Política de privacidad

Esta es la política de privacidad de macOSicons.com. Debe leerse junto con las Condiciones del servicio y, si usas la API, con las Condiciones del servicio de la API.

1. Quién es el responsable de tus datos

macOSicons.com está gestionado por Elías Ruiz Monserrat, persona física establecida en España; soy el responsable del tratamiento de los datos personales descritos en esta política. Esta política explica qué datos recojo, con qué fines, con quién los comparto y qué derechos tienes sobre ellos. Se aplica al sitio, a la API de macOSicons y al editor de iconos.

2. Qué datos recojo

Según cómo uses macOSicons, recojo:

• Datos de la cuenta: tu dirección de correo electrónico y los identificadores de tu cuenta, gestionados a través del sistema de autenticación que permite iniciar sesión.
• Contenido que envías: iconos y sus metadatos (nombre, crédito, descripción), y los documentos y proyectos que creas en el editor de iconos. De los iconos que envías a la biblioteca también guardo una breve descripción y etiquetas de la imagen escritas por un modelo de IA, el motivo si rechazo alguno y registros de moderación a los que solo yo tengo acceso: los resultados de la revisión previa automatizada y la nota que añada al rechazar un icono. Esa nota te la envío por correo electrónico y nunca se muestra públicamente.
• Datos introducidos en las funciones de IA: los prompts y las imágenes que envías a las herramientas asistidas por IA del editor (generación de imágenes, asistente de chat).
• Datos de pago: los gestiona íntegramente Stripe cuando te suscribes a un plan de pago. Yo recibo la confirmación de que el pago se ha realizado correctamente y el estado de tu suscripción, no los datos completos de tu tarjeta.
• Datos técnicos y de uso: dirección IP, información del navegador y del dispositivo, páginas visitadas y registros de errores, que se recogen automáticamente mientras usas el sitio. Las solicitudes a la API se registran junto con la clave utilizada, la dirección IP, el agente de usuario, el endpoint y la hora, para aplicar límites de uso, prevenir abusos y medir el uso.
• Información pública: tu nombre de usuario, tu nombre visible, tu foto de perfil, los iconos que envías y las publicaciones en el tablero de comentarios son visibles para todo el mundo. Tu dirección de correo electrónico es privada, salvo que actives «mostrar correo electrónico» en tu perfil.

3. Por qué trato tus datos

• Para prestarte el servicio que has solicitado —tu cuenta, el envío de iconos, los documentos del editor y las suscripciones de pago—, trato tus datos para la ejecución de nuestro contrato.
• Para mantener el servicio seguro y en funcionamiento, supervisar y corregir errores, revisar y moderar los iconos enviados (incluido el filtrado previo automatizado), entender cómo se usan las funciones y mostrar anuncios contextuales a los usuarios gratuitos, me baso en mi interés legítimo en gestionar y financiar macOSicons, ponderado con tus derechos.
• Para facturarte un plan de pago y conservar los registros que exige la normativa fiscal, trato datos para cumplir obligaciones legales.
• Cuando te lo pido, me baso en tu consentimiento: para la analítica que usa cookies o grabación de sesiones y para los correos sobre novedades del changelog. Puedes retirar el consentimiento en cualquier momento desde la configuración de cookies o el enlace para darte de baja de cualquier correo.

4. Con quién comparto tus datos

No vendo tus datos personales. Solo los comparto con los encargados del tratamiento que me ayudan a gestionar el servicio:

• Stripe, para procesar los pagos de los planes de pago.
• Proveedores de modelos de IA, a los que accedo a través de un proxy que gestiono yo, para las funciones de generación de imágenes y chat del editor, y para escribir una breve descripción y etiquetas de cada icono enviado a la biblioteca, que se usan en la búsqueda y me ayudan a moderar los envíos. El proveedor concreto detrás de cada función puede cambiar a medida que mejoro el servicio; el que esté en uso solo recibe los prompts y las imágenes que envías a esa función, o la imagen del icono que has enviado. Solo uso proveedores cuyas condiciones de API no permiten entrenar con los prompts de los clientes, aunque pueden conservarlos brevemente para supervisar abusos según sus propias condiciones.
• Monitorización de errores (un servicio autoalojado compatible con Sentry), para detectar y corregir fallos. Los informes de error pueden incluir tu dirección IP, datos del navegador y la página en la que estabas.
• Plausible Analytics, para estadísticas agregadas del sitio sin cookies, y, solo si aceptas las cookies de analítica, Microsoft Clarity, que registra cómo se usa el editor: clics, desplazamientos y grabaciones de sesión con el texto que escribes enmascarado.
• Proveedores de infraestructura que alojan la base de datos, el almacenamiento de archivos, la red de distribución de contenidos y el índice de búsqueda del servicio, bajo contratos de encargo de tratamiento. Puedes pedirme la lista actualizada.
• BuySellAds, que sirve los anuncios contextuales que ven los usuarios gratuitos. Para servir un anuncio recibe tu dirección IP y datos del navegador; no recibe los datos de tu cuenta, y los miembros de pago no ven anuncios.
• Apple, si inicias sesión con Apple. Apple gestiona ese inicio de sesión según su propia política de privacidad y me facilita tu nombre y una dirección de correo (o una dirección de reenvío, si decides ocultar la tuya).
• Un proveedor de envío de correo electrónico, para enviar restablecimientos de contraseña, correos de la cuenta y, si te has suscrito, novedades del changelog y del tablero de comentarios.
• TypeSafe (typesafe.ai), que me ayuda a hacer una revisión previa de los iconos enviados a la biblioteca. Recibe el nombre de la app y el crédito que has indicado, la imagen del icono que has enviado (reducida de tamaño), la descripción de la app en el catálogo y los nombres de las categorías y de las apps existentes que podrían coincidir. Usa la imagen para comprobar si hay contenido inapropiado, si de verdad es un icono de app (y no, por ejemplo, una captura de pantalla o una foto) y si contiene texto escrito dirigido a quien revisa. Nunca recibe tu dirección de correo electrónico ni los datos de tu cuenta. Devuelve probabilidades que mi propio código usa para ordenar la cola de revisión en tres grupos (marcados, requieren un vistazo o parecen correctos) y para sugerir un motivo de rechazo, una categoría o una app. Según su contrato de encargo de tratamiento, TypeSafe no usa los datos de sus clientes para entrenar. El resto de la revisión previa, una comprobación de iconos publicados parecidos y el recuento de tus subidas aprobadas y rechazadas, se hace en mis propios servidores y no se comparte. Ninguna de estas herramientas aprueba ni rechaza nada: eso lo hago yo.

5. Tus derechos

En virtud del Reglamento General de Protección de Datos (RGPD), tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos o exportarlos, a limitar determinados tratamientos u oponerte a ellos, y a retirar tu consentimiento cuando el tratamiento se base en él. Para ejercer cualquiera de estos derechos, escríbeme a la dirección que figura más abajo. Si no te satisface cómo he gestionado una solicitud, puedes presentar una reclamación ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (AEPD).

6. Cuánto tiempo conservo tus datos

Conservo los datos de tu cuenta y tu contenido mientras tu cuenta esté activa. Si eliminas tu cuenta, borro tus datos personales y tus envíos en un plazo de 30 días, salvo lo que deba conservar más tiempo: los registros de facturación durante el periodo que exige la ley fiscal (actualmente cuatro años en España, conservados a través de Stripe) y los registros de errores, que se conservan hasta 90 días. Los registros de moderación de un envío (los resultados de su revisión previa, el motivo de rechazo y la nota que te haya enviado) se conservan como parte del historial de moderación de ese envío. Las copias de iconos que la gente ya haya descargado y las cachés de integraciones de terceros pueden persistir un tiempo tras la eliminación.

7. Transferencias internacionales de datos

Algunos de los encargados del tratamiento indicados anteriormente (por ejemplo, el proveedor de modelos de IA y el servicio de monitorización de errores) pueden tratar datos fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos, y TypeSafe y sus subencargados también pueden tratar datos fuera del EEE. En esos casos, me baso en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea, para proteger tus datos. El contrato de encargo de tratamiento de TypeSafe incluye esas cláusulas, junto con sus equivalentes del Reino Unido y Suiza, y su lista de subencargados está en trust.typesafe.ai/subprocessors.

8. Cookies y tecnologías similares

Uso dos tipos de cookies y almacenamiento similar:

• Estrictamente necesarias, que no requieren consentimiento: tu sesión iniciada, tu estado sin anuncios, tu idioma y tema, y tu propia elección sobre las cookies.
• De analítica, solo con tu consentimiento: Microsoft Clarity, que registra cómo interactúas con el editor (clics, desplazamientos y grabaciones de sesión con los campos de texto enmascarados). Puedes cambiar tu elección en cualquier momento desde la configuración de cookies.
• Plausible Analytics no usa cookies y solo produce estadísticas agregadas. Los anuncios que ven los usuarios gratuitos son contextuales y no usan cookies de seguimiento.

9. Privacidad de los menores

macOSicons no está dirigido a menores de 14 años y no recojo a sabiendas datos personales de ellos. Si crees que un menor me ha facilitado datos personales, contacta conmigo y los eliminaré.

10. Cambios en esta política

Puedo actualizar esta política de vez en cuando, por ejemplo, cuando añada una nueva función o cambie de encargado del tratamiento. Cuando lo haga, actualizaré la fecha que figura al principio de esta página y, si los cambios son sustanciales, publicaré un aviso en el sitio.

11. Contacto

Para cualquier pregunta sobre esta política o para ejercer tus derechos, escríbeme a elias.ruiz.monserrat@gmail.com.