Saltar al contenido
mtool
Tema

Política de privacidad

Cómo tratamos los datos personales cuando usas las herramientas, la cuenta y el sitio web de mtool.

Última actualización:

1. Quiénes somos

El responsable de tus datos personales es Arsenii Ovsianykov, empresario individual, en ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Para asuntos de tus datos, escribe a hello@mtool.io. Los datos registrales figuran en el Aviso legal.

2. Qué tratamos

Herramientas.

  • La mayoría trata entradas y resultados en tu navegador sin enviar nada a nuestros servidores. Cada página indica dónde funciona la herramienta.
  • Una herramienta que usa nuestros servidores explica qué envía antes de utilizarla.
  • Algunas utilizan funciones del navegador o dispositivo, como las de voz. Esto puede implicar al proveedor de esa función.
  • Al compartir o exportar un resultado, se envía al destino que elijas.

Visitas al sitio. Al abrir una página, nuestro proveedor de alojamiento y nuestros servidores tratan:

  • tu dirección IP;
  • la dirección de la página;
  • el momento;
  • los datos del navegador;
  • la página de origen.

Es necesario para ofrecer el sitio y mantenerlo seguro.

Análisis. Contamos visitas y usos de herramientas con Umami, que gestionamos nosotros mismos. Consulta la sección 5.

Tu cuenta.

  • Datos de cuenta. Guardamos:
    • tu correo electrónico;
    • un identificador interno de cuenta;
    • si el correo está verificado;
    • tu nombre, si Google lo facilita;
    • cuándo se creó y actualizó por última vez la cuenta.
  • Inicio de sesión con Google. Si inicias sesión con Google, Google nos da tu correo electrónico, nombre e identificador de cuenta Google. Guardamos el identificador para reconocer tu inicio de sesión con Google, pero no tu foto de perfil ni los tokens de acceso de Google.
  • Inicio de sesión por correo. Enviamos un enlace de un solo uso válido durante 10 minutos. Guardamos su huella (hash), nunca el enlace. El proveedor de correo recibe tu dirección y el mensaje con el enlace para entregarlo.
  • Registro de inicio de sesión. Durante el inicio de sesión guardamos brevemente un registro con:
    • esa huella;
    • la versión de las Condiciones del servicio aceptada y su idioma;
    • el momento;
    • la página a la que volver después.
  • Favoritos y Condiciones del servicio. Guardamos tus herramientas favoritas y cuándo guardaste cada una, además de la aceptación de las Condiciones del servicio: versión, idioma y momento.
  • Sesiones. Para cada dispositivo en el que has iniciado sesión, guardamos cuándo iniciaste sesión y cuándo usaste tu cuenta por última vez; este último dato se registra como máximo una vez al día. Guardamos los nombres del navegador y del sistema operativo, y una ubicación aproximada (ciudad y país) que nuestro proveedor de alojamiento calcula a partir de tu dirección IP al iniciar sesión, cuando estos datos están disponibles. No guardamos ni la dirección IP ni la cadena completa de identificación del navegador en la sesión. Puedes ver tus sesiones y cerrarlas en la página de tu cuenta. Una sesión se elimina cuando cierras esa sesión, la terminas en la página de tu cuenta o eliminas tu cuenta. Una sesión termina tras un máximo de 30 días sin uso y como máximo 90 días después del inicio de sesión; las sesiones caducadas se eliminan en un plazo de 3 días.
  • Requisitos. Hace falta correo para tener cuenta. Google es opcional. Las herramientas que no necesitan cuenta funcionan sin ella.
  • Edad. Las cuentas son para personas de al menos 18 años.

Seguridad. Para prevenir abusos, guardamos contadores de solicitudes basados en IP, huellas de correos calculadas con una clave e identificadores de cuenta.

Tus mensajes. Tratamos tu correo, mensaje y datos de cuenta necesarios para ayudarte. Nuestro buzón funciona en Google Workspace.

3. Finalidades y bases jurídicas

Todas las bases se refieren al Reglamento General de Protección de Datos (RGPD).

Ofrecer el sitio y mantenerlo seguro

Datos
IP, dirección de página, momento, datos del navegador, página de origen
Base jurídica
Interés legítimo en gestionar un sitio fiable y seguro: art. 6(1)(f)

Prestar la cuenta: inicio de sesión, funciones, descarga de datos, eliminación y correos de servicio

Datos
Datos de cuenta, vínculo Google, sesiones y registros de inicio de sesión, favoritos
Base jurídica
Ejecución del contrato contigo: art. 6(1)(b)

Conservar el registro de aceptación de las Condiciones del servicio

Datos
Versión, idioma y momento de las Condiciones del servicio
Base jurídica
Interés legítimo en acreditar lo acordado: art. 6(1)(f)

Prevenir abusos y proteger cuentas

Datos
Contadores, huellas de correos con clave, identificadores de cuenta, registros de seguridad; nombres del navegador y del sistema operativo de la sesión, ciudad y país aproximados, momentos del inicio de sesión y de la última actividad
Base jurídica
Interés legítimo en prevenir abusos y accesos no autorizados: art. 6(1)(f)

Comprender el uso de mtool y mejorarlo

Datos
Registros de análisis (sección 5)
Base jurídica
Interés legítimo en comprender el uso, detectar fallos y mejorar herramientas: art. 6(1)(f)

Diagnosticar fallos

Datos
Registros del servidor y la aplicación
Base jurídica
Interés legítimo en mantener el servicio operativo: art. 6(1)(f)

Respaldar y restaurar el servicio

Datos
Copias cifradas de la base de datos; lista de identificadores de cuentas eliminadas con fechas de eliminación
Base jurídica
Interés legítimo en recuperarse de fallos sin restaurar cuentas eliminadas: art. 6(1)(f)

Responder a tus mensajes

Datos
Tu correo, mensaje y datos de cuenta pertinentes
Base jurídica
Ejecución del contrato si se trata de tu cuenta: art. 6(1)(b). En otro caso, interés legítimo en responder: art. 6(1)(f)

Gestionar reclamaciones y solicitudes de privacidad

Datos
Contacto, solicitud, información de verificación de identidad
Base jurídica
Cumplimiento de obligaciones legales: art. 6(1)(c)

Recordar ajustes y estado de herramientas en el navegador

Datos
Consulta la sección 4
Base jurídica
Si hay datos personales, interés legítimo en ofrecer las funciones utilizadas: art. 6(1)(f)

4. Cookies y almacenamiento del navegador

  • Las cookies son pequeños datos que el navegador envía con las solicitudes al sitio.
  • localStorage guarda datos en el navegador entre visitas.
  • sessionStorage guarda datos solo mientras la pestaña está abierta.

Usamos solo lo necesario para las funciones que utilizas: acceso, seguridad de cuenta y recordar los ajustes y estados elegidos. No requieren consentimiento.

Las cookies opcionales y tecnologías similares, como las de servicios de análisis o marketing de terceros, se usan solo con tu consentimiento. Cuando las utilicemos, lo pediremos antes de instalarlas. Entonces podrás cambiar tu elección en cualquier momento en «Configuración de cookies», al pie de página.

__Host-mt.session

Tipo
Cookie
Finalidad
Clave de sesión aleatoria que mantiene tu sesión iniciada. Los scripts de la página no pueden leerla.
Duración
30 días, renovados al usar la cuenta. El servidor deja de aceptar la sesión como máximo 90 días después del inicio de sesión.

mt.signed-in

Tipo
Cookie
Finalidad
Indica a la página que compruebe si has iniciado sesión. No es secreta.
Duración
Como la cookie de sesión

mt.state

Tipo
Cookie
Finalidad
Por seguridad, vincula el inicio de sesión con Google con el navegador que lo inició.
Duración
Hasta 5 minutos

NEXT_LOCALE

Tipo
Cookie
Finalidad
Idioma de la interfaz.
Duración
Hasta 1 año

theme

Tipo
localStorage
Finalidad
Tema claro u oscuro.
Duración
Hasta que lo cambies

mtool:preferred-output-locale:v1

Tipo
localStorage
Finalidad
Idioma preferido de los resultados generados.
Duración
Hasta que lo cambies

Claves que empiezan por mtool: o mtool-

Tipo
localStorage
Finalidad
Ajustes y progreso de herramientas, como ajustes de generadores o progreso de entrenamiento.
Duración
Hasta que los restablezcas o cambies

mt.pending-favourite

Tipo
localStorage
Finalidad
Herramienta que pediste guardar sin sesión y página de regreso.
Duración
Hasta 1 hora

mt.google-sign-in

Tipo
sessionStorage
Finalidad
Página de regreso tras el inicio de sesión con Google.
Duración
Hasta 5 minutos

mt.signed-in-notice

Tipo
sessionStorage
Finalidad
Muestra una vez el aviso «Sesión iniciada».
Duración
Hasta 30 segundos

mt.favourites: seguido de tu identificador de cuenta

Tipo
sessionStorage
Finalidad
Copia de favoritos para mostrarlos más rápido.
Duración
Hasta cerrar la pestaña o sesión

Si el proveedor de alojamiento debe comprobar que una visita no es un ataque automatizado, puede instalar una cookie de seguridad de corta duración.

Algunas entradas permanecen tras caducar, hasta que el sitio las comprueba de nuevo o borras datos del navegador.

Puedes borrar las cookies y el almacenamiento del navegador en sus ajustes. Esto elimina tus ajustes y el progreso de las herramientas, y puede cerrar tu sesión. No elimina tu cuenta ni tus favoritos. Si bloqueas las cookies, no podrás iniciar sesión.

5. Análisis

Usamos Umami, que gestionamos nosotros mismos en nuestro servidor en Alemania.

  • Las solicitudes pasan por nuestro dominio.
  • Los registros de análisis permanecen en nuestro servidor. Solo nuestros proveedores de alojamiento, enumerados en la sección 6, los tratan siguiendo nuestras instrucciones.
  • Umami no instala cookies ni guarda nada en el navegador.

Contenido del registro. Para cada visita a una página y acción de herramienta guardamos:

  • el momento;
  • la página;
  • el sitio de origen;
  • tu idioma;
  • tu navegador y sistema operativo;
  • tipo de dispositivo y tamaño de pantalla;
  • ubicación aproximada: país, región y ciudad.

Identificadores. Agrupamos registros por identificadores de sesión y visita. El servidor los deriva de IP y datos del navegador y cambian al menos mensualmente. La IP no se guarda en la base de análisis.

Acciones registradas. Incluyen iniciar una herramienta, copiar o descargar resultados, pasos de inicio de sesión y guardar o eliminar favoritos. Nunca incluyen:

  • identificador de cuenta o correo;
  • lo que escribes o subes;
  • tus resultados;
  • nombres de archivos.

Direcciones de página. Antes de registrar direcciones y referencias, eliminamos la cadena de consulta y la parte tras «#». La única excepción es una marca de apertura desde un enlace compartido.

El análisis se basa en nuestro interés legítimo en comprender cómo se usa mtool, detectar fallos y mejorar las herramientas. Puedes oponerte en cualquier momento; sección 9. Eliminamos registros tras 25 meses.

6. Quién recibe tus datos

Usamos estos proveedores. Salvo indicación contraria, tratan datos solo siguiendo nuestras instrucciones, bajo un contrato de encargo del tratamiento.

Vercel Inc.

Función
Aloja y entrega el sitio, calcula la ubicación aproximada del inicio de sesión a partir de tu dirección IP y remite solicitudes de cuenta a nuestro servidor. Para su propia seguridad y el funcionamiento de sus servicios, Vercel también es responsable independiente de algunos datos técnicos según su aviso de privacidad.
Ubicación
Red mundial; EE. UU.

Hetzner Online GmbH

Función
Opera nuestro servidor, base de cuentas y análisis.
Ubicación
Falkenstein, Alemania

Resend (Plus Five Five, Inc.)

Función
Envía correos de acceso y cuenta.
Ubicación
EE. UU.

Google

Función
Google Workspace aloja nuestro buzón. Para el inicio de sesión con Google, Google Ireland Limited o Google LLC, según dónde vivas, es responsable del tratamiento de los datos de tu cuenta Google conforme a la política de privacidad de Google. Nos facilita los datos indicados en la sección 2.
Ubicación
UE y EE. UU.

Backblaze, Inc.

Función
Almacena copias de nuestra base. Se cifran antes de subirlas y Backblaze no puede leerlas.
Ubicación
Ámsterdam, Países Bajos; su soporte puede acceder al servicio desde EE. UU.

Podemos comunicar datos a autoridades públicas cuando la ley lo exija.

7. Transferencias fuera del EEE

Servidores en Alemania y copias en Países Bajos. Vercel, Resend y Google pueden tratar datos en Estados Unidos; Backblaze puede acceder desde allí a su servicio.

Las transferencias se basan en dos garantías:

  • cláusulas contractuales tipo de la Comisión Europea en los contratos de tratamiento de nuestros proveedores;
  • si el proveedor está certificado, el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework).

Puedes pedir copia de las garantías.

8. Plazos de conservación

Datos de cuenta

Plazo
Hasta eliminar la cuenta

Vínculo Google

Plazo
Hasta desvincular Google o eliminar la cuenta

Favoritos

Plazo
Hasta quitarlos o eliminar la cuenta

Registro de aceptación de las Condiciones del servicio

Plazo
Hasta eliminar la cuenta

Sesiones

Plazo
Se elimina cuando cierras esa sesión, la terminas en la página de tu cuenta o eliminas tu cuenta. Una sesión termina tras un máximo de 30 días sin uso y como máximo 90 días después del inicio de sesión. Las sesiones caducadas se eliminan en un plazo de 3 días.

Registros de inicio de sesión

Plazo
Se borran tras usarse o dentro de 2 días desde que caduca el enlace

Contadores de prevención de abusos

Plazo
Hasta 2 días

Almacenamiento del navegador

Plazo
Consulta la sección 4

Registros de análisis

Plazo
25 meses

Registros de solicitudes en Vercel

Plazo
1 día

Registros en nuestros servidores

Plazo
Hasta 30 días

Correos enviados con Resend y registros de entrega

Plazo
30 días en Resend

Correspondencia, reclamaciones y solicitudes de privacidad

Plazo
3 años tras cerrar el asunto. Más solo para formular, ejercer o defender reclamaciones legales.

Copias cifradas

Plazo
Hasta unas 5 semanas

Lista de cuentas eliminadas para restauraciones

Plazo
Hasta unas 12 semanas

Descargas de datos de cuenta

Plazo
No se conservan: el archivo se crea al descargarlo

Al eliminar la cuenta la borramos inmediatamente junto con favoritos, registro de aceptación de las Condiciones del servicio, sesiones y vínculo Google y cerramos sesión en todos los dispositivos.

  • Las copias permanecen en respaldos cifrados hasta que caducan.
  • Guardamos una lista de identificadores de cuentas eliminadas y fechas y horas de eliminación, y la aplicamos a una copia de seguridad restaurada antes de volver a ponerla en servicio. Así, una copia restaurada no recupera una cuenta eliminada.
  • Eliminar la cuenta no borra registros de seguridad, correspondencia previa ni datos del navegador. Tienen sus propios plazos.

9. Tus derechos

El RGPD te da derecho a:

  • acceder a tus datos personales y obtener copia;
  • rectificar datos inexactos;
  • suprimir datos o limitar el tratamiento cuando el RGPD lo permita;
  • recibir los datos aportados en formato legible por máquina y transmitirlos a otro responsable cuando el RGPD lo permita;
  • retirar en cualquier momento el consentimiento cuando se utilice esa base, sin afectar al tratamiento anterior.

Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación, al tratamiento basado en nuestros intereses legítimos, incluido el análisis. Dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Ejercer derechos. Escribe a hello@mtool.io. Podemos pedir datos para verificar tu identidad.

  • Los registros de análisis no están vinculados a tu nombre, correo o cuenta; podemos necesitar más información para encontrarlos.
  • Respondemos en un mes. Solicitudes complejas o numerosas permiten ampliar hasta dos meses más; te explicamos el motivo dentro del primer mes.

Datos de cuenta. En la página de tu cuenta puedes descargar un archivo con tu correo electrónico, la fecha de creación de la cuenta, los métodos de inicio de sesión, los favoritos, el registro de aceptación de las Condiciones del servicio y las sesiones guardadas con su navegador, sistema operativo, ciudad, país y momentos del inicio de sesión y de la última actividad. Puedes seguir solicitando acceso a otros datos que conservamos.

Reclamaciones. Puedes reclamar ante el presidente de la Oficina de Protección de Datos Personales (UODO) de Polonia, uodo.gov.pl, o ante la autoridad de tu lugar de residencia o trabajo.

No tomamos decisiones sobre ti basadas solo en tratamiento automatizado con efectos jurídicos o de importancia similar.

10. Cambios de esta política

Actualizamos la política cuando cambia el tratamiento. La fecha superior indica la versión actual. Antes de usar datos para otra finalidad, te informamos y pedimos consentimiento si hace falta.