Política de privacidad
Última actualización: 8 de octubre de 2026This is a courtesy translation. In case of any discrepancy, the Spanish version of this document prevails.
1. Responsable del tratamiento
Responsable: Francisco Correa Yitani · NIF 52060964G · Calle Iriarte 14 · 28028 Madrid · España · hello@franyitani.com. No procede designar delegado de protección de datos.
Esta política vale para la web (Negative Archive Capsule Lite, en nac.franyitani.com), para la aplicación de escritorio (Negative Archive Capsule, para Mac) y para Negative Archive Capsule Labo, la aplicación de cuarto oscuro para iPhone. El sitio lo sirve Cloudflare Pages; el correo lo presta Hostinger.
2. Lo que NO se trata: tus fotografías
Ni la web ni la aplicación de escritorio envían, almacenan ni permiten al responsable acceder a las fotografías del usuario. En la web, la conversión ocurre en el navegador del visitante; en la aplicación, en su ordenador. Respecto de las imágenes no hay tratamiento de datos personales por parte del responsable, ni siquiera cuando contengan personas: no las recibe ni puede acceder a ellas. La contrapartida es que el usuario es quien debe tener derecho a usar las fotografías que procese.
3. Los datos que sí se tratan
| Tratamiento | Datos | Base jurídica | Dónde acaban | Plazo |
|---|---|---|---|---|
| Lista de espera | Correo electrónico e idioma, si el visitante se apunta | Consentimiento (art. 6.1.a RGPD) | Cloudflare (tránsito) → Notion (almacenamiento) | Hasta la baja o 12 meses tras el lanzamiento |
| Compras y soporte | Correo, producto, importe y fecha (los recibe Gumroad y los comparte con el responsable); los correos que el cliente escriba | Ejecución del contrato (art. 6.1.b) y obligaciones fiscales (art. 6.1.c) | Gumroad (vendedor de registro); el buzón del responsable en Hostinger | Los de la relación comercial y los plazos fiscales |
| Clave de Negative Archive Capsule Lite | Al activar y al exportar, la clave viaja al verificador (Cloudflare), que pregunta a Gumroad si es válida. El verificador guarda un resumen SHA-256 de la clave con el recuento de exportaciones y activaciones y las huellas SHA-256 de los archivos exportados (para no cobrar dos veces el mismo negativo). Ni la clave en claro ni las imágenes | Ejecución del contrato (art. 6.1.b) | Cloudflare (Workers y KV) | Mientras la clave esté en uso; se borra a los 12 meses de la última actividad |
| Licencia de escritorio | Al activar con la clave de compra, el programa envía esa clave y el identificador de su ordenador —una huella (SHA-256) derivada del identificador de hardware del equipo, que no permite obtener el identificador original ni reconocer el ordenador fuera de este sistema— al servidor de activación, que pregunta a Gumroad si la compra es válida. Se guardan, en un registro identificado por un resumen SHA-256 de la clave, la huella del ordenador activado y la fecha de la activación: ni la clave en claro, ni el correo, ni la dirección IP (que se procesa de forma transitoria para frenar abusos). Si el cliente pide la licencia por correo, el responsable guarda la huella junto al número de pedido y la licencia emitida | Ejecución del contrato (art. 6.1.b) | Cloudflare (Workers y Durable Objects); por correo, el equipo del responsable, en un registro cifrado | Mientras dure la licencia y los plazos de prescripción |
| Comprobación de versión (aplicación) | La aplicación pregunta a un servidor del responsable si hay una versión nueva. No envía ningún dato del usuario; el servidor procesa la dirección IP de forma transitoria para frenar abusos y no la almacena | Interés legítimo (art. 6.1.f) en mantener el programa actualizado y seguro | Cloudflare (Workers) | No se conserva |
| Comentarios desde la aplicación (solo en las versiones de prueba que llevan ese botón) | Solo si el usuario escribe y pulsa «Enviar»: el texto, el tipo de comentario, el nombre que dio al programa al abrirlo, una huella de su equipo (resumen SHA-256 del identificador de hardware, la misma de la licencia), la versión del programa y la del sistema operativo | Consentimiento (art. 6.1.a), en el propio acto de enviar | Cloudflare (tránsito) → Notion | 12 meses tras el cierre del programa de pruebas o de la incidencia |
| Medida de uso de la web, anónima | Por visita: un número aleatorio que vive en la pestaña, fecha, idioma, tipo de pantalla, dominio de procedencia, país aproximado, los pasos dados (ejemplo, negativo propio, diales, exportar, precios), el botón de compra pulsado, el formato rechazado y el tipo de error. Sin IP, sin agente de usuario, sin cookies | Interés legítimo (art. 6.1.f) en conocer el uso del propio servicio | Cloudflare (Workers y D1) | Cada fila se borra a los 12 meses |
| Registros técnicos | Los que genera Cloudflare al servir el sitio y los Workers (dirección IP, fecha, recurso); los del correo, Hostinger | Interés legítimo en la seguridad (art. 6.1.f) | Cloudflare; Hostinger | El del proveedor, días o pocas semanas |
No se elaboran perfiles ni se toman decisiones automatizadas con efectos jurídicos. No hay publicidad ni venta de datos.
4. Almacenamiento en el navegador (web)
En localStorage: naclite_licencia (clave, plan y saldo), naclite_idioma (si se pulsa ES o EN), naclite_pruebas (cuántos negativos propios se han revelado de prueba) y naclite_pagadas (huellas de los negativos ya exportados). En sessionStorage: nac_sid, el número aleatorio de la medida de uso, que muere con la pestaña. Todo se explica en la política de cookies y se borra vaciando los datos del sitio.
5. Almacenamiento en el ordenador (aplicación)
La aplicación guarda en el ordenador del usuario, en su carpeta de datos, el catálogo, las miniaturas, los ajustes, la licencia y la fecha de inicio de la prueba (esta última también en el llavero del sistema, para que borrar la carpeta no reinicie la prueba). Nada de eso sale del ordenador. Un botón para borrar todos los datos de la aplicación está previsto para una versión posterior al lanzamiento.
6. Negative Archive Capsule Labo (aplicación para iPhone)
Negative Archive Capsule Labo, la aplicación de tiempos de revelado y temporizador de cuarto oscuro, no recoge ningún dato del usuario. No tiene cuentas, ni publicidad, ni analítica; no incorpora herramientas de terceros que traten datos y no se conecta a ningún servidor: funciona entera sin red. El responsable no recibe nada de lo que se hace con ella.
Lo que guarda —el cuaderno de revelados con sus anotaciones, los tiempos que anote el usuario, su última receta y sus preferencias— queda en el propio teléfono, dentro de la aplicación, y solo lo ve el usuario. Si tiene activadas las copias de seguridad del teléfono, viaja en ellas como el resto de sus aplicaciones, bajo las condiciones de Apple. Se borra con «Borrar todo» en el cuaderno o desinstalando la aplicación.
Pide un único permiso, el de las notificaciones, para avisar de los cambios de baño con el teléfono bloqueado. Los avisos se programan en el propio teléfono y no pasan por ningún servidor, y el permiso se puede retirar en los ajustes del teléfono. Mientras corre el temporizador mantiene la pantalla encendida y, en el modo a oscuras, baja el brillo, que devuelve como estaba al salir.
La aplicación se descarga de la App Store; Apple trata los datos de la cuenta del usuario como responsable independiente, con su propia política. Si el usuario escribe al correo de soporte, ese correo se trata como se describe en la sección 3.
7. Destinatarios
| Quién | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Sirve el sitio web (Pages) y ejecuta los programas del responsable: lista de espera, verificador de claves, medida de uso, y comprobación de versión y comentarios de la aplicación. Procesa la IP de forma transitoria; no la almacena para el responsable | Estados Unidos |
| Hostinger International Ltd. | El correo hello@franyitani.com | Lituania (EEE) |
| Notion Labs, Inc. | Guarda la lista de espera y los comentarios enviados desde la aplicación | Estados Unidos |
| Gumroad, Inc. | Vendedor de registro: cobra, factura y comparte con el responsable el correo y los datos del pedido. Responsable independiente con su propia política | Estados Unidos |
Para los prestadores fuera del Espacio Económico Europeo, las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el prestador está certificado y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Tus datos no se ceden a nadie más salvo obligación legal.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento, y retirar el consentimiento cuando esa sea la base, escribiendo a hello@franyitani.com desde el correo que usaste. Se responde en un mes como máximo. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Menores
Ni el sitio ni las aplicaciones se dirigen a menores de 14 años y no se recogen conscientemente sus datos.
10. Cambios en esta política
El 24 de agosto de 2026 se añadió la medida de uso anónima, antes de ponerla en marcha. El 6 de septiembre se añadieron a esa medida el botón de compra pulsado, el formato rechazado y el tipo de error, y al verificador la huella del archivo al exportar. El 12 de septiembre se unificó esta política para la web y la aplicación de escritorio: se añadieron la licencia de escritorio, la comprobación de versión y los comentarios, se corrigió que el verificador guarda un resumen de la clave con el recuento, y se actualizó el alojamiento (Cloudflare Pages en lugar de Hostinger). El 28 de septiembre se añadió la aplicación de cuarto oscuro para iPhone, que no recoge datos (sección 6). El 4 de octubre se añadió la activación en línea de la aplicación de escritorio con la clave de compra (sección 3), antes de ponerla en marcha. El 5 de octubre se aclaró que la aplicación de escritorio es, por ahora, solo para Mac, y la versión web pasó a llamarse Negative Archive Capsule Lite. El 8 de octubre la aplicación para iPhone recibió el nombre con el que se publica, Negative Archive Capsule Labo; lo que hace con los datos no cambia. Si el funcionamiento del sitio o de las aplicaciones vuelve a cambiar, esta política se actualiza antes, con su fecha.