Ámbito y responsable
Esta política se aplica a la app MoreRoom para Mac, al sitio web moreroom.app y al servidor de licencias api.moreroom.app. No se aplica a los sitios web a los que enlazamos.
El responsable del tratamiento de tus datos personales es Yando Pte. Ltd., sociedad de responsabilidad limitada por acciones constituida en Singapur, con domicilio social en 68 Circular Road, Singapore 049422, UEN 202018750D (inscrita en la ACRA, Singapur).
Las preguntas y solicitudes relativas a la privacidad deben dirigirse a nuestro delegado de protección de datos: dpo@yando.com. Para cualquier otro asunto: contact@yando.com.
Nuestros servicios se rigen por el Derecho de Singapur, y la Personal Data Protection Act 2012 (PDPA) es nuestro régimen de origen. El Reglamento General de Protección de Datos de la UE (RGPD) y el UK GDPR también se aplican cuando ofrecemos MoreRoom a personas en Europa y en el Reino Unido, y esta política está redactada para cumplirlos.
En pocas palabras
- Tus archivos se quedan en tu Mac. Los análisis se realizan localmente; los nombres, rutas y contenidos de los archivos nunca se suben.
- Sin cuenta y sin rastreo. La app no contiene publicidad, analítica ni rastreo. Este sitio web no instala cookies.
- Comprar Pro implica que Stripe procesa tu pago y que nuestro servidor de licencias conserva tu correo electrónico, un hash de tu clave de licencia, tu plan y sus fechas, y los Mac que activas.
- Nunca vendemos datos personales ni los utilizamos con fines publicitarios.
Lo que se queda en tu Mac
Para mostrarte el contenido de tu disco, MoreRoom lee información del sistema de archivos de tu Mac: nombres, tamaños, fechas, ubicaciones y tipos de archivos y carpetas. No abre ni lee el contenido de tus documentos. Los resultados se guardan en caché localmente para que el siguiente análisis sea más rápido, junto con tus ajustes y tu historial de limpieza (utilizado para Deshacer). Todo ello permanece en tu Mac; al eliminar la app y sus datos, se borra.
Si concedes Acceso total al disco, MoreRoom puede medir carpetas que macOS oculta en otro caso. Se aplica la misma regla: las mediciones permanecen en tu Mac.
Qué envía la app y cuándo
La app se conecta a nuestros servidores únicamente para lo siguiente, y ninguna de estas solicitudes contiene información sobre tus archivos:
- Activación y renovación de la licencia (solo Pro): tu clave de licencia, un hash del dispositivo —un SHA-256 de un identificador de hardware combinado con una sal propia de la app, nunca el identificador en sí— y el nombre de tu Mac, para que puedas reconocerlo en la lista de Mac activados. El servidor responde con un token firmado que la app verifica sin conexión; este token se renueva periódicamente.
- Actualizaciones del catálogo de reglas: la app descarga una lista firmada de elementos conocidos que ocupan espacio. La solicitud no contiene más datos personales que los que revela cualquier petición en internet (tu dirección IP).
- Actualizaciones de la app: la app comprueba de la misma manera si hay una nueva versión disponible.
- Explicaciones opcionales mediante IA (cuando esta función esté disponible, y solo si las solicitas): los metadatos del único elemento sobre el que preguntas —como su tipo, nombre, editor, firma de código o comando de ejecución— se envían junto con tu token de licencia a nuestro servidor, que pide a un proveedor de IA una explicación en lenguaje sencillo. El contenido de los archivos nunca se envía.
Lo que conservamos cuando compras Pro
- tu dirección de correo electrónico, para enviarte tu clave de licencia y recuperarla si la pierdes;
- un hash de tu clave de licencia (SHA-256), a partir del cual no podemos reconstruir tu clave;
- tu plan (Pro Anual o Pro de por vida), su estado y sus fechas (compra, renovación, fin del periodo, reembolso o cancelación);
- números de referencia de Stripe (identificadores de cliente, suscripción, pago y sesión de pago), para gestionar renovaciones, reembolsos y nuestra contabilidad;
- para cada Mac que actives: el hash del dispositivo, el nombre del Mac y las fechas en que se detectó por primera y por última vez.
Justo después del pago, tu nueva clave se conserva además cifrada durante una hora como máximo para que la página de agradecimiento pueda mostrarla una sola vez; se elimina en cuanto se muestra.
Los pagos se realizan a través de Stripe. Los datos de la tarjeta se introducen en la infraestructura de Stripe y nunca llegan a nosotros. Stripe recibe tu correo electrónico, tus datos de pago y tu país de facturación (para calcular los impuestos) y actúa conforme a su propia política de privacidad.
Este sitio web
moreroom.app no instala cookies y no utiliza analítica, publicidad ni rastreo. Lo sirve Cloudflare, que trata tu dirección IP, la información de tu navegador y las páginas solicitadas para ofrecer el sitio y protegerlo frente a ataques.
La página de agradecimiento envía a nuestra API el identificador de la sesión de pago de Stripe que figura en su dirección, con el fin de mostrar tu clave. El formulario «¿Has perdido tu clave?» envía a nuestra API la dirección de correo electrónico que escribes. Para evitar abusos, la API conserva contadores de corta duración asociados a la dirección IP (y, para la recuperación de claves, a un hash de la dirección de correo electrónico); caducan en aproximadamente una hora.
Por qué los tratamos y con qué base jurídica
- Ejecución del contrato que nos une: entregar, activar, renovar y recuperar tu licencia, gestionar reembolsos y responder a las solicitudes de soporte.
- Obligaciones legales: llevar los registros fiscales y contables.
- Intereses legítimos: prevenir el fraude, el uso abusivo de licencias y los ataques, y mantener la seguridad de nuestros servicios, utilizando los datos mínimos necesarios.
- Consentimiento: las explicaciones opcionales mediante IA, que solicitas elemento por elemento y que puedes dejar de utilizar en cualquier momento.
Conforme a la PDPA, solo recopilamos, utilizamos y comunicamos datos personales para estos fines, que te notificamos en este documento, con tu consentimiento o cuando la PDPA lo permite por otro motivo.
Durante cuánto tiempo los conservamos
- Registros de licencia: mientras exista tu licencia y, después, durante el tiempo que exija la normativa fiscal y contable.
- Mac activados: hasta que los desactives o hasta que se elimine el registro de la licencia.
- Claves de la página de agradecimiento: se eliminan tras mostrarse una vez o al cabo de una hora.
- Contadores antiabuso: aproximadamente una hora. Registros del servidor en Cloudflare: un periodo breve fijado por Cloudflare.
- Correos electrónicos de soporte: hasta tres años después del último intercambio.
Quién más los trata
Solo compartimos datos personales con proveedores de servicios que los tratan por cuenta nuestra y en virtud de un contrato:
- Stripe: pagos, cálculo de impuestos, recibos y gestión de suscripciones;
- Cloudflare: alojamiento del sitio web, el servidor de licencias y su base de datos, y envío de correos electrónicos;
- Anthropic: solo para las explicaciones opcionales mediante IA, cuando esa función esté disponible; recibe los metadatos del elemento descritos anteriormente, no tu correo electrónico ni tus archivos.
También podemos comunicar datos cuando la ley lo exija, o a un sucesor si el negocio de MoreRoom se transmite, con los mismos compromisos. No vendemos ni alquilamos datos personales.
Transferencias internacionales
Estamos establecidos en Singapur y nuestros proveedores operan en todo el mundo, incluidos los Estados Unidos y la Unión Europea. Cuando los datos personales salen de la UE/EEE, del Reino Unido o de Singapur, nos basamos en decisiones de adecuación o en las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de nuestros proveedores, así como en una protección equivalente conforme exige la PDPA.
Tus derechos y cómo ejercerlos
Según el lugar donde residas, puedes solicitarnos acceder a tus datos personales, rectificarlos, suprimirlos, exportarlos, limitar su uso u oponerte a él, y retirar tu consentimiento. Escribe a dpo@yando.com desde la dirección de correo electrónico que utilizaste para comprar MoreRoom, para que podamos identificarte.
Respondemos en un plazo de 30 días. Si eliminamos tu registro de licencia, ya no podremos recuperar tu clave ni verificar tus activaciones, y Pro dejará de funcionar cuando caduque el token vigente. La retirada del consentimiento no afecta a los tratamientos realizados con anterioridad.
También puedes presentar una reclamación ante una autoridad de control: en Singapur, la Personal Data Protection Commission (PDPC); en la UE/EEE, la autoridad del país donde vivas o trabajes (en España, la Agencia Española de Protección de Datos, AEPD); en el Reino Unido, la Information Commissioner’s Office (ICO).
Seguridad
Las comunicaciones están cifradas (HTTPS). Las claves de licencia solo se almacenan en forma de hash; los tokens de licencia están firmados (Ed25519); la clave de la página de agradecimiento está cifrada (AES-GCM) y es de corta duración. El acceso a los sistemas de producción está restringido a las personas que lo necesitan. Ningún sistema es perfectamente seguro; si se produce una violación de seguridad que afecte a tus datos, te lo notificaremos a ti y a las autoridades conforme exija la ley.
Menores
MoreRoom no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos personales. Si crees que un menor nos ha facilitado datos personales, escríbenos y los eliminaremos.
Cambios en esta política
Podemos actualizar esta política. La fecha que figura en la parte superior de la página es la de la versión vigente. Si un cambio es importante, lo anunciaremos en el sitio o por correo electrónico antes de que se aplique.
Contacto
Delegado de protección de datos: dpo@yando.com. Consultas generales: contact@yando.com. Por correo postal: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Esta política se publica en varios idiomas. La versión en inglés es la vinculante; si una traducción difiere, prevalece el texto en inglés.