Política de privacidad
Super Secretary es un software de productividad: herramientas de PDF y ofimática, diseño, cálculos de obra y gestión del negocio. Esta política explica qué datos tratamos, para qué y durante cuánto tiempo.
1. Quién es el responsable
Diego Molina. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a support@supersecretary.online.
2. Qué datos tratamos
- Datos de cuenta. Tu correo electrónico y una versión cifrada («hash») de tu contraseña. Nunca guardamos tu contraseña en claro. Si entras con un proveedor externo, guardamos el identificador que ese proveedor nos da. Para usar Super Secretary necesitas una cuenta, en la app y en la web, también para las herramientas gratuitas de Office. Para verificar tu correo y para entrar desde un dispositivo nuevo te enviamos un código a tu correo.
- Datos del dispositivo. Identificador del dispositivo, sistema operativo, versión de la app y, si lo autorizas, el testigo de notificaciones push. Se usan para enviarte los recordatorios de la Agenda, para entender qué herramientas se usan y para detectar abuso. También guardamos, por cada dispositivo con sesión, si es celular o computador y un nombre descriptivo (por ejemplo «Android · Chrome»), para mostrarte tus dispositivos y aplicar la regla de 1 celular + 1 computador.
-
Datos para la seguridad de la cuenta y la prevención del fraude.
Los siguientes datos no se guardan en claro: se guardan
transformados con una función de hash con clave (HMAC-SHA256), que sirve para
comparar («¿ya vimos este valor?») pero no para recuperar el dato original:
- el identificador de instalación de la app o el identificador del navegador en la web (un valor al azar que crea la propia app o página);
- una huella técnica del dispositivo: en Android, un SHA-256 del ANDROID_ID; en la web, un SHA-256 de la resolución de pantalla, la zona horaria, el idioma, la plataforma y el número de núcleos del procesador;
- la dirección IP;
- tu correo normalizado (en minúsculas, sin la «+etiqueta» y, en Gmail, sin puntos);
- de la tarjeta con la que se paga en la web, la marca, los últimos 4 dígitos y la fecha de vencimiento que nos envía Paddle o Polar, según quién procese tu pago. Nunca recibimos el número completo ni el código de seguridad.
- Archivos que subes. Solo los de las herramientas que requieren servidor (conversión entre Office y PDF). Viajan cifrados y se borran automáticamente a las 2 horas.
- Imágenes para quitar el fondo. En calidad alta, la imagen se procesa en nuestro propio servidor con un modelo de segmentación (BiRefNet) que separa el sujeto del fondo; no crea ni modifica el contenido de la imagen. La imagen no se envía a terceros y no se guarda: se procesa y se te devuelve el resultado.
- Fotos del Contador de unidades. La foto que eliges, y el nombre de lo que quieres contar si lo escribes, se envían a nuestro proveedor de análisis de imágenes para obtener el conteo. Nosotros no guardamos la foto.
- Datos de uso y facturación. Qué herramientas usas y cuántos procesos en el servidor haces al día, para aplicar los límites diarios de uso justo. Si tienes Premium o estás en la prueba gratuita, y cuándo empieza y termina. El estado de tu suscripción nos lo comunica la tienda de aplicaciones o la pasarela de pago.
3. Qué NO tratamos
- No tratamos los datos de las herramientas que funcionan sin conexión: esos archivos nunca llegan a nuestros servidores.
- No guardamos el número de tu tarjeta, su código de seguridad ni las credenciales de ningún medio de pago. Los pagos los gestiona íntegramente la tienda de aplicaciones o, en la web, Paddle o Polar (Polar Software Inc.). De la tarjeta solo guardamos el hash descrito en el punto 2.
- No vendemos ni alquilamos tus datos a terceros.
4. Para qué usamos los datos
- Prestar el servicio y ejecutar las tareas que nos pides.
- Mantener tu sesión iniciada de forma segura y aplicar la regla de 1 celular + 1 computador con sesión a la vez.
- Saber si tienes Premium y aplicar los límites diarios de uso justo.
- Enviarte los recordatorios que tú mismo programas en la Agenda.
- Enviarte por correo los códigos de verificación y los avisos de seguridad de tu cuenta.
- Prevenir el fraude (por ejemplo, pruebas gratuitas repetidas) y el uso abusivo o compartido de cuentas.
- Mostrar publicidad a quien usa solo las herramientas gratuitas.
Base legal. La ejecución del contrato que aceptas al crear tu cuenta (prestar el servicio, gestionar tu suscripción y tu sesión) y el cumplimiento de obligaciones legales (registros de facturación). Los datos guardados como hash del punto 2 se tratan por nuestro interés legítimo en prevenir el fraude y proteger la seguridad de las cuentas; puedes oponerte escribiéndonos, pero sin ellos no podemos ofrecerte la prueba gratuita.
5. Con quién compartimos datos
Solo con los proveedores necesarios para que la app funcione:
- Proveedor de análisis de imágenes para el Contador de unidades (OpenAI). Recibe la foto que quieres contar y te devuelve el conteo. Según sus condiciones para empresas, no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días para vigilar abusos; después los borra.
- Alojamiento. Nuestra base de datos y nuestro servidor de archivos, en infraestructura contratada a proveedores profesionales.
- Tienda de aplicaciones y pasarela de suscripciones (Google Play y, en la web, Paddle o Polar). Para validar tus compras y saber si tienes Premium o una prueba activa.
- Envío de correos (Resend). Recibe tu dirección de correo y el contenido del mensaje para entregarte los códigos de verificación y los avisos de seguridad de tu cuenta.
- Publicidad. Quien usa solo las herramientas gratuitas ve anuncios. Premium no muestra ninguno.
6. Cuánto tiempo conservamos los datos
- Archivos subidos al servidor: 2 horas.
- Imágenes para quitar el fondo y fotos del Contador de unidades: no las guardamos; el proveedor de análisis de imágenes puede conservar las del contador hasta 30 días para vigilar abusos.
- Datos de cuenta y de tus dispositivos: mientras la cuenta esté activa.
- Códigos enviados por correo: caducan a los pocos minutos y solo sirven una vez.
- Registro de la prueba gratuita (solo valores en hash, sin tu correo ni tu nombre en claro): se conserva aunque elimines la cuenta, el tiempo necesario para impedir que la prueba se repita.
- Registros de facturación: el tiempo que exija la normativa fiscal aplicable.
7. Tus derechos
Puedes acceder a tus datos, corregirlos, pedir que los borremos, oponerte a determinados tratamientos y solicitar una copia. Para ejercerlos, escribe a support@supersecretary.online. El borrado de la cuenta puedes hacerlo tú mismo desde la app: mira la página Eliminar cuenta.
8. Menores
La aplicación no está dirigida a menores de 13 años y no recogemos conscientemente sus datos. Si detectas que un menor ha creado una cuenta, escríbenos y la eliminaremos.
9. Seguridad
Ciframos las comunicaciones con la app, guardamos las contraseñas con funciones de hash y restringimos el acceso a la base de datos. Ningún sistema es infalible, pero trabajamos para reducir el riesgo.
10. Cambios en esta política
Si la modificamos, actualizaremos la fecha del encabezado. Si el cambio es importante, te avisaremos dentro de la aplicación.