Política de privacidad

Última actualización: 8 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Mateo Castro Souto, empresario individual establecido en España que opera con el nombre comercial NexArch, con NIF 58021740P y domicilio en Avenida Cristina 75, 4º B, 15100 Carballo (A Coruña), España. Contacto para cualquier cuestión de privacidad: support@stalesnap.com. No hemos designado un Delegado de Protección de Datos.

Esta política se aplica a esta web y al servicio StaleSnap (el «Servicio»).

2. Datos que recogemos

Cuenta

• Tu dirección de correo electrónico y si está confirmada.
• Tu contraseña, guardada únicamente como hash con sal (no podemos leerla).
• Si activas la verificación en dos pasos: la clave del autenticador y tus códigos de recuperación.

Configuración de los proyectos

• El nombre del proyecto, la URL de tu documentación, la URL de tu aplicación, las rutas de las pantallas que asocies, las rutas excluidas, la programación de las comprobaciones y la dirección de correo electrónico que recibe los avisos.
• Los datos de acceso de la cuenta de demostración que nos facilites: dirección de la página de inicio de sesión, selectores del formulario, nombre de usuario y contraseña. La contraseña se guarda cifrada con claves que se custodian fuera de la base de datos, solo se descifra justo antes de una captura, cada descifrado queda registrado y nunca se te vuelve a mostrar ni se escribe en los registros.
• La configuración de captura (tema, zona horaria, idioma y región, tamaño de ventana y valores del almacenamiento del navegador). Los valores que marques como secretos se cifran del mismo modo que la contraseña.

Capturas de pantalla y resultados

• Las imágenes encontradas en tu documentación, con la dirección de la página y el texto alternativo.
• Las capturas de las pantallas de tu aplicación que toma nuestro navegador, las diferencias detectadas y los resultados de cada comprobación.

Estas imágenes pueden mostrar datos personales si tu documentación o tu cuenta de demostración los contienen. Consulta el apartado 9.

Facturación

No recibimos ni guardamos los datos de tu tarjeta ni de tu cuenta bancaria. Paddle, nuestro Merchant of Record (vendedor a efectos legales), recoge tus datos de pago y de facturación al pagar. De Paddle recibimos y guardamos tus identificadores de cliente y de suscripción en Paddle, el plan, el estado de la suscripción y las fechas de la prueba y del periodo de facturación. Cuando abres la pantalla de pago, enviamos a Paddle tu dirección de correo electrónico y el identificador de tu cuenta de StaleSnap.

Registros de seguridad y técnicos

• Eventos de seguridad como inicios de sesión, intentos fallidos de inicio de sesión (incluida la dirección de correo electrónico introducida), cambios de contraseña y de la verificación en dos pasos, modificaciones o descifrados de las credenciales guardadas y eventos de facturación, con la dirección IP y la hora.
• Registros de errores del Servicio. Las direcciones IP también se utilizan, en memoria, para limitar el número de peticiones.

Comunicaciones

Los correos electrónicos que nos envíes, por ejemplo, solicitudes de soporte.

3. Cookies

Esta web y el panel solo utilizan cookies estrictamente necesarias: una cookie de sesión que mantiene tu sesión iniciada (hasta 12 horas de inactividad, o 14 días si eliges «recordarme»), cookies contra la falsificación de peticiones que protegen tus solicitudes y, si lo eliges al iniciar sesión con verificación en dos pasos, una cookie que recuerda tu dispositivo. No utilizamos cookies de analítica, de publicidad ni de seguimiento de terceros, y esta web no carga scripts de terceros. La página Billing del panel carga el script de pago de Paddle, que puede instalar sus propias cookies según se describe en el aviso de privacidad de Paddle.

4. Finalidades y bases jurídicas

No enviamos emails comerciales, no vendemos datos personales y no tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar.

5. Quién recibe los datos

• Alojamiento: Hetzner Online GmbH (Alemania), que aloja nuestros servidores, la base de datos y el almacenamiento de archivos en la Unión Europea (Alemania), como encargado del tratamiento.
• Envío de emails: Brevo (Sendinblue SAS, Francia), que envía los emails de la cuenta y los avisos, como encargado del tratamiento.
• Paddle (Paddle.com Market Limited), nuestro revendedor y Merchant of Record (vendedor a efectos legales), que trata los datos de pago y de facturación como responsable independiente conforme a su aviso de privacidad.
• Las autoridades públicas, cuando estemos legalmente obligados a comunicarles datos.

Nuestro navegador de capturas se conecta a las direcciones de la documentación y de la aplicación que configures para descargar imágenes y hacer capturas; esos sitios reciben las peticiones y, en el caso de tu aplicación, los datos de acceso de demostración que nos hayas facilitado.

6. Transferencias internacionales

Si un proveedor trata datos fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación de la Comisión Europea (por ejemplo, para el Reino Unido) o en las cláusulas contractuales tipo de la Comisión.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta y de los proyectos: mientras exista tu cuenta. Al eliminar un proyecto se eliminan en ese momento su configuración, las credenciales guardadas, las capturas de la documentación, las capturas de la aplicación y los resultados.
• Resultados de las comprobaciones, capturas e imágenes de diferencias: 30 días. El último resultado de cada captura se conserva mientras la captura forme parte de un proyecto.
• Eliminación de la cuenta: puedes eliminar tu cuenta tú mismo en el panel (Account → Delete account), tras confirmar tu contraseña (y tu código de verificación en dos pasos, si la usas). La eliminación es inmediata, sin periodo de gracia, y no se puede deshacer: se borran tus proyectos, las capturas de la documentación, las asociaciones, las capturas de la aplicación, las imágenes de diferencias y los resultados de las comprobaciones, las credenciales de la cuenta de demostración y los secretos de captura guardados, tu contraseña, la configuración de la verificación en dos pasos y los códigos de recuperación, y se cierran todas las sesiones. Si tienes una suscripción, primero se cancela en Paddle y no se te vuelve a cobrar; si no es posible contactar con Paddle, no se elimina nada y puedes volver a intentarlo. Te enviamos un último email para confirmar la eliminación. También puedes pedírnoslo en support@stalesnap.com; en ese caso hacemos lo mismo sin dilación indebida y, como máximo, en el plazo de un mes. Lo que se conserva después: las entradas del registro de seguridad (algunas incluyen la dirección de correo electrónico introducida, por ejemplo, al registrarse o en un inicio de sesión fallido) hasta que caduquen según se indica más abajo, los registros de facturación que conserva Paddle como Merchant of Record y las copias de seguridad hasta que se sobrescriban.
• Copias de seguridad: los datos eliminados pueden permanecer en las copias de seguridad hasta que se sobrescriban, durante un máximo de 30 días.
• Registros de seguridad: se conservan durante 12 meses y después se eliminan.
• Registros de facturación: los datos de la suscripción que recibimos de Paddle se eliminan junto con tu cuenta. Las facturas y los registros de pago los conserva Paddle, como vendedor, y nuestros propios registros contables de las liquidaciones de Paddle se conservan durante los plazos que exige la normativa fiscal y mercantil española.

8. Seguridad

Entre otras medidas: contraseñas guardadas como hash con sal; credenciales de demostración y valores secretos de captura cifrados con claves custodiadas fuera de la base de datos; separación estricta entre las cuentas de los clientes; verificación en dos pasos opcional; capturas ejecutadas en un servicio de navegador separado sin acceso a nuestra base de datos; imágenes que solo se sirven a su propietario tras iniciar sesión, y un registro de auditoría de seguridad.

9. Datos contenidos en tu documentación y tu aplicación

Cuando StaleSnap captura tu aplicación o descarga imágenes de tu documentación, los datos personales que aparezcan en ellas son responsabilidad tuya como responsable del tratamiento, y nosotros los tratamos por tu cuenta, como encargado del tratamiento, únicamente para prestar el Servicio. Te recomendamos usar una cuenta de demostración con datos de ejemplo. Tienes a tu disposición un contrato de encargo del tratamiento si lo solicitas.

10. Tus derechos

Puedes solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación del tratamiento y la portabilidad de los datos, y oponerte al tratamiento basado en el interés legítimo. Puedes suprimir tu cuenta y sus datos tú mismo en cualquier momento desde el panel (consulta el apartado 7). Para todo lo demás, escribe a support@stalesnap.com; es posible que te pidamos que acredites tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de tu país.

11. Cambios

Publicaremos cualquier cambio en esta página y, si es significativo, te lo comunicaremos por email.