Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Irwin Rodriguez, NIF ES61431132H, bajo el nombre comercial irwinrodriguez.dev, con domicilio en España. Para cualquier asunto de protección de datos, escribe a soporte@irwinrodriguez.dev.

2. Qué datos se tratan

Estos, y ninguno más:

• Registro: tu nombre y tu dirección de correo electrónico, necesarios para crear la cuenta, y el token con el que se verifica ese correo.
• Compras: importe, producto, tipo de licencia y fecha, más el identificador de la transacción en Paddle. Los datos de tu tarjeta no llegan a este sitio en ningún momento: los trata Paddle.
• Licencias: identificador, producto, tramo, fechas de compra y de fin de mantenimiento y, en los productos que se licencian por máquina (FoxAgent Developer, Golem por técnico, FoxCli de 1 puesto y FoxCli MCP de 1 puesto), el identificador de la máquina que nos facilitas al comprar. Es un valor derivado del equipo, no identifica a una persona por sí mismo y sirve para emitir y reemitir la licencia.
• Correo de Patreon, solo si lo vinculas tú en tu perfil, para comprobar si te corresponde el descuento de mecenas. Se consulta contra los datos de PatreonFox; si no lo vinculas, no se consulta nada.
• Versión de los términos aceptada en las compras que exigen aceptar unos términos específicos, como Golem. Es la prueba de que se aceptaron y qué texto se aceptó.
• Medición de uso del sitio, hecha por nosotros y solo para nosotros: qué páginas se visitan, en qué orden, cuánto tiempo se está leyendo de verdad, desde qué tipo de dispositivo y navegador, en qué idioma y desde qué web se llegó. No se guarda tu dirección IP (el país se deduce de la zona horaria de tu navegador, que es una aproximación), no hay cookies, no hay identificador que te siga de una visita a otra y nada de esto viaja a ningún tercero. Lo detallado, en el punto 7.

3. Para qué se usan

• Gestionar tu cuenta y el acceso al portal.
• Procesar las compras y emitir las licencias.
• Enviarte los avisos relativos a tus licencias: activación, descarga, vencimiento del mantenimiento, reembolso.
• Prevenir el fraude y el uso indebido de las licencias.
• Cumplir las obligaciones legales y fiscales.

No se envían comunicaciones comerciales ni se hace perfilado, y no hay decisiones automatizadas con efectos jurídicos sobre ti.

4. Base legal

• La ejecución del contrato de licencia: el registro, la compra, la emisión y los avisos que la acompañan.
• Tu consentimiento, para lo que es voluntario: vincular tu correo de Patreon.
• El cumplimiento de obligaciones legales, sobre todo las fiscales.

5. Con quién se comparten

No se venden ni se ceden datos con fines publicitarios. Solo intervienen:

• Paddle, como merchant of record: procesa el pago, emite la factura y gestiona los impuestos. Paddle es responsable de los datos de pago que trata directamente, y tiene su propia política de privacidad.
• El proveedor del servidor donde se aloja el portal, que actúa como encargado del tratamiento.

Transferencias fuera de la Unión Europea: Paddle es una compañía del Reino Unido con entidades en Estados Unidos, así que parte del tratamiento del pago ocurre fuera del EEE, amparado en la decisión de adecuación del Reino Unido y, cuando corresponde, en las cláusulas contractuales tipo de la Comisión Europea. El servidor del portal está en la Unión Europea.

6. Cuánto se conservan

Los datos de la cuenta, mientras la cuenta exista. Los de facturación y licencias, seis años desde la transacción, que es el plazo que imponen las obligaciones mercantiles y fiscales españolas. Pasado ese plazo se borran o se anonimizan.

7. Almacenamiento en tu navegador

Este sitio no usa cookies, ni propias ni de terceros, y por eso no verás ningún aviso pidiéndote permiso. Lo que sí guarda, en el almacenamiento local de tu navegador y solo en tu navegador, es lo imprescindible para que la sesión funcione:

• irwin_token y irwin_user: tu sesión iniciada. Se borran al cerrar sesión.
• irwin_lang: el idioma que elegiste a mano, para que no se te devuelva al idioma del navegador.
• patreon-banner-dismissed: que cerraste el aviso de mecenas, durante esa visita.
• irwin_tlm: un número aleatorio que agrupa las páginas de una misma visita, para poder contar «una visita de cuatro páginas» en lugar de cuatro visitas sueltas. Caduca a los 30 minutos sin actividad y no se vincula a tu cuenta: no sirve para reconocerte mañana, ni aquí ni en ningún otro sitio.

Son datos técnicos, necesarios para prestar el servicio que pides, y no viajan a ningún tercero.

La medición del sitio es nuestra: el código lo hemos escrito nosotros, los datos se quedan en nuestro servidor y no hay ni Google Analytics, ni Matomo, ni ningún script de terceros. Se guarda la ruta de las páginas (sin lo que vaya detrás del «?»), el título, el tiempo que la página estuvo visible y con actividad, el dominio desde el que llegaste (sin la dirección completa), el tipo de dispositivo, el navegador y el sistema, el idioma, la zona horaria y el tamaño de la pantalla. También se anota qué enlaces y botones del sitio se pulsan (una descarga, «Comprar» o el cambio de idioma, por ejemplo) y, si el enlace lleva fuera, a qué sitio: el dominio, o el repositorio si es GitHub. No se guarda tu IP, ni lo que escribes en los formularios, ni tu correo, ni nada que te identifique. Los datos sin agregar se borran a los 90 días.

Si prefieres que no se mida tu visita: activa Do Not Track en tu navegador y se respeta, o abre la consola del navegador y ejecuta localStorage.setItem('irwin_tlm_off', '1').

Los registros del servidor son otra cosa, y los tiene cualquier servidor web: por cada petición que llega se anota la fecha y la hora, la dirección pedida, el resultado, tu dirección IP y el nombre con el que se presenta tu navegador (el «User-Agent»). Sirven para mantener el sitio en marcha, investigar errores y distinguir a las personas de los programas automáticos. No se cruzan con la medición de arriba ni con tu cuenta, no salen de nuestro servidor y se borran a los 30 días.

8. Tus derechos

Puedes ejercer, escribiendo a soporte@irwinrodriguez.dev, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo tratado antes.

Si consideras que tus datos no se están tratando correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), que es la autoridad de control competente.

9. Seguridad

Las contraseñas se guardan con PBKDF2-SHA256, cien mil iteraciones y una sal distinta por usuario: no se almacenan en claro y no se pueden recuperar, solo restablecer. El acceso al portal va por HTTPS y los ficheros de licencia se firman con RSA-SHA256.