política de privacidad
Esta política explica qué datos recoge does.software cuando usas el sitio o visitas un subdominio alojado en él, para qué los usamos, cuánto tiempo los guardamos y con quién los compartimos. Se aplica junto a los Términos del Servicio.
1. quién trata tus datos
does.software lo opera [Nombre y apellidos] (NIF [NIF]), [Calle y número, CP, Barcelona], España, responsable del tratamiento de todo lo que se describe aquí. Para cualquier cuestión sobre tus datos escríbenos a help@does.software; las denuncias de abuso o contenido ilegal van a abuse@does.software. Ambas direcciones son además nuestro punto de contacto único para usuarios y autoridades según el Reglamento de Servicios Digitales de la UE.
2. qué datos recogemos
Cuenta: tu email, tu nombre de usuario y tu contraseña (siempre como hash, nunca en texto plano), tu idioma y si tienes activada la verificación en dos pasos. Solicitudes y subdominios: el nombre que pides, la descripción, la URL de redirección y las reglas por ruta, las direcciones de reenvío que configures y los archivos de cualquier web estática que subas; si lo solicitas como invitado, el email de contacto que nos das. Seguridad: la dirección IP, el navegador (user agent) y el país de tu registro y de cada inicio de sesión, con su fecha, y un token de dispositivo si marcas "recordar este dispositivo" en el paso de verificación en dos pasos. Facturación: si contratas Starter o Pro, Stripe nos entrega un identificador de cliente, de suscripción y de la sesión de pago, y los eventos de pago; nunca vemos ni guardamos el número de tu tarjeta. Conexiones: si entras o conectas con Google, GitHub o GitLab, el identificador y el email de esa cuenta y, para GitHub y GitLab, un token de acceso cifrado que solo se usa para leer los repositorios que vincules. Buzones: si creas un buzón real (Starter, Pro o edu), los mensajes que recibe y envía se guardan en nuestro servidor de correo hasta que los borres. Soporte y denuncias: el mensaje que nos envías, el email que indicas y la IP desde la que llega. Lista de espera: el email que dejas para que te avisemos cuando abramos.
3. visitantes de subdominios y escaneos de QR
Este apartado es para cualquiera que visite un subdominio *.does.software o escanee uno de sus códigos QR, aunque no tenga cuenta. De cada visita registramos la dirección IP, el navegador (user agent), la página de origen, la ruta pedida y, resueltos en local a partir de la IP, el país y la ciudad aproximados. El correo reenviado a través de un subdominio solo se cuenta por día, aunque nuestro servidor de correo conserva sus registros normales de entrega, que incluyen las direcciones de remitente y destinatario. El propietario del subdominio solo ve cifras agregadas: navegador, sistema operativo, tipo de dispositivo, hora del día y el dominio de la página de origen, nunca una IP ni una ubicación. Las direcciones IP y las ubicaciones solo las ven los administradores de does.software, y solo con fines administrativos: investigar abusos, distinguir bots de personas, diagnosticar caídas y atender requerimientos legales. Conservamos estos registros de visita durante 90 días y después los borramos. La base legal es nuestro interés legítimo en operar un servicio seguro; puedes oponerte escribiendo a help@does.software.
4. para qué los usamos
Usamos tus datos para prestarte el servicio (activar y operar tu subdominio, reenviar tu correo, alojar tu web, cobrar tu plan), para mantenerlo seguro (detectar cuentas duplicadas o abuso a partir de las IP, avisarte cuando un inicio de sesión llega desde un dispositivo desconocido, cerrar tus otras sesiones si cambias o recuperas la contraseña), para moderar lo que se publica (ver apartado 6) y para comunicarnos contigo (verificación de cuenta, avisos sobre tus solicitudes, subdominios y plan, respuestas de soporte, notificaciones dentro de la app). No enviamos correo comercial ni te perfilamos con fines publicitarios.
5. base legal
Tratamos tus datos porque son necesarios para prestarte el servicio que nos pides (contrato); porque tenemos un interés legítimo en mantener does.software seguro, sin abusos y en funcionamiento (registros de seguridad, registros de visitas, moderación, avisos de dispositivo desconocido); porque la ley nos obliga a conservar ciertos registros, como las facturas a efectos fiscales (obligación legal); y, para la lista de espera y las conexiones opcionales con Google, GitHub o GitLab, porque tú lo pides (consentimiento, que puedes retirar en cualquier momento saliendo de la lista o desconectando la cuenta).
6. comprobaciones automáticas de contenido
Cuando publicas una web estática enviamos su texto e imágenes al servicio de moderación de OpenAI, y comprobamos los destinos de redirección contra Google Safe Browsing. Si una comprobación supera nuestro umbral, la publicación se bloquea automáticamente y te decimos por qué. Ninguna cuenta se suspende solo por una máquina: las suspensiones las decide una persona, te comunicamos el motivo por email y puedes apelar desde tu panel o escribiendo a help@does.software, donde una persona revisa el caso.
7. con quién los compartimos
Compartimos solo lo estrictamente necesario con proveedores que tratan datos por nuestra cuenta: Contabo GmbH (Alemania) aloja nuestros servidores, dentro de la Unión Europea; Cloudflare, Inc. (EE. UU.) gestiona el DNS de tu subdominio y hace de proxy del tráfico hacia nuestros servidores, así que ve las peticiones en tránsito; Stripe Payments Europe, Ltd. (Irlanda) procesa los pagos; OpenAI, L.L.C. (EE. UU.) recibe el texto y las imágenes de las webs que publicas, solo para moderarlas; Google LLC (EE. UU.) recibe los destinos de redirección para comprobarlos en Safe Browsing y, si entras con Google, trata ese inicio de sesión según sus propias condiciones; GitHub, Inc. y GitLab Inc. (EE. UU.) solo si tú los conectas. La geolocalización de IP usa una base de datos de MaxMind instalada en nuestro propio servidor; ninguna IP se envía a MaxMind. Los proveedores de Estados Unidos están certificados en el Marco de Privacidad de Datos UE-EE. UU. o sujetos a las cláusulas contractuales tipo de la Comisión Europea. Podemos entregar datos a las autoridades cuando la ley nos obligue. No vendemos tus datos a nadie.
8. iniciar sesión con Google
Si usas el botón Iniciar sesión con Google, o conectas Google a una cuenta que ya tienes, Google nos envía un token de identidad firmado. De ese token leemos dos cosas: el identificador estable de tu cuenta de Google y tu dirección de correo verificada. No le pedimos a Google ningún otro permiso, así que no tenemos acceso a tu Gmail, tu Drive, tus contactos, tu calendario ni a ningún otro servicio de Google. Usamos esos dos valores solo para crear tu cuenta de does.software, o para reconocer la que ya tienes cuando inicias sesión. Los guardamos junto al resto de los datos de tu cuenta en nuestros servidores dentro de la Unión Europea, mientras tu cuenta exista. No los vendemos, no los cedemos a intermediarios de datos, no los usamos para publicidad ni para elaborar perfiles, y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático. Puedes desconectar Google cuando quieras desde los ajustes de tu cuenta: eso borra el identificador y te deja entrando con tu correo y tu contraseña. Si eliminas la cuenta, se borra todo. Lo que hacemos con la información que recibimos de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
9. cookies y almacenamiento local
does.software no instala cookies propias ni usa rastreadores de analítica o publicidad, por eso no hay banner de cookies: todo lo que guardamos en tu navegador es necesario para que el servicio funcione o es una preferencia que tú has elegido. En localStorage guardamos tu token de sesión, un identificador aleatorio de tu navegador, que sirve para aplicar límites de peticiones justos y para que la prueba gratuita sea una por persona, tu idioma, tu tema, el token de dispositivo de confianza de 30 días si lo pediste, si ya has visto la bienvenida y el plan que elegiste antes de entrar; sessionStorage guarda un valor de un solo uso durante un inicio de sesión con Google, GitHub o GitLab. Cloudflare, que está delante de nuestros servidores, puede instalar cookies puramente técnicas para distinguir navegadores de bots. En la página de inicio de sesión, si el acceso con Google está activado, el script de Google se carga desde los servidores de Google, así que Google ve esa petición. El checkout y el portal de Stripe, y la ventana de acceso de Google, funcionan en sus propios dominios y pueden instalar allí sus propias cookies, fuera de nuestro control.
10. cuánto tiempo los conservamos
Datos de cuenta y subdominios: mientras exista tu cuenta. Registros de visitas a subdominios y códigos QR: 90 días. Historial de inicios de sesión (IP, navegador, país): 12 meses. Mensajes de soporte y denuncias: 12 meses después de cerrarse. Registro administrativo de auditoría: 24 meses. Huellas de la prueba gratuita (Tu email, el identificador de tu navegador y tu cuenta de Google, GitHub o GitLab, guardados como un código cifrado que no se puede revertir): hasta 90 días después de que acabe tu prueba, también si borras la cuenta. Logs del servidor web y de correo: hasta 30 días. Facturas y registros de pago: lo que exija la normativa fiscal, actualmente hasta 6 años. Contenido de los buzones: hasta que lo borres tú o borres el buzón. Puedes eliminar tu cuenta tú mismo desde tu perfil: pedimos un código de confirmación por email y, una vez lo confirmas, tienes 7 días para cancelarlo antes de que borremos de forma permanente la cuenta, tus subdominios, reenvíos, buzones y archivos alojados. Si la eliminamos por otro motivo, guardamos durante un tiempo limitado lo mínimo necesario para cumplir obligaciones legales o investigar abusos, y después lo eliminamos.
11. tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su tratamiento, oponerte a él, que te los entreguemos en un formato portable y retirar cualquier consentimiento que hayas dado, sin que afecte a lo hecho antes. Escríbenos a help@does.software desde la dirección de tu cuenta y te respondemos en el plazo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad del país de la UE en el que vivas.
12. seguridad
Tu contraseña y las de tus buzones se guardan siempre como hash. Las conexiones con el sitio, con la API y con nuestro servidor de correo van cifradas, y los correos con enlaces sensibles (verificación, recuperación de contraseña, códigos de borrado) viajan cifrados. Los tokens de acceso de las cuentas conectadas se guardan cifrados. Siempre que cambias tu contraseña, ya sea desde tu cuenta o por un enlace de recuperación, cerramos cualquier otra sesión abierta. Puedes activar la verificación en dos pasos desde tu cuenta. Nadie del equipo lee el contenido de los buzones; solo vemos el espacio ocupado.
13. menores de edad
Debes tener al menos 16 años para crear una cuenta o solicitar un subdominio. Si detectamos que una cuenta pertenece a alguien menor, la eliminamos.
14. cambios en esta política
Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, cambiaremos la fecha de arriba y, si el cambio te afecta (nuevas finalidades, nuevos proveedores que reciban tus datos), además te avisaremos por email a la dirección de tu cuenta antes de que entre en vigor.
¿Preguntas sobre tus datos? Escríbenos a help@does.software.