Política de Privacidad

Última actualización: marzo 2026

Esta página es una traducción. En caso de cualquier discrepancia, la versión en inglés es el documento legalmente vinculante.

Leer en inglés

1. Introducción

StintBox ("nosotros") está desarrollado por Kameli ApS, con sede en Dinamarca. Esta política explica qué datos recopilamos, por qué y cómo los protegemos.

2. Qué recopilamos

Durante la validación de licencia (cada apertura de la app)

  • Clave de licencia
  • Hash de ID de máquina (huella digital de hardware anonimizada — no recopilamos ni almacenamos información individual de hardware)
  • Versión de la app
  • Dirección IP
  • Nombre y versión del sistema operativo

Cuando creas una cuenta

  • Dirección de correo electrónico
  • Nombre para mostrar (opcional)
  • Contraseña (hasheada, nunca almacenada en texto plano)

Cuando compras una licencia

El pago es procesado por Paddle.com (nuestro merchant of record). No almacenamos números de tarjeta de crédito ni detalles de pago directamente. Consulta la política de privacidad de Paddle.

Cuando usas la app móvil

Todos los datos de telemetría y sensores se almacenan localmente en tu dispositivo. Nunca se suben a nuestros servidores a menos que elijas explícitamente compartirlos o sincronizarlos (por ejemplo, publicando un resumen de sesión en tu perfil).

  • GPS / datos de ubicación — grabados durante las sesiones para el overlay de telemetría (velocidad, ruta, altitud, etc.)
  • Datos de sensores — lecturas del acelerómetro, giroscopio y barómetro capturadas durante la grabación
  • Datos de vehículo OBD-II — RPM del motor, temperatura del refrigerante y otros diagnósticos cuando se conecta un adaptador OBD
  • Metadatos de control de cámara — estado de conexión y ajustes de las cámaras de acción vinculadas (GoPro, Insta360, DJI)

Informes de fallos y diagnósticos

Usamos Sentry (sentry.io) para recopilar informes de fallos anónimos y datos de rendimiento en nuestras apps de desktop, web y móvil. Esto nos ayuda a identificar y corregir errores rápidamente. Los informes de fallos no incluyen información personal, datos de telemetría, nombres de archivo ni datos GPS. Los informes de fallos se pueden desactivar en los ajustes de la app.

  • Tipo de dispositivo, nombre y versión del sistema operativo
  • Versión de la app y entorno de ejecución
  • Mensajes de error y stack traces (a nivel de código, sin datos personales)
  • Métricas generales de rendimiento (tiempo de arranque de la app, duración de la exportación)

Estadísticas de uso anónimas (desktop + móvil)

En **desktop**, cuando tu app comprueba si hay actualizaciones (cada 4 horas), nuestro servidor de actualizaciones cuenta la solicitud. En **móvil**, cuando abres la app, envía un único 'ping de inicio' anónimo al mismo endpoint de analítica. En ambos casos usamos los recuentos para responder '¿cuánta gente está usando StintBox?', '¿qué versiones están en uso?' y '¿desde qué países se usa la app?'. No colocamos ningún identificador en tu dispositivo — ni cookie de seguimiento, ni UUID de instalación, ni identificador publicitario. Se utiliza una sal que rota a diario en el lado del servidor para deduplicar subredes IP, de modo que podamos aproximar el número de dispositivos únicos; la sal rota cada medianoche UTC y tu IP en sí se descarta dentro de la misma solicitud. Retención: 90 días para la subred hasheada anónima; los contadores agregados se conservan durante 13 meses. Base legal: interés legítimo (RGPD artículo 6(1)(f)); en móvil también se aplica la exención CNIL de 'medición de audiencia' (Ficha 16). Para darte de baja en desktop, desactiva la actualización automática en Ajustes → Actualizaciones. En móvil, desactiva 'Estadísticas de uso anónimas' en Ajustes → Privacidad. Los recuentos agregados existentes no pueden eliminarse porque no contienen ningún identificador vinculado a ti.

  • Versión de la app y sistema operativo (desde la cabecera User-Agent o el ping de inicio)
  • País (derivado de tu dirección IP mediante una base de datos GeoIP sin conexión — tu IP en sí nunca se almacena)
  • Canal de publicación (stable o beta)
  • Tipo de plataforma: desktop / mobile-ios / mobile-android

Lo que NO recopilamos

  • Tus datos de telemetría nunca se suben sin tu acción explícita
  • Números de serie o especificaciones de hardware individuales
  • Comportamiento de navegación fuera de stintbox.app
  • Seguimiento de ubicación continuo o en segundo plano — el GPS solo está activo durante una sesión de grabación

3. Almacenamiento en la nube (opcional)

StintBox puede ofrecer almacenamiento en la nube opcional para archivos de video y telemetría. Esto siempre es opt-in — tus datos nunca se suben sin tu acción explícita. Los datos almacenados en la nube están cifrados en reposo y solo son accesibles para tu cuenta. Si tu acceso de pago termina, la subida se detiene, pero nada queda bloqueado: todo lo que ya está en la nube sigue visible y descargable durante otros 365 días, y nunca tienes que pagar para recuperarlo. Durante ese periodo te escribimos por correo — cada semana y a diario los últimos tres días — con la fecha exacta de eliminación y lo que restauraría una renovación. Si renuevas en cualquier momento, la sincronización se reactiva y tus datos siguen ahí. Pasados los 365 días, las copias en la nube se eliminan de forma permanente; las copias en tu propio ordenador no se tocan. También puedes eliminar tus datos de la nube tú mismo en cualquier momento — se pueden recuperar durante 30 días y después desaparecen definitivamente. Base legal: ejecución de nuestro contrato contigo mientras tu plan está activo (RGPD artículo 6(1)(b)); para los 365 días posteriores, nuestro interés legítimo en darte una oportunidad real de volver sin perder tu trabajo (artículo 6(1)(f)) — al que puedes poner fin en cualquier momento eliminando tus datos de la nube.

4. Cómo usamos tus datos

  • Validación de licencia: verificar que tu licencia está activa y dentro de los límites de dispositivos
  • Gestión de cuenta: inicio de sesión, restablecimiento de contraseña, estado de suscripción
  • Soporte: responder a tus consultas
  • Mejora del producto: estadísticas agregadas y anonimizadas (ej. "X% de usuarios están en Windows") — nunca seguimiento individual

5. Compartición de datos

No vendemos ni compartimos tus datos personales con terceros, excepto:

  • Paddle.com: procesa pagos como merchant of record
  • Backblaze B2 (región UE): almacena los archivos de los que haces copia de seguridad en la nube — tus archivos de video, telemetría y proyectos. El almacenamiento es suyo; solo tu cuenta puede recuperarlos. Contrato de encargado del tratamiento firmado.
  • Sentry (Functional Software, Inc.): recibe informes de fallos anónimos y datos de rendimiento para ayudarnos a corregir errores. No se comparten datos personales. Consulta la política de privacidad de Sentry en sentry.io/privacy
  • SparkPost (región UE): entrega nuestro correo — enlaces de inicio de sesión, avisos de cuenta y el boletín si lo has pedido. Contrato de encargado del tratamiento firmado.
  • Hetzner (Falkenstein, Alemania): aloja nuestros servidores y base de datos. Tus datos no salen de la UE.
  • Autoridades: si lo requiere la ley danesa o de la UE

Eso es todo. Sin redes publicitarias, sin intermediarios de datos.

6. Almacenamiento y seguridad de datos

  • Servidor ubicado en Alemania (Hetzner Cloud, Falkenstein)
  • Datos cifrados en tránsito (TLS 1.3) y en reposo
  • Contraseñas hasheadas con bcrypt
  • IDs de máquina almacenados solo como hashes SHA-256
  • Base de datos: PostgreSQL con copias de seguridad regulares

7. Tus derechos (RGPD)

Bajo la UE/RGPD, tienes derecho a:

  • Acceso: solicitar una copia de tus datos
  • Rectificación: actualizar datos inexactos
  • Supresión: solicitar la eliminación completa de tu cuenta y datos
  • Portabilidad: recibir tus datos en un formato estándar
  • Oposición: oponerte a procesamiento específico

Para ejercer cualquier derecho: envía un correo a [email protected]. Responderemos dentro de 30 días.

8. Cookies

stintbox.app utiliza cookies mínimas:

  • Cookie de sesión: te mantiene conectado (esencial, no requiere consentimiento)
  • Cookie de atribución de referidos: cookie de primera parte de 30 días para seguimiento de referidos (interés legítimo)

NO usamos cookies de seguimiento de terceros, Google Analytics, Facebook Pixel ni similares.

9. Menores

StintBox no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores.

10. Retención de datos

  • Datos de cuenta: retenidos mientras tu cuenta esté activa. Eliminados dentro de 30 días tras solicitud de eliminación de cuenta.
  • Copias de seguridad en la nube: se conservan hasta que las elimines — no hay límite de tiempo mientras tu plan esté activo.
  • Copias de seguridad en la nube de la cuota gratuita: se conservan mientras tu cuenta esté activa, sin límite de tiempo. No hay ningún vencimiento desde el que contar, así que nada caduca por sí solo — al eliminar tu cuenta, se eliminan con el mismo plazo de 30 días que el resto de tus datos.
  • Tras finalizar el acceso de pago: la subida se detiene, pero todo lo que ya está en la nube sigue visible y descargable durante otros 365 días sin coste. Te avisamos antes por correo — cada semana y a diario los últimos tres días — con la fecha exacta de eliminación. Pasados los 365 días, las copias en la nube se eliminan de forma permanente.
  • Datos de la nube que eliminas tú: se conservan 30 días para que puedas deshacer un error y después se eliminan de forma permanente. Al eliminar tu cuenta, tus datos en la nube se eliminan con el mismo plazo de 30 días.
  • Capacidad de almacenamiento: en casos excepcionales podemos necesitar eliminar un proyecto excepcionalmente grande antes de los plazos anteriores. Avisamos por correo con al menos 30 días de antelación — consulta nuestros Términos.
  • Registros de validación de licencia: retenidos durante 12 meses, luego eliminados automáticamente.
  • Registros de pago: retenidos durante 7 años (requisito de la ley fiscal danesa).

11. Cambios en esta política

Te notificaremos de cambios materiales por correo electrónico con al menos 30 días de antelación. Los cambios no materiales se publican aquí con fecha actualizada.

12. Contacto