Declaración de privacidad

¿Quién es el responsable?

El responsable del tratamiento descrito aquí es MGGR, empresa de Gwen Huyge, que trabaja como autónomo a tiempo parcial y ha creado Anatomino:

• Dirección postal: Drongensesteenweg 30, 9000 Gent, Bélgica
• Número de empresa: 1043.806.211
• Correo electrónico: [email protected]

En esta declaración, «yo» se refiere a mí como responsable. Puedes dirigirte a mí con cualquier pregunta sobre tus datos.

La aplicación: tus datos se quedan en tu ordenador

Para usar Anatomino no necesitas una cuenta conmigo. Lo que introduces en la aplicación y lo que la aplicación registra se queda solo en tu propio ordenador:

• tus perfiles: nombre de usuario, dirección de correo y un derivado seguro (hash) de tu contraseña, nunca la contraseña misma;
• tus rondas de práctica, resultados y ajustes;
• si tienes una: tu código de licencia, la prueba de que está activada en este ordenador y la hora de la última confirmación en línea;
• un archivo de registro con mensajes de error técnicos (versión, plataforma, qué falló, sin tu nombre de usuario en las rutas), de 1 MB como máximo; solo sale de tu ordenador si lo envías tú con Informar de un fallo;
• las copias de seguridad, que haces tú o que la aplicación hace antes de una actualización.

Estos datos se guardan en una carpeta de tu cuenta de usuario: en Windows %APPDATA%\Anatomino, en un Mac ~/Library/Application Support/Anatomino. Yo no tengo acceso a ellos y la aplicación no los envía a ninguna parte. Los borras eliminando esa carpeta. Al desinstalar la aplicación, esa carpeta se conserva a propósito, para que no pierdas tu historial por accidente.

La dirección de correo de tu perfil sirve para vincular tu licencia a él. El código de licencia no contiene tu dirección de correo, solo un breve derivado (hash) del que no se puede leer la dirección. Así la aplicación puede comprobar que el código pertenece a tu perfil.

Para sellar los datos de la comprobación de la licencia y para derivar un identificador de dispositivo para tu licencia (ver más abajo), la aplicación calcula una clave a partir del nombre del ordenador, tu nombre de usuario, el tipo de procesador y el sistema operativo. Esos datos y esa clave nunca salen de tu ordenador.

La pronunciación de los nombres latinos usa una voz instalada en tu propio ordenador; la aplicación no se conecta a nada para ello.

Cuando exportas flashcards (Anki o PDF), la aplicación guarda el archivo donde tú eliges. No se me envía nada.

Cuándo se conecta la aplicación a internet

La aplicación funciona sin conexión. Solo se conecta a internet para las cuatro cosas siguientes. Las dos primeras van a GitHub, donde los archivos de instalación y el estado de las licencias de Anatomino están disponibles públicamente; GitHub es un servicio de GitHub, Inc., en Estados Unidos, filial de Microsoft. La tercera y la cuarta van a mi servidor de licencias.

• Búsqueda de actualizaciones. Al iniciarse (se puede desactivar en Ajustes › Actualizaciones y copias de seguridad) y cuando tú pulsas comprobar, la aplicación pregunta si hay una versión nueva. Una actualización solo se descarga si tú lo decides. La versión de Microsoft Store no busca por sí misma: Windows se encarga de sus actualizaciones.
• Estado de la licencia. Al iniciarse, después cada 6 horas, y cuando activas un código o pulsas Comprobar ahora, la aplicación descarga una lista pública, firmada digitalmente, de licencias revocadas. Con una licencia, esto tiene que lograrse al menos cada 90 días (ver el contrato de licencia).
• Activación y dispositivos. Una licencia funciona en 2 dispositivos a la vez. Cuando la activas, consultas tus dispositivos o liberas uno, la aplicación envía tu código de licencia y un identificador de dispositivo a mi servidor de licencias; para la comprobación en línea posterior, solo el número de tu licencia y el identificador de dispositivo. Ese identificador es un derivado (hash) distinto para cada licencia que no revela nada de tu ordenador. Además solo se envían si se trata de Windows o de un Mac, para que reconozcas tus dispositivos, y el número de versión de la aplicación (por ejemplo 4.12.0), para que yo sepa qué versiones se siguen usando. Por cada licencia, el servidor guarda esos identificadores, «Windows» o «Mac», la versión de la aplicación y las fechas de activación, de la última comprobación y de una posible liberación. No guarda ningún nombre, dirección de correo ni dirección IP. La versión gratuita no se conecta al servidor de licencias.
• Aviso de error. Solo cuando tú mismo pulsas Informar de un fallo y lo envías: tu dirección de correo, la versión de la aplicación, el sistema operativo (Windows o Mac, con su versión), el idioma y el plan de la aplicación, la parte a la que se refiere, tu descripción y los archivos que adjuntes (puedes quitar la captura de pantalla propuesta y, tras un cierre inesperado, el archivo de registro de la aplicación). Ver Cuando informas de un error o compartes algo.

La aplicación no envía ningún otro dato sobre ti: ni nombre ni resultados, y tu dirección de correo solo en un aviso de error que envíes tú mismo. Como en cualquier conexión con un servidor, GitHub y Cloudflare sí reciben tu dirección IP y datos técnicos de la solicitud, como la hora y la versión del software. GitHub trata esos datos por su cuenta, como responsable independiente, según su declaración de privacidad; yo no los veo. El servidor de licencias funciona como Cloudflare Worker en Cloudflare, Inc., que entrega y protege las solicitudes como encargado del tratamiento por cuenta mía, según su política de privacidad.

Finalidad

mantener la aplicación segura y actualizada, desactivar las licencias revocadas y hacer que una licencia funcione en 2 dispositivos a la vez como máximo, y saber qué versiones de la aplicación se siguen usando, para poder seguir dándoles soporte y saber cuánto tiempo conservar los datos técnicos de cada versión (como los registros de compilación)

Base jurídica

la ejecución del contrato de licencia (artículo 6, apartado 1, letra b, del RGPD) para el estado de la licencia, la activación y los dispositivos; el interés legítimo, tuyo y mío, en una aplicación segura y con soporte (artículo 6, apartado 1, letra f, del RGPD) para la búsqueda de actualizaciones y el número de versión

Conservación

un dispositivo, con la versión de la aplicación, hasta que lo liberas, y como máximo 10 años después de la compra; una liberación 30 días. Para GitHub se aplica su propia política

Si la aplicación abre una página web, como la página de descarga o la de pago, lo hace en tu propio navegador, y se aplican las normas de ese sitio web.

Cuando compras una licencia

La venta se hace a través de Paddle (Paddle.com). Paddle actúa como revendedor y merchant of record: compras la licencia a Paddle, y Paddle se encarga del pago, la factura, el IVA y un posible reembolso. Lo que introduces en Paddle, como tu nombre, dirección de correo, país y datos de pago, lo trata Paddle como responsable independiente según su declaración de privacidad. Yo nunca veo tus datos de pago.

En la página de pedido de este sitio eliges qué compras e introduces tu dirección de correo; en una actualización, también tu código de licencia actual. Esos datos no me llegan a mí, sino directamente a la ventana de pago de Paddle, y desde allí, con tu pedido, a mi servidor de licencias. Tu navegador comprueba antes si el código corresponde a la dirección de correo; el servidor de licencias vuelve a comprobar el código y solo guarda de él el número de tu licencia anterior.

Tras un pago correcto, Paddle comunica el pedido a mi servidor de licencias. El servidor crea tu código de licencia, vinculado a la dirección de correo del pedido, y te envía el código por correo. Para ello uso dos encargados del tratamiento, que solo usan los datos por cuenta mía:

• el servidor de licencias funciona en Cloudflare, Inc. (Cloudflare Workers, Verenigde Staten);
• el correo con tu código se envía a través de Resend, Inc. (Verenigde Staten).

Guardo el número de pedido, la dirección de correo del pedido, el número de tu licencia, el tipo de compra (una licencia nueva o una actualización, y entonces el número de tu licencia anterior), el idioma de tu correo y tu nombre si Paddle lo transmite. Esto se hace en el servidor de licencias y en mi registro de licencias, que guardo en mi propio ordenador junto con el plan, la fecha de emisión, el estado y, en su caso, una nota, como el motivo de una revocación. El servidor de licencias no guarda el código de licencia en sí. Si se revoca una licencia, en la lista pública de licencias revocadas solo aparece su número, no tu nombre ni tu dirección de correo.

Finalidad

crear y entregar tu licencia, volver a enviarla si la pierdes, revocar una licencia tras un reembolso o en caso de abuso, y responder a preguntas sobre tu compra

Base jurídica

la ejecución del contrato (artículo 6, apartado 1, letra b, del RGPD); para la lista pública de licencias revocadas, también mi interés legítimo en prevenir abusos (artículo 6, apartado 1, letra f, del RGPD)

Conservación

10 años después de la compra, mientras pueda surgir un litigio sobre tu compra o tu licencia; después, los datos se borran

Destinatarios

Paddle, el proveedor del servidor de licencias y el proveedor de correo; nadie más

No uso estos datos para publicidad ni boletines, y no se los vendo ni alquilo a nadie.

Cuando me escribes

Si me escribes un correo, uso tu dirección y tu mensaje solo para responderte y dar seguimiento a tu pregunta.

Base jurídica

la ejecución del contrato si tu pregunta trata de tu compra (artículo 6, apartado 1, letra b, del RGPD); si no, mi interés legítimo en responder preguntas (artículo 6, apartado 1, letra f, del RGPD)

Conservación

el tiempo necesario para tratar tu pregunta; si se refiere a una compra, como máximo 10 años después de esa compra

Cuando informas de un error o compartes algo

Con Informar de un fallo en la aplicación me envías un aviso. Pasa por mi servidor de licencias en Cloudflare, Inc. (Cloudflare Workers, Verenigde Staten) y el servicio de correo Resend, Inc. (Verenigde Staten) y llega por correo a mi buzón ([email protected]), con tu dirección como dirección de respuesta. El servidor de licencias no guarda nada del aviso salvo la hora, para limitar el número de avisos por día (se borra al cabo de un día). Contra el abuso también cuenta los avisos por dirección IP y por minuto, sin guardar la dirección. Si el envío falla, la aplicación puede preparar el aviso en tu propio programa de correo; entonces se aplica lo indicado arriba en Cuando me escribes.

Finalidad

encontrar y corregir errores de la aplicación y del contenido, y responderte

Base jurídica

mi interés legítimo, y el tuyo, en una aplicación que funcione bien (artículo 6.1.f RGPD); con una licencia, también la ejecución del contrato (artículo 6.1.b RGPD)

Plazo de conservación

el tiempo necesario para resolver el problema y responderte, y como máximo dos años

Destinatarios

el servicio del servidor de licencias y el servicio de correo, como encargados; nadie más

Compartir. Con Compartir en el panel o en los logros, la aplicación crea en tu ordenador una imagen con tus cifras, sin nombre ni dirección de correo. La pone en tu portapapeles o la guarda donde elijas; no la envía a ninguna parte. Si eliges Facebook, LinkedIn o Instagram, tu navegador abre ese sitio y tú decides qué publicas. Lo que compartas allí se rige por las normas de esa red. Lo mismo vale para los botones de Facebook, Instagram y LinkedIn de la barra izquierda: solo abren la página de Anatomino en tu navegador.

Este sitio web

Este sitio web está alojado en Cloudflare. En cada visita, Cloudflare trata datos técnicos, como tu dirección IP, la página solicitada, la hora y tu navegador, para entregar las páginas y proteger el sitio contra abusos y ataques. Cloudflare lo hace como encargado del tratamiento por cuenta mía; algunos datos de seguridad los trata Cloudflare también para sus propios fines, según su política de privacidad.

Finalidad

entregar y proteger el sitio web

Base jurídica

mi interés legítimo en un sitio web accesible y seguro (artículo 6, apartado 1, letra f, del RGPD)

Conservación

según la política de Cloudflare; yo no guardo ningún dato de los visitantes

Estadísticas de visitas sin cookies. Para saber cuántas personas visitan el sitio y qué páginas leen, uso Cloudflare Web Analytics. En cada visita, un pequeño script de Cloudflare comunica la página visitada, el sitio web del que vienes, tu país, tu tipo de navegador, sistema operativo y dispositivo, y lo rápido que se cargó la página. No instala cookies, no guarda nada en tu navegador, no te sigue por otros sitios web y no crea un perfil tuyo; Cloudflare no usa tu dirección IP para ello ni la guarda con estos datos. Yo solo veo cifras agregadas.

Finalidad

medir el número de visitas y cómo se usa el sitio web, para mejorarlo

Base jurídica

mi interés legítimo en saber cómo se usa el sitio web (artículo 6, apartado 1, letra f, del RGPD); Cloudflare trata los datos como encargado del tratamiento

Conservación

según la política de Cloudflare (cifras agregadas, sin datos que lleven a ti)

Sin cookies ni publicidad. Este sitio web no instala cookies, no guarda nada en tu navegador y no usa servicios de publicidad ni de redes sociales. Aparte del script de Cloudflare Web Analytics, no carga archivos de otros sitios web (las fuentes también están en este servidor), salvo en la página de pedido: allí carga Paddle.js, el script de Paddle que abre la ventana de pago. Paddle puede guardar en tu navegador datos necesarios para el pago y contra el fraude, como responsable independiente y según su declaración de privacidad. Este sitio web en sí no instala cookies y por eso no pide consentimiento para ellas. Si abres la dirección de inicio sin idioma, la página elige un idioma según la configuración de idioma de tu navegador; eso tampoco se guarda.

Transferencias fuera de la Unión Europea

GitHub y Cloudflare son empresas estadounidenses; Paddle y los proveedores del servidor de licencias y del correo también pueden tratar datos fuera del Espacio Económico Europeo. Si yo mismo transfiero datos a un encargado fuera del Espacio Económico Europeo, solo lo hago a un país para el que la Comisión Europea ha adoptado una decisión de adecuación (para Estados Unidos: a una empresa adherida al Marco de Privacidad de Datos UE-EE. UU.), o con las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirme una copia de estas garantías.

Lo que compartes tú directamente con Paddle o GitHub es responsabilidad suya; sus declaraciones de privacidad explican cómo transfieren los datos.

Tus derechos

Tienes derecho a:

• acceder a tus datos y obtener una copia;
• hacer corregir los datos incorrectos;
• hacer borrar tus datos;
• hacer limitar el tratamiento;
• recibir tus datos en un formato digital habitual (portabilidad);
• oponerte al tratamiento basado en el interés legítimo.

Lo que está en tu propio ordenador lo gestionas tú: puedes borrar tu historial en la aplicación y eliminarlo todo borrando la carpeta de datos de Anatomino. Para los datos que guardo yo, escribe a [email protected]. Respondo en el plazo de un mes. Para asegurarme de que nadie más pide tus datos, puedo pedirte que envíes la solicitud desde la dirección de correo de tu compra. Para los datos que guardan Paddle o GitHub, dirígete a ellos.

Si haces borrar tus datos de mis registros, tu licencia sigue funcionando: la aplicación la comprueba sin esos datos. Eso sí, ya no podré volver a enviarte el código si lo pierdes.

No hay elaboración de perfiles ni decisiones automatizadas. La aplicación sí elige qué preguntas hacerte según tus propios resultados, pero eso ocurre solo en tu ordenador.

Presentar una reclamación

Si no estás de acuerdo con cómo trato tus datos, dímelo primero; normalmente encontramos juntos una solución. También tienes siempre derecho a presentar una reclamación ante la autoridad belga de protección de datos:

Autoridad de Protección de Datos (Gegevensbeschermingsautoriteit / Autorité de protection des données)
Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruselas, Bélgica
www.dataprotectionauthority.be · [email protected]

Si vives o trabajas en otro país de la Unión Europea, también puedes dirigirte a la autoridad de control de ese país; en España, la Agencia Española de Protección de Datos.

Cambios

Si cambia algo en lo que hacen la aplicación, la venta o este sitio web, actualizo esta declaración y pongo la nueva fecha arriba.