Política de Privacidad

StintBox ("nosotros") está desarrollado por Kameli ApS, con sede en Dinamarca. Esta política explica qué datos recopilamos, por qué y cómo los protegemos.

StintBox puede ofrecer almacenamiento en la nube opcional para archivos de video y telemetría. Esto siempre es opt-in: tus datos nunca se suben sin tu acción explícita. Los datos almacenados en la nube están cifrados en reposo y solo son accesibles para tu cuenta. Si tu acceso de pago termina, la subida se detiene, pero nada queda bloqueado: todo lo que ya está en la nube sigue visible y descargable durante otros 365 días, y nunca tienes que pagar para recuperarlo. Durante ese periodo te escribimos por correo (cada semana y a diario los últimos tres días) con la fecha exacta de eliminación y lo que restauraría una renovación. Si renuevas en cualquier momento, la sincronización se reactiva y tus datos siguen ahí. Pasados los 365 días, las copias en la nube se eliminan de forma permanente; las copias en tu propio ordenador no se tocan. También puedes eliminar tus datos de la nube tú mismo en cualquier momento. Se pueden recuperar durante 30 días y después desaparecen definitivamente. Base legal: ejecución de nuestro contrato contigo mientras tu plan está activo (RGPD artículo 6(1)(b)); para los 365 días posteriores, nuestro interés legítimo en darte una oportunidad real de volver sin perder tu trabajo (artículo 6(1)(f)), al que puedes poner fin en cualquier momento eliminando tus datos de la nube.

Puedes conectar StintBox con servicios que ya usas. Hoy eso significa Strava. Cuando conectas Strava, pedimos acceso de lectura a tu perfil y a tus actividades, incluidas las que hayas marcado como privadas, porque importarlas es justamente el objetivo de la función. StintBox lee datos de actividad como la posición GPS, la velocidad, la frecuencia cardíaca, la potencia, la cadencia y la altitud, y los convierte en telemetría que puedes superponer a tu vídeo. En la aplicación de escritorio, tus tokens de Strava se cifran y se guardan únicamente en tu propio ordenador. Si te conectas desde la web, se guardan cifrados en nuestros servidores para que el sitio pueda mostrar tus actividades. Al desconectar desde StintBox revocamos nuestro acceso en Strava y borramos los tokens guardados. Desconectar desde Strava tiene el mismo efecto: Strava nos avisa y borramos nuestra copia. Base jurídica: ejecución de nuestro contrato contigo (artículo 6.1.b del RGPD), mientras la conexión esté activa.

• Plataformas sociales: vincula una cuenta de YouTube, TikTok, Instagram, Facebook o X y conservamos el token que nos permite publicar por ti, hasta que la desvincules. Para Instagram, Facebook y X el vídeo pasa por nuestro servidor de camino; para YouTube y TikTok va directamente de tu teléfono a la plataforma. Una vez llega, se rige por sus condiciones, no por las nuestras.
• Tu propio almacenamiento en la nube: conecta Dropbox, OneDrive o Google Drive y tus sesiones y vídeos van a tu cuenta allí, bajo las condiciones de ese proveedor. Conservamos el token hasta que desconectes. Eliminar tu cuenta cancela cada una de estas conexiones en el propio proveedor y no solo aquí.

Emitir en directo está desactivado hasta que lo inicias. Mientras una emisión está en marcha, tu velocidad, tus tiempos por vuelta y tu posición salen hacia un enlace una vez por segundo. Cualquiera que tenga ese enlace puede verlo y puede pasarlo. Dentro de una zona de privacidad se omite tu posición, y tu frecuencia cardíaca solo se envía si activas ese canal, y solo para esa emisión. El vídeo no forma parte de una emisión: se queda en tu teléfono salvo que hagas tú mismo una copia de seguridad.

• Retenemos los últimos 30 segundos antes de que los espectadores los vean, para que una emisión pueda detenerse antes de que esos segundos lleguen a nadie. Hasta 500 personas pueden verla a la vez, y una emisión que se queda en silencio 120 segundos termina por sí sola.
• Conservamos una copia de la telemetría que emites durante 30 días desde que termina, para poder investigar un uso indebido del servicio, por ejemplo si una emisión sirve para ayudar a cometer un delito o para acosar a alguien. Esa copia nunca contiene tu frecuencia cardíaca, y nunca contiene nada sobre las personas que la vieron. Se conserva esos 30 días elimines o no tu cuenta, y después se borra automáticamente. No existe ninguna otra copia.
• Una copia que existe es una copia que una autoridad puede exigirnos. Eso vale para cualquier servicio que guarde algo, y es la razón de que esta sea pequeña, de vida corta y con una única finalidad. De las personas que miran no sabemos nada salvo su dirección IP.

Una cámara StintBox apunta hacia ti y hacia tu vehículo, que es para lo que sirve. En la práctica, alguien en el paddock o en la carretera puede acabar en el fondo de un clip. Nunca son el motivo, no identificamos a nadie y no rastreamos tus imágenes. Pero si subes, publicas o emites algo en lo que aparecen otras personas, esa decisión es tuya, y merece tomarse como te gustaría que se tomara sobre ti. En una salida en grupo, recuerda que tu posición es aproximadamente también la de todos los demás.

• Validación de licencia: verificar que tu licencia está activa y dentro de los límites de dispositivos
• Gestión de cuenta: inicio de sesión, restablecimiento de contraseña, estado de suscripción
• Soporte: responder a tus consultas
• Mejora del producto: estadísticas agregadas y anonimizadas (ej. "X% de usuarios están en Windows"), nunca seguimiento individual

No vendemos ni compartimos tus datos personales con terceros, excepto:

• Paddle.com: procesa pagos como merchant of record
• Backblaze B2 (región UE): almacena los archivos de los que haces copia de seguridad en la nube, es decir, tus archivos de video, telemetría y proyectos. El almacenamiento es suyo; solo tu cuenta puede recuperarlos. Contrato de encargado del tratamiento firmado.
• Sentry (Functional Software, Inc.): recibe informes de fallos anónimos y datos de rendimiento para ayudarnos a corregir errores. No se comparten datos personales. Consulta la política de privacidad de Sentry en sentry.io/privacy
• SparkPost (región UE): entrega nuestro correo (enlaces de inicio de sesión, avisos de cuenta y el boletín si lo has pedido). Contrato de encargado del tratamiento firmado.
• Hetzner (Falkenstein, Alemania): aloja nuestros servidores y base de datos. Tus datos no salen de la UE.
• Autoridades: si lo requiere la ley danesa o de la UE
• VersaTiles: sirve el fondo de mapa por satélite opcional. Cada petición de tesela les indica aproximadamente dónde está tu trazado, junto con tu dirección IP. El fondo permanece desactivado hasta que lo activas.
• Plataformas en las que publicas y cuentas en la nube que conectas tú mismo: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. No llega nada a ninguna de ellas hasta que vinculas la cuenta y pulsas publicar o copia de seguridad.

Eso es todo. Sin redes publicitarias, sin intermediarios de datos.

• Servidor ubicado en Alemania (Hetzner Cloud, Falkenstein)
• Datos cifrados en tránsito (TLS 1.3) y en reposo
• Contraseñas hasheadas con bcrypt
• IDs de máquina almacenados solo como hashes SHA-256
• Base de datos: PostgreSQL con copias de seguridad regulares

Bajo la UE/RGPD, tienes derecho a:

• Acceso: solicitar una copia de tus datos
• Rectificación: actualizar datos inexactos
• Supresión: solicitar la eliminación completa de tu cuenta y datos
• Portabilidad: recibir tus datos en un formato estándar
• Oposición: oponerte a procesamiento específico

Para ejercer cualquier derecho: envía un correo a [email protected]. Responderemos dentro de 30 días.

stintbox.app utiliza cookies mínimas:

• Cookie de sesión: te mantiene conectado (esencial, no requiere consentimiento)
• Cookie de atribución de referidos: cookie de primera parte de 30 días para seguimiento de referidos (interés legítimo)

NO usamos cookies de seguimiento de terceros, Google Analytics, Facebook Pixel ni similares.

StintBox no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores.

• Datos de cuenta: retenidos mientras tu cuenta esté activa. Eliminados dentro de 30 días tras solicitud de eliminación de cuenta.
• Copias de seguridad en la nube: se conservan hasta que las elimines. No hay límite de tiempo mientras tu plan esté activo.
• Copias de seguridad en la nube de la cuota gratuita: se conservan mientras tu cuenta esté activa, sin límite de tiempo. No hay ningún vencimiento desde el que contar, así que nada caduca por sí solo. Al eliminar tu cuenta, se eliminan con el mismo plazo de 30 días que el resto de tus datos.
• Tras finalizar el acceso de pago: la subida se detiene, pero todo lo que ya está en la nube sigue visible y descargable durante otros 365 días sin coste. Te avisamos antes por correo (cada semana y a diario los últimos tres días) con la fecha exacta de eliminación. Pasados los 365 días, las copias en la nube se eliminan de forma permanente.
• Datos de la nube que eliminas tú: se conservan 30 días para que puedas deshacer un error y después se eliminan de forma permanente. Al eliminar tu cuenta, tus datos en la nube se eliminan con el mismo plazo de 30 días.
• Capacidad de almacenamiento: en casos excepcionales podemos necesitar eliminar un proyecto excepcionalmente grande antes de los plazos anteriores. Avisamos por correo con al menos 30 días de antelación (consulta nuestros Términos).
• Registros de validación de licencia: retenidos durante 12 meses, luego eliminados automáticamente.
• Registros de pago: conservados durante cinco años tras el cierre del ejercicio contable al que pertenecen, según exige la ley contable danesa.
• Un pago hecho sin cuenta: el registro completo, incluidos nombre, dirección de facturación, país y número de IVA, conservado durante cinco años tras el cierre del ejercicio contable en que llegó, y después eliminado.
• Telemetría de una emisión en directo: una copia administrativa conservada 30 días desde que termina la emisión y borrada después automáticamente. Nunca contiene frecuencia cardíaca.
• Registro de seguridad y administración: el evento se conserva, y el identificador de usuario y la dirección IP que lleva se eliminan a los dos años.

Eliminas tu cuenta desde la app, en Ajustes, Cuenta, Eliminar cuenta. Se cierra tu sesión en todas partes al instante, tu perfil deja de ser visible para los demás, y te enviamos por correo un enlace que lo restaura todo. Pasados 30 días es definitivo, y antes enviamos un recordatorio. En ese momento tus sesiones, vídeos, trazados, preajustes, ajustes, dispositivos e inicio de sesión se eliminan de nuestra base de datos y de nuestro almacenamiento, y tus conexiones con otras plataformas se cancelan en esas plataformas y no solo aquí.

• Tú eliges qué pasa con lo que compartiste con otros usuarios, como el contorno de un circuito, un preajuste o una definición PID: llévatelo, o déjalo para todos los demás sin tu cuenta asociada. Dejarlo no lo vuelve anónimo, porque un circuito sigue siendo un lugar y un preajuste sigue siendo una configuración. Todo lo que escribiste con tus propias palabras, como una reseña, se elimina en ambos casos.
• Tu historial de pagos se va con la cuenta, salvo el asiento contable descrito en Retención de datos. Lo que queda es el importe, la moneda, el concepto del pago, la fecha y la referencia de pago, no tu nombre, tu correo electrónico ni tu dirección de facturación. Si nos pagaste sin haber creado nunca una cuenta, conservamos ese registro entero, con nombre, dirección de facturación, país y número de IVA, durante sus cinco años. Es más de lo que necesita un justificante contable, y es una decisión deliberada: un pago sin asignar tiene que seguir siendo conciliable con quien lo hizo mientras lo conservemos. Tus facturas las guarda Paddle bajo sus propias obligaciones legales, que no podemos acortar.
• Lo que no podemos retirar, porque nunca fue solo nuestro: lo que alguien ya ha visto, un enlace que alguien ha guardado, una publicación que hiciste en otra plataforma, un archivo que enviaste a tu propio Dropbox, OneDrive o Google Drive, y lo que nuestro proveedor de pagos debe conservar. Podemos apagar una emisión; no podemos hacer que nadie deje de haberla visto.

Te notificaremos de cambios materiales por correo electrónico con al menos 30 días de antelación. Los cambios no materiales se publican aquí con fecha actualizada.

• General: [email protected]
• Privacidad: [email protected]
• Protección de datos: Kameli ApS, Dinamarca