Política de privacidad

1. Quién es responsable

Los Servicios son prestados por J20 ("nosotros"), que es el responsable del tratamiento de los datos personales descritos aquí. Para cualquier consulta sobre privacidad, o para ejercer tus derechos, escribe a privacy@j20.dev.

2. Qué abarca

Esta política abarca ambos sitios (j20.dev y labs.j20.dev), tu cuenta, las compras, las descargas, el soporte y todas las aplicaciones que publicamos. No abarca los servicios de terceros a los que enlazamos, que tienen sus propias políticas de privacidad.

3. Datos que recogemos

Cuenta y autenticación

Cuando creas una cuenta, tratamos tu dirección de correo e identificadores de autenticación mediante Firebase Authentication. Si inicias sesión con Google o Apple, recibimos de ellos identificadores básicos (como tu correo); nunca recibimos tu contraseña de Google o Apple.

Compras y facturación

Cuando compras Premium, Stripe procesa tu pago. Recibimos metadatos de facturación como tus ID de cliente y suscripción de Stripe, el plan, el estado y la fecha de renovación — no el número completo de tu tarjeta. Guardamos este registro para saber qué has comprado.

Soporte

Si nos escribes, tratamos tu mensaje y datos de contacto para ayudarte.

Analítica del sitio web

En labs.j20.dev usamos Cloudflare Web Analytics, sin cookies y respetuosa con la privacidad: mide el tráfico agregado sin rastreo entre sitios ni crear un perfil de ti.

Nuestras aplicaciones

Nuestras aplicaciones se ejecutan en tu propio dispositivo. No suben tus archivos ni tus documentos a nuestros servidores. Al iniciar sesión, la aplicación desbloquea las funciones de pago incluidas en tu plan.

Si una aplicación concreta trata los datos de otro modo —por ejemplo si se conecta a un servicio que tú mismo configuras— se describe en los términos de esa aplicación, enlazados desde su página de producto.

4. Cómo y por qué usamos los datos

Usamos los datos personales para:

• proporcionar la app, tu cuenta y las funciones Premium;
• cobrar el pago y gestionar suscripciones y renovaciones;
• prestar soporte y responderte;
• mantener los Servicios seguros y prevenir abusos;
• entender el uso agregado para mejorar el producto;
• cumplir obligaciones legales, fiscales y contables.

Bases jurídicas (RGPD)

Cuando se aplica el RGPD, nos basamos en: la ejecución de un contrato (proporcionar la app, tu cuenta y Premium); nuestro interés legítimo (seguridad y analítica agregada mínima); el consentimiento (cuando es necesario); y una obligación legal (por ejemplo, conservar registros de facturación).

5. Con quién compartimos datos

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios ("subencargados") que nos ayudan a operar los Servicios, con los acuerdos adecuados:

• Google Firebase — autenticación y base de datos (cuentas, compras);
• Stripe — procesamiento de pagos y facturación de suscripciones;
• Cloudflare — entrega de descargas y analítica web sin cookies;
• Vercel — alojamiento del sitio web.

También podemos divulgar datos cuando lo exija la ley, o para proteger nuestros derechos, a nuestros usuarios o los Servicios.

6. Transferencias internacionales

Algunos proveedores están fuera de tu país, incluido Estados Unidos. Cuando se transfieren datos personales internacionalmente, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea o un mecanismo equivalente.

7. Cuánto tiempo conservamos los datos

Conservamos los datos de tu cuenta y de tus compras mientras tu cuenta esté activa, y los registros de facturación durante el tiempo que exijan las leyes fiscales y contables. Los correos de soporte se conservan lo necesario para atender tu solicitud. La analítica agregada no contiene nada que te identifique. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.

8. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, rectificar, suprimir, portar, limitar u oponerte al tratamiento de tus datos personales, y a retirar el consentimiento. Para ejercer cualquiera de ellos, escribe a privacy@j20.dev.

Respondemos a las solicitudes en el plazo de un mes, conforme al RGPD. Si una solicitud es compleja podemos necesitar más tiempo, y te explicaremos por qué.

Si estás en la UE/EEE o el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych) — uodo.gov.pl.

9. Seguridad

Usamos proveedores acreditados y medidas técnicas y organizativas razonables para proteger los datos personales. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información.

10. Menores

Los Servicios no se dirigen a menores ni están destinados a personas por debajo de la edad de consentimiento digital en su país. No recogemos datos de menores a sabiendas; si crees que un menor nos ha facilitado datos, escribe a privacy@j20.dev.

11. Cambios en esta política

Podemos actualizar esta política. La fecha de "Última actualización" indica la versión vigente, y comunicaremos los cambios sustanciales cuando corresponda.

12. Contacto

Para cualquier consulta o solicitud sobre privacidad, escribe a privacy@j20.dev. Lee también nuestros Términos del servicio.