1. Responsable del tratamiento

2. Datos que recogemos

Al registrarte:

• Nombre y dirección de correo electrónico (mediante Google OAuth o Apple Sign In)
• Identificador único de usuario generado por el sistema

Al usar el Servicio:

• Grabaciones de pantalla y capturas que subas voluntariamente
• Metadatos asociados (duración, tamaño, fecha, título)
• Dirección IP y datos técnicos de acceso (logs de servidor)
• Identificador de dispositivo (para gestionar el periodo de prueba)

Lo que NO recogemos:

• No accedemos al contenido de tus grabaciones almacenadas localmente en tu dispositivo
• No recogemos datos de tarjetas de crédito directamente (gestionado por Lemon Squeezy)
• No usamos herramientas de analítica ni seguimiento de comportamiento

3. Finalidad y base legal del tratamiento

• Prestación del Servicio — Base legal: ejecución de contrato (Art. 6.1.b RGPD)
• Comunicaciones relacionadas con el Servicio (cambios, incidencias) — Base legal: interés legítimo (Art. 6.1.f RGPD)
• Cumplimiento de obligaciones legales — Base legal: obligación legal (Art. 6.1.c RGPD)

4. Proveedores de servicios (encargados del tratamiento)

Para prestar el Servicio usamos los siguientes proveedores:

• Supabase Inc. — Autenticación y base de datos (con opción de servidores en la UE)
• Cloudflare, Inc. — Almacenamiento de archivos (Cloudflare R2) y CDN
• Lemon Squeezy — Procesamiento de pagos y gestión de licencias

Estos proveedores únicamente tratan los datos según nuestras instrucciones y no los usan para sus propias finalidades comerciales.

5. Conservación de los datos

• Cuenta activa: mientras mantengas tu cuenta abierta
• Grabaciones compartidas (plan gratuito): hasta 7 días desde la generación del enlace
• Grabaciones plan Pro: almacenamiento permanente hasta que las elimines tú
• Tras eliminar la cuenta: eliminación de datos en un plazo máximo de 30 días

6. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido")
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte al tratamiento basado en interés legítimo
• Limitación: solicitar que limitemos el tratamiento de tus datos

Para ejercer cualquiera de estos derechos, escríbenos a hola@glimp.es. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Transferencias internacionales

Cloudflare y Supabase tienen sede en EE.UU. Ambos cuentan con mecanismos de transferencia adecuados (cláusulas contractuales tipo aprobadas por la Comisión Europea) que garantizan un nivel de protección equivalente al de la UE.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas (HTTPS/TLS), autenticación segura y acceso restringido a los datos de producción.