Pribatutasun Politika
2026ko irailaren 9an eguneratua
Juan Romero Domínguez ('garatzailea', 'gu' edo 'gurea'), Sevillan (Andaluzia, Espainia) bizi dena, mundu osoan erabiltzaile guztien pribatutasuna babestu eta errespetatzeko konpromiso sendoa du. Pribatutasun-politika honek modu garden, zorrotz eta osoan deskribatzen du nola biltzen, prozesatzen, gordetzen eta babesten den informazioa gure webgune ofizialean, atari tematikoetan, nabigatzaile-luzapenetan eta Android aplikazioetan.
1. Tratamenduaren Arduraduna eta Aplikazio Eremua
Datu pertsonalen Tratamenduaren Arduraduna Juan Romero Domínguez da. Politika honek modu independentean diseinatu, garatu eta mantentzen diren produktu guztiak estaltzen ditu:
• Webguneak: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot eta volume.audio, foro.trading.
• Nabigatzaile-luzapenak: AdBlock Network (Tokiko suebakia & Blokatzailea), AdSpy Bot (Iragarki-ateratzailea & Sekuentziadorea) eta Volume Audio (Soinu-anplifikadore Pro).
• Android aplikazioak: QR tresnak (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Mahai-erlojua, Vanity Mirror eta Volume Boost.
Datuak Babesteko Delegatuaren (DPO) kontaktua: privacy@juanromerodominguez.dev.
2. Diseinuzko Pribatutasuna eta Tokiko Prozesamenduaren Konpromisoa (Local-First)
Gure filosofia teknikoak tokiko prozesamenduaren arkitektura lehenesten du, 100% erabiltzailearen gailuan:
• QR Tresnak: Barra-kode/QR eskaneatze guztiak (gailuaren kameraren bidez) eta testu, URL, zenbaki, koordenatu, WiFi sare edo SEPA banku-transferentzietatik sortutako kodeak tokiko memorian prozesatzen dira denbora errealean. Inoiz ez dira irudiak, kapturak edo irakurritako datuak urruneko zerbitzari batera transmititzen.
• Vanity Mirror & Audio: Kameraren aurrebista eta soinu-berdinketa/anplifikadorea terminalaren hardwarean exekutatzen dira zorrotz.
• Nabigatzaile-luzapenak: Sareko eskaeren intertzeptazioa, iragazketa deklaratiboa (declarativeNetRequest), DOM manipulazioa eta Web Audio API-rekin soinu-prozesamendua nabigatzailearen tokiko ingurunearen barruan exekutatzen dira, autonomoki eta konfinatuta.
3. Web Analitika (GA4) eta Luzapenetan Murrizketa Zorrotza
• Webguneak: Google Analytics 4 (GA4) erabiltzen dugu gure webguneetan estatistika agregatuak, errendimenduaren metrika anonimoak, bisitatutako orriak, jatorri geografikoa (herrialde/hiri mailan) eta nabigatzaile mota biltzeko, abiadura eta erabiltzailearen esperientzia optimizatzeko helburu bakarrarekin.
• Nabigatzaile-luzapenak: Nabigatzaile-luzapenek EZ dute Google Analytics 4 edo hirugarrenen nabigazioaren jarraipen-zerbitzurik erabiltzen. Erabiltzailearen nabigazio-ohituren pribatutasuna erabat errespetatzen dugu.
4. Publizitate Digitala eta Iragarki-Sareak
• Google AdSense: Webgune informatibo eta doakoetan ezarrita (adibidez, poema.es eta calendario.gratis). AdSense-k cookie-ak eta jarraipen-teknologiak erabil ditzake iragarki testuingurukoak edo pertsonalizatuak erakusteko, erabiltzaileak GDPR-aren arabera emandako baimen-aukeren (CMP) arabera.
• Google AdMob: Android aplikazio mugikorren doako bertsioetan erabiltzen da aplikazio barruko publizitatea erakusteko. AdMob-ek iragarki-identifikatzaile anonimoak (Google Advertising ID) biltzen ditu, sistema eragilearen baimen-gidalerro eta kontrolen arabera.
5. Hodeiko Zerbitzuak, Diagnostikoak eta Firebase (Android Aplikazioak)
Android aplikazioetan Google Firebase osagaiak integratzen ditugu egonkortasun teknikoa bermatzeko:
• Erroreen Erregistroak (Firebase Crashlytics): Ustekabeko itxierak edo salbuespen teknikoak gertatzen direnean, txosten automatikoak eta memoria-irudiak (stack traces) biltzen ditu, kode-erroreak identifikatu eta zuzentzeko.
• Diagnostikoak eta Errendimendua: Latentziaren, karga-denboren eta egonkortasunaren metrika teknikoen monitorizazioa.
• Gailuaren Identifikatzaileak: Aplikazioaren instantziak (Firebase App Instance ID) sortutako identifikatzaile anonimoak, konfigurazioa sinkronizatzeko, diagnostikorako eta abusuen aurka egiteko beharrezkoak.
6. Harpidetza eta Ordainketen Prozesamendua (Stripe & ExtensionPay)
Nabigatzaile-luzapenetako PRO lizentzien eta harpidetza premiumen erosketak ExtensionPay pasabidearen eta Stripe ordainketa-plataformaren bidez (PCI-DSS 1. Mailako ziurtagiria) bideratzen dira:
• Garatzaileak ez du inoiz kreditu-txartelen zenbakietarako, CVV edo banku-kredentzialetarako sarbiderik, ezta horiek gordetzen ere. Datu horiek Stripe-k kudeatzen ditu zuzenean.
• Kobrantza, fakturazio edo ordainagirien kudeaketari buruzko edozein kontsultarako, kanal ofiziala hau da: billing@juanromerodominguez.dev.
• Gailu mugikorretako aplikazioetan, transakzioak Google Play Store-ren fakturazio-sistemaren bidez kudeatzen dira, modu natibo eta independentean.
7. Segurtasuna, Softwarearen Osotasuna eta Iruzurraren aurkako Telemetria
GDPR-aren 6.1(f) Artikuluaren arabera (Interes Legitimoa delitu informatikoak prebenitzeko eta azpiegitura babesteko):
Gure sistemek produkzioan telemetria- eta segurtasun-mekanismo automatizatuak dituzte softwarearen autentikotasuna egiaztatzeko. Baimenik gabeko sarbide-saiakerak, iturburu-kodearen manipulazioa, kanpoko script-en injekzioa, DOM-aren alterazioa edo PRO egiaztapen-tokena saihesten (bypass) duen edozein ekintzak gure backend-ean erregistro automatiko bat aktibatuko du saioaren datu teknikoekin (IP helbidea, timestamp, alterazio-bektorea), zerbitzuaren osotasuna zaintzeko eta beharrezko legezko ekintzak abiarazteko.
Segurtasun-gorabeheretarako kanala: security@juanromerodominguez.dev.
8. Datuak Tratatzeko Oinarri Legalak eta Kontserbazioa
Datuak GDPR-aren ondoko lege-oinarrien arabera tratatzen ditugu:
• Erabiltzailearen baimena (6.1.a Art.): Borondatez konfiguratutako cookie analitiko/publizitarioetarako.
• Kontratu bat betetzea (6.1.b Art.): PRO lizentzien eta ordainpeko funtzioen aktibaziorako eta kudeaketarako.
• Lege-betebeharra (6.1.c Art.): Zerga-, kontabilitate- eta merkataritza-arauak betetzeko.
• Interes legitimoa (6.1.f Art.): Iruzurra saihesteko, segurtasun teknikorako eta software-erroreak konpontzeko.
Diagnostiko-datuak eta erregistroak bere xede tekniko edo legala betetzeko beharrezko denbora zorrotzean gordetzen dira soilik.
9. Erabiltzailearen Eskubideak (GDPR, LOPDGDD eta CCPA/CPRA)
Honako eskubideak dituzu bermatuta:
• Europar Batasuna (GDPR / 3/2018 Lege Organikoa LOPDGDD): Sartzeko, zuzentzeko, ezabatzeko ('Ahaztuak izateko eskubidea'), tratamendua mugatzeko, datuen eramangarritasunerako eta aurka egiteko eskubidea. Era berean, Datuak Babesteko Espainiako Agentzian (AEPD - www.aepd.es) erreklamazioa aurkezteko eskubidea duzu.
• Kaliforniako bizilagunak (CCPA/CPRA): Zer datu prozesatzen diren jakiteko, ezabatzeko eskatzeko eta zure eskubideak erabiltzeagatik diskriminatuak ez izateko eskubidea. Ez dugu erabiltzaileen datu pertsonalik saltzen edo partekatzen hirugarrenekin helburu komertzialetarako.
Zure eskubideren bat erabili nahi baduzu, bidali mezu elektroniko sinatu bat privacy@juanromerodominguez.dev helbidera.
10. Adingabeen Babesa (COPPA)
Gure produktu eta zerbitzuak ez daude 13 urtetik beherakoentzat pentsatuta (edo 16 urtetik beherakoentzat Europar Batasunean). Ez dugu adingabeen informaziorik kontzienteki biltzen. Guraso edo tutore batek adingabe batek baimenik gabe datu pertsonalak eman dizkigula jakiten badu, mesedez jarri gurekin harremanetan berehala privacy@juanromerodominguez.dev helbidean, datuak behin betiko ezabatzeko.
11. Harremanetarako Kanal Ofizialak
Arreta azkarra eta espezializatua bermatzeko, honako postontzi ofizialak dituzu eskura:
• Pribatutasuna eta Datuen Eskubideak: privacy@juanromerodominguez.dev
• Laguntza Tekniko Orokorra: support@juanromerodominguez.dev
• Segurtasuna eta Ahultasunen Berri ematea: security@juanromerodominguez.dev
• Fakturazioa, Ordainketak eta Harpidetzak: billing@juanromerodominguez.dev
• Abusuak, Pirateria eta DMCA berri ematea: abuse@juanromerodominguez.dev
• Web Administrazioa: webmaster@juanromerodominguez.dev