Política de privacidad

Quiénes somos

Wardterm lo ofrece Zedbros Communication SL, Ronda President Irla 28, Oficina D30, 08302 Mataró (Barcelona), España, que es el responsable del tratamiento de los datos personales descritos en esta política. Sus demás datos figuran en el Aviso legal.

Para cualquier cuestión sobre tus datos, escribe a privacy@wardterm.com. No hemos designado un delegado de protección de datos.

Datos que tratamos

Cuenta

Necesaria para usar la aplicación: tu dirección de correo electrónico, un nombre si lo añades, tu plan, su estado y periodo de facturación, las fechas de la prueba, si tienes activado el inicio de sesión en dos pasos y el secreto que comprueba sus códigos. El servidor guarda un verificador de la contraseña de la bóveda y su sal, y almacena tus claves solo de forma cifrada.

Inicio de sesión con Apple y Google

Opcional. Si eliges iniciar sesión con Apple, Apple nos envía tu dirección de correo electrónico (o una dirección privada de reenvío, si eliges ocultar la tuya), un identificador de tu cuenta de Apple y, solo la primera vez, el nombre que compartes. Si eliges iniciar sesión con Google, Google nos envía tu dirección de correo electrónico y un identificador de tu cuenta de Google.

Dispositivos

El nombre de cada dispositivo que conectas, si es un teléfono o un ordenador, las versiones de la aplicación y del sistema, y las fechas de inicio de sesión y de última actividad. Con una cuenta, la aplicación comunica al servidor una vez al día la versión que ejecuta. En Mac, iPhone o iPad, la aplicación usa el servicio de notificaciones push de Apple solo para avisarte de que un nuevo dispositivo pide acceso a tu cuenta. El servidor guarda un token push por cada dispositivo y lo elimina cuando el dispositivo cierra sesión o cuando desactivas las notificaciones. El aviso solo contiene el número de la solicitud y un texto genérico.

Datos sincronizados

Elementos cifrados con identificadores aleatorios, números de revisión, tamaños y fechas. El servidor no sabe qué es cada elemento.

Equipos de trabajo

Nombre del equipo, miembros, direcciones de correo invitadas, funciones, puestos y qué miembro puede abrir cada bóveda.

Pagos

En el sitio web, Stripe recoge los datos de tu tarjeta y de facturación. Nosotros recibimos una referencia de cliente de Stripe, tu suscripción y su estado, y las facturas. Cuando compras en el App Store, Apple gestiona el pago y nos envía un aviso firmado de la suscripción y su estado, sin datos de pago.

Códigos de inicio de sesión y protección contra abusos

La dirección de correo a la que se envía un código, un hash unidireccional del código y contadores de intentos fallidos. Tu dirección IP también se usa mientras se atiende una solicitud, para limitar abusos. Cuando pides un código en el sitio, Cloudflare Turnstile comprueba que la solicitud viene de una persona. Cloudflare trata tu dirección IP y señales técnicas del navegador, como el user agent. Cloudflare trata los datos de esta comprobación como se describe en su Turnstile Privacy Addendum.

Registro del servidor web

Para la seguridad del sitio web y del servicio, nuestro servidor web registra cada solicitud con la dirección IP, la hora, la página o la dirección solicitada (sin sus parámetros) y el resultado. Este registro se borra a los 30 días. Una dirección IP que ataca el servicio se bloquea automáticamente durante un máximo de 4 semanas y permanece en la lista de direcciones bloqueadas un máximo de 5 semanas.

Distribución de contenidos y seguridad

Las solicitudes al sitio web y al servicio de sincronización pasan por la red de Cloudflare, que las protege frente a ataques y abusos y sirve los archivos estáticos del sitio desde servidores cercanos a ti. Cloudflare trata la dirección IP, la solicitud (la dirección de la página o del servicio llamado, el método y cabeceras como el navegador), la ubicación aproximada obtenida de la dirección IP y registros técnicos y de seguridad. Los datos de la bóveda sincronizados se cifran en tus dispositivos: Cloudflare los transmite sin poder leerlos. Cloudflare también nos facilita estadísticas agregadas del tráfico, medidas en su red (solicitudes, países, navegadores), sin scripts en nuestras páginas y sin cookies.

Actividad de la cuenta

Para la seguridad de tu cuenta registramos sus inicios de sesión e intentos fallidos, el inicio de sesión en dos pasos, los códigos por email, los dispositivos añadidos y quitados, los cambios de contraseña, dirección de email y kit de recuperación, los eventos del plan y de los pagos, y las sesiones compartidas. De cada uno: la hora, la dirección IP, la app y su versión o el navegador y el sistema (por ejemplo «Chrome on macOS»), y el país y la ciudad aproximados de la dirección IP. Puedes ver la actividad reciente en el área de cuenta. El lugar aproximado sale de una copia de la base de datos DB-IP Lite guardada en nuestro propio servidor (IP Geolocation by DB-IP, licencia CC BY 4.0).

Sesiones compartidas

Cuando alojas una sesión compartida o entras en ella, nuestro servidor transmite la sesión cifrada sin poder leerla. Guarda quién la alojó, las cuentas de los invitados que tienen una, los horarios y la cantidad de datos, durante 30 días.

Comprobación de contraseñas filtradas

Solo cuando la inicias en la aplicación. Para cada contraseña, la aplicación calcula un hash unidireccional (SHA-1) y envía solo sus 5 primeros caracteres al servicio Pwned Passwords de Have I Been Pwned. La comparación se hace en tu dispositivo y el resultado no se nos envía. Ese servicio ve tu dirección IP.

Preguntar

Preguntar funciona en tu dispositivo, con nuestro modelo de IA o con la colección de comandos incluida en la aplicación: lo que preguntas no se nos envía. Si activas el modelo de IA, la aplicación lo descarga una vez desde nuestro servidor, que ve tu dirección IP. Para comprobar que tu plan lo incluye, la aplicación envía el token de tu dispositivo y el servidor registra qué cuenta descarga el modelo, cuántas veces y cuántos datos, durante 2 días.

Comentarios y opiniones

Solo cuando pulsas Enviar en la aplicación o en el área de cuenta: valoración, tipo, mensaje, una dirección de correo si la escribes, tu cuenta si has iniciado sesión, la versión de la aplicación, la compilación, la plataforma y la versión del sistema. Una opinión se publica solo con tu consentimiento y tras su aprobación, con el nombre que hayas elegido, la valoración y el mensaje.

Lista de espera

Si te apuntas a la lista de espera de las aplicaciones: tu dirección de correo electrónico, las plataformas que has elegido, tu idioma y las fechas de alta y de confirmación. Solo los usamos para enviarte un correo de confirmación, un correo de bienvenida y un correo cuando Wardterm esté disponible para cada plataforma que elegiste. Confirmas con un enlace que te enviamos por correo; sin confirmación, la dirección se borra a los 7 días. Cada correo incluye un enlace para salir de la lista con un clic, y al salir se borran tus datos.

Mensajes

Lo que nos escribes y la dirección desde la que escribes.

Correos que enviamos

Nuestro servidor guarda un registro de cada correo que envía, también a personas sin cuenta (lista de espera, invitaciones a equipos, códigos de inicio de sesión): la dirección a la que se envió, el tipo de correo, el idioma, el asunto, la hora, si se entregó y, si no, por qué. El texto del correo no se conserva. Sirve para responder a preguntas sobre un correo y para encontrar problemas de entrega, y se borra a los 90 días. Cuando se borra una cuenta, su dirección queda en este registro solo enmascarada.

Estadísticas de uso de la app

Para saber cuántas personas usan la app, la app envía a nuestro servidor una pequeña señal como máximo una vez al día, cuando se abre o vuelve al primer plano: la plataforma, la versión de la app, el idioma de la app, si hay una cuenta conectada y si el plan es gratuito o de pago. También envía un valor que cambia cada día y el número de días desde la señal anterior, para contar cada instalación una vez al día y por periodo. La dirección IP se usa solo en memoria para limitar abusos y no se guarda. El valor del día se conserva 35 días; después quedan solo los totales diarios, durante 13 meses. Solo empieza si lo aceptas en la app, y puedes cambiar de opinión en Ajustes.

Informes de fallos

Si la app sufre un error o se cierra de forma inesperada, puede enviar a nuestro servidor un informe de fallo: la versión de la app, la plataforma, la versión del sistema y el tipo de dispositivo (por ejemplo iPhone o Mac), el tipo de error, el punto del código de la app donde ocurrió y los nombres de las últimas pantallas y acciones. Antes de que el informe salga del dispositivo, se quitan de él las rutas de archivos, las direcciones, los nombres de host y de servidor, las direcciones de correo, las claves y todo lo escrito en el terminal. La dirección IP se usa solo en memoria para limitar abusos y no se guarda. Los informes se conservan 90 días. Solo se envían si los aceptas en la app, y puedes cambiar de opinión en Ajustes.

Estadísticas del sitio web

Para estadísticas internas, nuestro servidor registra las páginas visitadas, la hora, el sitio de procedencia, las etiquetas de campaña (utm_source y utm_campaign), el país, el idioma, el tipo de dispositivo y el sistema, sin cookies y sin guardar la dirección IP. Para contar los visitantes únicos usa un código obtenido de la dirección IP y del navegador con una clave que cambia cada día y después se descarta. El detalle se borra a los 2 días; los totales diarios se conservan 13 meses.

El script de nuestras estadísticas mide además: la página, el sitio y la página de procedencia (sin la consulta), las etiquetas de campaña (utm), el tiempo en la página, hasta dónde se desplaza, los clics en nuestros botones principales y la inscripción en la lista de espera, el tipo de dispositivo, el sistema, el navegador, el tamaño de pantalla redondeado, y el país y la región de la dirección IP, que no se guarda. Las páginas de una visita se enlazan con un número aleatorio que se guarda en la pestaña del navegador, y la cookie wt_first contiene solo la fecha de tu primera visita. Mientras la página está visible también envía una señal breve una vez por minuto, y otra cuando su ventana queda detrás de otra o vuelve al frente: si la página está en uso queda solo en la memoria de nuestro servidor, durante 30 minutos, y solo se guarda el tiempo pasado en cada página en uso, inactiva o en segundo plano. El detalle se conserva 14 días y después solo los totales diarios, durante 13 meses. Puedes elegir no ser contado en la Política de cookies.

Para qué los usamos

• Para prestar el servicio que has contratado: cuenta, inicio de sesión, sincronización, equipos y soporte. Base jurídica: el contrato contigo (artículo 6.1.b del RGPD).
• Para cobrar los pagos y llevar los registros contables y fiscales. Base jurídica: el contrato y nuestras obligaciones legales (artículo 6.1.b y c).
• Para mantener la seguridad del servicio: límites de intentos de inicio de sesión, freno a los abusos, el registro del servidor web, un registro de la actividad de tu cuenta para detectar y parar los inicios de sesión que no son tuyos, y un registro de las acciones que nuestro personal realiza sobre una cuenta. Base jurídica: nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f).
• Para ofrecer la prueba gratuita una sola vez por persona, recordando un hash unidireccional de la dirección de correo que la usó. Base jurídica: interés legítimo.
• Para enviarte mensajes sobre el servicio: códigos de inicio de sesión, invitaciones, avisos de pago y de plan, y cambios en nuestras condiciones. Base jurídica: el contrato. El registro de los correos enviados, para comprobar que llegan y responder a preguntas sobre ellos: nuestro interés legítimo (artículo 6.1.f).
• Para avisarte cuando la aplicación llegue a tu plataforma, si te has apuntado a la lista de espera (el consentimiento se da al confirmar tu dirección; puedes retirarlo con el enlace de cada correo o escribiendo a privacy@wardterm.com), y para publicar tu opinión, si lo has aceptado. Base jurídica: tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento.
• Para responder a tus mensajes y comentarios. Base jurídica: interés legítimo, o el contrato si eres cliente.
• Para ver cómo se usa el sitio web, con nuestras propias estadísticas y las estadísticas agregadas del tráfico que nos facilita Cloudflare. Base jurídica: nuestro interés legítimo en gestionar el sitio web (artículo 6.1.f del RGPD).
• Para contar cuántas personas usan la app, con la señal anónima diaria descrita arriba, solo si la has aceptado en la app. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento en Ajustes.
• Para encontrar y corregir los errores de la app, con los informes de fallos descritos arriba, solo si los has aceptado en la app. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento en Ajustes.

Tienes que dar tu dirección de correo electrónico para crear una cuenta, comprar un plan y apuntarte a la lista de espera; todo lo demás es opcional.

No tomamos decisiones automatizadas que produzcan efectos jurídicos o similares sobre ti, ni elaboramos perfiles.

Cookies

El área de cuenta usa las cookies necesarias para iniciar sesión, que no requieren consentimiento. Cloudflare también puede instalar cookies de seguridad, que tampoco lo requieren. Nuestras propias estadísticas usan una cookie que contiene solo la fecha de tu primera visita. La Política de cookies las enumera todas.

Quién recibe los datos

• Hetzner Online GmbH, Alemania: aloja nuestros servidores, la base de datos y nuestro servidor de correo, en centros de datos situados en Alemania.
• Cloudflare, Inc., Estados Unidos: distribución de contenidos (CDN) y seguridad para wardterm.com y sus subdominios, incluidos el área de cuenta, el servicio de sincronización y las descargas de las aplicaciones. Trata direcciones IP y solicitudes como se describe arriba. En la página de la cuenta también ofrece la verificación que distingue a las personas de los programas automáticos (Cloudflare Turnstile).
• Stripe: procesa los pagos realizados en el sitio web.
• Apple: procesa las compras realizadas en el App Store y, solo si eliges iniciar sesión con Apple, el inicio de sesión, como responsable independiente según sus propias condiciones. También entrega los avisos de nuevos dispositivos descritos arriba (Apple Push Notification service), recibiendo solo el token push del dispositivo y el aviso.
• Google: solo si eliges iniciar sesión con Google, como responsable independiente según sus propias condiciones.
• Have I Been Pwned (Pwned Passwords): solo si inicias en la aplicación la comprobación de contraseñas filtradas. Recibe los 5 primeros caracteres de un hash unidireccional de cada contraseña y tu dirección IP.

Los códigos de inicio de sesión, las invitaciones y los demás correos del servicio los envía nuestro propio servidor de correo, gestionado por Zedbros Communication SL en servidores de Hetzner en Alemania. La página de Subencargados contiene la lista completa. También comunicamos datos cuando la ley lo exige.

Transferencias fuera de la UE

Nuestro servidor y nuestra base de datos están en Alemania. Stripe puede tratar datos de pago en Estados Unidos y en otros países; se acoge al Data Privacy Framework UE-EE. UU. y a las cláusulas contractuales tipo aprobadas por la Comisión Europea. Apple y Google transfieren datos según sus propias políticas de privacidad. Cloudflare puede tratar las solicitudes en la Unión Europea, en Estados Unidos y en otros países donde está presente. Estas transferencias están amparadas por su anexo de tratamiento de datos (Data Processing Addendum), que incluye las cláusulas contractuales tipo, y por su certificación en el marco del Data Privacy Framework UE-EE. UU. La política de privacidad de Cloudflare explica cómo trata los datos.

Cuánto tiempo los conservamos

• Cuenta y datos sincronizados: mientras exista la cuenta. Cuando eliminas tu cuenta, se bloquea de inmediato y se borra definitivamente 30 días después. Hasta entonces puedes pedirnos que la restauremos.
• Cuentas nunca usadas: una cuenta creada en el sitio web, nunca abierta en la app y sin compras se elimina unos 7 meses después de crearse. Te enviamos un correo 30 días antes.
• Copias de seguridad: copias de la base de datos, conservadas 30 días. Nuestro proveedor de alojamiento guarda además una copia del servidor completo durante 7 días.
• Dispositivos: hasta que los revoques o elimines la cuenta.
• Sesiones del sitio web: 30 minutos. Códigos de inicio de sesión: 15 minutos. Contadores de códigos fallidos: 24 horas.
• Facturas y registros contables: 6 años desde el cierre del ejercicio.
• Actividad de la cuenta: 90 días, después se borra automáticamente.
• Registro del servidor web: 30 días. Direcciones IP bloqueadas: un máximo de 5 semanas.
• Sesiones compartidas: 30 días.
• Registro de acciones del personal sobre una cuenta: mientras se preste el servicio, también después de borrar la cuenta, para la seguridad del servicio y para poder demostrar cómo hemos tratado los datos personales.
• Registro de pruebas: un hash unidireccional de la dirección de correo, también después de eliminar la cuenta, mientras ofrezcamos una prueba gratuita.
• Comentarios: 24 meses. Al eliminar tu cuenta se borran de inmediato el texto, la dirección de correo y el nombre de tus comentarios, y se retira cualquier opinión publicada. Solo se conserva la valoración, sin vincularla a nadie.
• Lista de espera: hasta que salgas de ella, o hasta 30 días después de anunciar la última plataforma que elegiste, si ocurre antes. Direcciones sin confirmar: 7 días. Pueden quedar copias en las copias de seguridad hasta 30 días más.
• Mensajes que nos envías: 24 meses desde el último mensaje, salvo que los necesitemos para una reclamación.
• Registro de correos enviados: 90 días.
• Estadísticas del sitio web en nuestro servidor: el detalle de las visitas 2 días, el de nuestro script de estadísticas 14 días, los totales diarios 13 meses.
• Estadísticas de uso de la app: el valor del día 35 días, los totales diarios 13 meses.
• Informes de fallos: 90 días.

Cómo los protegemos

Los datos de la bóveda se cifran en tus dispositivos antes de sincronizarse. Las conexiones con nuestro servidor usan TLS.

Tus derechos

Según el RGPD puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y una copia en un formato portable, y puedes oponerte al tratamiento basado en el interés legítimo. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a lo realizado antes.

Puedes eliminar tu cuenta y cambiar tu dirección de correo tú mismo en la aplicación o en el área de cuenta. Para todo lo demás, escribe a privacy@wardterm.com desde la dirección de tu cuenta. Respondemos en el plazo de un mes; en casos complejos podemos ampliarlo dos meses más y te explicaremos el motivo. Es gratuito.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad del país donde vives o trabajas.

Menores

Wardterm es una herramienta para profesionales y no está dirigida a menores. Para crear una cuenta o comprar un plan debes tener al menos 18 años, o la mayoría de edad del lugar donde vives.

Cambios en esta política

La fecha que aparece arriba indica el último cambio. Si cambiamos la forma en que usamos los datos personales de un modo que te afecte, avisaremos por correo electrónico a los titulares de cuenta al menos 30 días antes de que el cambio se aplique.