1. Responsable del tratamiento

El responsable es [PENDIENTE: nombre y apellidos del titular], NIF/NIE [PENDIENTE: NIF/NIE del titular], con domicilio en [PENDIENTE: domicilio o dirección profesional], que opera bajo la marca Meltvest (nosotros).

Meltvest es una marca comercial y no, por si sola, una entidad juridica separada. El sitio web, la aplicacion de escritorio, la operativa de licencias y las actividades de tratamiento asociadas son gestionadas por la persona fisica que opera bajo la marca Meltvest.

Las compras online son procesadas por LemonSqueezy, que actua como merchant of record de esas transacciones y realiza su propio tratamiento conforme a su propia politica de privacidad.

2. Datos que recopilamos

2.1 Sitio web (https://workspacelauncher.meltvest.com)

Formulario de contacto: nombre, correo electronico, contenido del mensaje, confirmacion de lectura del aviso de privacidad y eleccion opcional de marketing.
Boletin / lista de espera: correo electronico y consentimiento para recibir comunicaciones cuando se suscribe expresamente.
Analítica web opcional: tras su aceptación, registramos visitas a páginas públicas, web de origen, tipo de dispositivo, país aproximado, atención y desplazamiento por secciones, coordenadas de clic con etiquetas genéricas y recuentos de determinadas interacciones. Excluimos páginas de cuenta/autenticación, texto visible de botones y parámetros libres de campañas. El servidor deriva un identificador seudónimo diario de IP e información del navegador; la IP original no se guarda en la base de analítica.
Datos de seguridad y antiabuso: pueden tratarse datos tecnicos de la solicitud, como informacion relacionada con IP, marca temporal e informacion del navegador, para detectar abuso, limitar envios y proteger el servicio. Cuando es viable, minimizamos o transformamos esos datos.

2.2 Aplicacion de escritorio Workspace Launcher (Windows)

Correo de Google: cuando vincula su dispositivo mediante Google OAuth, almacenamos su correo de Google para identificar su licencia. No accedemos a sus contactos, calendario, archivos ni a otros contenidos de Google.
Idioma de los correos: guardamos el idioma del navegador o el idioma de comunicación elegido para adaptar los correos de cuenta, soporte y marketing permitido. Si falta una traducción, usamos inglés. Esta preferencia no concede permiso publicitario; puede cambiarla en su cuenta de referidos.
Países de registro agregados: para nuevos registros con Google posteriores a este aviso, el servidor utiliza momentáneamente el país aproximado de conexión facilitado por el alojamiento para incrementar un contador mensual y planificar prioridades regionales del servicio y sus traducciones. Base jurídica de ese tratamiento inicial: nuestro interés legítimo (art. 6.1.f RGPD), ponderado frente a sus derechos. Antes de continuar con Google puede marcar «No incluir mi nuevo registro en las estadísticas por país» para oponerse, sin afectar al acceso ni al idioma de los correos. No guardamos el país en su perfil. El contador solo contiene mes, país y cantidad: sin correo, identificador de cuenta/dispositivo, IP completa, ciudad, coordenadas ni hora individual del registro, y sin desglose por idioma. Una marca de procesamiento en la cuenta evita duplicados; no identifica a qué contador se contribuyó y también se establece si hay oposición o país desconocido. No incorporamos cuentas existentes ni los países del anterior sistema de consentimiento. Una VPN puede alterar el país; no acredita residencia ni nacionalidad. Los informes administrativos solo muestran meses cerrados con al menos diez registros por país, en intervalos de diez. Los contadores anteriores al mes actual y los doce meses previos se borran en la siguiente escritura o consulta del informe. Una vez sumada, la aportación no puede localizarse ni retirarse individualmente; no conservamos identificadores adicionales para ello. Puede contactar con nosotros para oponerse al tratamiento inicial futuro. Los registros de seguridad y respaldos del alojamiento tienen sus propias garantías y conservación; este contador no controla esos registros.
Identificador de hardware (HWID): hash criptografico unidireccional derivado de identificadores de hardware para la gestion de licencias.
Registro de prevencion de abuso de la prueba gratuita: si activa una prueba gratuita, el hash del identificador de hardware de ese equipo se conserva en un registro independiente, desvinculado de su cuenta y de su correo, para que el mismo ordenador no pueda obtener pruebas repetidas. Este registro se mantiene aunque elimine su cuenta, ya que borrarlo permitiria reiniciar el limite. Base juridica: nuestro interes legitimo en prevenir el abuso de la prueba gratuita (art. 6.1.f del RGPD).
Nombre del equipo: se muestra en su lista de dispositivos para que pueda identificar los dispositivos vinculados.
Plan y estado de licencia: nivel de suscripcion, numero de dispositivos y fecha de expiracion.
Registros de administracion de licencias: fechas de activacion y validacion, registros de dispositivos vinculados, estado local de suspension o reactivacion, historial de desvinculacion o desactivacion y metadatos de limites del plan necesarios para operar el servicio de licencias y las herramientas de soporte.
Evidencia legal: tipo de documento, version, hash del contenido, hora del servidor, version de la app, idioma, canal y un hash seudonimo del sujeto cuando acepta el EULA; los formularios web tambien conservan eventos versionados de avisos de privacidad y elecciones de marketing.
Registros de uso y errores: informacion diagnostica seudonimizada enviada solo cuando usted remite expresamente un reporte; segun la incidencia puede incluir identificadores tecnicos, version, metadatos de procesos o ventanas, rutas o URL tras redaccion automatica.
Estadísticas opcionales de uso de la app: solo después de activar "Compartir estadísticas de uso" en Configuración, recibimos totales diarios de sesiones, sesiones breves con cierre confirmado, minutos en primer plano, workspaces creados, ítems añadidos, lanzamientos correctos y activaciones de prueba gratuita. El resumen contiene un código aleatorio que cambia cada día y una bandera de primer día o día posterior de participación, calculada en su dispositivo. No contiene contenido de workspaces, nombres, programas, juegos, rutas, URLs, correo, cuenta, HWID ni un identificador permanente entre días. Estas estadísticas están separadas de licencias y diagnósticos. La conexión revela necesariamente la IP a los proveedores de infraestructura, pero no la añadimos a la base de estadísticas.

2.3 IA, transcripción y síntesis de voz

Al elegir un proveedor de IA remoto, se envían los mensajes, contexto de conversación y resultados de herramientas o contenido seleccionado necesarios. Según la función, puede incluir nombres de aplicaciones, rutas, información de ventanas o datos de workspaces. La transcripción remota envía audio del micrófono seleccionado; la síntesis remota envía el texto de respuesta. Son flujos separados de las estadísticas opcionales. El procesamiento permanece en su equipo cuando el servicio configurado es local; un endpoint personalizado puede ser remoto.

Las integraciones disponibles pueden incluir OpenAI, OpenRouter, Groq, Mistral, Google Gemini, Anthropic, Microsoft Azure Speech, Google Speech-to-Text y Deepgram, según función y configuración. El proveedor/modelo/endpoint activo se elige en la app. Su conservación, uso para entrenamiento y procesamiento internacional dependen del proveedor y los ajustes de la cuenta; aportar una clave API propia no garantiza conservación cero. Revise esas condiciones y evite datos personales innecesarios o información de otras personas. Las conversaciones también pueden permanecer en el historial local de la app.

2.4 Datos que no recopilamos

No recopilamos, transmitimos ni almacenamos el contenido de sus workspaces, rutas de archivos ni nombres de aplicaciones, salvo que usted los incluya deliberadamente en una solicitud de soporte o reporte de error, o utilice una función de IA que envíe el contexto necesario al proveedor remoto elegido. Las estadísticas opcionales de la app describen operaciones agregadas sin ese contenido.
No usamos rastreadores publicitarios, herramientas de analitica de terceros ni vendemos datos personales.

3. Base juridica del tratamiento (Art. 6 RGPD)

Consentimiento (Art. 6.1.a): estadísticas opcionales de la web y de uso de la app, suscripciones al boletín, correos de marketing y reportes de error opcionales. Las estadísticas de la app comienzan desactivadas; rechazarlas no limita funciones y puede desactivarlas en Configuración.
Ejecucion de contrato (Art. 6.1.b): tratamiento de su correo de Google, HWID, datos del plan y estado de licencia para prestar funciones del software licenciado y soporte relacionado.
Interes legitimo (Art. 6.1.f): tratamiento tecnico, de prevencion de fraude y antiabuso necesario para proteger la web, formularios, flujo de autenticacion e infraestructura de licencias.
Obligacion legal (Art. 6.1.c): tratamiento necesario para cumplir obligaciones contables, fiscales, legales o regulatorias aplicables.

4. Como utilizamos sus datos

Para prestar y mantener el servicio de licencias de Workspace Launcher.
Para responder a solicitudes de soporte enviadas por formulario o canales de soporte.
Para enviar actualizaciones de producto y boletines a los que se haya suscrito.
Con su consentimiento, para comprender que paginas e interacciones necesitan mejoras.
Con su consentimiento, para mejorar la app de escritorio y comunicar cifras agregadas de uso, como el total de workspaces creados, sin publicar resúmenes individuales ni realizar perfilado publicitario.
Para detectar abuso, aplicar limites de velocidad, proteger la seguridad e investigar fraude o uso indebido.
Para aplicar limites del plan, vincular licencias a dispositivos y gestionar solicitudes de desvinculacion o desactivacion.
Para cumplir obligaciones legales y conservar registros empresariales exigibles.

No utilizamos sus datos para perfilado publicitario ni para decisiones automatizadas con efectos juridicos.

5. Destinatarios y encargados del tratamiento

Solo compartimos datos personales cuando es necesario para operar el servicio o cumplir la ley, incluido con:

Supabase para infraestructura de base de datos y autenticacion.
El proveedor de correo/SMTP configurado para mensajes de contacto, verificacion y transaccionales.
LemonSqueezy para pagos, suscripciones y funciones de merchant of record.
Google LLC para autenticacion OAuth cuando usted decide vincular el dispositivo con Google.
Vercel Inc. para alojamiento web, entrega de solicitudes y registros operativos cuando la web se despliega en Vercel.
Google/YouTube solo despues de que usted decida cargar contenido incrustado de YouTube; desde ese momento YouTube puede recibir datos tecnicos de la solicitud.
Proveedores de IA y voz elegidos en la app para las funciones remotas descritas en el apartado 2.3, bajo las condiciones del proveedor y cuenta configurados.

No vendemos, alquilamos ni cedemos datos personales a terceros para sus propios fines de marketing.

6. Conservacion de datos

Datos de cuenta y licencia: se conservan mientras su cuenta o relacion de licencia permanezca activa y despues solo durante el tiempo razonablemente necesario para soporte, gestion de disputas, auditoria, prevencion de fraude o cumplimiento legal.
Solicitudes de contacto: se conservan solo el tiempo razonablemente necesario para atender la solicitud y su seguimiento, salvo que la ley exija mayor conservacion o exista una necesidad legitima de soporte o disputa.
Datos del boletin: se conservan hasta que se da de baja, mas la retencion limitada razonablemente necesaria para auditoria del consentimiento o cumplimiento legal.
Datos de seguridad y antiabuso: se conservan solo durante el tiempo razonablemente necesario para seguridad, resolucion de incidencias, limitacion de abuso, fines probatorios o prevencion de fraude.
Estadísticas de uso de la app: los resúmenes recientes y sus códigos diarios se conservan unos ocho días, hasta la siguiente purga diaria. Las sumas diarias permanecen unos trece meses y se conserva un total acumulado sin códigos diarios para comunicación estadística mientras sea necesario. La preferencia y el primer día participante permanecen localmente mientras esté activada. Desactivarla elimina las mediciones locales y solicita retirar aportaciones recientes del servidor cuando haya conexión; solo se conservan los códigos aleatorios necesarios para confirmar ese borrado. Las contribuciones antiguas que solo existen agregadas no se pueden localizar individualmente y permanecen como sumas. Los registros de seguridad y respaldos de infraestructura siguen la conservación del proveedor aplicable a ese servicio.
Registros de compra y transaccion: se conservan durante el plazo exigido por obligaciones fiscales, contables y legales aplicables, incluidos los registros mantenidos por LemonSqueezy como merchant of record.

7. Sus derechos bajo el RGPD

Si se encuentra en el Espacio Economico Europeo, puede tener los siguientes derechos:

Acceso: solicitar una copia de los datos personales que conservamos sobre usted.
Rectificacion: corregir datos inexactos o incompletos.
Supresion: solicitar la eliminacion de sus datos, con sujecion a obligaciones legales de conservacion.
Portabilidad: recibir determinados datos en formato legible por maquina.
Limitacion: solicitar la limitacion del tratamiento en ciertos supuestos.
Oposicion: oponerse al tratamiento basado en interes legitimo, incluido el tratamiento de seguridad y antiabuso, salvo que existan motivos imperiosos o otra base juridica aplicable.
Retirada del consentimiento: retirar en cualquier momento el consentimiento para analitica, marketing o reportes opcionales.
Reclamacion: presentar una reclamacion ante la AEPD en www.aepd.es.

Para ejercer sus derechos, escriba a privacy@meltvest.com. Responderemos dentro del plazo legalmente aplicable.

8. Transferencias internacionales de datos

Algunos proveedores de servicios pueden tratar datos fuera de la Union Europea. Cuando ello ocurra, utilizaremos garantias adecuadas como Clausulas Contractuales Tipo, decisiones de adecuacion u otros mecanismos legales validos cuando proceda.

9. Cookies y seguimiento

No usamos cookies publicitarias ni rastreadores analiticos de terceros. Nuestra analitica propia opcional no usa cookies de analitica y solo se activa tras su aceptacion en el aviso de privacidad. Guardamos su elección, versión del aviso y fechas de decisión/caducidad durante un máximo de 180 días en el navegador. YouTube requiere una elección separada que dura durante esta pestaña. Solo guardamos un código de referido si usted solicita utilizarlo; dura como máximo 30 días, con un canal genérico de origen y sin la query original, y se envía al servicio de referidos al vincular la cuenta para comprobar el beneficio y atribuir la invitación. Puede cambiar la elección de analítica y YouTube desde "Preferencias de privacidad" en el pie de pagina. Tambien puede utilizarse almacenamiento funcional para autenticacion y flujos del producto.

10. Menores

Workspace Launcher no esta dirigido a menores de 16 anos. Si cree que hemos recopilado datos personales de un menor de forma inadvertida, contacte con privacy@meltvest.com.

11. Cambios en esta politica

Podemos actualizar esta Politica de Privacidad ocasionalmente. Cuando un cambio afecte materialmente a sus derechos, actualizaremos la fecha de ultima actualizacion y, cuando proceda, daremos aviso adicional por correo electronico o dentro de la aplicacion.

Cuando la ley lo exija, solicitaremos el consentimiento adicional necesario para cambios materiales. En los demas casos, la politica revisada se aplicara al uso futuro del servicio una vez informado de la actualizacion.

12. Contacto

Consultas de privacidad y ejercicio de derechos: privacy@meltvest.com

Soporte general: support@meltvest.com