Política de Privacidad
Última actualización: 01 de November de 2026
1. Introducción
En herramient.as, operado por Abistama Solutions OÜ, nos tomamos muy en serio tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos y tus derechos sobre ellos.
2. Datos que recopilamos
Recopilamos información mínima y solo cuando es necesaria:
- Cuenta de Usuario (Opcional): Cuando inicias sesión con Google, almacenamos tu email, nombre y foto de perfil de Google
- Uso de API: Si utilizas nuestras API, almacenamos registros de uso, direcciones IP y tiempos de respuesta para gestión de límite de peticiones y análisis
- Avisos por correo (Opcional): Si te apuntas a los avisos de guías y artículos, guardamos tu email, la fecha en que lo confirmaste y la página desde la que te apuntaste. No usamos píxeles de seguimiento en los correos
- Cookies: Utilizamos cookies estrictamente necesarias para mantener tu sesión de usuario
- Datos de Herramientas: Los datos que ingresas en las herramientas se procesan según se indica en cada herramienta
3. Herramientas de cliente vs servidor
herramient.as ofrece dos tipos de herramientas, cada una con implicaciones de privacidad diferentes:
Herramientas de Cliente (Máxima Privacidad)
Estas herramientas funcionan completamente en tu navegador. Los datos que ingresas nunca salen de tu dispositivo y no llegan a nuestros servidores. Ejemplos: conversores de color, generadores UUID.
Herramientas de Servidor (Procesamiento Necesario)
Estas herramientas requieren procesamiento en nuestros servidores. Los datos se envían a nuestros servidores, se procesan y se eliminan en un máximo de 24 horas. No almacenamos los datos procesados. Ejemplos: validadores de IBAN, generadores de QR, validadores de DNI/NIE.
4. Cómo usamos tus datos
Utilizamos tus datos exclusivamente para:
- Proporcionar y mejorar nuestros servicios
- Mantener tu sesión de usuario y preferencias
- Gestionar el acceso a la API y aplicar límite de peticiones
- Analizar el uso agregado del servicio para mejoras
- Calcular el precio medio de los productos de Mercadona para el resumen PRO del analizador de tickets. Solo usamos el nombre del producto, su precio y la fecha de los tickets guardados en una cuenta (nunca de los anónimos), solo mostramos la mediana cuando al menos tres cuentas distintas han comprado el producto, y un ticket deja de contar en cuanto lo borras
- Cumplir con obligaciones legales
No vendemos, alquilamos ni compartimos tus datos personales con terceros salvo lo estrictamente necesario para operar el servicio (ej. Google OAuth para autenticación).
5. Retención de datos
Conservamos los datos personales solo mientras sea necesario:
- Cuentas de Usuario: Mientras mantengas tu cuenta activa
- Logs de API: 90 días para análisis y seguridad
- Avisos por correo: Hasta que te des de baja. Al darte de baja borramos tu email, no solo lo marcamos
- Datos de Herramientas: Los datos de herramientas de servidor se eliminan en un máximo de 24 horas
6. Tus derechos (RGPD)
Como empresa establecida en la Unión Europea (Estonia), cumplimos con el Reglamento General de Protección de Datos (RGPD). Tienes derecho a:
- Acceso: Solicitar una copia de tus datos personales
- Rectificación: Corregir datos inexactos o incompletos
- Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
- Portabilidad: Recibir tus datos en formato estructurado y legible por máquina
- Oposición: Oponerte al procesamiento de tus datos
- Limitación: Solicitar la limitación del procesamiento
Para ejercer estos derechos, contáctanos en hola@herramient.as
7. Cookies
Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio:
- Cookie de Sesión: Mantiene tu sesión de usuario activa
- Cookie CSRF: Protege contra ataques de falsificación de solicitudes entre sitios
No utilizamos cookies de seguimiento, publicitarias ni de terceros. Puedes desactivar las cookies en tu navegador, pero esto puede afectar la funcionalidad del servicio.
8. Seguridad
Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos:
- Cifrado HTTPS en todas las comunicaciones
- Autenticación segura mediante OAuth 2.0 con Google
- Hashing seguro de claves API
- Límite de peticiones para prevenir abusos
- Monitoreo y logs de seguridad
9. Transferencias internacionales
Nuestros servidores están ubicados en la Unión Europea. En caso de utilizar servicios de terceros (como Google OAuth), estos pueden transferir datos fuera de la UE. Nos aseguramos de que cualquier transferencia cumpla con los estándares de protección de datos de la UE.
10. Cambios a esta política
Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios importantes mediante aviso en el sitio web o por email si estás registrado.
11. Contacto
Para cualquier pregunta sobre esta política de privacidad o para ejercer tus derechos:
Abistama Solutions OÜ
Harju maakond, Tallinn, Kesklinna linnaosa
Tornimäe nt 5, 10145
Estonia
Email: hola@herramient.as