada y tu cuenta no depende de ella. Guardamos también cuándo te apuntaste y cuándo te diste de baja y qué versión del texto aceptaste, como constancia de tu decisión, y un código aleatorio que hace funcionar el enlace de baja de cada correo. Base jurídica: tu consentimiento, que puedes retirar cuando quieras sin que afecte a los correos enviados antes.

3. Lo que no hacemos

Nada de publicidad, ni venta ni cesión de datos a anunciantes.
Nada de analítica ni de rastreo de ningún tipo, ni en el panel ni en este sitio.
Nada de rastreo en nuestros correos: ni píxeles de seguimiento, ni recuento de aperturas o de clics.
Nada de elaboración de perfiles ni de decisiones automatizadas.
Nada de usar tus contenidos para entrenar modelos de aprendizaje automático.
Nada de fuentes, scripts o recursos de terceros cargados desde otros servidores — todo se sirve desde nuestro propio dominio.

4. Cookies

Snugport no instala cookies de analítica, publicidad ni rastreo, así que no hace falta ningún aviso de cookies. El panel usa el almacenamiento local de tu navegador para guardar tus propios datos y, si inicias sesión, tu sesión — son técnicamente necesarios para que el servicio funcione y no se usan para seguirte por otros sitios. Stripe puede instalar cookies en sus propias páginas de pago, regidas por su propia política.

5. Quién más maneja tus datos

Proveedores que actúan por cuenta nuestra

Solo donde hace falta para prestar el servicio, y cada uno con su contrato de encargo del tratamiento:

Cloudflare — alojamiento de este sitio y del panel, y enrutado del correo de nuestras direcciones.
Supabase — base de datos y autenticación para las cuentas y la copia en la nube de tu panel. Nuestro proyecto está alojado en la región de Londres (eu-west-2), en el Reino Unido.
Stripe — procesamiento de pagos, facturación y cálculo de impuestos.
Resend — envío del correo: los mensajes de la cuenta, como los de confirmación y de recuperación de contraseña, y nuestro correo de novedades si lo pediste.

Los proveedores de pago, que además deciden por su cuenta

Stripe y PayPal no son solo proveedores que actúan por cuenta nuestra. En una parte de lo que hacen con tus datos de pago —detectar el fraude, cumplir las obligaciones de prevención del blanqueo y otras obligaciones legales, y llevar sus propios registros— deciden ellos por qué y cómo, y ahí actúan como responsables independientes conforme a sus propias políticas de privacidad, no siguiendo instrucciones nuestras. Si eliges PayPal al pagar, PayPal y Snugport somos cada uno responsables independientes de esos datos de pago. Puedes consultar la política de privacidad de Stripe y la declaración de privacidad de PayPal.

Como nuestro proyecto de Supabase está en el Reino Unido, tu copia en la nube se almacena fuera del Espacio Económico Europeo. El Reino Unido está cubierto por una decisión de adecuación de la Comisión Europea, lo que significa que la transferencia está permitida sin condiciones adicionales y que tus datos mantienen un nivel de protección equivalente. Cuando cualquier otro proveedor trate datos fuera del EEE sin una decisión así, la transferencia queda cubierta por las garantías reconocidas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los guardamos

Cuenta y copia en la nube — mientras exista tu cuenta. Borrar la cuenta desde dentro del panel elimina las dos, sin demora.
Versiones anteriores de tu panel — la copia en la nube guarda un historial de versiones para que puedas deshacer un mal día: las 10 últimas, y una por día durante los últimos 30 días, nunca más de una por hora. Cada una de esas versiones va cifrada igual que la copia vigente. Las más antiguas se borran solas. Borrar tus datos de la nube o borrar la cuenta elimina también el historial entero, sin demora.
Registros de facturación — durante el plazo que exigen la normativa fiscal y mercantil, con independencia de que la cuenta se borre. En España son cuatro años a efectos fiscales y seis años de conservación contable.
Correo de novedades — te lo mandamos hasta que te des de baja o borres la cuenta. La constancia de cuándo te apuntaste y cuándo te diste de baja se queda con tu cuenta y se borra con ella.
Correos de soporte — mientras haga falta para resolver el asunto, y después se borran.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte a su tratamiento y a la portabilidad. La mayoría los puedes ejercer directamente y al momento desde dentro del panel: la exportación te da la portabilidad, y borrar la cuenta te da la supresión. Si te apuntaste a nuestras novedades, puedes retirar tu consentimiento cuando quieras con el enlace de baja de cualquiera de los correos, o desmarcando la casilla en Ajustes › Sync.

Para cualquier otra cosa, escribe a support@snugport.app. También tienes derecho a presentar una reclamación ante una autoridad de control — en España, la Agencia Española de Protección de Datos.

8. Seguridad

Tu panel se cifra en tu navegador antes de salir de tu dispositivo, con una clave derivada de tu contraseña, y se guarda y se devuelve así. No podemos leerlo, y el proveedor que opera nuestra base de datos, tampoco. Tu contraseña tampoco llega a nuestro proveedor de autenticación: tu navegador deriva de ella un valor para identificarte y otro distinto para cifrar, y solo se manda el primero. Además, los datos en tránsito van cifrados, la copia en la nube está protegida por reglas de acceso a nivel de fila —una cuenta solo puede recoger lo suyo— y las contraseñas se guardan con hash.

Dos cosas que esto no significa, porque un apartado de seguridad que solo cuenta la parte buena vale menos que ninguno. No hace que tus datos sean ilegibles para quien controlase el código que tu navegador se descarga de nosotros: eso no lo puede prometer ninguna aplicación web. Y significa que si pierdes la contraseña y el código de recuperación, tu copia de la nube no la recupera nadie, nosotros incluidos: no hay restablecimiento posible, porque no guardamos nada con lo que deshacerlo. La protección más fuerte que hay aquí sigue siendo estructural —sin cuenta no hay nada tuyo de nuestro lado— y la exportación a JSON de un clic del panel es la copia de seguridad que no depende nunca de nosotros.

9. Menores

Snugport es una herramienta de trabajo profesional y no está dirigida a menores. Una cuenta es un contrato: como dicen las condiciones del servicio, para crearla hay que ser mayor de 18 años o menor emancipado. El panel gratuito no pide cuenta ni nos envía nada, así que no le afecta.

10. Cambios

Si esta política cambia de forma sustancial, se avisará por correo electrónico a quien tenga cuenta. La fecha de arriba refleja siempre la versión vigente.