Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento descrito aquí es:

• Nathaniel Walser, Suiza
• Correo: themia@nathaniel-walser.com

Themia es una app de widgets de escritorio para Windows, desarrollada y gestionada como negocio unipersonal. No hay delegado de protección de datos: el volumen de tratamiento descrito no lo exige, y el responsable atiende personalmente las solicitudes.

En resumen

Themia se ejecuta en tu ordenador. Los ajustes de widgets, notas, diseños, archivos y datos de cuentas conectadas se quedan en esa máquina: nunca se suben a nuestros sistemas y no tenemos copia. Lo que sí sale de tu dispositivo está listado íntegramente más abajo.

Lo que se queda en tu dispositivo

Guardado en %APPDATA%\com.themia.desktop\ en tu propio equipo y nunca transmitido a nosotros:

• Ajustes de widgets, pantallas y diseños
• Lo que escribes en los widgets: notas, hábitos, estados de ánimo, cuentas atrás, historial del portapapeles
• Archivos y carpetas que muestra el widget Carpeta, leídos del disco bajo demanda
• Credenciales y tokens OAuth de las cuentas que conectas, cifrados en reposo con Windows DPAPI (ligados a tu usuario y a esa máquina)

Si borras esa carpeta o desinstalas Themia, desaparece todo. No podemos borrarlo por ti, porque nunca lo tuvimos.

Cuentas que conectas

Los widgets de Correo, Calendario, Contactos, OneDrive, GitHub y similares hablan directamente desde tu equipo con el proveedor que elijas (Microsoft Graph, Google, un servidor IMAP/CalDAV, GitHub). Nada pasa por nosotros. No somos destinatarios de tus mensajes, eventos, contactos ni archivos, y no podemos leerlos.

Tu relación con esos proveedores se rige por sus propias políticas, no por esta.

Qué tratamos y por qué

Estadísticas de uso anónimas (app)

• Qué: un identificador de instalación aleatorio (un UUID generado en tu equipo, del que solo se transmite un hash SHA-256), versión de la app, versión de Windows, arquitectura, marca y modelo del dispositivo, resolución de pantalla, idioma, región, zona horaria, esquema de color, número y duración de sesiones, el nombre del subsistema en caso de error y los cambios entre pantallas de la app.
• Nunca: direcciones de correo, nombres de cuenta, claves de licencia, rutas de archivos, contenido de ventanas o widgets, nombres de vistas o monitores, texto de mensajes de error, ni el UUID de instalación en bruto.
• Base legal: tu consentimiento (art. 6.1.a RGPD), solicitado la primera vez que se abre Themia. Hasta entonces las estadísticas están desactivadas y no se guarda nada en tu dispositivo con esa finalidad.
• Retirar el consentimiento: Ajustes → General → Datos → «Compartir datos de uso anónimos». Surte efecto de inmediato y hacia el futuro.
• Destinatario: TelemetryDeck GmbH (Alemania), como encargado del tratamiento.

Estadísticas del sitio web

• Qué: páginas vistas, el sitio que te trajo, los parámetros de campaña del enlace, además de acciones concretas: pulsar descargar o comprar, que aparezcan o se cierren los avisos de descarga y del boletín, y suscribirte al boletín. También el país, la región y la ciudad a los que apunta tu dirección IP, el tipo de dispositivo, el sistema operativo y el navegador, y mediciones de rendimiento. Sin seguimiento entre sitios y sin etiquetas publicitarias. No usamos Google Analytics ni Google Ads.
• Qué se guarda en tu dispositivo: nada. Nuestra analítica web no establece cookies, ni entradas en el almacenamiento de sesión, ni en el almacenamiento local. Para que varias páginas leídas de una sentada cuenten como una sola visita, Vercel deriva en sus propios servidores un identificador de vida corta a partir de la solicitud entrante y lo descarta a las 24 horas; nunca se escribe en tu dispositivo, nosotros no lo vemos y no puede reconocerte en otro sitio ni en otro día. No usamos identificadores publicitarios ni entre sitios, y no generamos huellas de tu navegador ni de tu hardware.
• Base jurídica: nuestro interés legítimo en saber qué páginas son útiles y qué botones se pulsan realmente (art. 6.1.f RGPD). En tu dispositivo no se lee ni se guarda nada, y el identificador que permite contar la visita lo conserva nuestro encargado durante un día y no sirve en ningún otro sitio, así que no puede componerse un perfil tuyo.
• Destinatario: Vercel Inc. (EE. UU.), como encargado del tratamiento. Aloja el sitio, lo mide y registra las mediciones de rendimiento. Nada va a una empresa de analítica aparte.

Compra de licencia

• Qué: tu correo electrónico, datos de pago y facturación, país y la clave de licencia emitida.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) y, para facturas y registros fiscales, una obligación legal (art. 6.1.c RGPD).
• Destinatario: Lemon Squeezy LLC (EE. UU.) actúa como merchant of record: cobra, factura y gestiona los impuestos, y es responsable independiente de ese tratamiento. Nosotros nunca vemos los datos de tu tarjeta.
• La app valida tu clave de licencia con Lemon Squeezy al activarla.

Comprobación de actualizaciones

• Qué: Themia pregunta periódicamente a GitHub si hay una versión más reciente. Esa petición HTTPS revela necesariamente tu dirección IP a GitHub, que puede aparecer en sus registros.
• Base legal: nuestro interés legítimo en distribuir correcciones de seguridad y de errores (art. 6.1.f RGPD).
• Destinatario: GitHub, Inc. (EE. UU.), responsable independiente de sus propios registros.

Boletín

• Qué: la dirección de correo que introduces y si nuestros mensajes se entregaron.
• Base legal: tu consentimiento (art. 6.1.a RGPD) al enviar el formulario. Cada mensaje incluye un enlace para darse de baja, y darse de baja retira ese consentimiento.
• Destinatario: Lemon Squeezy LLC (EE. UU.), como encargado del tratamiento.

Soporte y otros correos

• Qué: lo que nos escribes, tu dirección y los metadatos del mensaje.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) o nuestro interés legítimo en ayudar a los usuarios (art. 6.1.f RGPD).
• Destinatario: Microsoft Corporation (EE. UU. / Microsoft Irlanda), como proveedor de correo.

Quién recibe los datos

La lista completa. No vendemos datos personales ni los cedemos con fines publicitarios.

• TelemetryDeck GmbH — Alemania — estadísticas de la app (encargado)
• Vercel Inc. — EE. UU. — alojamiento y estadísticas del sitio (encargado)
• Lemon Squeezy LLC — EE. UU. — pagos, licencias, boletín (merchant of record; encargado para el boletín)
• GitHub, Inc. — EE. UU. — descargas y comprobación de actualizaciones
• Microsoft Corporation — EE. UU. / Irlanda — nuestro buzón de soporte

También podemos comunicar datos cuando la ley lo exija.

Transferencias fuera del EEE

Estamos establecidos en Suiza, país al que la Comisión Europea reconoce un nivel de protección adecuado. Los proveedores estadounidenses citados operan bajo las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor participa, bajo el Marco de Privacidad de Datos UE-EE. UU. Las estadísticas de la app permanecen en la UE: TelemetryDeck las trata en Alemania.

Plazos de conservación

• Estadísticas de la app: conservadas por TelemetryDeck mientras se mida el producto; identifican una instalación, no a una persona, y nosotros no podemos vincularlas contigo.
• Estadísticas web: en Vercel y visibles para nosotros hasta 12 meses. En tu navegador no queda nada.
• Compras y licencias: mientras la licencia sea válida y durante el plazo fiscal que obliga al merchant of record (por lo general 10 años).
• Boletín: hasta que te des de baja.
• Correo de soporte: hasta 24 meses tras finalizar la conversación.

Tus derechos

Si el RGPD te resulta aplicable, tienes derecho a solicitar acceso a tus datos personales, su rectificación o supresión, la limitación del tratamiento, su portabilidad, y a oponerte a los tratamientos basados en nuestro interés legítimo. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.

Escribe a themia@nathaniel-walser.com y responderemos en el plazo de un mes. En la práctica, los únicos registros vinculados a ti son tu compra (en poder del merchant of record) y, si te suscribiste, tu alta en el boletín: las estadísticas de la app no contienen ningún identificador que podamos asociar contigo, y por eso la vía más rápida para detenerlas es el interruptor en Ajustes.

También tienes derecho a presentar una reclamación ante una autoridad de control: en el EEE, la autoridad de protección de datos de tu país de residencia; en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (FDPIC).

Derecho suizo

Al estar establecidos en Suiza, a este tratamiento se le aplica también la Ley Federal suiza de Protección de Datos (LPD), además del RGPD. Los derechos descritos arriba —acceso, rectificación, supresión, oposición— existen igualmente bajo la LPD, y la misma dirección de contacto sirve para ambos.

Seguridad

Todo lo que Themia envía viaja por TLS. Las credenciales y los tokens OAuth se cifran en reposo en tu equipo con Windows DPAPI, de modo que el archivo no puede leerse desde otra cuenta de Windows ni en otro ordenador. Los widgets no pueden alcanzar direcciones privadas, de loopback o de red local salvo que lo habilites deliberadamente.

Menores

Themia no se dirige a menores de 16 años y no recopilamos conscientemente sus datos personales.

Cambios en esta política

Actualizamos esta página cuando cambia el tratamiento, y la fecha de arriba siempre refleja la versión vigente. Los cambios sustanciales en lo que depende de tu consentimiento se volverán a solicitar, no se anunciarán en voz baja.

Contacto

Dudas sobre esta política o solicitudes sobre tus datos: themia@nathaniel-walser.com.