Política de Privacidad

Quién soy

SwarmSpace OS es un proyecto de una sola persona. Para cualquier cosa relacionada con tus datos, escribe a swarmspaceos@gmail.com.

Los datos identificativos completos del responsable se facilitan a quien los solicite por ese mismo correo.

Qué datos se tratan

Aviso por correo. Si dejas tu correo en el formulario de aviso, se guarda ese correo.

Cuenta. Al iniciar sesión con Google se reciben el identificador estable que Google asigna a tu cuenta y tu correo verificado. Con ellos se crea un identificador interno de usuario, que es el que ves en tu cuenta.

Sesión. Se guarda una sesión técnica con su caducidad; del token de sesión solo se conserva una huella, nunca el token en claro. En el navegador la sesión viaja en cookies; en la aplicación de escritorio, el token se guarda en tu equipo cifrado con DPAPI de Windows.

Suscripción. Se guardan el identificador de cliente y de suscripción en Stripe, el estado de la suscripción, la fecha de fin del periodo, si está programada su cancelación y el acceso que resulta de todo ello. No se reciben los datos completos de tu tarjeta: se introducen en Stripe y no llegan a esta web ni al servidor de SwarmSpace OS.

Registros técnicos. El servidor genera registros técnicos de las peticiones que recibe, que pueden incluir tu dirección IP. Los tokens, cookies, códigos y firmas se ocultan antes de escribirse.

La aplicación de escritorio

La aplicación comprueba con el servidor de SwarmSpace OS que tu suscripción está activa. Para poder seguir funcionando sin conexión hasta 72 horas, guarda en tu equipo la última comprobación correcta, también cifrada con DPAPI y ligada a tu sesión.

Además guarda en tu equipo su configuración y registros de diagnóstico locales, que no se envían a ningún sitio. No recoge información sobre tus bóvedas, tu código ni lo que hacen tus agentes.

Para qué

El correo del formulario, para avisarte el día que se pueda contratar SwarmSpace OS. Si lo dejaste antes del 13 de agosto de 2026, cuando la lista era de acceso anticipado, también para mandarte el instalador y cómo empezar.

Los datos de cuenta, sesión y suscripción, para iniciar sesión, cobrar y gestionar tu suscripción, y comprobar tu acceso en la web y en la aplicación. Los registros técnicos, para mantener el servicio funcionando y seguro. No mando boletines y no vendo tus datos.

Con qué base legal

El formulario de aviso se basa en tu consentimiento, que prestas al enviarlo. Puedes retirarlo cuando quieras, sin dar explicaciones; retirarlo no afecta a lo que se hizo antes.

Quién más trata tus datos

Google presta el inicio de sesión. Stripe procesa los pagos y gestiona la suscripción, incluida la página de «Gestionar suscripción».

El servidor de cuentas y su base de datos están alojados en un proveedor de infraestructura en la nube.

Vercel aloja esta web. Como cualquier alojamiento, guarda registros de servidor de las visitas.

GitHub aloja los instaladores y las actualizaciones de la aplicación. Al descargarla, o cuando la aplicación comprueba si hay una versión nueva, GitHub recibe tu dirección IP y los datos técnicos de esa conexión.

Formspree recibe el formulario de aviso. El envío se hace directamente desde tu navegador a sus servidores, así que Formspree también recibe tu dirección IP y los datos técnicos de esa conexión.

Google, Stripe, Vercel, GitHub y Formspree son empresas estadounidenses, así que parte de estos datos sale del Espacio Económico Europeo: es una transferencia internacional de datos.

Plausible mide las visitas a esta web. No recibe tu correo ni ningún dato que permita identificarte — el detalle está más abajo, en Cookies y analítica.

Cookies y analítica

La cuenta web usa cookies técnicas imprescindibles, protegidas con HttpOnly, para ligar el inicio con Google al navegador y mantener la sesión. No se usan para publicidad ni para seguirte entre sitios, y los tokens no se guardan en el almacenamiento local del navegador.

Lo que sí hay, desde el 11 de agosto de 2026, es analítica de visitas con Plausible. La uso para saber cuánta gente entra y qué páginas mira. No hay Google Analytics ni píxeles de redes sociales.

Qué mide: la página visitada, de dónde vienes (el enlace o buscador que te ha traído), tu navegador, tu sistema operativo, el tipo de dispositivo, el país, la región y la ciudad, cuánto bajas por la página, y si envías el formulario de aviso —en ese caso, desde qué sección de la web lo has hecho, para saber cuál funciona mejor—.

Qué NO mide y por qué no puedo identificarte: tu dirección IP y tu navegador se usan un instante para contar visitas distintas y no se llegan a guardar. El identificador que genera es un hash con una sal que se borra y se reemplaza cada 24 horas, así que ni Plausible ni yo podemos reconocerte de un día para otro, ni cruzar tu visita con tu correo o tu cuenta.

Dónde se procesa: íntegramente en la Unión Europea, en infraestructura de empresas europeas, y la empresa está constituida en Estonia. Los datos de visitas no salen de la UE.

Estos datos son estadísticas agregadas y no permiten identificar a ninguna persona, así que no son datos personales tuyos que puedas pedirme que borre — sencillamente no hay nada asociado a ti.

Cuánto tiempo se guardan

El correo de aviso se conserva hasta que pidas que se borre y, en todo caso, como máximo 12 meses si para entonces todavía no se puede contratar: pasado ese plazo lo elimino por mi cuenta. Los datos de cuenta, sesión y suscripción se conservan mientras sean necesarios para prestar o acreditar ese acceso y cumplir las obligaciones aplicables.

Tus derechos

Puedes ejercer los de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento. Basta con un correo a swarmspaceos@gmail.com. Puedes pedir también la supresión de los datos de tu cuenta.

Si crees que no he hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).