Política de privacidad y cookies

1. Responsable del tratamiento

• Responsable: ShiftAny
• Naturaleza: Proyecto de software independiente y de libre acceso, sin actividad económica ni monetización comercial obligatoria.
• Ubicación: España (Unión Europea)
• Contacto (también para ejercer tus derechos): [email protected]
• Sitio principal: https://getshiftany.com (próximamente)

ShiftAny es un proyecto personal sin ánimo de lucro. Esta política se aplica al sitio principal getshiftany.com (próximamente) y a todos sus módulos (Files, Audio (próximamente), Images (próximamente), Video (próximamente) y los que se incorporen en el futuro) y se rige por el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

2. Tus archivos: ni se recogen, ni se transfieren, ni se almacenan

Todas las herramientas de ShiftAny funcionan íntegramente en tu navegador, mediante Web Workers y código que se descarga con la página. Cuando eliges un archivo o grabas con el micrófono:

• No se sube a ningún servidor: el procesamiento ocurre en la memoria de tu propio dispositivo.
• Ni el titular ni ningún tercero tiene acceso a su contenido, a su nombre ni a sus metadatos.
• No se guarda copia alguna: al cerrar o recargar la pestaña, los datos desaparecen de la memoria del navegador.
• El archivo resultante se genera en tu dispositivo y solo lo descargas tú.
• El acceso al micrófono, cuando una herramienta lo ofrece, solo se activa si tú lo autorizas en el navegador, y la grabación se queda en tu dispositivo.

Puedes comprobarlo tú mismo en la pestaña «Red» de las herramientas de desarrollo de tu navegador: al procesar un archivo no se envía ninguna petición con su contenido.

3. Datos técnicos que sí se tratan

No existe registro de usuarios ni base de datos propia. Los únicos datos personales que pueden tratarse son:

• Registros técnicos del alojamiento (Cloudflare Pages). Como en cualquier sitio web, al cargar una página tu navegador envía una petición HTTP que incluye tu dirección IP, la fecha y hora, la URL solicitada y el agente de usuario. El proveedor de alojamiento la registra de forma mínima y temporal con fines de seguridad, prevención de abusos y ataques, y funcionamiento del servicio. Base jurídica: interés legítimo del titular en mantener los sitios seguros y disponibles (art. 6.1.f RGPD).
• Analítica agregada (Cloudflare Web Analytics). Se utiliza para conocer, de forma anónima y agregada, cuántas visitas recibe cada página y su rendimiento. No usa cookies, no almacena nada en tu dispositivo, no emplea huellas digitales (fingerprinting) y no crea perfiles individuales ni rastrea tu actividad entre sitios. Base jurídica: interés legítimo en mejorar el servicio (art. 6.1.f RGPD).
• Tipografías (Google Fonts). Las páginas cargan la tipografía desde los servidores de Google, que reciben tu dirección IP para poder servir el archivo de fuente. Base jurídica: interés legítimo en una presentación coherente de los sitios (art. 6.1.f RGPD).
• Correo electrónico. Si nos escribes, trataremos tu dirección y el contenido del mensaje solo para responderte. Base jurídica: tu consentimiento al contactarnos y, en su caso, la gestión de tu solicitud (art. 6.1.a y 6.1.b RGPD).
• Newsletter. Si te suscribes para recibir novedades (por ejemplo, el aviso de lanzamiento de un módulo en desarrollo), tu dirección de correo se registra en Buttondown, el servicio que gestiona la lista, y se usa solo para enviarte esos correos. El alta requiere confirmar la suscripción desde el enlace que recibirás y puedes darte de baja en cualquier momento desde cualquier envío. Base jurídica: tu consentimiento (art. 6.1.a RGPD).

No se toman decisiones automatizadas ni se elaboran perfiles con ninguno de estos datos, y nunca se venden ni se ceden con fines publicitarios.

4. Destinatarios y transferencias internacionales

Cloudflare, Inc. presta el alojamiento, la red de distribución y la analítica como encargado del tratamiento, y Google aporta la entrega de tipografías. Ambos proveedores tienen sede en Estados Unidos y están adheridos al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que la Comisión Europea reconoce como garantía adecuada; además, sus contratos incorporan las cláusulas contractuales tipo aprobadas por la Comisión. Fuera de estos casos y de las obligaciones legales, no se comunican datos a terceros. Si te suscribes a la newsletter, tu correo lo trata Buttondown (Buttondown, LLC, Estados Unidos) como encargado del tratamiento, con las garantías para transferencias internacionales previstas en sus condiciones de tratamiento de datos.

5. Plazo de conservación

• Archivos procesados y grabaciones: no se conservan, porque nunca llegan a salir de tu dispositivo.
• Registros técnicos: el tiempo mínimo que necesite el proveedor para fines de seguridad, conforme a sus propias políticas de retención.
• Analítica: solo métricas agregadas y anónimas, que no permiten identificarte.
• Newsletter: mientras sigas suscrito; al darte de baja, tu dirección deja de recibir envíos y puedes pedir su supresión.
• Correos: mientras se atiende tu solicitud y, después, durante los plazos de prescripción de las posibles responsabilidades legales.

6. Política de cookies y almacenamiento local

ShiftAny no instala cookies propias ni cookies de terceros con fines publicitarios, analíticos o de seguimiento. La analítica de Cloudflare funciona sin cookies.

Algunos módulos pueden guardar en el almacenamiento local de tu navegador preferencias de interfaz que tú eliges (por ejemplo, el ancho de un panel), para recordarlas en tu próxima visita. Esa información no contiene datos personales, no sale de tu dispositivo y puedes borrarla en cualquier momento desde la configuración del navegador.

La infraestructura de Cloudflare puede, en determinadas circunstancias, utilizar cookies estrictamente técnicas de seguridad (por ejemplo, para distinguir tráfico legítimo de tráfico automatizado).

Tanto estas cookies técnicas como las preferencias de interfaz son necesarias para prestar el servicio que solicitas y están exentas del deber de consentimiento según el artículo 22.2 de la LSSI-CE. Por este motivo, los sitios no muestran un banner de consentimiento de cookies: no hay nada que requiera tu autorización previa. Si en el futuro se incorporase alguna cookie no exenta, se te pedirá el consentimiento antes de instalarla y se actualizará esta política.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a [email protected]. Indica el derecho que quieres ejercer; si fuera necesario para verificar tu identidad, podremos pedirte información adicional. Responderemos en el plazo máximo de un mes.

Ten en cuenta que, como no se recogen archivos ni datos de cuenta, en la mayoría de los casos no existirán datos personales tuyos que consultar o suprimir.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Los sitios no recogen datos de registro de ningún usuario. Los menores de 14 años no deben enviarnos datos personales por correo electrónico sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).

9. Cambios en esta política

Esta política puede actualizarse para reflejar cambios técnicos o normativos, o la incorporación de nuevos módulos. La fecha de la última actualización figura al principio de la página.