Política de privacidad

El responsable del tratamiento de los datos personales descritos en esta política es aveneo Dawid Morzyński, ul. Dmowskiego 124/2, 60-124 Poznań, Polonia, número de identificación fiscal (NIP) 7792268011, REGON 300989958 («aveneo» o «nosotros»), editor de las apps PocketRocket y PocketRocket Host y del sitio web pocketrocket.click.

Para cualquier cuestión relativa a tus datos personales, escribe a support@pocketrocket.click o a la dirección postal indicada arriba. No hemos designado un delegado de protección de datos.

Esta política se aplica al sitio web pocketrocket.click, al formulario de contacto y a nuestra gestión de las solicitudes de soporte, al tablero de ideas (en este sitio web y en feedback.pocketrocket.click), a la app PocketRocket (iPhone, iPad, Apple Vision Pro, Mac), a PocketRocket Host (Mac) y a los servidores a los que se conectan estas apps.

A continuación figura un resumen; cada ámbito se describe con más detalle en las secciones siguientes. Las bases jurídicas se refieren al artículo 6, apartado 1, del RGPD (Reglamento General de Protección de Datos de la UE).

pocketrocket.click funciona en nuestro servidor de Varsovia, Polonia (OVHcloud). Como cualquier servidor web, recibe tu dirección IP, la hora de la solicitud, la dirección de la página, la página de referencia e información sobre tu navegador. Guardamos estos datos en los registros del servidor para hacer funcionar el sitio web y mantener su seguridad.

Google Analytics

Este sitio web utiliza Google Analytics 4, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Cuando abres el sitio web, el script de Google Analytics guarda cookies en tu navegador (entre ellas, _ga y _ga_*, válidas durante un máximo de 2 años) y envía a Google información sobre las páginas que visitas y los eventos en la página (como empezar a rellenar un formulario), sobre tu dispositivo y tu navegador, y tu ubicación aproximada, deducida de tu dirección IP. Así obtenemos estadísticas agregadas de visitas.

Google también puede tratar estos datos en Estados Unidos (Google LLC); consulta «Transferencias fuera del EEE». Política de privacidad de Google: policies.google.com/privacy.

Puedes bloquear o eliminar las cookies en los ajustes de tu navegador, o instalar el complemento de inhabilitación para navegadores de Google: tools.google.com/dlpage/gaoptout. El sitio web también funciona sin estas cookies.

Almacenamiento del navegador

El sitio web guarda en tu navegador (localStorage) el idioma que eliges y, si votas en el tablero de ideas, un identificador anónimo de votante y los números de las ideas que has votado. Nada de esto se envía a Google; el identificador de votante solo se envía a nuestro servidor cuando votas.

Todos los demás recursos del sitio web (fuentes, imágenes y scripts) proceden de nuestro servidor.

Cuando envías un mensaje a través del formulario de contacto, nos facilitas tu nombre (opcional), tu dirección de correo electrónico, el tema y el mensaje, y el formulario añade automáticamente el idioma y la dirección de la página desde la que escribes, tu dirección IP e información sobre tu navegador. Tratamos de la misma forma los mensajes enviados directamente a support@pocketrocket.click.

Tu mensaje llega al buzón support@pocketrocket.click (OVHcloud) y a FreeScout, el sistema de gestión de solicitudes que funciona en nuestro servidor de Varsovia. Usamos estos datos para responderte y gestionar tu solicitud.

El formulario protege contra el spam sin cookies: tu navegador resuelve un pequeño problema de cálculo (ALTCHA), y tu dirección IP se usa para limitar el número de mensajes, en la memoria del servidor y durante no más de un día.

Conservamos la correspondencia hasta que se cierra el asunto y, después, hasta que prescriban las acciones que puedan derivarse de él. Las copias de seguridad de la base de datos del sistema de gestión de solicitudes se sobrescriben al cabo de 14 días.

El tablero de ideas está disponible en este sitio web (Soporte › Ideas) y en feedback.pocketrocket.click. Funciona con el software Fider en nuestro servidor de Varsovia.

Cuando propones una idea, nos facilitas su título y su descripción, tu dirección de correo electrónico y, opcionalmente, tu nombre. Todas las ideas se revisan primero. Una vez aprobada la idea, el título, la descripción y el nombre (o «Anonymous») son públicos. Tu dirección de correo electrónico no se publica: Fider la usa para avisarte sobre tu idea, por ejemplo, cuando cambia su estado.

Puedes votar sin iniciar sesión. Cuando votas por primera vez, nuestro servidor crea un identificador anónimo de votante, que se guarda en tu navegador, y una cuenta anónima de Fider asociada a él. No lo vinculamos con tu nombre ni con tu dirección de correo electrónico. Tu dirección IP se usa para limitar el número de votos y de nuevos identificadores, en la memoria del servidor y durante no más de un día.

En feedback.pocketrocket.click puedes iniciar sesión con un enlace enviado por correo electrónico, por ejemplo, para comentar. En ese caso, Fider guarda en tu navegador una cookie de sesión, necesaria para iniciar sesión. Fider también puede obtener tu avatar de Gravatar (Automattic Inc.) enviándole un hash de tu dirección de correo electrónico.

Conservamos las ideas, los comentarios y los votos mientras mantengamos el tablero, salvo que los eliminemos antes o que nos pidas que eliminemos esos contenidos o tus datos.

Las apps no requieren una cuenta de aveneo: tus dispositivos y tus ordenadores Mac se reconocen entre sí a través de tu cuenta de Apple. No contienen herramientas de publicidad.

La imagen y el sonido de tu Mac, el teclado, el ratón, las entradas táctiles y el portapapeles y, si los usas, la cámara y el micrófono de tu dispositivo viajan entre tu dispositivo y tu Mac con cifrado de extremo a extremo (ChaCha20‑Poly1305). No los almacenamos ni tenemos las claves con las que se cifran.

Tu dispositivo comunica a tu Mac su nombre y su identificador, y la app PocketRocket envía a tu Mac información de diagnóstico sobre la conexión. PocketRocket Host la guarda en registros en tu Mac (en Biblioteca › Logs).

En tu red local, PocketRocket Host se anuncia mediante Bonjour, por lo que los dispositivos de la misma red pueden ver el nombre de tu Mac y sus direcciones en la red local. Para permitir conexiones desde fuera de tu red local, PocketRocket Host puede pedir a tu router que abra un puerto (NAT-PMP o UPnP).

La app PocketRocket puede comprobar el acceso a internet conectándose a un servidor de Apple (captive.apple.com).

Las apps pueden enviar a aveneo datos de diagnóstico y estadísticas de rendimiento, como información sobre el transcurso y la calidad de las conexiones (latencia, velocidad de transferencia, paquetes perdidos, tipo de conexión), el rendimiento, los errores y los fallos, así como la versión de la app y del sistema y el modelo del dispositivo. Los usamos para detectar errores, optimizar la calidad de la imagen y de la conexión y desarrollar las apps.

Estos datos no incluyen el contenido de tus sesiones (imagen, sonido, lo que escribes, el contenido del portapapeles o lo que captan la cámara y el micrófono) ni contraseñas. Pueden contener identificadores técnicos, como un identificador aleatorio de instalación o un hash del identificador del Mac, y nuestro servidor recibe tu dirección IP cuando se envían los datos.

La base jurídica es nuestro interés legítimo en el funcionamiento y el desarrollo de las apps (artículo 6, apartado 1, letra f, del RGPD). Cuando la app te pida el consentimiento para compartir estos datos, la base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), que puedes retirar en cualquier momento en los ajustes de la app.

Conservamos los datos detallados durante el tiempo necesario para analizar el rendimiento de cada versión de la app, y no más de 24 meses. Después, podemos conservar únicamente estadísticas agregadas que no identifican a nadie.

PocketRocket y PocketRocket Host usan tu cuenta de iCloud para que tus dispositivos puedan encontrar tus ordenadores Mac y confiar en ellos sin una cuenta aparte. iCloud almacena, entre otras cosas, el nombre de tu Mac, su identificador y sus claves públicas, tu lista de conexiones (nombre, dirección, ajustes, una miniatura de la última pantalla, fecha de la última conexión) y, si la guardas, la contraseña de tu Mac. También se guarda una copia de la lista de conexiones en tu dispositivo.

Estos datos se almacenan en tu cuenta de iCloud y se sincronizan entre los dispositivos que tienen iniciada sesión con la misma cuenta de Apple. Apple los trata conforme a sus propias condiciones (Apple Distribution International Ltd., Irlanda). aveneo no tiene acceso a ellos. Puedes eliminarlos borrando las conexiones y los ordenadores Mac en la app.

Si guardas la contraseña de tu Mac en la app PocketRocket, se almacena en tus dispositivos y en tu iCloud. La app solo la usa después de que Face ID, Touch ID, Optic ID o el código de tu dispositivo confirmen que eres tú, y solo la envía a tu Mac a través de una conexión cifrada. PocketRocket Host la mantiene en memoria únicamente durante el intento de desbloqueo. aveneo no tiene acceso a esta contraseña.

Cuando tu dispositivo no puede llegar directamente a tu Mac, el tráfico pasa por nuestro relay (un servidor de retransmisión), relay.pocketrocket.click, alojado en un servidor de Varsovia. PocketRocket Host se registra en él enviando un hash del identificador del Mac, su clave pública y su dirección IP y puerto públicos.

El contenido de la conexión tiene cifrado de extremo a extremo: el relay lo transmite sin tener las claves para leerlo. Sí ve datos técnicos: las direcciones IP y los puertos de ambos extremos, cuándo se produce la conexión y cuántos datos se transmiten. El relay guarda la información de las conexiones solo en memoria. Sus registros técnicos pueden contener el hash del identificador del Mac y direcciones IP y puertos; se sobrescriben automáticamente al alcanzar un límite de tamaño.

Las suscripciones a la app PocketRocket las vende y factura Apple. No vemos ni almacenamos tus datos de pago, tu nombre, tu correo electrónico ni tu cuenta de Apple. La app comprueba tu suscripción en tu dispositivo a través del App Store; el plan Infraestructura propia se comprueba únicamente allí.

El plan Nube lo verifica nuestro relay. Cuando te conectas a través de él, la app le envía un registro de tu última transacción firmado por Apple (JWS). Contiene, entre otros datos, el identificador de la transacción original, el producto, el entorno, las fechas de compra y de vencimiento y el token de cuenta de la app (appAccountToken), un identificador de apariencia aleatoria que la app obtiene a partir de una clave de compra guardada en tu Llavero de iCloud; no contiene tu nombre, tu correo electrónico ni tu cuenta de Apple. Junto con el registro, la app envía la parte pública de esa clave y una firma, para que el relay pueda vincular la compra a tus dispositivos.

El relay comprueba la firma de Apple, el producto, el entorno, la fecha de vencimiento y si la transacción se ha reembolsado o revocado. No almacena el registro en sí ni el token de cuenta de la app. Por cada suscripción conserva en el servidor de Varsovia: un hash unidireccional del identificador de la transacción original, el plan, el entorno, las fechas de compra, de vencimiento y del período de gracia, el estado de la renovación, los reembolsos y sus fechas, y las huellas de las claves públicas de los dispositivos que usan la suscripción, con la hora de su primera y de su última conexión. El número de sesiones en curso lo guarda solo en memoria.

Apple también envía a nuestro servidor notificaciones sobre los cambios en las suscripciones de ambos planes, como compras, renovaciones, cambios de plan, vencimientos, reembolsos y revocaciones (App Store Server Notifications). Las usamos únicamente para actualizar el estado almacenado de la suscripción descrito arriba —en el caso de Infraestructura propia, sin huellas de claves de dispositivos—, y conservamos el identificador de cada notificación durante 14 días para ignorar los duplicados.

La base jurídica es la ejecución del contrato —la prestación del plan que has comprado (artículo 6, apartado 1, letra b, del RGPD)— y nuestro interés legítimo en proteger el relay frente a abusos (artículo 6, apartado 1, letra f, del RGPD). Eliminamos un dispositivo de la lista tras 30 días sin conexión a través del relay. Eliminamos los datos de una suscripción 60 días después de su vencimiento, o de su último cambio si es posterior. Los registros técnicos del relay pueden contener una etiqueta corta derivada del hash; se sobrescriben como se describe en «El relay».

PocketRocket Host busca actualizaciones al abrirse y cada 24 horas descargando un archivo de update.pocketrocket.click (mediante Sparkle), e instala las actualizaciones automáticamente. El servidor recibe tu dirección IP y la versión de la app. Sparkle no envía un perfil de tu sistema.

Desde el mismo servidor descargas también el instalador de PocketRocket Host, incluso desde la app PocketRocket en un Mac. Los registros del servidor de actualizaciones (dirección IP, hora, archivo descargado) se usan para hacer funcionar el servicio y mantener su seguridad, y se conservan como los registros del sitio web.

La app PocketRocket está actualmente en pruebas en TestFlight. Apple gestiona la descarga conforme a sus propias condiciones. Si envías comentarios o un informe de fallos a través de TestFlight, Apple nos los transmite junto con la información que decidas incluir.

PocketRocket Host es una imagen de disco firmada y certificada ante notario por Apple que descargas desde update.pocketrocket.click.

Pueden recibir datos nuestro personal autorizado y las organizaciones que los tratan por cuenta nuestra o por cuenta propia:

• OVHcloud: proveedor del servidor de Varsovia en el que funcionan el sitio web, el relay, el servidor de actualizaciones, el sistema de gestión de solicitudes y el tablero de ideas, y del buzón support@pocketrocket.click (encargado del tratamiento);
• Google Ireland Limited: Google Analytics (encargado del tratamiento; los datos pueden transferirse a Google LLC, en EE. UU.);
• Apple Distribution International Ltd.: iCloud, el App Store (incluida la venta de suscripciones) y TestFlight (responsable independiente del tratamiento, conforme a las condiciones de Apple);
• Automattic Inc. (EE. UU.): Gravatar, limitado al hash de la dirección de correo electrónico de los usuarios del tablero de ideas;
• autoridades y otros organismos facultados por la ley, cuando la ley nos obligue a comunicar datos.

No vendemos datos personales.

Google, Apple y Automattic pueden tratar datos en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (EU-US Data Privacy Framework), para las organizaciones acogidas a ella, o en cláusulas contractuales tipo adoptadas por la Comisión Europea. Si nos lo pides, te daremos más información sobre las garantías.

Tienes derecho a acceder a tus datos y obtener una copia de ellos, a su rectificación, a su supresión o a la limitación de su tratamiento, a la portabilidad de los datos tratados en virtud de un contrato y a oponerte al tratamiento basado en intereses legítimos, incluidas las estadísticas de Google Analytics.

Envía tu solicitud a support@pocketrocket.click. Te responderemos sin dilación indebida y, a más tardar, en el plazo de un mes; en casos justificados, este plazo puede prorrogarse en los términos que permite el artículo 12 del RGPD. Podemos pedirte información para confirmar que la solicitud procede de ti.

También puedes presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) o ante la autoridad de control del país de la UE en el que vivas o trabajes.

Facilitar los datos es voluntario. Sin embargo, sin una dirección de correo electrónico no podemos responder a tu mensaje ni aceptar tu idea.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar. Los límites automáticos de mensajes y votos sirven para proteger contra abusos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas conexiones cifradas (TLS), cifrado de extremo a extremo en las apps y acceso restringido a nuestros servidores.

Podemos actualizar esta política, por ejemplo, cuando cambien las apps, los servicios o la ley. Publicamos la nueva versión en esta página con la fecha del último cambio.

La versión polaca es la vinculante; las versiones en otros idiomas son traducciones.