Privacidad

La app

• Tus archivos se quedan en tu computadora. Stamppa abre, edita y guarda los archivos localmente. No tiene almacenamiento en la nube ni telemetría: nunca envía tus documentos, sus nombres ni su contenido, ni datos sobre cómo lo usas.
• Cuándo se conecta. Solo al abrirlo y cuando tú actúas (entrar, Renovar ahora, cambiar de computadora, cerrar sesión) para confirmar tu licencia. Nunca en segundo plano. Funciona sin internet: necesita conectarse una vez al año en el plan anual y una vez al mes en el mensual, con un periodo de gracia después. Sin cuenta, Stamppa funciona como visor gratuito y solo se conecta para buscar actualizaciones.
• Qué envía entonces. Tu correo (y el código de 6 dígitos cuando entras), un token de sesión, el nombre que le diste a la computadora y su sistema (por ejemplo «Windows 11») y una huella de la computadora: un hash calculado en tu computadora a partir de su identificador de hardware y un número aleatorio. El identificador en bruto nunca sale de tu computadora.
• Revisión de actualizaciones. Al abrirse, como mucho una vez al día, Stamppa descarga https://stamppa.com/latest.json para comparar números de versión. No se envía nada sobre ti. Se desactiva en el aviso de actualización (“Buscar actualizaciones automáticamente”).
• Reportes de problemas. Ayuda ▸ Reportar un problema… crea en tu computadora un .zip con el registro de errores y datos del sistema; nunca tus documentos, las rutas de tus archivos ni tu licencia. Ves su contenido antes, y solo nos llega si tú nos lo envías.

Tu cuenta y el servidor de licencias

Tu licencia pertenece a tu correo. Nuestro servidor de licencias (api.stamppa.com) guarda:

• Tu correo y tu nombre, para que entres y para mostrar de quién es la licencia.
• Tu licencia: edición, plan, periodo pagado, meses pagados, estado (por ejemplo, un reembolso) y, en Equipo y Sitio, los correos de las personas que tienen puesto.
• Cada computadora en la que entras: el nombre y el sistema que informa, su huella (un hash, nunca el identificador en bruto) y su última conexión, para que veas tus 3 computadoras y elijas cuál cerrar.
• Pruebas: el correo y la huella de la computadora que empezó cada una, para que haya una sola prueba por correo y por computadora.
• Códigos de entrada, sesiones y, si creas una, tu contraseña, guardados como hash, con un registro de cuándo se creó, cambió o quitó la contraseña.

No guarda tu dirección IP en su base de datos (un límite de frecuencia efímero la usa unos minutos para frenar abusos) y nunca tiene nada sobre tus documentos.

Cuánto tiempo

• Tu cuenta, tus licencias y tus computadoras: mientras tu cuenta exista y 12 meses después de que termine tu última licencia o prueba. Después se borran.
• Los códigos de entrada vencen a los 10 minutos y las sesiones cuando cierras sesión o caducan; los vencidos se borran.
• Los intentos fallidos de contraseña se guardan 15 minutos, y el registro de cambios de contraseña, 12 meses.
• Una computadora que cierras queda en tu historial solo lo necesario para aplicar el tope de cierres a distancia (12 meses).
• Los registros de pago y fiscales los conservan Polar y nosotros durante el tiempo que exija la ley tributaria.

Quién los procesa por nosotros

• Cloudflare ejecuta el servidor de licencias y su base de datos.
• Resend envía los correos con tu código de entrada.
• Polar gestiona los pagos como nuestro revendedor y comerciante registrado (merchant of record), bajo su propia política de privacidad. Nunca vemos los datos de tu tarjeta. Polar nos comparte lo necesario para emitir tu licencia y darte soporte: tu nombre, correo, empresa, país, pedido y estado de la suscripción. Polar usa Stripe para procesar las tarjetas.

Este sitio web

• Sin cookies ni rastreadores. Visitas contadas sin cookies. Contamos las visitas con Cloudflare Web Analytics, que no usa cookies, no usa tu dirección IP para identificarte y no te sigue a otros sitios. Registra qué página se vio, de qué página llegaste, tu navegador, tipo de dispositivo y país, y cuánto tardó en cargar, y nosotros solo vemos totales. No se usa en el sellado en el navegador, Mi cuenta, la página para entrar ni el área VIP.
• Preferencias en tu navegador. Tu idioma y tu tema claro u oscuro se guardan en el almacenamiento local de tu navegador. Nunca salen de tu dispositivo.
• El sellado en el navegador. En la demo del sellado, los PDF y el logo que uses ahí se leen y se sellan dentro de tu navegador y nunca nos llegan: la política de seguridad de la página le prohíbe enviar datos (cómo funciona). Tu último diseño de sello (sin el logo) se guarda en el almacenamiento local de tu navegador para la próxima vez.
• Mi cuenta. La página Mi cuenta es la única que habla con el servidor de licencias, para que entres y veas tu licencia y tus computadoras.
• Registros del servidor. Nuestro proveedor de hosting, Cloudflare, guarda registros estándar (dirección IP, página, hora) por seguridad, durante un tiempo corto.
• Descargas. Cuando descargas un instalador (desde la página de descarga o el área VIP), nos enviamos un breve correo interno a través de Resend: la versión, el archivo, Mac o Windows, tu país y el nombre de tu red (por ejemplo, tu proveedor de internet) según Cloudflare, el identificador de tu navegador (user agent), la hora y la página de la que llegaste, y en el área VIP tu correo. El navegador, la red y el ritmo de las descargas solo nos sirven para distinguir a las personas de las descargas automáticas. Para contar cada descarga una sola vez, guardamos durante 10 minutos un hash con clave de tu dirección IP, y otro durante 1 minuto para notar varios archivos seguidos; después ambos se descartan. Tu dirección IP en sí nunca se guarda.
• “Envíame el enlace” y el formulario de cotización abren tu propia app de correo. Solo recibimos lo que tú decides enviar.

Correo

Cuando escribes a soporte@stamppa.com, guardamos la conversación para ayudarte y para nuestros registros. Aparte de los códigos de entrada y los mensajes sobre tu licencia y tu cuenta, no te enviamos correos salvo que los pidas.

Tus derechos

Puedes pedirnos qué datos tenemos sobre ti, corregirlos o borrar tu cuenta (salvo lo que debamos conservar por obligaciones fiscales). Borrar la cuenta termina sus licencias. Escribe a soporte@stamppa.com desde el correo de la cuenta.

Si estás en Europa (RGPD)

Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, el RGPD (o el UK GDPR, o la ley suiza de protección de datos) se aplica además de todo lo anterior. Plano Base Arquitectos S.A.S. es la responsable del tratamiento de tus datos.

• Para qué usamos cada dato (base legal). Tu correo, nombre, licencias, computadoras, puestos, códigos de entrada, sesiones y, si creas una, tu contraseña (guardada como hash): para darte la cuenta y la licencia que pediste (ejecución de un contrato, art. 6.1.b). El límite de frecuencia efímero, los hashes efímeros de las descargas, el navegador y la red de los avisos de descarga, los registros del servidor y el conteo de visitas sin cookies: para mantener el servicio seguro y saber que se usa, sin identificarte (interés legítimo, art. 6.1.f). Los registros de pago e impuestos: porque la ley fiscal lo exige (obligación legal, art. 6.1.c). No usamos tus datos para publicidad ni para perfilarte, y no tomamos decisiones automatizadas sobre ti.
• Tus derechos. Puedes pedir acceso, rectificación, supresión, limitación y portabilidad (una copia de los datos de tu cuenta en un formato común), y oponerte a lo que hacemos por interés legítimo. Escribe a soporte@stamppa.com desde el correo de la cuenta; respondemos en un plazo de un mes. También puedes reclamar ante la autoridad de protección de datos del país donde vives o trabajas.
• Transferencias fuera de Europa. Estamos en Colombia, y Cloudflare, Resend y Polar (con Stripe) pueden tratar datos en Estados Unidos y en otros países. Lo hacen con las garantías que ofrecen para ello, como las cláusulas contractuales tipo de la Comisión Europea y, cuando aplica, el Marco de Privacidad de Datos UE-EE. UU.
• Cuánto tiempo. Como se indica arriba, en «Cuánto tiempo».

Quiénes somos

Plano Base Arquitectos S.A.S., sociedad colombiana, es la responsable de tus datos: Calle 18 # 61-29, Apto. 411 C, Cali 760036, Valle del Cauca, Colombia. Aplica la ley colombiana de protección de datos (Ley 1581 de 2012), además de los derechos que tengas donde vives.

Contrato de licencia · Política de reembolso