1. Resumen
Joppa está pensado para funcionar en tu máquina. Tus proyectos, bases de datos, certificados y archivos de entorno se quedan en tu ordenador y nunca se nos envían. Solo tratamos los pocos datos necesarios para venderte una licencia, permitirte iniciar sesión y mantener la seguridad del servicio. No usamos analíticas, publicidad ni cookies de seguimiento, y nunca vendemos tus datos.
2. Responsable del tratamiento
El responsable del tratamiento es Smoovify, SASU (simplified joint-stock company with a sole shareholder), con un capital social de €10, domicilio social en 173 rue de Courcelles, 75017 Paris, France, SIRET 108 870 981 00017. Puedes escribirnos a [email protected].
3. Qué datos recogemos
Cuando visitas el sitio web
Como en cualquier sitio web, nuestro proveedor de alojamiento recibe datos técnicos con cada solicitud: dirección IP, tipo de navegador, página solicitada, fecha y hora. Se usan para servir las páginas y protegerlas contra abusos. No creamos perfiles de visitantes.
Cuando inicias sesión desde la app
- Tu dirección de correo electrónico, para enviarte un enlace de inicio de sesión de un solo uso y encontrar la licencia asociada a ella.
- Tu dirección IP, únicamente para limitar el número de intentos de inicio de sesión. Se guarda como un hash irreversible y caduca a los 15 minutos.
- Los tokens de inicio de sesión de un solo uso, guardados como hashes y válidos durante 15 minutos (enlace) o 5 minutos (código).
Cuando compras Joppa Pro
El pago lo gestiona Polar, nuestro revendedor y vendedor registrado (merchant of record). Polar recoge tu nombre, dirección de correo electrónico, dirección de facturación, datos fiscales y datos de pago conforme a su propia política de privacidad ↗. Nunca vemos los datos de tu tarjeta. Recibimos tu dirección de correo electrónico, tu clave de licencia, los pedidos y facturas asociados a ella, y el identificador de pago que se usa para activar la app tras la compra.
Cuando nos escribes
Conservamos tu dirección de correo electrónico y el contenido de tus mensajes para poder responderte.
4. La app Joppa
La app no tiene telemetría ni informes de errores. Solo se conecta a internet en estos casos:
- Activación y comprobación de la licencia (solo Pro): la app envía tu clave de licencia, el nombre de tu ordenador, un identificador anónimo de la máquina (un hash del identificador del hardware) y la versión de la app a Polar y a getjoppa.com. Esto te permite ver y gestionar tus máquinas, y aplica el límite de máquinas de tu licencia.
- Las descargas que solicitas: cuando instalas un runtime o creas un proyecto a partir de una plantilla, la app lo descarga de su fuente oficial (por ejemplo static-php.dev, getcomposer.org, GitHub o un registro de contenedores). Esos servicios ven tu dirección IP, como en cualquier descarga.
5. Finalidades y bases jurídicas
- Venta y gestión de tu licencia, inicio de sesión
- Ejecución del contrato
- Facturación y contabilidad
- Obligación legal
- Seguridad, limitación de solicitudes, prevención del fraude
- Interés legítimo
- Respuesta a tus mensajes y soporte
- Interés legítimo
6. Proveedores de servicios
Tus datos solo se comparten con los proveedores que necesitamos para hacer funcionar Joppa, conforme a sus condiciones de tratamiento de datos:
- Cloudflare, Inc.
- Alojamiento del sitio web, API y almacenamiento temporal del inicio de sesión
- Polar Software, Inc.
- Pago, cobros, facturas, impuestos, claves de licencia
- Resend
- Envío de los correos de inicio de sesión
- Google LLC
- Servicio de las fuentes del sitio web (Google Fonts), que ve tu dirección IP
También podemos comunicar datos cuando lo exija la ley o una orden judicial.
7. Transferencias fuera de la UE
Algunos de estos proveedores tienen su sede en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.
8. Plazos de conservación
- Tokens y códigos de inicio de sesión
- 15 minutos como máximo
- Contadores de limitación de solicitudes
- 15 minutos
- Datos de cliente y de licencia
- Mientras tu licencia esté activa y, después, 3 años
- Facturas y documentos contables
- 10 años (obligación legal)
- Correos de soporte
- 3 años desde nuestro último intercambio
- Registros del alojamiento
- Según lo fijado por Cloudflare, en general unos pocos días
9. Seguridad
Todo el tráfico se cifra con HTTPS. Los enlaces y códigos de inicio de sesión son de un solo uso, de corta duración y se guardan únicamente como hashes. La app intercambia los códigos mediante PKCE, de modo que un código interceptado no puede usarse en otra máquina. Los secretos y las claves de API nunca se guardan en nuestro código.
10. Cookies y almacenamiento local
El sitio web no instala ninguna cookie. Guarda una única preferencia en el almacenamiento local de tu navegador, joppa-theme, para recordar el tema claro u oscuro que elegiste. Nunca sale de tu navegador y puedes borrarla en cualquier momento desde la configuración de tu navegador. El proceso de pago de Polar puede usar sus propias cookies, descritas en su política.
11. Tus derechos
Conforme al RGPD y a la ley francesa de protección de datos (Loi Informatique et Libertés), tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar su tratamiento u oponerte a él, a la portabilidad de tus datos, a retirar tu consentimiento en cualquier momento y a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.
Para ejercerlos, escribe a [email protected]. Respondemos en el plazo de un mes. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr ↗), o ante la autoridad de tu país.
Joppa no está dirigido a menores de 15 años, y no recogemos sus datos a sabiendas.
12. Cambios
Podemos actualizar esta política, por ejemplo cuando añadimos una función o un proveedor. La fecha que figura en la parte superior de esta página indica la última versión. Si un cambio es importante, lo comunicaremos a los clientes por correo electrónico.
13. Contacto
Para cualquier pregunta sobre tus datos: [email protected], o por correo postal a Smoovify, 173 rue de Courcelles, 75017 Paris, France.