Tietosuojakäytäntö
Päivitetty 9. syyskuuta 2026
Juan Romero Domínguez (jäljempänä 'kehittäjä', 'me'), kotipaikkana Sevilla, Espanja, sitoutuu suojaamaan käyttäjiensä yksityisyyttä maailmanlaajuisesti. Tämä tietosuojakäytäntö kuvaa läpinäkyvästi ja kattavasti, miten tietoja kerätään, käsitellään, säilytetään ja suojataan virallisilla verkkosivustoillamme, selainlaajennuksissamme ja Android-sovelluksissamme.
1. Rekisterinpitäjä ja soveltamisala
Henkilötietojen rekisterinpitäjä on Juan Romero Domínguez. Tämä käytäntö kattaa kaikki itsenäisesti kehitetyt ja ylläpidetyt tuotteemme:
• Verkkosivustot: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot ja volume.audio, foro.trading.
• Selainlaajennukset: AdBlock Network (paikallinen palomuuri), AdSpy Bot ja Volume Audio.
• Android-sovellukset: QR-työkalut (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror ja Volume Boost.
Tietosuojavastaavan (DPO) yhteystiedot: privacy@juanromerodominguez.dev.
2. Privacy by Design ja paikallinen prosessointi (Local-First)
Tekninen filosofiamme perustuu 100-prosenttisesti paikalliseen prosessointiin käyttäjän laitteella:
• QR-työkalut: Kaikki QR-koodien skannaus (kameralla) ja koodien luonti tekstistä, URL-osoitteista, koordinaateista, WiFi-verkoista tai SEPA-maksuista tapahtuu yksinomaan paikallisessa muistissa reaaliajassa. Kuvat tai skannattu data eivät koskaan siirry etäpalvelimelle.
• Vanity Mirror & Audio: Kameran esikatselu ja äänen taajuuskorjain/vahvistin toimivat täysin paikallisella laitteistolla.
• Selainlaajennukset: Verkkopyyntöjen sieppaus, deklaratiivinen suodatus (declarativeNetRequest), DOM-manipulointi ja äänen prosessointi Web Audio API:lla tapahtuvat autonomisesti ja eristettynä selaimen sisällä.
3. Web-analytiikka (GA4) ja selainlaajennusten tiukka poissulkeminen
• Verkkosivustot: Käytämme Google Analytics 4 (GA4) -palvelua verkkosivuillamme kerätäksemme anonyymejä tilastoja, suorituskykymittareita ja tietoja sivujen käytöstä, maantieteellisestä sijainnista (maa/kaupunki) ja selaintyypistä sivuston optimoimiseksi.
• Selainlaajennukset: Selainlaajennukset EIVÄT käytä Google Analytics 4 -palvelua tai mitään muuta kolmannen osapuolen seurantapalvelua. Kunnioitamme täysin käyttäjän selailuyksityisyyttä.
4. Digitaalinen mainonta ja mainosverkostot
• Google AdSense: Käytössä tiedotus- ja ilmaisverkkosivustoilla (kuten poema.es ja calendario.gratis). AdSense voi käyttää evästeitä ja seurantateknologioita näyttääkseen kontekstuaalisia tai personoituja mainoksia käyttäjän GDPR-suostumuksen (CMP) mukaisesti.
• Google AdMob: Käytössä Android-mobiilisovellusten ilmaisversioissa sovelluksen sisäiseen mainontaan. AdMob kerää anonyymejä mainostunnisteita (Google Advertising ID) käyttöjärjestelmän suostumuskäytäntöjen mukaisesti.
5. Pilvipalvelut, diagnostiikka ja Firebase (Android-sovellukset)
Android-sovelluksissamme integroimme Google Firebase -komponentteja teknisen vakauden varmistamiseksi:
• Virhelokit (Firebase Crashlytics): Kerää automaattisia raportteja ja muistivedoksia (stack traces) sovellusten kaatuessa tai teknisten poikkeustilanteiden sattuessa koodivirheiden korjaamiseksi.
• Diagnostiikka ja suorituskyky: Latenssin, latausaikojen ja teknisten vakausmittareiden seuranta.
• Laitetunnisteet: Sovelluksen instanssin luomat anonyymit tunnisteet (Firebase App Instance ID), jotka ovat välttämättömiä konfiguraatioiden synkronoinnille, diagnostiikalle ja väärinkäytösten ehkäisylle.
6. Tilausten ja maksujen käsittely (Stripe & ExtensionPay)
PRO-lisenssien ja tilausten ostot selainlaajennuksissa hoidetaan ExtensionPay-alustan ja Stripe-maksujärjestelmän kautta (PCI-DSS Level 1 -sertifioitu):
• Kehittäjällä ei ole pääsyä luottokorttinumeroihin, CVV-koodeihin tai pankkitunnuksiin. Stripe hallinnoi näitä tietoja suoraan.
• Laskutukseen tai kuitteihin liittyvissä asioissa ota yhteys osoitteeseen billing@juanromerodominguez.dev.
• Mobiilisovelluksissa maksutapahtumat hoidetaan natiivisti ja erillään Google Play Store -laskutusjärjestelmän kautta.
7. Tietoturva, ohjelmiston eheys ja petostentorjunta
GDPR 6.1(f)-artiklan mukaisesti (oikeutettu etu tietoturvaloukkauksien ehkäisemiseksi):
Järjestelmissämme on automatisoitu telemetria ja tuotantotason turvamekanismit ohjelmiston aitouden varmentamiseksi. Kaikki luvattomat pääsy-yritykset, lähdekoodin manipulointi, ulkoisten skriptien injektio, DOM-muokkaukset tai PRO-tunnisteen ohitusyritykset (bypass) aktivoivat automaattisen lokikirjauksen backendissämme sisältäen istunnon tekniset tiedot (IP-osoite, aikaleima, hyökkäysvektori) palvelun eheyden turvaamiseksi ja mahdollisten oikeudellisten toimien käynnistämiseksi.
Tietoturvailmoitukset: security@juanromerodominguez.dev.
8. Henkilötietojen käsittelyn oikeusperusteet ja säilytys
Käsittelemme tietoja seuraavien GDPR-oikeusperusteiden mukaisesti:
• Käyttäjän suostumus (Art. 6.1.a): Vapaaehtoisesti hyväksytyt analytiikka-/mainosevästeet.
• Sopimuksen täytäntöönpano (Art. 6.1.b): PRO-lisenssien aktivointi ja hallinta sekä maksulliset palvelut.
• Lakisääteinen velvoite (Art. 6.1.c): Vero-, kirjanpito- ja kaupallisen lainsäädännön noudattaminen.
• Oikeutettu etu (Art. 6.1.f): Petosten ehkäisy, tekninen tietoturva ja ohjelmistovirheiden korjaus.
Diagnostiikka- ja lokitiedot säilytetään vain niin kauan kuin on teknisesti tai lakisääteisesti välttämätöntä.
9. Käyttäjän oikeudet (GDPR, LOPDGDD ja CCPA/CPRA)
Sinulla on seuraavat taatut oikeudet:
• Euroopan unioni (GDPR / LOPDGDD): Oikeus saada pääsy tietoihin, oikaista tai poistaa tiedot ('oikeus tulla unohdetuksi'), rajoittaa käsittelyä, siirtää tiedot ja vastustaa käsittelyä. Voit myös tehdä valituksen Espanjan tietosuojavaltuutetulle (AEPD - www.aepd.es).
• Kalifornian asukkaat (CCPA/CPRA): Oikeus tietää käsiteltävät tiedot, pyytää niiden poistamista ja oikeus olla tulematta syrjityksi oikeuksien käytön vuoksi. Emme myy tai jaa henkilötietoja kolmansille osapuolille suoramarkkinointia varten.
Käyttääksesi oikeuksiasi, lähetä allekirjoitettu sähköposti osoitteeseen privacy@juanromerodominguez.dev.
10. Alaikäisten tietosuoja (COPPA)
Tuotteemme eivät ole suunnattu alle 13-vuotiaille (tai EU:ssa alle 16-vuotiaille). Emme tietoisesti kerää alaikäisten tietoja. Jos huoltaja havaitsee, että lapsi on antanut meille henkilötietoja ilman suostumusta, pyydämme ottamaan välittömästi yhteyttä osoitteeseen privacy@juanromerodominguez.dev pysyvää poistamista varten.
11. Viralliset yhteyskanavat
Tarjoamme seuraavat viralliset yhteyskanavat nopeaa asiakaspalvelua varten:
• Tietosuoja ja käyttäjän oikeudet: privacy@juanromerodominguez.dev
• Tekninen tuki: support@juanromerodominguez.dev
• Tietoturva ja haavoittuvuudet: security@juanromerodominguez.dev
• Laskutus ja tilaukset: billing@juanromerodominguez.dev
• Väärinkäytökset ja DMCA: abuse@juanromerodominguez.dev
• Webmaster: webmaster@juanromerodominguez.dev