1. Responsable
- Responsable: Rafael Guerrero Chueca.
- NIF: 25179706L.
- Domicilio: Av. de Logroño, 78, Zaragoza - 50620, España (ES).
- Contacto de privacidad: support@loadmosaic.com.
2. Datos locales en Windows y Android
LoadMosaic calcula las distribuciones en el dispositivo. Las optimizaciones, cajas, etiquetas, packs, palets, contenedores, variantes manuales y recursos personales no se suben automáticamente al servicio de licencias. Pueden salir del dispositivo cuando eliges exportarlos, compartirlos o adjuntarlos a una solicitud de soporte.
En Windows, los archivos persistentes se guardan junto al ejecutable. En Android se utiliza almacenamiento privado y una carpeta autorizada del almacenamiento compartido, normalmente Documents/LoadMosaic-Files, con separación entre ediciones. Los destinos de importación, exportación y compartición se eligen de forma independiente y pueden utilizar otros proveedores.
Los documentos compartidos, exportados y las copias que guardes permanecen bajo tu control y pueden sobrevivir a la desinstalación. Los borrados reversibles y el historial de LoadMosaic no destruyen definitivamente todas las versiones de un archivo.
3. Web y preferencia de idioma
Google, a través de Firebase Hosting, puede tratar la dirección IP, la fecha y la hora, la URL solicitada, las cabeceras HTTP, información aproximada del navegador o sistema operativo y diagnósticos de seguridad o red necesarios para servir y proteger la web, el vídeo promocional y el archivo ZIP descargable.
La web guarda únicamente el código de idioma elegido bajo la clave loadmosaic-lang del almacenamiento local. Actualmente no incorpora publicidad, seguimiento conductual ni analítica propios.
4. Evaluación y licencias
Las ediciones que ofrecen evaluación o activación procesan una huella contextual SHA-256 derivada del identificador de Android o de un identificador del equipo Windows. No se envía el identificador original en claro. La huella distingue dispositivos y no es anónima. El servicio de evaluación vuelve a aplicar un hash antes de almacenar la huella y las fechas en Cloud Firestore.
Para activar, validar y desactivar se tratan de forma transitoria la clave, un alias técnico no descriptivo de la instalación, el identificador de instancia de Lemon Squeezy, identificadores de producto o variante, fechas, estado y resultado. Los registros de auditoría de Cloud Firestore contienen hashes de la clave y de la instalación o instancia, tipo de operación, resultado y fecha UTC, no la clave en claro. Los webhooks válidamente firmados guardan su identificador, tipo y fecha de recepción.
La infraestructura de red puede tratar además la IP y metadatos técnicos de la petición. Los hashes y alias se consideran datos seudonimizados porque permiten distinguir licencias o instalaciones.
El estado local puede contener la credencial, el alias de instalación, la instancia, el producto, el estado y las fechas, y el correo del comprador cuando lo devuelve Lemon Squeezy. Se protege mediante DPAPI para el usuario de Windows o SecureStorage de MAUI en Android. Esta protección no cifra por sí sola los proyectos, exportaciones o informes.
Un código común de licencia puede vincular activaciones en distintos dispositivos y permite reconocer los derechos correspondientes. Desactivar un dispositivo libera su activación; no cancela una suscripción ni elimina todo el historial remoto.
Si solicitas participar en las pruebas de Android, soporte utiliza el correo de tu cuenta de Google Play para gestionar la invitación. Al activar tu código individual, la aplicación lo transmite mediante HTTPS junto con su identificador de instalación. El servidor conserva la huella del código, una referencia de admisión, hasta dos huellas de instalación y las fechas originales de inicio y fin de los seis meses gratuitos. El periodo comienza en la primera activación y no se reinicia al reinstalar ni al salir Android a producción. La caducidad del acceso no elimina automáticamente esos registros. Puedes solicitar su revisión o eliminación a soporte; esta solicitud se tramita separadamente de las compras y suscripciones, según el procedimiento y los criterios de conservación de esta política.
5. Compras de Google Play
En las ediciones distribuidas por Google Play, Google Play presenta el pago. LoadMosaic no solicita ni recibe el número completo de tu tarjeta mediante su formulario de licencia.
Para comprobar o restaurar derechos, el cliente transmite al servicio de LoadMosaic el token de compra, el paquete, el producto, el entorno y la huella de instalación. El servicio consulta Google para verificar el estado, la vigencia, las cancelaciones o los reembolsos. Puede recibir notificaciones de Google y verificar de nuevo una compra aunque no tengas abierta la aplicación.
El servicio conserva derechos, estados, identificadores seudonimizados e instancias. Los tokens y las credenciales recuperables se protegen con Cloud KMS; el cifrado no equivale a su eliminación. Los perfiles internos de pruebas tienen identidades y almacenamiento separados. La caducidad de una autorización local no es un plazo de eliminación del servidor.
6. Compras web y soporte voluntario
Lemon Squeezy, como Merchant of Record, puede tratar nombre, correo, datos fiscales y de facturación, país, pedido, licencia, importe, moneda, impuestos, estado del pago, reembolsos y prevención del fraude. El titular puede acceder a los datos del pedido y cliente necesarios para administrar la licencia y el soporte, pero no recibe el número completo de la tarjeta.
Los mensajes a support@loadmosaic.com se gestionan mediante Gmail y pueden contener la dirección del remitente, el mensaje, datos técnicos y adjuntos facilitados voluntariamente. No deben enviarse tarjetas completas, contraseñas, documentos de identidad ni datos confidenciales ajenos a la consulta.
Puedes preparar voluntariamente un ZIP de asistencia con la optimización activa, la configuración visual, las últimas 50 acciones de la sesión, información técnica, una captura de la interfaz y, cuando corresponda, un borrador manual. No incluye automáticamente las demás optimizaciones, el catálogo completo de recursos personales ni los archivos protegidos de licencia.
Los documentos y la captura pueden incluir referencias, descripciones y datos personales o comerciales introducidos por ti. Los filtros de diagnóstico reducen ciertos datos sensibles, pero el ZIP no es anónimo. Revísalo antes de enviarlo y no incluyas contraseñas, credenciales, datos de tarjetas ni documentos de identidad.
La aplicación pide confirmación y entrega el adjunto a un cliente de correo dirigido a support@loadmosaic.com. No envía automáticamente el mensaje ni confirma su envío o recepción. También puedes guardar el ZIP sin enviarlo. La recuperación de un error no envía informes sin tu decisión.
Las últimas 50 acciones se mantienen en memoria durante la sesión. El ZIP guardado, la copia entregada al cliente de correo y el mensaje recibido por soporte tienen ciclos de conservación distintos. Un adjunto entregado sin confirmación de copia puede permanecer en el almacenamiento de la aplicación; cerrar una pantalla no elimina las copias del destinatario.
7. Finalidades y bases jurídicas
- Prestar la web, demo, licencia y soporte y realizar medidas precontractuales: ejecución del contrato o solicitud del interesado.
- Activar y validar licencias, impedir Trials repetidos, prevenir fraude y proteger el servicio: ejecución contractual e interés legítimo en proteger el producto y a los usuarios.
- Cumplir obligaciones de facturación, fiscales, contables y de consumidores: obligación legal.
- Atender derechos, requerimientos y reclamaciones: obligación legal y formulación, ejercicio o defensa de reclamaciones.
- Consentimiento cuando una operación opcional concreta lo requiera, revocable hacia el futuro.
8. Proveedores y tratamiento internacional
Pueden tratar datos Lemon Squeezy y sus proveedores de pago para las ventas, y Google mediante Firebase Hosting para la web, el vídeo y la descarga; Cloud Functions for Firebase de 2.ª generación, ejecutadas sobre Cloud Run, para la API de licencias y los webhooks; Cloud Firestore para los registros de Trial, auditoría y webhooks; Cloud Logging para los registros técnicos; Secret Manager para el secreto de firma de los webhooks; y Gmail para el correo de soporte. Cloudflare actúa temporalmente solo como registrador del dominio y proveedor de DNS autoritativo hasta que pueda transferirse el dominio; no aloja la web, los contenidos multimedia, las descargas ni el servicio de licencias. Se comunicarán datos a las autoridades cuando exista obligación legal. Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo bajo las garantías que resulten aplicables, como una decisión de adecuación o cláusulas contractuales tipo. Sus avisos vigentes detallan cada tratamiento.
Para el recorrido de Google Play se utilizan Google Play Billing y Android Publisher para pago y verificación; Pub/Sub para notificaciones; Firestore para derechos e instancias; Cloud KMS para proteger tokens y firmar concesiones; y Cloud Run para las APIs. Google Cloud genera también registros de infraestructura y auditoría. El correo de soporte utiliza Gmail y el cliente de correo que elijas.
Google Play, Google Play Billing y Lemon Squeezy tratan datos de sus propios servicios conforme a sus términos y avisos de privacidad. Los servicios de infraestructura contratados por LoadMosaic tienen la relación de tratamiento que establecen sus contratos; no todos los proveedores actúan con la misma función. No se aplica una misma región o un mismo plazo a todos estos servicios. Puedes consultar las garantías de transferencias y los proveedores pertinentes escribiendo a support@loadmosaic.com.
9. Conservación
- Los documentos logísticos locales permanecen bajo control del usuario hasta que los elimine.
- La preferencia de idioma permanece hasta que el usuario borre los datos del sitio o la sustituya.
- Los identificadores y fechas del Trial se conservan mientras sean necesarios para aplicar la regla de un Trial y proteger frente a abusos. No se promete un plazo fijo de borrado automático para la colección actual de Trials de Cloud Firestore.
- Los metadatos de auditoría de licencias y webhooks se conservan mientras sean necesarios para operar la licencia, investigar seguridad o fraude, cumplir obligaciones y atender reclamaciones. No se usan para publicidad.
- Los datos necesarios para reconocer una licencia perpetua o una suscripción se conservan mientras sea necesario para prestar esos derechos, atender solicitudes, prevenir fraude y cumplir obligaciones legales. Terminar una autorización local no elimina estos datos.
- Los adjuntos de soporte se conservan como máximo 30 días desde el cierre de la incidencia y la conversación como máximo 12 meses desde ese cierre. Se eliminan manualmente dentro de esos plazos, salvo excepción justificada o conservación legalmente necesaria, que se registra. support@loadmosaic.com revisa manualmente los vencimientos para cumplir las fechas de eliminación y registra las excepciones. No es un borrado automático ni un TTL de todas las colecciones del servidor.
- Los registros de compra, diagnóstico, infraestructura y copias de los proveedores tienen criterios propios. Google determina la conservación de los datos tratados por Play Billing conforme a sus términos y avisos; LoadMosaic no fija aquí un plazo remoto para esos datos. Los registros sujetos a una obligación legal o necesarios para una reclamación pueden conservarse durante el periodo aplicable.
10. Derechos y solicitudes de eliminación
Puede solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda u oposición escribiendo a support@loadmosaic.com. La identidad podrá verificarse de forma proporcionada. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de su país. Los derechos están sujetos a excepciones y deberes legales de conservación.
Indica si tu solicitud se refiere a soporte, evaluación o activación, o compra. No envíes contraseñas, claves de licencia, tokens de compra ni documentos de identidad en el primer mensaje. Soporte revisará el alcance y, cuando sea necesario, verificará de forma proporcionada tu identidad y titularidad antes de explicar el resultado y las excepciones de conservación.
Eliminar una conversación o adjuntos de soporte no desactiva una licencia ni cancela una suscripción. Si pides eliminar datos necesarios para reconocer tu compra, primero te explicaremos las consecuencias y pediremos una confirmación específica antes de cambiar esos derechos. La cancelación de futuros cobros de Google Play se gestiona por separado en Google Play.
El acceso de privacidad de la aplicación y la página web de solicitudes de eliminación permiten consultar la política o preparar un correo. Prepararlo no envía la solicitud, no confirma su recepción y no borra datos. Las solicitudes se reciben y revisan manualmente en support@loadmosaic.com; no existe en esta página un ejecutor de borrado automático. Los datos locales, las copias exportadas y las copias conservadas por otros proveedores requieren tratamiento separado.
11. Diagnóstico de Google Play Billing
La biblioteca Google Play Billing 9.1.0 y sus bibliotecas de transporte pueden enviar a Google datos técnicos para mejorar el rendimiento y dar soporte a la facturación: un identificador aleatorio del cliente, el paquete y la versión de la aplicación y del SDK, la versión de Android, memoria, marca, modelo, fabricante y datos del sistema, red y operador, idioma y zona horaria.
LoadMosaic no utiliza estos datos para publicidad, no accede al ID de publicidad y no incorpora publicidad, Crashlytics ni analítica propia de uso de la aplicación. Esto no elimina el diagnóstico técnico de Play Billing ni los registros de red de los proveedores.
12. Seguridad y cambios
Las peticiones propias del cliente a las APIs de LoadMosaic utilizan HTTPS. Se aplican controles de acceso, hashes contextuales y protección local y remota del estado de licencia y las credenciales. La aplicación no añade cifrado de extremo a extremo al ZIP de soporte ni cifra por sí sola todos los proyectos o destinos externos. Ningún sistema está totalmente libre de riesgo.
Esta política puede actualizarse cuando cambien los tratamientos, proveedores o la ley. La fecha de entrada en vigor y la versión identifican el texto aplicable.