Política de privacidad

Aplicación móvil, diseño gráfico y opciones de privacidad

Las imágenes de diseño gráfico que eliges subir se envían a un almacenamiento privado de Cloudflare R2 para poder colocarlas en tu diseño e incluirlas en vistas previas y exportaciones. Guardamos la imagen, el nombre del archivo, el tipo, las dimensiones y su vinculación con tu cuenta y tu diseño. Subirlas no publica tu diseño gráfico para otros usuarios. Las tratamos para prestar las funciones de diseño que solicitas. Una imagen a la que hace referencia el historial de exportaciones guardado puede seguir almacenada después de que la quites del lienzo actual, para que ese diseño guardado siga funcionando.

La aplicación móvil guarda tu token de inicio de sesión en el almacenamiento seguro del dispositivo. El idioma, los marcadores, el estado de la introducción inicial y tu elección sobre la analítica se guardan localmente. La aplicación puede crear archivos temporales para vistas previas y exportaciones. Los archivos que descargas o compartes con tu dispositivo están bajo tu control; eliminar tu cuenta no borra las copias que hayas guardado o enviado a otros lugares.

La analítica de uso de la aplicación móvil es opcional y está desactivada hasta que des tu consentimiento. Si la activas, Google Analytics for Firebase recibe mediciones de pantallas y de interacción con la aplicación, un identificador de instancia de la aplicación e información del dispositivo y de la aplicación, como el sistema operativo y la versión de la aplicación. Google puede deducir información geográfica aproximada a partir de la dirección IP de la conexión. Usamos estos datos para entender el uso y mejorar la aplicación, no para mostrar publicidad. La recogida del identificador de publicidad y la personalización de anuncios están desactivadas en la aplicación móvil.

Puedes cambiar tu elección sobre la analítica móvil en los ajustes de la aplicación. Desactivarla detiene la recogida futura de datos analíticos y restablece los datos analíticos que el SDK guarda localmente; no borra automáticamente las mediciones ya enviadas a Google. Las instrucciones sobre el aviso de cookies y la «Configuración de cookies» que figuran más abajo se aplican al sitio web. El consentimiento para la analítica móvil se gestiona por separado en la aplicación. La analítica se basa en tu consentimiento; el tratamiento de la cuenta, del diseño gráfico y de las exportaciones es necesario para prestar las funciones que solicitas.

Puedes solicitar la eliminación de tu cuenta desde los ajustes de la cuenta en la aplicación o escribiendo a la dirección de correo electrónico indicada más abajo. Tras verificar que eres el titular y recibir tu confirmación, se revoca el acceso y los datos de la cuenta, el diseño gráfico privado y el historial de exportaciones se eliminan mediante el proceso de eliminación. Antes de la confirmación te mostramos el plazo en que se completará y cualquier conservación exigida por la ley. La cancelación de la suscripción y la desvinculación de los inicios de sesión de terceros forman parte de ese proceso. Escríbenos a la dirección indicada más abajo para solicitudes de acceso, rectificación o supresión, incluidas las dudas sobre los datos analíticos.

La aplicación no necesita tus contactos ni la ubicación precisa del dispositivo para diseñar envases. Accede a imágenes y archivos cuando eliges añadir diseño gráfico, abrir un archivo o guardar una exportación. Google y Cloudflare pueden tratar datos a nivel internacional; la información sobre proveedores de servicios y transferencias internacionales que figura más abajo también se aplica a la aplicación móvil. Packdroid está destinado a personas de 16 años o más.

Eliminar tu cuenta de Packdroid

Elimina de forma permanente tu cuenta de Packdroid y sus datos asociados desde el sitio web. No necesitas instalar la aplicación.

La eliminación borra tu cuenta, el diseño gráfico que tengas guardado, tu historial de exportaciones y el acceso a la cuenta en todos tus dispositivos. Descarga lo que quieras conservar antes de continuar.

Las suscripciones activas de Packdroid se cancelarán como parte de la eliminación. La eliminación no conlleva automáticamente un reembolso.

Los registros de facturación e impuestos obligatorios pueden conservarse por motivos legales. Antes de la confirmación, te mostramos el aviso de conservación y el plazo para completar tu solicitud.

Iniciar sesión con Apple, cuando lo eliges en la aplicación móvil, proporciona un identificador de cuenta de Apple, una dirección de correo electrónico (que puede ser una dirección de reenvío privado de Apple) y un nombre si Apple lo facilita. Los tokens cifrados del proveedor permiten el inicio de sesión y la revocación. Apple también reenvía notificaciones sobre el estado de la cuenta y, cuando se usa Ocultar mi correo electrónico, los correos de la cuenta.

La eliminación de la cuenta usa una solicitud vinculada a la sesión y un código de verificación enviado a través de Resend. Resend trata la dirección del destinatario y los mensajes del código y de finalización. El servidor almacena un verificador del código con clave y un registro de justificante limitado; las tareas de limpieza cifradas contienen la información necesaria para cancelar suscripciones, revocar el acceso de Apple y eliminar los datos privados.

1. Quiénes somos

Packdroid ofrece software web y para móviles destinado al diseño de envases. Somos el responsable del tratamiento de los datos personales descritos en esta política.

Packdroid está gestionado por INSOFTEN TEKNOLOJİ BİLİŞİM YAZILIM DANIŞMANLIK VE PAZARLAMA ANONİM ŞİRKETİ, una sociedad registrada en Türkiye. Nuestro domicilio social es Başakşehir Mah. Nurettin Topçu Cad. Baytel Sitesi No: 23B İç Kapı No: 1 Başakşehir / İstanbul y nuestro número MERSİS es 0103145317700001.

Puedes escribirnos sobre cualquier aspecto de este documento, incluida cualquier solicitud sobre tus propios datos, a hello@packdroid.com o a la dirección postal indicada arriba.

2. Datos que recogemos

Solo recogemos lo que el servicio necesita para funcionar. En concreto:

• Datos de la cuenta: tu dirección de correo electrónico, un nombre visible opcional y tu contraseña. Tu contraseña nunca se almacena; solo guardamos un hash Argon2id de ella, que no se puede revertir para obtener tu contraseña.
• Inicio de sesión con Google (solo si lo eliges): tu identificador de cuenta de Google, tu dirección de correo electrónico y tu nombre, tal como los facilita Google. Solo solicitamos los ámbitos openid, email y profile. Nunca recibimos tu contraseña de Google ni tenemos acceso a tu Gmail, Drive, Calendar ni a tus contactos.
• Datos de sesión: un token de sesión con hash, su fecha de caducidad, tu dirección IP y la cadena user-agent de tu navegador. La IP y el user-agent te permiten ver dónde está iniciada la sesión de tu cuenta y cerrar la sesión de un dispositivo que ya no reconozcas.
• Registros de uso: por cada plano de troquel que generas registramos la plantilla utilizada, las medidas y los parámetros que introdujiste y si el renderizado se completó correctamente. Esto es lo que nos permite reproducir y corregir un problema que nos comuniques.
• Informes de problemas: si indicas que una plantilla produce un resultado incorrecto, guardamos tu descripción, la plantilla y los parámetros que lo produjeron.

3. Datos que no recogemos

• No almacenamos tu contraseña de forma legible y nadie en Packdroid puede verla.
• No recogemos ni almacenamos datos de tarjetas de pago. Las suscripciones las vende Paddle.com Market Ltd. como vendedor (merchant of record), que recibe directamente los datos de la tarjeta; nunca llegan a nuestros servidores. Solo recibimos el identificador de cliente, el plan contratado y su estado.
• No vendemos tus datos personales ni los compartimos con fines publicitarios.
• No reclamamos la propiedad de los planos de troquel que diseñas. Consulta nuestras Condiciones de uso.

4. Para qué los usamos y con qué base jurídica

Cada finalidad va seguida de la base jurídica en la que nos apoyamos, como exigen el RGPD y la KVKK. Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento, y retirarlo no afecta a lo que hayamos hecho antes de la retirada.

• Crear y proteger tu cuenta, y mantener tu sesión iniciada. Base jurídica: es necesario para ejecutar nuestro contrato contigo.
• Enviar los correos de la cuenta, es decir, la confirmación de tu dirección y el restablecimiento de tu contraseña. Son mensajes transaccionales, no comerciales. Base jurídica: es necesario para ejecutar nuestro contrato contigo.
• Generar, renderizar y entregar los archivos de planos de troquel que solicitas. Base jurídica: es necesario para ejecutar nuestro contrato contigo.
• Investigar y corregir los resultados incorrectos de plantillas que nos comuniques tú u otro cliente. Base jurídica: nuestro interés legítimo en vender una geometría correcta, que ponderamos frente a los pocos datos personales que contiene un informe de problema.
• Proteger el servicio frente a abusos, por ejemplo limitando los intentos de inicio de sesión para que nadie pueda entrar en tu cuenta probando contraseñas. Base jurídica: nuestro interés legítimo en mantener seguros el servicio y tu cuenta.
• Medir qué partes del catálogo y del Studio se usan, mediante Google Analytics. Base jurídica: tu consentimiento, otorgado en el aviso de cookies y revocable desde «Configuración de cookies», al pie de cada página.
• Conservar los registros de ventas, facturación e impuestos que la ley nos exige. Base jurídica: una obligación legal.

5. Cookies

Usamos el menor número posible de cookies. Las estrictamente necesarias (cookies técnicas) mantienen tu sesión iniciada, protegen ese inicio de sesión, recuerdan tu elección sobre cookies y permiten a nuestro proveedor de pagos cobrar un pago; no se pueden desactivar sin que el servicio deje de funcionar.

Todo lo demás requiere tu consentimiento previo. Google Analytics mide qué partes del catálogo y del Studio usa la gente, y no se carga en absoluto a menos que lo permitas en el aviso que aparece en tu primera visita. Puedes cambiar o retirar ese consentimiento en cualquier momento desde el enlace «Configuración de cookies» al pie de cada página: no se recoge ningún dato analítico antes de que aceptes ni después de que lo retires.

La Política de cookies enumera por su nombre cada cookie y cada clave de almacenamiento del navegador, con su finalidad y su duración.

6. Con quién los compartimos

Utilizamos los servicios externos que se indican a continuación, y solo para los fines señalados. No indicamos aquí cuántos son a propósito: una cifra es una cosa más que queda desactualizada cuando cambia un proveedor.

• Hetzner Online GmbH: aloja nuestros servidores y los registros de cuentas y del servicio que se guardan en ellos. Las imágenes de diseño gráfico que subes se almacenan por separado en Cloudflare R2, como se ha descrito más arriba. Nuestros servidores están en Helsinki (Finlandia), dentro del Espacio Económico Europeo.
• Paddle.com Market Ltd.: vende todas las suscripciones de Packdroid como vendedor (merchant of record). Recibe directamente tus datos de pago; los números de tarjeta nunca llegan a nuestros servidores y nunca los almacenamos. Como Paddle es el vendedor y no un proveedor que actúa siguiendo nuestras instrucciones, decide por cuenta propia qué hace con los datos de facturación, y eso lo cubre su propio aviso de privacidad.
• Resend: entrega nuestros correos de la cuenta (confirmación de dirección y restablecimiento de contraseña). Resend recibe tu dirección de correo electrónico y el contenido de esos mensajes. Nuestra región de envío es la UE (Irlanda).
• Cloudflare: se sitúa delante del sitio web para servirlo con rapidez y absorber ataques. Todas las solicitudes pasan por Cloudflare, por lo que trata tu dirección IP en tránsito.
• Google: si, y solo si, eliges iniciar sesión con Google. Google nos facilita tu identificador de cuenta, tu correo electrónico y tu nombre. Por separado, Google Analytics recibe mediciones de uso, como se ha descrito más arriba.
• También podemos comunicar datos cuando la ley lo exija o para proteger los derechos y la seguridad de nuestros usuarios.

7. Cuánto tiempo los conservamos

• Datos de la cuenta: mientras exista tu cuenta.
• Sesiones: 30 días; después caducan y se eliminan automáticamente.
• Enlaces de confirmación de correo: 24 horas. Enlaces de restablecimiento de contraseña: 1 hora. Ambos son de un solo uso y solo se almacena su hash, de modo que una copia de nuestra base de datos no permitiría a nadie restablecer tu contraseña.
• Registros de uso e informes de problemas: se conservan mientras sigan siendo útiles para corregir las plantillas a las que se refieren.

8. Cómo los protegemos

• Las contraseñas se guardan como hash Argon2id, el algoritmo que OWASP recomienda actualmente para almacenar contraseñas.
• Los tokens de sesión y los enlaces enviados por correo se almacenan solo como hashes SHA-256. Ni siquiera una filtración completa de la base de datos permitiría obtener una sesión válida ni un enlace de restablecimiento utilizable.
• Todo el tráfico entre tu navegador y Packdroid está cifrado con TLS.
• Al cambiar tu contraseña se cierra inmediatamente la sesión en todos los demás dispositivos, de modo que un restablecimiento pone fin de verdad al acceso de un intruso.

9. Tus derechos

En virtud del RGPD y, en Türkiye, de la KVKK (Ley n.º 6698), tienes derecho a acceder a los datos personales que tenemos sobre ti, a que se rectifiquen, a que se supriman, a limitar el uso que hacemos de ellos o a oponerte a él, y a recibir una copia en un formato portable.

Para ejercer cualquiera de estos derechos, escribe a hello@packdroid.com. Te responderemos en un plazo de 30 días. Si nuestra respuesta no te satisface, puedes presentar una reclamación ante tu autoridad local de protección de datos; en Türkiye, la Autoridad KVKK (KVKK Kurumu).

10. Transferencias internacionales

Nuestro proveedor de correo electrónico trata los mensajes en la Unión Europea. Google puede tratar los datos de inicio de sesión y de analítica fuera de tu país con sus propias garantías. Cuando los datos salen del EEE o de Türkiye, lo hacen con los mecanismos legales de transferencia que exigen esos regímenes.

11. Menores

Packdroid es una herramienta profesional para el diseño de envases y no está dirigida a menores. No recogemos a sabiendas datos de menores de 16 años.

12. Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y la fecha que figura arriba. Si los cambios son importantes, te lo comunicaremos por correo electrónico.