Política de privacidad

1. Quiénes somos

Esta política de privacidad explica cómo Clipster («nosotros», «nos», «nuestro») trata los datos personales. El servicio lo gestiona Hugo S., micro-entrepreneur (empresario individual) registrado en Francia.

Para cualquier pregunta o solicitud relacionada con la privacidad, puedes escribirnos a contact@clipster-app.com.

Somos el responsable del tratamiento de los datos personales descritos a continuación.

2. Los datos que recopilamos

Recopilamos deliberadamente lo mínimo posible. En concreto:

Datos de la cuenta

• Dirección de correo electrónico (cuando inicias sesión con un código de un solo uso tipo «magic link»)
• Identificador de usuario de Apple (cuando inicias sesión con Apple — incluido el correo electrónico de reenvío que Apple pueda proporcionar)
• Las fechas de creación de tu cuenta y de tu último inicio de sesión

Datos de sincronización (solo si activas la sincronización)

• Un identificador de dispositivo que generamos para cada uno de tus dispositivos
• Elementos del portapapeles cifrados: cada elemento se cifra en tu dispositivo con AES-256-GCM mediante una clave derivada de tu contraseña de cifrado (PBKDF2 / Argon2id). Nuestros servidores solo almacenan los bytes cifrados, además de metadatos mínimos, como el tipo de elemento, el tamaño y las marcas de tiempo, que necesitamos para hacer llegar tus datos a tus otros dispositivos.
• Las imágenes, los archivos y los contenidos de texto extensos cifrados asociados a esos elementos, almacenados como blobs opacos.

Datos de suscripción y pago (cuando haya planes de pago disponibles)

• Nivel y estado de la suscripción
• En las compras web, el pago lo gestiona Stripe. Stripe recoge tus datos de pago directamente — nunca vemos el número de tu tarjeta. Recibimos un identificador de cliente y los metadatos necesarios para la facturación (país, correo electrónico de facturación, últimos cuatro dígitos de la tarjeta).
• En las compras realizadas dentro de la app de iOS, la facturación la gestiona íntegramente Apple a través de tu cuenta del App Store. Solo recibimos la confirmación del recibo.

Datos técnicos

• Registros del servidor: dirección IP, marcas de tiempo de las solicitudes, user agent e información a nivel HTTP necesaria para operar, proteger y depurar el servicio. Se conservan durante poco tiempo (consulta «Conservación»).
• Una cookie de preferencia de idioma (i18n_redirected) en este sitio web.
• Estadísticas de uso de las apps de Clipster, salvo que desactives Usage Stats en los ajustes: un identificador de instalación aleatorio, la versión, la plataforma y el idioma de la app, si tienes un plan de pago, cuántas veces al día abres Clipster y haces una búsqueda, cuántos clips y Pins guardas, si Clipster se abre al iniciar sesión (en el ordenador), en iPhone y iPad si es un iPhone o un iPad y cuántas veces al día usas el teclado de Clipster y guardas algo desde el menú Compartir, y tus respuestas a las dos preguntas que te hacemos la primera vez que abres la app (por qué instalaste Clipster y qué otros dispositivos usas). Mientras tengas la sesión iniciada en tu cuenta de Clipster, este identificador está vinculado a ella; si cierras sesión o desactivas el ajuste, ese vínculo desaparece. Nunca el contenido de tus clips, nunca lo que buscas. La primera vez que se abre una nueva instalación, nuestros servidores también envían a PostHog una señal anónima (plataforma, versión e idioma de la app), sin ese identificador ni tu dirección IP, para contar cuántas descargas terminan en una instalación.
• Informes de fallos de la app de escritorio, que se envían a Sentry cuando la app se cierra inesperadamente: el mensaje de error y el punto del código donde se produjo, la versión de la app, el sistema operativo y el nombre del ordenador.
• Analítica del sitio web, a través de PostHog: las páginas que visitas, el sitio o la campaña que te trajo hasta aquí, los botones en los que haces clic (incluidos los de descarga), tu navegador y tu tipo de dispositivo. Si tu dispositivo no está configurado con una zona horaria europea, también tu ubicación aproximada (país, ciudad), deducida de tu dirección IP, y una grabación de cómo te desplazas y haces clic en la página (grabaciones de sesión y mapas de calor). Nunca nada de lo que escribes. Si tu dispositivo está configurado con una zona horaria europea, PostHog no guarda nada en tu dispositivo y te cuenta con un identificador anónimo que cambia cada día, sin grabación de sesión.

Lo que no recopilamos

• El contenido de tu portapapeles. Lo que copias no se usa para nada, ni se usará nunca. Aunque quisiéramos, no podríamos: se cifra en tu dispositivo antes de llegar a nuestros servidores y, sin tu contraseña de cifrado, no tenemos forma de saber qué contiene.
• Tu contraseña de cifrado o cualquier clave derivada de ella.
• Tu historial de navegación, capturas de pantalla, pulsaciones de teclas o cualquier contenido del portapapeles que no hayas elegido sincronizar.
• No utilizamos rastreadores publicitarios, y las apps no incluyen ninguna herramienta de analítica de terceros.

3. Cómo usamos tus datos y con qué base jurídica

Tratamos tus datos personales únicamente para los fines que se indican a continuación, cada uno con una base jurídica claramente identificada conforme al RGPD.

Crear tu cuenta y autenticarte

Ejecución de un contrato — art. 6.1.b) del RGPD

Sincronizar tu portapapeles cifrado entre tus dispositivos

Ejecución de un contrato

Procesar los pagos y gestionar las suscripciones

Ejecución de un contrato

Enviar los correos electrónicos transaccionales esenciales (códigos de inicio de sesión, cuenta, facturación)

Ejecución de un contrato

Medir y mejorar el sitio web (visitas, descargas, uso de las páginas)

Interés legítimo — art. 6.1.f) del RGPD — entender cómo usan los visitantes el sitio web para mejorarlo

Mantener la seguridad del servicio, detectar abusos, depurar errores

Interés legítimo — art. 6.1.f) del RGPD — mantener el servicio seguro y fiable

Cumplir nuestras obligaciones legales y fiscales

Obligación legal — art. 6.1.c) del RGPD

No vendemos tus datos, no los usamos con fines publicitarios y no elaboramos perfiles sobre ti.

4. Cifrado de extremo a extremo

Clipster está diseñado como un servicio zero-knowledge. El contenido de los elementos de tu portapapeles se cifra en tu dispositivo con una clave derivada de tu contraseña de cifrado. Nuestros servidores solo reciben texto cifrado.

Importante. Si olvidas tu contraseña de cifrado, no podemos recuperar tus datos cifrados. Ninguna copia de seguridad, ninguna solicitud al soporte y ninguna orden judicial puede restablecer el acceso — porque nunca lo hemos tenido. Por favor, guarda tu contraseña en un lugar seguro.

5. Subencargados del tratamiento y transferencias internacionales

Para prestar el servicio, recurrimos a un pequeño número de proveedores cuidadosamente seleccionados («subencargados del tratamiento»):

Algunos de estos proveedores tienen su sede en Estados Unidos u operan redes globales. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, nos basamos en las garantías adecuadas previstas en el capítulo V del RGPD — normalmente las cláusulas contractuales tipo de la Comisión Europea, complementadas por las garantías técnicas descritas anteriormente (en particular, el cifrado de extremo a extremo del contenido del portapapeles).

6. Conservación

• Datos de la cuenta: se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta, los eliminamos en un plazo de 30 días, salvo los registros que la ley nos obliga a conservar (por ejemplo, las facturas — normalmente 10 años según el derecho mercantil francés).
• Elementos del portapapeles cifrados: se conservan mientras tu cuenta esté activa. Los elementos que eliminas en la app se borran de nuestros servidores en un breve plazo. Cuando eliminas tu cuenta, todos tus blobs cifrados y metadatos se eliminan en un plazo de 30 días.
• Registros del servidor: se conservan hasta 90 días por motivos de seguridad y depuración, y después se eliminan o se agregan.
• Copias de seguridad: las copias de seguridad cifradas pueden persistir hasta 35 días después de la eliminación antes de sobrescribirse.
• Estadísticas de uso: se conservan como estadísticas agregadas del producto. Mientras tengas la sesión iniciada en tu cuenta de Clipster, están vinculadas a ella; si cierras sesión o desactivas Usage Stats, ese vínculo desaparece.
• Analítica del sitio web: los eventos se conservan 12 meses y las grabaciones de sesión 30 días; después se eliminan.
• Informes de fallos: se conservan 30 días y después se eliminan.

7. Tus derechos

En virtud del RGPD y de la Ley francesa de protección de datos (Loi Informatique et Libertés), tienes derecho a:

• acceder a tus datos personales;
• rectificar los datos inexactos;
• suprimir tus datos («derecho al olvido»);
• limitar determinados tratamientos u oponerte a ellos;
• la portabilidad — recibir tus datos en un formato de lectura mecánica;
• retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• definir directrices sobre lo que ocurrirá con tus datos después de tu fallecimiento.

Para ejercer cualquiera de estos derechos, escribe a contact@clipster-app.com. Te responderemos en el plazo de un mes.

Si consideras que no tratamos tus datos de forma lícita, también puedes presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés), la autoridad francesa de protección de datos — www.cnil.fr.

8. Cookies y tecnologías similares

El sitio web de Clipster utiliza:

• Una cookie de preferencia de idioma (i18n_redirected) para que el idioma que elijas se mantenga entre visitas.
• Cookies y almacenamiento del navegador de analítica de PostHog (con nombres que empiezan por ph_), solo si tu dispositivo no está configurado con una zona horaria europea: permiten reconocer a un visitante que vuelve y hacen posibles las grabaciones de sesión.
• Datos de autenticación guardados en el navegador dentro del área de administración (no se usan para los usuarios habituales).

No utilizamos cookies publicitarias. Si tu dispositivo está configurado con una zona horaria europea, PostHog funciona sin ninguna cookie ni almacenamiento del navegador: el sitio web solo usa entonces las cookies estrictamente necesarias mencionadas, que no requieren banner de consentimiento, de acuerdo con las directrices de la CNIL.

9. Privacidad de los menores

Clipster no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años. Si eres padre, madre o tutor y crees que tu hijo ha creado una cuenta, ponte en contacto con nosotros para que podamos eliminarla.

10. Seguridad

Protegemos tus datos mediante una combinación de medidas técnicas y organizativas, entre ellas:

• Cifrado de extremo a extremo del contenido del portapapeles (AES-256-GCM)
• Cifrado en tránsito (TLS 1.2+) en todas las comunicaciones con nuestros servidores
• Controles de acceso estrictos en los sistemas de producción
• Autenticación multifactor para el acceso administrativo
• Actualizaciones de software y parches de seguridad periódicos

Ningún sistema es perfectamente seguro, pero estas medidas buscan que sea extremadamente improbable que se vean comprometidos datos útiles.

11. Cambios en esta política

Podemos actualizar esta política periódicamente — por ejemplo, para reflejar cambios en el servicio, en nuestros subencargados del tratamiento o en la legislación aplicable. Cuando hagamos un cambio sustancial, actualizaremos la fecha de «Última actualización» que figura arriba y, cuando proceda, te lo notificaremos en la app o por correo electrónico.

12. Contacto

Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos:

Hugo S. — micro-entrepreneur

Correo electrónico: contact@clipster-app.com