Política de privacidad v2.1 — Octubre de 2026
1. Responsable del tratamiento
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Qué datos recopilamos y por qué
Aplicamos una estricta minimización de datos. Solo recopilamos lo estrictamente necesario.
| Datos | Por qué los recopilamos | Base legal (Art. 6 GDPR) | Conservación |
|---|---|---|---|
| Dirección de email y nombre | Entregarte la clave de licencia, escribirte sobre tu licencia y responder a las solicitudes de soporte | Art. 6(1)(b) — ejecución de contrato | 5 años (ley rumana de contabilidad) |
| Dirección de facturación y datos del pago (ID de pedido, importe, fecha) | Emitir la factura que exige la ley fiscal rumana, que debe incluir tu nombre y dirección; contabilidad y cumplimiento fiscal | Art. 6(1)(c) — obligación legal | 5 años |
| ID del ordenador (el identificador que tu sistema operativo asigna a este ordenador) | Activar tu licencia en tus ordenadores (Personal: uno, Family: hasta cinco) y confirmar que sigue siendo válida. La app lo envía con tu clave de licencia al activarla y después aproximadamente una vez por semana cuando estás conectado. No se usa para nada más. | Art. 6(1)(b) — ejecución de contrato | Mientras exista tu licencia; se borra antes si lo pides |
| Contador de la prueba de escritorio (hash irreversible del ID de tu ordenador + segundos usados) | Mantener la prueba gratuita de escritorio en 30 minutos por ordenador. La app solo envía un hash del ID del ordenador y el servidor lo vuelve a cifrar, así que ninguno de los dos se puede convertir de nuevo en el ID. Si nuestro servidor no responde, la app cuenta solo en tu ordenador. | Art. 6(1)(f) — interés legítimo | 13 meses (395 días) desde el primer uso; después se borra automáticamente |
| Contador de la prueba en el navegador (hash irreversible de tu dirección IP + segundos usados) | Mantener la prueba gratuita del navegador en 10 minutos por conexión a internet. Tu dirección IP nunca se almacena, solo un hash que no podemos revertir. | Art. 6(1)(f) — interés legítimo | 60 días, después se elimina automáticamente |
| Informes de errores (prueba en el navegador y panel escolar): el mensaje de error, la versión de la app, el sistema operativo, la pantalla abierta y el idioma. Los correos, claves de licencia, códigos de alumnos y el texto tecleado se eliminan antes del envío. | Encontrar y corregir fallos. No se guarda la dirección IP ni ningún identificador de la persona. | Art. 6(1)(f) — interés legítimo | 12 meses desde la última vez que ocurre |
| Mensajes enviados con «Escríbenos» / «Ayuda y comentarios»: el texto, el tipo (idea, problema, queja, pregunta), el correo si lo dejas, la versión de la app y el idioma; el último error solo si marcas la casilla. | Responderte y mejorar el producto | Art. 6(1)(f) — interés legítimo | 24 meses, o antes si lo pides |
| Datos de alumnos (solo colegios): un código personal y resultados de mecanografía (velocidad, precisión, lección, tiempo de práctica). Los nombres de los alumnos se cifran en el navegador del profesor con una clave que nunca recibimos. | Panel de seguimiento del progreso para profesores | Art. 6(1)(b) — contrato con la escuela; consentimiento parental cuando sea necesario | Duración de la licencia escolar |
NO recopilamos: números de teléfono, datos de ubicación (aparte de la dirección de facturación de tu factura), historial de navegación, datos del dispositivo más allá del ID del ordenador ni ningún dato de seguimiento del comportamiento. Nunca guardamos tu dirección IP en forma legible.
3. Transparencia — Cómo utilizamos sus datos (Art. 12-14 GDPR)
De conformidad con los artículos 12, 13 y 14 del GDPR y las prioridades coordinadas de aplicación del EDPB de 2026 sobre transparencia, proporcionamos la siguiente información detallada:
- Finalidad del tratamiento: Exclusivamente como se describe en la Sección 2. No utilizamos sus datos para elaboración de perfiles, publicidad ni ningún otro fin más allá de los enumerados.
- Decisiones automatizadas: No utilizamos sus datos personales para ninguna decisión automatizada ni elaboración de perfiles según se define en el Art. 22 del GDPR.
- Origen de los datos: Todos los datos los facilitas tú directamente (nombre, email y dirección de facturación al comprar) o los lee la app de tu ordenador (ID del ordenador).
- Destinatarios: Su correo electrónico y los metadatos de pago son procesados por Stripe (véase la Sección 4). Ningún otro tercero recibe sus datos personales.
4. Derechos de acceso a los datos — Ley de Datos de la UE (Reglamento 2023/2854)
En virtud de la Ley de Datos de la UE, aplicable desde el 12 de septiembre de 2025, usted tiene derecho a acceder a los datos generados por su uso de Typiq. En concreto:
- Sus datos de progreso de mecanografía (PPM, precisión, lecciones completadas) se almacenan localmente en su dispositivo en el localStorage del navegador y son totalmente accesibles para usted en todo momento.
- Para las cuentas escolares, los administradores pueden exportar todos los datos de progreso de los alumnos en formato CSV desde el panel.
- No guardamos datos de uso en nuestros servidores para usuarios con licencia personal, salvo los contadores de la prueba en el navegador y en el escritorio y los informes de errores descritos en la Sección 2.
5. Encargados del tratamiento
| Encargado | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Stripe Inc. | Procesamiento de pagos | EE. UU. | Marco UE-EE. UU. de Privacidad de Datos (confirmado válido por el TJUE, sept. 2025) |
| SmartBill SRL | Generación y entrega de facturas | Rumanía (UE) | Jurisdicción de la UE, conforme con el RGPD |
| Hetzner Online GmbH | Alojamiento web (typiq-app.com) | Alemania (UE) | Jurisdicción de la UE, conforme con el RGPD |
6. Transferencias internacionales de datos
El procesamiento de pagos por Stripe implica la transferencia de datos a los Estados Unidos. Esta transferencia es lícita conforme al Marco de Privacidad de Datos UE-EE. UU., cuya validez fue confirmada por el Tribunal de Justicia de la Unión Europea en septiembre de 2025. La emisión de facturas por SmartBill se realiza dentro de la UE (Rumanía). No se producen otras transferencias internacionales.
7. Sus derechos (RGPD Art. 15-22)
Usted dispone de los siguientes derechos respecto a sus datos personales:
| Derecho | Descripción | Cómo ejercerlo |
|---|---|---|
| Acceso (Art. 15) | Recibir una copia de todos los datos que conservamos sobre usted | Envíenos un correo electrónico |
| Rectificación (Art. 16) | Corregir datos inexactos | Envíenos un correo electrónico |
| Supresión (Art. 17) | Solicitar la eliminación de sus datos ("derecho al olvido") | Email us |
| Portabilidad (Art. 20) | Recibir sus datos en un formato legible por máquina | Email us |
| Oposición (Art. 21) | Oponerse al tratamiento basado en interés legítimo | Email us |
| Limitación del tratamiento (Art. 18) | Limitar cómo utilizamos sus datos | Email us |
| Retirar el consentimiento (Art. 7(3)) | Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento | Email us |
We will respond to all requests within 30 días as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Privacidad de menores
Typiq puede ser utilizado por menores en un contexto educativo bajo una licencia escolar. Aplicamos las siguientes protecciones:
- No recopilamos datos personales de estudiantes menores de 16 años sin el consentimiento verificable de sus padres o tutores, según exige el Art. 8 del RGPD y la legislación nacional aplicable.
- Las escuelas son responsables de obtener el consentimiento parental adecuado en su jurisdicción (incluida la COPPA para usuarios estadounidenses menores de 13 años).
- Las cuentas de estudiantes utilizan únicamente un nombre de usuario — no requerimos ni almacenamos nombres reales, fechas de nacimiento ni ningún dato sensible de menores.
- Los datos de los estudiantes nunca se utilizan para publicidad, elaboración de perfiles ni para ningún propósito que vaya más allá del seguimiento del progreso educativo.
9. Seguridad
Implementamos las siguientes medidas técnicas y organizativas de seguridad:
- Cifrado HTTPS para todos los datos en tránsito en typiq-app.com
- Controles de acceso y autenticación para los paneles de administración escolar
- Revisiones de seguridad periódicas y evaluaciones de vulnerabilidades
- No se almacenan datos personales sensibles en los servidores de la aplicación para los usuarios con licencia personal
- El ID del ordenador solo viaja por HTTPS, solo para activar y comprobar tu licencia, y nunca se comparte con terceros
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 horas as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookies
We use only essential cookies. No advertising or tracking cookies. See our Política de Cookies.
11. Autoridades de control
Rumanía (autoridad principal):
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
También tiene derecho a presentar una reclamación ante la autoridad de control de su país de residencia dentro de la UE/EEE. En virtud del Reglamento (UE) 2025/2518 (en vigor desde el 1 de enero de 2026), la cooperación transfronteriza en materia de aplicación entre las autoridades de la UE se ha armonizado aún más.
12. Modificaciones de esta política
Podemos actualizar esta política para reflejar cambios en la legislación o en nuestras prácticas. Los cambios significativos se comunicarán por correo electrónico al menos 30 días antes de su entrada en vigor. La versión vigente está siempre disponible en typiq-app.com/privacy-policy.
13. Contacto
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.