Privacy Policy

This is the privacy policy for macOSicons.com. It's meant to be read alongside the Terms of Service and, if you use the API, the API Terms of Service.

1. Who's responsible for your data

macOSicons.com is operated by Elías Ruiz Monserrat, based in Spain, as an individual — I'm the data controller for the personal data described in this policy. This policy explains what I collect, why, who I share it with, and the rights you have over it. It applies to the site, the macOSicons API, and the icon editor.

2. What data I collect

Depending on how you use macOSicons, I collect:

• Account data: your email address and account identifiers, handled through the authentication system that powers sign-in.
• Content you submit: icons and their metadata (name, credit, description), and documents and projects you create in the icon editor.
• AI feature inputs: prompts and images you submit to the editor's AI-assisted tools (image generation, chat assistant).
• Payment data: handled entirely by Stripe when you subscribe to a paid plan. I receive confirmation that a payment succeeded and your subscription status, not your full card details.
• Datos técnicos y de uso: dirección IP, información del navegador y del dispositivo, páginas visitadas y registros de errores, recogidos automáticamente mientras usas el sitio. Las peticiones a la API se registran con la clave usada, la dirección IP, el agente de usuario, el endpoint y la hora, para limitar el ritmo, prevenir abusos y medir el uso.
• Información pública: tu nombre de usuario, nombre visible, foto de perfil, los iconos que envías y las publicaciones en el tablón de feedback son visibles para todo el mundo. Tu dirección de correo es privada salvo que actives «mostrar correo» en tu perfil.

3. Why I process your data

• To provide the service you asked for — your account, icon submissions, editor documents, and paid subscriptions — I process your data to perform our contract.
• Para mantener el servicio seguro y en funcionamiento, supervisar y corregir errores, entender cómo se usan las funciones y mostrar anuncios contextuales a los usuarios gratuitos, me baso en mi interés legítimo en gestionar y financiar macOSicons, ponderado con tus derechos.
• To bill you for a paid plan and keep the records tax law requires, I process data to comply with legal obligations.
• Cuando te lo pido, me baso en tu consentimiento: para la analítica que usa cookies o grabación de sesiones y para los correos sobre novedades del changelog. Puedes retirar el consentimiento en cualquier momento desde la configuración de cookies o el enlace para darte de baja de cualquier correo.

4. Who I share your data with

I don't sell your personal data. I share it only with the processors that help me run the service:

• Stripe, to process payments for paid plans.
• Proveedores de modelos de IA, a los que accedo a través de un proxy que gestiono yo, para las funciones de generación de imágenes y chat del editor. El proveedor concreto detrás de cada función puede cambiar a medida que mejoro el editor; el que esté en uso solo recibe los prompts y las imágenes que envías a esa función. Solo uso proveedores cuyas condiciones de API no permiten entrenar con los prompts de los clientes, aunque pueden conservarlos brevemente para supervisar abusos según sus propias condiciones.
• Monitorización de errores (un servicio autoalojado compatible con Sentry), para detectar y corregir fallos. Los informes de error pueden incluir tu dirección IP, datos del navegador y la página en la que estabas.
• Plausible Analytics, para estadísticas agregadas del sitio sin cookies, y, solo si aceptas las cookies de analítica, Microsoft Clarity, que registra cómo se usa el editor: clics, desplazamientos y repeticiones de sesión con el texto que escribes enmascarado.
• Proveedores de infraestructura que alojan la base de datos, el almacenamiento de archivos, la red de distribución de contenidos y el índice de búsqueda del servicio, bajo contratos de encargo de tratamiento. Puedes pedirme la lista actualizada.
• BuySellAds, que sirve los anuncios contextuales que ven los usuarios gratuitos. Para servir un anuncio recibe tu dirección IP y datos del navegador; no recibe los datos de tu cuenta, y los miembros de pago no ven anuncios.
• Apple, si inicias sesión con Apple. Apple gestiona ese inicio de sesión según su propia política de privacidad y me facilita tu nombre y una dirección de correo (o una dirección de reenvío, si decides ocultar la tuya).
• Un proveedor de envío de correo, para enviar restablecimientos de contraseña, correos de cuenta y, si te has suscrito, novedades del changelog y del feedback.

5. Your rights

Under the GDPR, you have the right to access, correct, delete, or export your personal data, to restrict or object to some processing, and to withdraw consent where processing relies on it. To exercise any of these, email me at the address below. If you're not satisfied with how I've handled a request, you can lodge a complaint with your local data protection authority — in Spain, the Agencia Española de Protección de Datos (AEPD).

6. How long I keep your data

Conservo los datos de tu cuenta y tu contenido mientras tu cuenta esté activa. Si eliminas tu cuenta, borro tus datos personales y tus envíos en un plazo de 30 días, salvo lo que deba conservar más tiempo: los registros de facturación durante el periodo que exige la ley fiscal (actualmente cuatro años en España, conservados a través de Stripe) y los registros de errores, que se conservan hasta 90 días. Las copias de iconos que la gente ya haya descargado y las cachés de integraciones de terceros pueden persistir un tiempo tras la eliminación.

7. International data transfers

Some of the processors listed above (for example, the AI model provider and error-monitoring service) may process data outside the European Economic Area, including in the United States. Where that happens, I rely on appropriate safeguards, such as the European Commission's Standard Contractual Clauses, to protect your data.

8. Cookies and similar technologies

Uso dos tipos de cookies y almacenamiento similar:

• Estrictamente necesarias, que no requieren consentimiento: tu sesión de inicio, tu estado sin anuncios, tu idioma y tema, y tu propia elección de cookies.
• De analítica, solo con tu consentimiento: Microsoft Clarity, que registra cómo interactúas con el editor (clics, desplazamientos y repeticiones de sesión con los campos de texto enmascarados). Puedes cambiar tu elección en cualquier momento desde la configuración de cookies.
• Plausible Analytics no usa cookies y solo produce estadísticas agregadas. Los anuncios que ven los usuarios gratuitos son contextuales y no usan cookies de seguimiento.

9. Children's privacy

macOSicons no está dirigido a menores de 14 años y no recojo a sabiendas datos personales de ellos. Si crees que un menor me ha facilitado datos personales, contacta conmigo y los eliminaré.

10. Changes to this policy

I may update this policy from time to time, for example when I add a new feature or change a processor. When I do, I'll update the date at the top of this page, and for material changes I'll post a notice on the site.

11. Contact

For any question about this policy or to exercise your rights, email me at elias.ruiz.monserrat@gmail.com.