Política de privacidad

Esta política se aplica al sitio web manqr.me y a la aplicación móvil MANQR para iOS y Android.

1. Responsable del tratamiento

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Alemania

Correo electrónico: support@manqr.app

No hemos designado un delegado de protección de datos. Como empresa unipersonal estamos por debajo del umbral del § 38 apdo. 1 BDSG, que solo exige designarlo cuando al menos 20 personas se ocupan de forma permanente del tratamiento automatizado. Puedes plantearnos cualquier cuestión de protección de datos en la dirección indicada arriba.

2. Bases jurídicas

Solo tratamos datos personales cuando se aplica alguna de estas bases:

• Artículo 6(1)(b) del RGPD: ejecución de nuestro contrato contigo o medidas precontractuales a petición tuya.
• Artículo 6(1)(f) del RGPD: nuestros intereses legítimos, cuando no prevalezcan tus intereses o derechos fundamentales.
• Artículo 6(1)(c) del RGPD: cumplimiento de una obligación legal.
• Artículo 6(1)(a) del RGPD: tu consentimiento, cuando te lo solicitemos. Puedes retirarlo en cualquier momento con efectos para el futuro.

3. Visita al sitio web

Archivos de registro del servidor

Al cargar una página, nuestro proveedor de alojamiento trata datos de acceso técnicamente necesarios: dirección IP, fecha y hora, archivo solicitado, volumen transferido y código de estado HTTP, navegador y sistema operativo y, en su caso, la página de procedencia. Esto es necesario para prestar y proteger el sitio (artículo 6(1)(f) del RGPD). Los registros se eliminan tras un breve periodo y no se combinan con otras fuentes.

Almacenamiento en tu dispositivo

El sitio guarda dos valores en el almacenamiento local de tu navegador: tu preferencia de tema y tu preferencia de idioma. Ambas existen únicamente porque tú las elegiste y son estrictamente necesarias para ofrecerte la visualización que solicitaste, por lo que no se requiere consentimiento conforme al § 25 apdo. 2 TDDDG. Permanecen en tu dispositivo y nunca se nos envían.

En este sitio web no utilizamos cookies publicitarias, no empleamos rastreadores de terceros y no insertamos publicidad. A la publicidad de la versión gratuita de la app se aplica el apartado 9.

Analítica de producto

En este sitio web no utilizamos ninguna analítica de producto. Qué eventos comunica la aplicación se explica en el apartado 8.

4. Cuenta de usuario e inicio de sesión

Modo invitado

Puedes usar el núcleo de la aplicación — los editores de uña y de mano, tu biblioteca local de diseños, la exportación, la prueba virtual con RA y el tour de bienvenida — sin necesidad de una cuenta. En el modo invitado eliges un nombre y un avatar; ambos, junto con los diseños que crees, se almacenan únicamente en tu dispositivo (la base de datos local de la aplicación y sus preferencias) y nunca se nos envían. Si eliminas la aplicación, se pierden con ella. Si inicias sesión más adelante, los diseños que creaste como invitado se trasladan a tu cuenta y a partir de ese momento quedan respaldados.

Solo se necesita una cuenta para: el diseñador con IA, la copia de seguridad y sincronización en la nube de tus diseños, compras, suscripciones y créditos de IA, el programa de recomendación y tu perfil. El acceso se realiza exclusivamente mediante «Iniciar sesión con Apple» o «Iniciar sesión con Google» (inicio de sesión único / OAuth). No ofrecemos registro con correo electrónico y contraseña y no almacenamos ninguna contraseña.

Como parte de tu cuenta tratamos:

• tu dirección de correo electrónico y tu nombre, según nos los facilite Apple o Google;
• tu nombre de usuario y, opcionalmente, un nombre visible;
• tu fecha de nacimiento — es necesaria para completar la configuración del perfil, porque a partir de ella deducimos si te resulta aplicable el límite de edad del artículo 8 del RGPD (apartado 9);
• datos de perfil y avatar, y tu configuración de tema;
• el token de autenticación del servicio de acceso, para mantener tu sesión;
• datos técnicos de sesión: dirección IP y agente de usuario de la sesión activa.

Con «Iniciar sesión con Apple» puedes usar la función «Ocultar mi correo electrónico» de Apple para facilitarnos solo una dirección de reenvío anonimizada.

Los datos aquí enumerados son necesarios para celebrar y ejecutar el contrato: sin ellos no podemos crear una cuenta, y sin cuenta no se puede usar la aplicación. Facilitarlos no constituye una obligación legal.

Base jurídica: artículo 6(1)(b) del RGPD para la prestación de la cuenta y artículo 6(1)(f) del RGPD para su funcionamiento seguro. Los proveedores de los servicios de acceso son Apple Inc. y Google Ireland Limited; consulta la política de privacidad de Apple y la de Google.

5. Envío de correos electrónicos

Enviamos a tu dirección de correo mensajes de sistema y de servicio, por ejemplo para confirmar tu dirección o en relación con tu cuenta y la moderación de contenidos. El envío se realiza a través de un servidor de correo situado en la Unión Europea (smtp.ionos.de). Base jurídica: artículo 6(1)(b) y (f) del RGPD.

6. Tus diseños

Los diseños que creas se almacenan en tu dispositivo y, para copia de seguridad y sincronización entre tus propios dispositivos, en nuestros servidores. Guardamos el nombre del diseño, los datos del diseño, una imagen de vista previa y las etiquetas que asignes.

Tus diseños son privados. No existe una galería pública ni un feed comunitario; no se muestran a otros usuarios. No los utilizamos con fines publicitarios. Solo los utilizamos para entrenar nuestros propios modelos si lo has activado expresamente — véase más abajo. Puedes exportar un diseño y compartirlo tú mismo.

Base jurídica: artículo 6(1)(b) del RGPD.

Diseñador con IA

El diseñador con IA es exclusivamente textual: describes el diseño con palabras, y enviamos ese texto y nuestro propio prompt fijo del catálogo de diseños a OpenRouter, Inc., un intermediario de modelos de IA que reenvía la solicitud a un modelo de la familia GLM (creado por Z.ai). No acepta fotos: la aplicación ya no ofrece ninguna forma de adjuntar una, y si una versión antigua de la aplicación envía una de todos modos, nuestro servidor la descarta sin leerla antes de que llegue a OpenRouter, Inc. o a cualquier otro proveedor. Mientras perfeccionas un diseño, el modelo también ve renderizados del diseño que ya ha producido, para que pueda ver lo que ha creado: son imágenes del propio diseño, no tuyas. No enviamos ningún dato de tu cuenta: ni el identificador de cuenta, ni el nombre, ni el correo electrónico viajan con la solicitud, y al modelo no se le indica quién la realiza.

OpenRouter, Inc. tiene instrucciones de dirigir la solicitud únicamente a proveedores de alojamiento con sede en Estados Unidos que están contractualmente obligados a no almacenar el contenido ni a entrenar con él; la solicitud nunca se dirige a China ni se procesa allí. Como el tratamiento tiene lugar en Estados Unidos, esto se basa en cláusulas contractuales tipo conforme al artículo 46 del RGPD. La política de privacidad propia del intermediario está disponible en https://openrouter.ai/privacy.

Ni OpenRouter, Inc. ni los proveedores de alojamiento a los que dirige la solicitud conservan el texto que escribiste ni los renderizados del diseño, ni los utilizan para entrenar modelos. Nosotros mismos conservamos el texto que escribiste junto con tu cuenta; consulta el apartado 13 para saber durante cuánto tiempo.

El resultado se genera de forma automática. Lo señalamos como diseño de IA en la aplicación y guardamos esa marca junto al diseño para que no se pierda. No implica ninguna decisión automatizada sobre ti: obtienes una propuesta que puedes aceptar, modificar o descartar.

Base jurídica: artículo 6(1)(b) del RGPD — generar el diseño es la prestación que has solicitado.

Entrenamiento de nuestros propios modelos

Queremos entrenar un modelo propio con los diseños creados en la aplicación. Esto ocurre solo con tu consentimiento expreso: el ajuste está desactivado de forma predeterminada y se encuentra en los ajustes de la aplicación.

Si lo activas, utilizamos exclusivamente el documento de diseño: forma de la uña, colores, materiales, patrones y charms utilizados y su disposición. No utilizamos el nombre del diseño, tus etiquetas, la imagen de vista previa ni el identificador de tu cuenta. No se conserva ningún vínculo contigo.

Puedes retirar tu consentimiento en cualquier momento en los ajustes; la retirada surte efecto para el futuro. Los datos ya anonimizados e incorporados al corpus no pueden atribuirse a ninguna persona y, por tanto, tampoco pueden eliminarse de forma individual. La licitud del tratamiento realizado antes de la retirada no se ve afectada.

Base jurídica: artículo 6(1)(a) del RGPD.

7. Suscripciones

Las compras las tramitan Apple y Google, que actúan como vendedores. Recibimos únicamente un estado de compra y de derechos para desbloquear las funciones de pago de tu cuenta, no tus datos de pago. En ningún momento vemos tu número de tarjeta ni tu dirección de facturación.

Utilizamos RevenueCat, Inc. para mantener ese estado de derechos coherente entre tus dispositivos. La aplicación configura RevenueCat con el identificador de tu cuenta, de modo que una compra que realices se reconozca como tuya; a cambio, RevenueCat nos proporciona tu estado de compra y de derechos, los datos de la transacción de la tienda de aplicaciones necesarios para verificarlo, e información técnica del dispositivo y de la aplicación. La política de privacidad propia de RevenueCat está disponible en revenuecat.com/privacy.

Base jurídica: artículo 6(1)(b) del RGPD.

8. Estadísticas de uso de la aplicación

Eventos con nombre

Contamos un pequeño número de eventos con nombre en el momento en que se producen. Dos de ellos los comunica la propia aplicación: la apertura de la aplicación —como máximo una vez cada seis horas— y la exportación de un diseño. Los demás se originan en nuestro servidor cuando la operación correspondiente concluye allí: un diseño guardado, un registro completado, el inicio, la renovación o el fin de una suscripción, la compra de un paquete de créditos de IA, una recomendación canjeada, una solicitud rechazada por el diseñador con IA y un error por nuestra parte.

Cada evento lleva únicamente los pocos datos aproximados que esa operación necesita: la plataforma (iOS o Android), la versión de la aplicación, el tipo de editor, la modalidad de suscripción, el paquete de créditos adquirido, el número de días de recompensa concedidos, o el motivo por el que una suscripción terminó o se rechazó una solicitud. No se transmiten ni tu identificador de cuenta, ni tu nombre, ni tu dirección de correo electrónico, ni un identificador de dispositivo, ni un identificador publicitario. El aviso de la aplicación circula por nuestra propia interfaz y, mientras la solicitud está en curso, pertenece técnicamente a tu sesión iniciada; lo que se incorpora a la estadística es únicamente el evento, sin identificador alguno. Esa estadística se encuentra en nuestro propio servidor en la Unión Europea; no interviene ningún proveedor ajeno. En tu dispositivo no se almacena nada para ello.

Finalidad: saber cuántas personas usan activamente la aplicación y qué funciones se utilizan. Base jurídica: artículo 6, apartado 1, letra f) del RGPD.

Puedes desactivar en cualquier momento los eventos comunicados por la aplicación en Ajustes → Estadísticas anónimas; el cambio surte efecto de inmediato. Los recuentos que se originan en nuestro servidor no están cubiertos por ese ajuste: no llevan identificador alguno y no pueden atribuirse a ti. Puedes oponerte a ellos conforme al artículo 21 del RGPD.

Cifras agregadas de negocio

Una vez al día contamos, a partir de nuestra propia base de datos, cuántas cuentas existen, cuántas de ellas están en la modalidad gratuita o de pago, cuánto duran las suscripciones, cuántas personas se registraron a través de un enlace de invitación y cuántos diseños contienen las cuentas. Se trata de totales y promedios sobre el conjunto de los usuarios: no contienen nombre, ni identificador de cuenta, ni ningún otro dato que se refiera a ti individualmente, y no se ceden a nadie. Base jurídica: artículo 6(1)(f) del RGPD (comprensión y explotación del servicio).

9. Publicidad en la app

La versión gratuita de la aplicación muestra publicidad servida a través de Google AdMob. Cada solicitud que realizamos es no personalizada: no leemos el identificador publicitario de su dispositivo (IDFA en iOS, el ID de publicidad en Android), no elaboramos un perfil publicitario, y ningún anuncio se selecciona en función de su comportamiento o sus intereses — para todos los usuarios, independientemente de la edad. El aviso de App Tracking Transparency de Apple no se muestra, porque la aplicación no le rastrea a través de aplicaciones o sitios web de otras empresas.

Puede seguir mostrándose un mensaje de consentimiento antes de que se inicie el SDK publicitario, cuando este sea necesario para su región conforme al § 25 (1) TDDDG; se refiere al acceso técnico a su dispositivo descrito más abajo, no a la personalización de anuncios — no ofrecemos publicidad personalizada a nadie. Responda lo que responda, seguirá viendo únicamente publicidad no personalizada: rechazar no elimina los anuncios, y aceptar no desbloquea anuncios personalizados. Puede cambiar su respuesta en cualquier momento en Ajustes → Privacidad de los anuncios.

Incluso un anuncio no personalizado requiere que Google Ireland Limited trate algunos datos técnicos de su dispositivo — en particular su dirección IP, la región aproximada derivada de ella, información del dispositivo y de la aplicación, y qué anuncios se mostraron o con cuáles hubo interacción — únicamente para entregar el anuncio, evitar mostrarle el mismo repetidamente, contabilizar la entrega y detectar fraude; no para reconocerle ni elaborar un perfil. Base jurídica: nuestro interés legítimo en una versión gratuita de la aplicación que pueda financiarse, artículo 6, apartado 1, letra f) del RGPD, y para el acceso a su propio dispositivo el § 25 (2), n.º 2, TDDDG, porque sin limitar las impresiones, contabilizar la entrega y detectar el fraude no puede prestarse la versión gratuita financiada con publicidad que usted solicitó. Puede oponerse a este tratamiento conforme al artículo 21 del RGPD. Con MANQR Pro la aplicación queda totalmente libre de publicidad.

Google Ireland Limited es responsable por derecho propio de la publicidad que entrega; su propia información de privacidad está en https://policies.google.com/privacy. Es posible un tratamiento en Estados Unidos, sobre la base de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.

Publicidad con recompensa

Puede optar por ver un anuncio con recompensa para ganar créditos de IA; la aplicación le muestra cuántos créditos antes de empezar. Una vez que lo haya visto hasta el final, la red publicitaria lo confirma directamente a nuestro servidor — una verificación del lado del servidor que incluye un identificador de transacción y la referencia que identifica su cuenta — para que podamos abonar el crédito a la cuenta correcta. Como esa confirmación depende de la red publicitaria, no garantizamos que un anuncio con recompensa esté siempre disponible. Base jurídica: artículo 6(1)(b) del RGPD — abonar el crédito a su cuenta es el servicio que solicitó al elegir ver el anuncio.

MANQR Pro elimina por completo la publicidad. Para una persona suscrita no se solicita ningún anuncio y no llega ningún dato a la red publicitaria.

10. Cámara

Si utilizas la función de prueba virtual, la imagen de la cámara se procesa en tu dispositivo para colocar el diseño sobre tu mano. La señal de la cámara no se nos transmite ni se almacena. El acceso requiere el permiso del sistema operativo que tú concedes y que puedes retirar en cualquier momento en los ajustes de tu dispositivo.

El diseñador con IA descrito en el apartado 6 no utiliza tu cámara ni tu fototeca: funciona a partir del texto que escribes. No se envía ninguna foto tuya a nosotros ni a OpenRouter, Inc. para este fin.

La aplicación solo escribe en tu fototeca aquello que tú mismo exportas. También ese acceso requiere un permiso del sistema operativo, que puedes revocar en cualquier momento.

11. Destinatarios

No vendemos datos personales. Al margen de la publicidad descrita en el apartado 9, en la que Google Ireland Limited es destinatario, no los cedemos con fines publicitarios. Por lo demás, solo se comunican a:

• nuestro proveedor de alojamiento en la Unión Europea, en virtud de un contrato de encargo del tratamiento (artículo 28 del RGPD);
• IONOS SE, como nuestro proveedor de servicios de correo electrónico (sección 5);
• Apple y Google, como proveedores de acceso y vendedores de las suscripciones;
• RevenueCat, Inc., para mantener el estado de tu suscripción y de tus compras coherente entre tus dispositivos (sección 7);
• las autoridades públicas, cuando estemos legalmente obligados a facilitarlos.

• OpenRouter, Inc. como intermediario del modelo de IA, junto con los proveedores de inferencia con sede en EE. UU. a los que puede dirigirse tu solicitud (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe y DigitalOcean) — cada uno contractualmente obligado a no almacenar el contenido ni a entrenar con él — únicamente para la generación de un diseño descrita en el apartado 6.

12. Transferencias fuera de la UE/EEE

Nuestra propia infraestructura —alojamiento, correo y analítica— está situada en la Unión Europea.

El inicio de sesión y los pagos implican necesariamente a Apple y Google, que pueden tratar datos en Estados Unidos. Ambos se apoyan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. Si inicias sesión con «Ocultar mi correo electrónico» de Apple, nos llegarán menos datos desde el principio.

RevenueCat, Inc. tiene su sede en Estados Unidos, y el estado de suscripción y de compra descrito en el apartado 7 puede tratarse allí. Esto se basa en cláusulas contractuales tipo conforme al artículo 46 del RGPD.

Si utilizas el diseñador con IA, el texto que has escrito y nuestro prompt del catálogo de diseños se transmiten a OpenRouter, Inc., que los dirige únicamente a proveedores de alojamiento con sede en Estados Unidos contractualmente obligados a no almacenar el contenido ni a entrenar con él, y nunca a proveedores en China. Esta transferencia se basa en cláusulas contractuales tipo conforme al artículo 46 del RGPD. Si no utilizas la función, no se produce dicha transferencia.

13. Plazos de conservación

• Datos de la cuenta: hasta que elimines tu cuenta.
• Diseños: hasta que los elimines o hasta que elimines tu cuenta.
• Datos de sesión: hasta que la sesión expire o cierres sesión.
• Registros del servidor: un breve periodo y después se eliminan.
• Contadores de abuso y de límite de peticiones: un contador por hash de IP o por cuenta durante una ventana breve; después se sobrescribe.
• Registros de seguridad: cuando haya que dejar constancia de algo para prevenir abusos —un canje de recomendación que queremos revisar, o el hecho de que se haya eliminado una cuenta—, esa entrada se conserva 90 días y después se borra. Contiene un hash irreversible de la dirección IP y la referencia de cuenta del evento, nada de lo que hayas escrito o creado.

Cuando resulten aplicables plazos legales de conservación —por ejemplo, en materia fiscal o mercantil—, conservamos los datos afectados durante todo ese tiempo y limitamos su tratamiento entretanto.

• Registros de sesiones de IA y créditos: mientras exista tu cuenta, ya que acreditan lo que se ha cobrado.
• Corpus de entrenamiento: de forma indefinida, pero únicamente en forma anonimizada y sin vínculo contigo.
• Lo que escribiste en el diseñador con IA: el texto que introdujiste se conserva junto con la sesión mientras exista tu cuenta, pues acredita en qué se consumió un crédito.
• Registros de las llamadas de IA: 30 días como máximo. Contienen el texto introducido y la respuesta del modelo, pero solo se agrupan mediante un hash con pimienta de la sesión y no están vinculados a ninguna cuenta.

14. Eliminación de tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde la aplicación o solicitarnos su eliminación por correo electrónico a support@manqr.app. La eliminación borra los datos de tu cuenta y perfil, las sesiones, las cuentas de acceso vinculadas, las notificaciones, las etiquetas y tus diseños junto con sus archivos, así como tus sesiones del diseñador con IA y lo que escribiste en ellas, tu saldo de créditos y su historial.

Lo que la eliminación no alcanza. No todos los registros están vinculados a tu cuenta, y lo que se conserva sin ese vínculo tampoco puede alcanzarse eliminando la cuenta:

Los registros de llamadas de IA mencionados en el apartado 13 no llevan identificador de cuenta. No se eliminan con tu cuenta, sino automáticamente, a más tardar transcurridos 30 días.

Al canjear un enlace de recomendación guardamos un hash irreversible de tu identificador de inicio de sesión de Apple o Google. No contiene ni tu dirección de correo electrónico ni tu nombre, no puede revertirse y sirve únicamente para que una persona pueda canjear un enlace de recomendación una sola vez. Precisamente por eso permanece más allá de la eliminación de la cuenta: de lo contrario, la recompensa podría obtenerse una y otra vez borrando la cuenta y registrándose de nuevo. No lo utilizamos para ningún otro fin.

Además, dejamos constancia del hecho de que la cuenta fue eliminada, junto con su identificador de cuenta, para que la eliminación de una cuenta no pueda utilizarse para eludir una investigación de abuso o para reclamar una segunda vez una recompensa de recomendación. Esa anotación se borra transcurridos 90 días (apartado 13).

Además, conservamos aquello que estamos legalmente obligados a conservar (apartado 13).

15. Tus derechos

Conforme al RGPD tienes derecho a:

• acceder a los datos que tenemos sobre ti (artículo 15);
• rectificar datos inexactos (artículo 16);
• suprimir tus datos (artículo 17);
• limitar el tratamiento (artículo 18);
• la portabilidad de los datos, es decir, recibirlos en un formato estructurado, de uso común y lectura mecánica (artículo 20);
• oponerte al tratamiento basado en intereses legítimos, por motivos relacionados con tu situación particular (artículo 21);
• retirar tu consentimiento en cualquier momento, con efectos para el futuro (artículo 7(3)).

Basta con un correo electrónico a support@manqr.app para ejercer cualquiera de ellos. Respondemos en el plazo de un mes.

16. Reclamaciones

Puedes presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción (artículo 77 del RGPD). La autoridad competente respecto de nosotros es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Teléfono: +49 981 180093-0
Correo electrónico: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

17. Decisiones automatizadas

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, y no realizamos elaboración de perfiles. El diseñador con IA descrito en el apartado 6 produce una propuesta de diseño; no toma ninguna decisión sobre ti.

18. Modificaciones

Actualizamos esta política cuando cambian el servicio o la normativa. La versión vigente está siempre disponible en esta dirección; la fecha al final de la página indica cuándo se modificó por última vez.