{ "title": "Política de privacidad – Glass Desktop Box™", "subtitle": "6 de octubre de 2026", "sourceDate": "2026-10-06", "blocks": [ { "type": "paragraph", "text": "La gestión distingue la referencia de compra, la licencia y el equipo asignado, la primera activación correcta y el fin del permiso en línea. ProBox Duo registra cada licencia por separado. El vencimiento no borra automáticamente todos los datos contractuales: se conservan, para sus fines, los justificantes necesarios del uso local, la conservación legal y las reclamaciones. Antes de publicar deben verificarse el tratamiento técnico real y los plazos de supresión." }, { "type": "paragraph", "text": "Los datos de pedido y licencia incluyen la variante Standard o XXL elegida y su cupo mensual de relay. En ProBox Duo, el cupo se asigna por separado a cada licencia. Estos datos permiten prestar y administrar el servicio elegido. XXL no autoriza un acceso adicional a tus archivos o ajustes locales ni almacenamiento adicional de contenidos. Siguen vigentes las finalidades, bases jurídicas y reglas de conservación descritas; la implementación técnica y los plazos de eliminación deben verificarse antes de publicar." }, { "type": "paragraph", "text": "Esta oferta de compra única se aplica a nuevas compras. Los contratos y derechos existentes no cambian automáticamente. Starter Plus deja de ofrecerse para nuevas compras. Las suscripciones anteriores conservan sus condiciones y vías de cancelación." }, { "type": "heading", "text": "1. Responsable del tratamiento", "id": "1-verantwortlicher" }, { "type": "paragraph", "text": "responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:" }, { "type": "paragraph", "text": "Michael Hans-Josef Höhne, comercializando bajo el nombre comercial “Rangsdorfer Software Company”" }, { "type": "paragraph", "text": "Empresa unipersonal" }, { "type": "paragraph", "text": "Akazienweg 13" }, { "type": "paragraph", "text": "15834 Rangsdorf" }, { "type": "paragraph", "text": "Alemania" }, { "type": "paragraph", "text": "Correo electrónico: support@glassdesktopbox.com" }, { "type": "paragraph", "text": "Sitio web: https://glassdesktopbox.com" }, { "type": "paragraph", "text": "La versión publicada más reciente de esta Política de Privacidad está disponible en https://glassdesktopbox.com/privacy." }, { "type": "heading", "text": "2. Alcance", "id": "2-geltungsbereich" }, { "type": "paragraph", "text": "Esta política de privacidad se aplica a:" }, { "type": "bullet", "text": "el sitio web glassdesktopbox.com que incluye funciones de descarga, precios, soporte, preguntas frecuentes, P2P y cancelación /;" }, { "type": "bullet", "text": "la aplicación de escritorio Glass Desktop Box™ para los sistemas operativos compatibles;" }, { "type": "bullet", "text": "Activación de licencia, verificación de licencia y administración de cuotas basada en el uso;" }, { "type": "bullet", "text": "Invitaciones remotas, señalización, conexiones directas de igual a igual y conexiones de retransmisión/TURN técnicamente requeridas;" }, { "type": "bullet", "text": "Soporte, tramitación de contratos, desistimiento, rescisión y reembolsos." }, { "type": "bullet", "text": "Desktop Experiences, enlaces públicos de experiencias y animaciones, y selección de destinos externos para compartir;" }, { "type": "paragraph", "text": "No se incluyen los sitios web y servicios de terceros que simplemente están vinculados. A estos se les aplica la información de protección de datos del respectivo proveedor." }, { "type": "heading", "text": "3. Principios y bases legales", "id": "3-grundsatze-und-rechtsgrundlagen" }, { "type": "paragraph", "text": "Procesamos datos personales para un fin específico, de forma transparente y limitada en la medida necesaria. Dependiendo del procesamiento, nos basamos en:" }, { "type": "bullet", "text": "Art. 6 Párrafo 1 Letra a GDPR – Consentimiento;" }, { "type": "bullet", "text": "Art. 6 Párrafo 1 Letra b GDPR – Iniciación o ejecución de un contrato;" }, { "type": "bullet", "text": "Art. 6 Apartado 1 Letra c GDPR – Cumplimiento de obligaciones legales;" }, { "type": "bullet", "text": "Art. 6 Párr. 1 encendido. f GDPR – intereses legítimos, en particular operación segura, análisis de errores, protección contra el uso indebido y fraude, así como defensa legal;" }, { "type": "bullet", "text": "§ 25 TDDDG – Almacenamiento de información o acceso a información en el dispositivo final, a menos que sea absolutamente necesario o expresamente consentido." }, { "type": "heading", "text": "4. Provisión de sitios web y registros del servidor", "id": "4-bereitstellung-der-website-und-serverprotokolle" }, { "type": "paragraph", "text": "El sitio disponible en glassdesktopbox.com funciona en la infraestructura de Hostinger. Nuestro encargado contractual de alojamiento es Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. El anexo de tratamiento de datos de Hostinger complementa el contrato de alojamiento y se acepta electrónicamente dentro de la relación contractual." }, { "type": "paragraph", "text": "Al acceder al sitio, Hostinger y los servidores implicados pueden tratar datos técnicos de solicitud y seguridad, como IP de conexión, fecha y hora, URL y método HTTP, estado HTTP, volumen de datos, referente, navegador y user agent, dispositivo o sistema operativo, ruta y eventos de seguridad. Las finalidades son entregar el sitio, mantener su estabilidad, diagnosticar errores y defenderlo de ataques. La base jurídica es el art. 6.1.f del RGPD y nuestro interés legítimo es un funcionamiento seguro y fiable." }, { "type": "paragraph", "text": "Hostinger determina la conservación de los registros de infraestructura, acceso y seguridad conforme a sus obligaciones contractuales, de seguridad y legales. No hemos activado registros adicionales de publicidad, marketing ni análisis personalizado. La medición separada y minimizada del alcance se explica más adelante y no sustituye estos avisos sobre registros de infraestructura." }, { "type": "heading", "text": "5. Alojamiento, licencia e infraestructura de conexión en Hetzner", "id": "5-hosting-lizenz-und-verbindungsinfrastruktur-bei-hetzner" }, { "type": "paragraph", "text": "Para servidores, licencias, señalización y servicios TURN/Relay, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Dependiendo del servicio, Hetzner procesa los datos como encargado del tratamiento; Hetzner puede ser responsable de sus propios fines legales o de seguridad." }, { "type": "paragraph", "text": "Los protocolos de conexión y de servidor, las direcciones IP, las marcas de tiempo, los datos de sesión técnica y de licencia, así como los paquetes de datos cifrados temporalmente para conexiones de retransmisión, pueden verse afectados. La base es el artículo 6, apartado 1, letras b y f del RGPD; Si es necesario, se celebran acuerdos con los encargados del tratamiento de conformidad con el art. 28 RGPD." }, { "type": "paragraph", "text": "La configuración técnica específica del proyecto productivo de Hetzner, las normas contractuales de procesamiento de pedidos, las ubicaciones de los servidores, las copias de seguridad, los subprocesadores y los períodos de eliminación están documentados en el directorio interno de actividades de procesamiento y en los documentos técnicos de seguridad y actualizados en caso de cambios." }, { "type": "heading", "text": "6. Almacenamiento en dispositivos técnicamente requerido, cookies y tecnologías similares", "id": "6-technisch-erforderliche-endgeratespeicherung-cookies-und-ahnliche-technologien" }, { "type": "heading", "text": "Medición del alcance con minimización de datos", "id": "anonymous-live-visitor-display" }, { "type": "paragraph", "text": "Medimos las visitas en el servidor al entregar una página. El navegador no envía ninguna solicitud analítica adicional. No usamos cookies analíticas, almacenamiento del dispositivo, identificadores permanentes, seguimiento entre sitios ni perfiles. Filtramos las solicitudes automatizadas con datos técnicos y contamos cada conexión de red como máximo una vez al día. Es una estimación de visitas probablemente humanas, no un recuento exacto de personas." }, { "type": "paragraph", "text": "La medición procesa la IP y el identificador del navegador para detectar accesos automatizados y estimar ciudad y país. El panel privado en Hostinger no guarda IP originales ni identificadores completos del navegador en los campos estadísticos. Los seudónimos diarios evitan duplicados. Se depuran al escribir o leer estadísticas, conservando hoy y ayer según la hora de Berlín; no se garantiza una eliminación independiente en 48 horas. Los recuentos diarios y totales, ubicaciones redondeadas y fechas de última detección se conservan por separado, sin caducidad automática actualmente, al igual que los identificadores para evitar contar compras varias veces. No todos estos datos son anónimos. El apartado 4 trata los registros de infraestructura. La base es el art. 6.1.f del RGPD: el interés legítimo en medir el uso y la demanda regional minimizando datos." }, { "type": "paragraph", "text": "Puede oponerse en cualquier momento escribiendo a support@glassdesktopbox.com con el asunto «Privacidad – oposición a la medición de alcance». Examinaremos su solicitud y explicaremos las opciones disponibles. Las cifras ya agregadas generalmente no pueden atribuirse a una persona ni eliminarse individualmente." }, { "type": "paragraph", "text": "Según el estado de desarrollo probado, simplemente abrir el nuevo sitio web Next.js no requiere el consentimiento de cookies para sus propios fines de análisis, publicidad o marketing. Las fuentes mencionadas en la Sección 7 se entregan desde los archivos de su propio sitio web. El contenido externo de YouTube solo se cargará después del consentimiento expreso descrito en la Sección 8." }, { "type": "paragraph", "text": "Si una nueva función guarda o lee cookies u otra información en el dispositivo final en el futuro, se evaluará antes de su uso de acuerdo con la Sección 25 TDDDG y GDPR. Las tecnologías no esenciales sólo se activarán después del consentimiento; Esta declaración se complementa luego con el nombre, proveedor, finalidad y plazo." }, { "type": "heading", "text": "7. Fuentes proporcionadas localmente", "id": "7-lokal-bereitgestellte-schriftarten" }, { "type": "paragraph", "text": "El nuevo sitio web Next.js utiliza las fuentes Inter y Dancing Script a través de la administración de fuentes integrada de Next.js. Cuando se crea el sitio web, los archivos de fuentes se incluyen en los archivos de su propio sitio web y luego los entrega su propio servidor web. Cuando visita el sitio web terminado, no se establece ninguna conexión con Google Fonts o los servidores de Google. Para la visualización de las fuentes no se transmiten a Google direcciones IP ni otros datos de los visitantes. Para ello no se requiere el consentimiento de conformidad con el artículo 6, apartado 1, letra a del RGPD o el artículo 25, apartado 1, de la TDDDG." }, { "type": "heading", "text": "8. vídeos de youtube", "id": "8-youtube-videos" }, { "type": "paragraph", "text": "Los vídeos de YouTube se pueden incrustar en páginas individuales. El proveedor en el EEE suele ser Google Ireland Limited. Al cargar un reproductor integrado, la dirección IP, los datos del dispositivo y del navegador, la página visitada, los horarios, los identificadores de cookies y, para los usuarios que han iniciado sesión, los datos de la cuenta pueden transmitirse a Google." }, { "type": "paragraph", "text": "La incorporación sólo se realiza con el consentimiento de conformidad con el artículo 6, apartado 1, letra a del RGPD y el artículo 25, apartado 1, de la TDDDG. El consentimiento puede revocarse en el futuro." }, { "type": "paragraph", "text": "Los vídeos de YouTube se integran mediante una solución de dos clics. No se carga ningún reproductor de YouTube antes de una selección explícita. Después del consentimiento, el reproductor se carga desde youtube-nocookie.com; el consentimiento puede ser revocado en el futuro." }, { "type": "paragraph", "text": "Los enlaces externos a YouTube no establecen ninguna conexión antes de seleccionarlos. Los reproductores integrados permanecen bloqueados y muestran una imagen alojada localmente hasta que se presta consentimiento voluntario. Solo entonces se carga desde youtube-nocookie.com el vídeo solicitado. Google Ireland Limited puede tratar la dirección IP y datos del dispositivo, navegador, página, hora, identificadores de cookies y uso; no se excluyen transferencias fuera del EEE. La base jurídica es el consentimiento conforme al art. 6.1.a del RGPD y, para el acceso al dispositivo, el § 25.1 TDDDG. El consentimiento puede retirarse en cualquier momento desde la configuración de privacidad. Más información: https://policies.google.com/privacy · https://www.youtube.com/howyoutubeworks/user-settings/privacy/" }, { "type": "heading", "text": "9. Enlaces externos y ofertas de redes sociales.", "id": "9-externe-links-und-social-media-angebote" }, { "type": "paragraph", "text": "Los enlaces a YouTube, LinkedIn, X u otros sitios de terceros generalmente no transmiten ningún dato a estos proveedores cuando simplemente se muestran. Los usuarios sólo abandonan nuestra oferta cuando hacen clic en ella; A continuación, el proveedor de destino procesa los datos bajo su propia responsabilidad. Según las pruebas actuales, no utilizamos ningún complemento social que transmita datos cuando se accede a la página." }, { "type": "heading", "text": "Enlaces externos desde el software", "id": "external-links-from-software" }, { "type": "paragraph", "text": "Tras la confirmación expresa del usuario, Glass Desktop Box puede abrir el sitio web oficial https://glassdesktopbox.com en el navegador predeterminado. Antes de confirmarlo no se establece ninguna conexión ni se transmiten archivos o contenidos de ninguna Box." }, { "type": "paragraph", "text": "Al abrir el sitio, el navegador envía al servidor web y al proveedor de alojamiento los datos técnicos necesarios, como la dirección IP, fecha y hora, dirección solicitada, navegador, sistema operativo y, en su caso, datos de referencia. Se aplican las disposiciones de esta política sobre el funcionamiento del sitio y los registros del servidor." }, { "type": "heading", "text": "10. Asistente de soporte Nox", "id": "10-nox-supportassistent" }, { "type": "paragraph", "text": "Para evitar un exceso de solicitudes, el servidor de Nox mantiene en memoria un identificador formado por la IP de conexión y una identificación abreviada del navegador, contadores y marcas temporales. No incluyen preguntas ni respuestas. Se eliminan durante la limpieza vinculada a solicitudes o al finalizar el proceso del servidor, no inmediatamente al cerrar el navegador. La base para prevenir abusos es el artículo 6.1.f del RGPD." }, { "type": "paragraph", "text": "Nox El Asistente de soporte procesa la pregunta ingresada y, si corresponde, la pregunta anterior para generar una respuesta a partir de una base de conocimiento local. No se abordan modelos de IA externos ni API de IA. El contenido rápido, las preguntas, las asignaciones de IP, las respuestas y los historiales de conversaciones no los almacenamos permanentemente ni los fusionamos en un perfil de usuario. Los mensajes visibles sólo existen temporalmente en la memoria de la página del navegador abierta y se descartan cuando se cierra o se vuelve a cargar. Las inscripciones están limitadas a una longitud máxima técnica." }, { "type": "paragraph", "text": "No ingrese categorías especiales de información personal, contraseñas, claves de licencia o contenido confidencial allí. El servidor web técnico y los registros de seguridad pueden capturar metadatos de solicitudes. La base jurídica es el art. 6 Párr. 1 encendido. b RGPD para consultas relacionadas con productos; en caso contrario, art. 6 Párr. 1 encendido. f RGPD." }, { "type": "heading", "text": "10a. Sin procesamiento de IA en la aplicación entregada", "id": "10a-keine-ki-verarbeitung-in-der-ausgelieferten-anwendung" }, { "type": "paragraph", "text": "Glass Desktop Box™ y el asistente de soporte Nox no utilizan un modelo de IA generativo, una API de IA externa, un reconocimiento de emociones o una categorización biométrica en tiempo de ejecución de acuerdo con el estado del producto actualmente confirmado. Nox responde preguntas basadas en reglas o conocimientos del contenido proporcionado localmente. Los archivos de usuario, los mensajes de chat y las preguntas de soporte no se utilizan para entrenar modelos generales de IA." }, { "type": "paragraph", "text": "Se utilizaron herramientas compatibles con IA en el desarrollo, creación de textos, imágenes y videos. Esto no da como resultado que la IA procese los datos del usuario dentro de la aplicación entregada. Para los medios proporcionados públicamente, significativamente generados o manipulados por IA, se establecerá un proceso de identificación y procedencia separado de conformidad con el artículo 50 del Reglamento (UE) 2024/1689 a partir del 2 de agosto de 2026. El contenido artístico y ficticio se marca de una manera adecuada que no perjudique el uso." }, { "type": "paragraph", "text": "Para los medios suministrados y mostrados públicamente, el proveedor mantiene un inventario interno de medios y derechos con el tiempo de creación, las herramientas utilizadas, el grado de procesamiento, la liberación y la cadena de derechos. En la medida en que sea aplicable el artículo 50 del Reglamento (UE) 2024/1689, el contenido generado o manipulado artificialmente se marcará de forma adecuada, visible y, si es técnicamente necesario, legible por máquina a partir del 2 de agosto de 2026. La aplicación en sí no procesa datos del usuario utilizando IA generativa." }, { "type": "heading", "text": "11. Descargas y actualizaciones", "id": "11-downloads-und-updates" }, { "type": "paragraph", "text": "La aplicación puede recuperar un archivo de versión servido a través de HTTPS al inicio, en intervalos específicos o mediante un comando explícito. En particular, se pueden procesar la dirección IP, la hora, los datos de la solicitud HTTP, la versión actual del programa, el canal de actualización y, si técnicamente está incluido en la recuperación, el sistema operativo, la arquitectura de la plataforma y el idioma. Los nombres de archivos, el contenido de las cajas y los archivos de usuario no se incluyen en la verificación de actualizaciones. La base jurídica es el artículo 6, apartado 1, letra b del RGPD para la prestación contractual y el artículo 6, apartado 1, letras c y f del RGPD para las actualizaciones de seguridad legalmente requeridas, el funcionamiento seguro y la protección contra el uso indebido." }, { "type": "paragraph", "text": "Los paquetes de instalación se verifican antes de su ejecución utilizando sumas de verificación publicadas y, tan pronto como estén disponibles en producción, una firma digital. Los registros del servidor solo se crean de acuerdo con la Sección 4. No se crea un historial de uso o actualización personal para publicidad o creación de perfiles." }, { "type": "paragraph", "text": "Las actualizaciones de errores, seguridad y funciones no se limitan a un período fijo de seis meses. Pueden publicarse en cualquier momento. La aplicación puede solicitar una instancia en ejecución para guardar y salir de forma segura; Los datos de la licencia y la caja deben permanecer fuera de la carpeta del programa." }, { "type": "paragraph", "text": "El archivo de la versión de producción se recupera a través de https://glassdesktopbox.com/updates/stable.json. Puede incluir versión, canal, tiempo de lanzamiento, cuota de lanzamiento escalonada, estado obligatorio, notas de la versión y metadatos del instalador específicos de la plataforma con tamaño de archivo y suma de verificación SHA-256. Para la solicitud HTTPS se requieren los datos habituales del servidor, incluida la dirección IP, la hora y la información HTTP. La asignación de implementación local se basa en el nombre del dispositivo, el nombre de usuario y la versión de destino; este valor inicial local no se transmite al servidor de actualización. Un paquete sólo se instalará dentro del límite de tamaño permitido, después de una descarga completa y una verificación exitosa de la suma de verificación; La firma digital también se verifica en el canal productivo Windows. Si falla la verificación, el instalador no se iniciará." }, { "type": "heading", "text": "12. Procesamiento local en la aplicación de escritorio.", "id": "12-lokale-verarbeitung-in-der-desktop-anwendung" }, { "type": "paragraph", "text": "Los estados de las cajas, las posiciones, las opciones de visualización, las pestañas de selección, las referencias locales, la información de recuperación, los diarios de transferencia y las copias de protección temporal generalmente se procesan en el dispositivo final. La aplicación no está destinada a cargar archivos a una nube general sin una función remota activada por el usuario." }, { "type": "paragraph", "text": "Los datos locales están bajo el control del propietario del dispositivo respectivo. Para dispositivos compartidos o utilizados por la empresa, el operador es responsable de los derechos de acceso, las copias de seguridad y la admisibilidad del contenido." }, { "type": "paragraph", "text": "En Windows, los datos productivos relacionados con la configuración del usuario, el cuadro, la sesión, la recuperación y la licencia residen por separado de la carpeta del programa en las áreas Windows para datos de aplicaciones locales y de roaming, respectivamente, bajo el nombre de la aplicación GlassDesktopBox; Las instalaciones de prueba utilizan un área de prueba separada. Los paquetes de actualización temporales solo se encuentran en el área temporal local. La desinstalación de los Archivos de programa no elimina automáticamente los datos del usuario a menos que el usuario elija específicamente eliminarlos. macOS y Linux aún no se han publicado a partir de esta declaración; sus lugares de almacenamiento final se complementarán en la respectiva documentación del producto y en esta declaración antes de su puesta a disposición." }, { "type": "heading", "text": "12a. Desktop Experiences, animaciones y función de compartir", "id": "12a-desktop-experiences-animationen-und-teilen-funktion" }, { "type": "paragraph", "text": "Desktop Experiences consisten en fondos, colores, disposiciones de cajas y animaciones suministrados localmente o seleccionados por el usuario. La aplicación de una experiencia generalmente se realiza localmente. Las imágenes y vídeos propios del usuario no se transmiten automáticamente a Glass Desktop Box ni a las plataformas de redes sociales." }, { "type": "paragraph", "text": "Actualmente, la función de compartir está destinada exclusivamente a las Desktop Experiences y animaciones incluidas. Genera un enlace público específico del idioma a una página de glassdesktopbox.com y, si el usuario lo solicita, abre la interfaz para compartir o la dirección web del servicio externo que haya elegido, como WhatsApp, Telegram, Facebook, LinkedIn, X o el correo electrónico. Glass Desktop Box no inicia sesión ni registra al usuario en esa plataforma, no recibe tokens de acceso ni transmite listas de destinatarios. La plataforma seleccionada determina qué datos procesa conforme a su propio servicio." }, { "type": "paragraph", "text": "Cuando se abre el enlace público, se crean los datos habituales del servidor de acuerdo con la Sección 4 en glassdesktopbox.com. A partir de ahora, no se crean códigos personalizados para compartir, perfiles de destinatarios ni asignaciones de apertura, descarga o compra. Una medición posterior de alcance o conversión solo podrá activarse después de una verificación separada de protección de datos y consentimiento." }, { "type": "paragraph", "text": "Las imágenes o videos subidos por el usuario no tendrán la marca Glass Desktop Box ni se publicarán a través de esta función de marketing compartido. El usuario sólo puede compartir medios fuera de la aplicación con el sistema operativo o funciones de terceros que haya elegido y sigue siendo responsable de ello." }, { "type": "paragraph", "text": "Después de una selección consciente, la función de compartir actual abre canales públicos para compartir desde WhatsApp, Telegram, Facebook, LinkedIn y X, crea un correo electrónico o utiliza el portapapeles o el sistema operativo disponible. Se transfiere el enlace oficial de la experiencia o animación y el texto del mensaje aprobado por el usuario. No se envían credenciales de plataforma, tokens OAuth ni listas de destinatarios a Glass Desktop Box. Sus propias imágenes y vídeos de usuario están excluidos de esta función de recomendación oficial." }, { "type": "heading", "text": "12b. Sincronización de animaciones de ProBox", "id": "12b-probox-animationssynchronisierung" }, { "type": "paragraph", "text": "Durante una sesión compartida ProBox, se puede transmitir un identificador técnico para una animación incluida, junto con la velocidad de reproducción y el modo de bucle, a los participantes autorizados en la sesión. Cada participante inicia el archivo multimedia que ya se suministra localmente en su propio dispositivo; el archivo de vídeo grande no se transfiere durante la sesión. Al unirse, se puede volver a enviar el estado de animación actual." }, { "type": "paragraph", "text": "Los videos subidos por nosotros mismos permanecen locales y no se transmiten ni se copian a los participantes de ProBox. El anfitrión recibe un mensaje sobre esto; Dependiendo de la versión, otros participantes ven una imagen fija, el fondo del cuadro estático o ninguna animación. Los cambios y eliminaciones de una animación proporcionada se pueden comunicar a los participantes conectados como estado de la sesión." }, { "type": "paragraph", "text": "La base jurídica es el artículo 6 (1) (b) del RGPD. Sólo se procesarán la información técnica necesaria para el estado compartido, así como los datos de sesión y conexión de acuerdo con los artículos 14 a 18; Su propio contenido de vídeo no forma parte de esta sincronización." }, { "type": "heading", "text": "13. Activación de la licencia y vinculación permanente al dispositivo", "id": "13-lizenzaktivierung-ein-aktives-gerat-und-geratewechsel" }, { "type": "paragraph", "text": "Para la activación, vinculación de dispositivos, activación de funciones y prevención de uso indebido, se podrá procesar lo siguiente:" }, { "type": "bullet", "text": "hash criptográfico y representación enmascarada de la clave de licencia;" }, { "type": "bullet", "text": "identificador interno de cliente y licencia, tarifa, estado y vigencia;" }, { "type": "bullet", "text": "Identificador del dispositivo y nombre del dispositivo reportado por el dispositivo;" }, { "type": "paragraph", "text": "Tras la primera activación correcta, una licencia de un solo puesto queda asignada permanentemente a un único dispositivo. Actualmente no se permite transferirla a otro dispositivo, usarla en paralelo ni desactivarla para volver a activarla. Los eventos de activación y comprobación se tratan para prevenir abusos y mantener trazable el estado de la licencia. Soporte puede investigar una asignación técnica manifiestamente errónea; esto no genera derecho a cambiar de dispositivo ni a obtener otro puesto." }, { "type": "bullet", "text": "Tiempos de activación, cambio y verificación;" }, { "type": "bullet", "text": "Versión de software, plataforma y metadatos técnicos requeridos;" }, { "type": "bullet", "text": "Dirección IP y eventos relacionados con la seguridad;" }, { "type": "bullet", "text": "Eventos de activación y número de dispositivos permitidos." }, { "type": "paragraph", "text": "La base jurídica es el artículo 6, apartado 1, letra b del RGPD y el artículo 6, apartado 1, letra f del RGPD. Nuestro interés legítimo es proteger contra el abuso de licencia y la integridad del servicio." }, { "type": "paragraph", "text": "El nivel de licencia utilizado durante la activación y la cuota asociada se administran como estado de contrato y autorización. Se procesa la información técnica necesaria para la activación, el tiempo de ejecución, la asignación de dispositivos, la liberación de funciones y la cuota. Se asigna una licencia de usuario único a exactamente un dispositivo activo; Las claves de licencia sin procesar no se almacenan en el lado del servidor, sino que se administran como un valor de suma de verificación y una representación enmascarada." }, { "type": "heading", "text": "14. Invitación y señalización remota", "id": "14-remote-einladung-und-signalisierung" }, { "type": "paragraph", "text": "Para establecer una conexión remota, el servicio de señalización procesa, dependiendo de la función, en particular:" }, { "type": "bullet", "text": "Identificador de sesión, rol como anfitrión o invitado y tiempo de vencimiento;" }, { "type": "bullet", "text": "PIN con hash o token de sesión con hash;" }, { "type": "bullet", "text": "Estado de licencia y elegibilidad;" }, { "type": "bullet", "text": "Identificador del dispositivo, nombre del dispositivo y nombre para mostrar opcional;" }, { "type": "bullet", "text": "dirección IP pública, tiempos de conexión y estado de conexión del socket /;" }, { "type": "bullet", "text": "función solicitada, mensajes de registro y eventos de seguridad de error /." }, { "type": "paragraph", "text": "Los datos se utilizan para establecer, autorizar, mantener y finalizar la sesión, así como para evitar su uso indebido. La base jurídica es el artículo 6, apartado 1, letras b y f del RGPD." }, { "type": "heading", "text": "15. Conexiones directas P2P (WebRTC)", "id": "15-direkte-p2p-verbindungen-webrtc" }, { "type": "paragraph", "text": "En la medida de lo técnicamente posible, los archivos y datos de colaboración se transfieren directamente entre los dispositivos finales involucrados. ICE, STUN, TURN, SDP y RTCPeerConnection se pueden utilizar para WebRTC. Por motivos técnicos, la dirección IP pública es conocida por el interlocutor o por su dispositivo final y se procesa mediante sistemas de señalización /STUN." }, { "type": "paragraph", "text": "Con una conexión directa, nuestros servidores generalmente no reciben el contenido completo del archivo. Los metadatos de señalización, licencia, cantidad y seguridad aún se pueden procesar en el lado del servidor. El anfitrión y el invitado deciden por sí mismos qué contenido comparten entre sí." }, { "type": "paragraph", "text": "Las conexiones de sitio web, licencia, actualización y señalización están protegidas vía HTTPS y TLS respectivamente. Las transferencias directas admitidas utilizan el cifrado de transporte proporcionado por el método WebRTC-/P2P; Si la retransmisión es técnicamente necesaria, los paquetes de datos solo se procesan para su reenvío. Esto no promete conocimiento cero general ni cifrado uniforme de extremo a extremo en todas las funciones. La protección específica depende de la función, la plataforma y la ruta de conexión." }, { "type": "heading", "text": "16. TURN/Relé como conexión alternativa", "id": "16-turn-relay-als-ausweichverbindung" }, { "type": "paragraph", "text": "Si una conexión directa P2P no es posible o es inestable, los paquetes de datos cifrados se pueden enrutar temporalmente a través de un servidor de retransmisión TURN-/. El servidor procesa direcciones IP, puertos, datos de sesión y autenticación, tiempos, volumen de datos y temporalmente los paquetes a transportar. El almacenamiento permanente de archivos en la nube no es el objetivo de esta función." }, { "type": "paragraph", "text": "La base jurídica es el artículo 6, apartado 1, letra b del RGPD; Los protocolos de seguridad y aforo también se basan en el art. 6 Párr. 1 encendido. f RGPD." }, { "type": "paragraph", "text": "Los búferes de retransmisión se distinguen de los registros de conexión, los estados de sesión, los contadores de uso y las copias de seguridad. Finalizar una transferencia no elimina automáticamente esos otros datos. Consulta el apartado 27." }, { "type": "heading", "text": "17. Archivos, chat, espacios de trabajo y metadatos de archivos", "id": "17-dateien-chat-arbeitsbereiche-und-dateimetadaten" }, { "type": "paragraph", "text": "Las funciones remotas permiten que contenido como archivos, estructuras de carpetas, nombres de archivos, tamaños, tipos, tiempos de modificación, hashes, pestañas de selección, mensajes y mensajes de estado se transfieran entre el anfitrión y el invitado. Los usuarios implicados determinan el contenido y la licitud. No utilizamos este contenido con fines publicitarios, de elaboración de perfiles o de análisis de contenido." }, { "type": "paragraph", "text": "Según el tipo de conexión, los contenidos se transmiten directamente mediante P2P o, de forma temporal, a través de un relé. No están destinados al almacenamiento permanente en nuestros servidores." }, { "type": "paragraph", "text": "Los usuarios no podrán transmitir contenidos ilícitos, malware, datos personales no autorizados o contenidos que violen los derechos de terceros." }, { "type": "heading", "text": "18. Transferencia HTTPS basada en navegador y funciones de protección local", "id": "18-browserbasierte-https-ubertragung-und-lokale-schutzfunktionen" }, { "type": "paragraph", "text": "Las transferencias HTTPS desde el navegador sirven para compartir archivos, no para almacenarlos permanentemente en la nube. Los contenidos transferidos se distinguen de los datos técnicos de conexión, cuota y reserva. Finalizar o cancelar una transferencia no elimina automáticamente todos los metadatos, contadores, registros y copias de seguridad asociados. Los apartados 19 y 27 explican la medición y conservación. Los datos locales de reanudación, historial de transferencias y papelera de la aplicación son independientes; su limpieza depende de cada función local." }, { "type": "heading", "text": "19. Volumen de transferencia y cuotas", "id": "19-ubertragungsvolumen-und-kontingente" }, { "type": "paragraph", "text": "Para facturar o aplicar límites de transmisión dependientes de la tarifa, se pueden procesar el ID de cliente de la licencia /, el mes de facturación, la tarifa y las cantidades de bytes transferidos. No es necesario guardar el contenido o los nombres de los archivos para realizar mediciones puramente cuantitativas." }, { "type": "paragraph", "text": "El volumen mensual de relay de tu tarifa corresponde a cada mes natural UTC. El volumen no utilizado no se acumula. El cambio de mes se produce a las 00:00 UTC del primer día del mes siguiente, no un mes después de la activación." }, { "type": "paragraph", "text": "Las transferencias P2P directas no consumen volumen de relay. Sin embargo, también en las transferencias directas de ProBox pueden enviarse al servidor y agregarse datos técnicos como la ruta de conexión, el resultado, la cantidad de datos y la duración. Esta telemetría no contiene el contenido de los archivos y es independiente del cómputo del volumen de relay." }, { "type": "heading", "text": "20. Detección de abusos, fraudes y ataques", "id": "20-missbrauchs-betrugs-und-angriffserkennung" }, { "type": "paragraph", "text": "Si es necesario, para proteger a los usuarios, sistemas y licencias, procesamos direcciones IP, marcas de tiempo, identificadores de sesión, dispositivo y licencia, intentos fallidos de conexión o activación, secuencias de solicitudes inusuales, volúmenes de datos, eventos de límite de velocidad, bloqueos y datos de errores técnicos." }, { "type": "paragraph", "text": "Las finalidades son, en particular:" }, { "type": "bullet", "text": "Detección y mitigación de ataques automatizados, intentos de fuerza bruta y denegación de servicio;" }, { "type": "bullet", "text": "Prevención de transferencias no autorizadas de licencias, manipulación y elusión de cuotas;" }, { "type": "bullet", "text": "Protección contra la transmisión de malware y el mal uso de funciones remotas;" }, { "type": "bullet", "text": "Resolver incidentes de seguridad y preservar evidencia;" }, { "type": "bullet", "text": "Ejecución o defensa de reclamaciones judiciales." }, { "type": "paragraph", "text": "La base jurídica es el artículo 6 (1) (f) del RGPD; En el caso de obligaciones legales de informar o informar, se aplicará adicionalmente el art. 6 Párr. 1 encendido. c RGPD. Si existen sospechas específicas, los datos pueden transmitirse, en la medida necesaria, a proveedores de servicios de seguridad, asesores legales, tribunales o autoridades responsables. No existe un seguimiento general del contenido de los archivos privados." }, { "type": "heading", "text": "21. Pedidos y Paddle como Merchant of Record", "id": "21-bestellungen-und-paddle-als-merchant-of-record" }, { "type": "paragraph", "text": "Las nuevas compras son exclusivamente de pago único: no se crea una suscripción, no se activa una renovación automática ni se realizan cobros posteriores. Las referencias de esta sección a datos de suscripción o cancelación solo corresponden a contratos de suscripción anteriores, si existen esos datos. Para las nuevas compras únicas tratamos los datos necesarios de compra, licencia, activación, periodo de servicio, desistimiento y reembolso. Los doce meses de servicios en línea finalizan sin necesidad de cancelación y no generan otra compra." }, { "type": "paragraph", "text": "La venta de licencias pagas se realiza de acuerdo con la estructura de pago prevista a través de Paddle como comerciante registrado y socio contractual del comprador para el pago. Paddle procesa, bajo su propia responsabilidad, en particular nombre, dirección de correo electrónico, dirección de facturación, país, información fiscal /VAT, carrito de compras, precio, moneda, método de pago, transacción, suscripción, retiro, cancelación, reembolso, IP, dispositivo y datos de prevención de fraude." }, { "type": "paragraph", "text": "Recibimos de Paddle solo los datos de pedido, cliente, impuestos, suscripción y estado necesarios para la gestión de contratos, implementación de licencias, servicio al cliente, cuotas y derechos. No recibimos datos completos de tarjeta ni de acceso PayPal." }, { "type": "paragraph", "text": "La empresa Paddle especificada en el proceso de pago específico Paddle, en la confirmación del pedido y en el recibo de pago es relevante. Los Términos del Comprador actuales vinculados allí y el Aviso de Privacidad Paddle se aplican a Paddle. La base legal para nuestro procesamiento es el artículo 6, párrafo 1, letras byc del RGPD y el artículo 6, párrafo 1, letra f del RGPD. En la medida en que Paddle trate datos bajo su propia responsabilidad, Paddle decide sobre las finalidades, bases jurídicas, destinatarios y transferencias internacionales pertinentes." }, { "type": "paragraph", "text": "Después de la compra, la información de pago y facturación se procesa dentro de Paddle Checkout. Paddle actúa como comerciante registrado y maneja el cobro de pagos, el cálculo de impuestos, la facturación, los reembolsos y las devoluciones de cargo de acuerdo con las condiciones que se muestran en el proceso de pago. Es relevante la empresa Paddle especificada en el respectivo checkout y recibo. Glass Desktop Box solo recibe las referencias de transacciones, productos, estados y clientes necesarios para el suministro de licencias, la gestión de contratos, la asignación de soporte y la contabilidad; La tarjeta completa o las credenciales PayPal no se procesan en sistemas propietarios." }, { "type": "heading", "text": "22. Pago con PayPal dentro del proceso de pago Paddle", "id": "22-zahlung-mit-paypal-innerhalb-des-paddle-checkouts" }, { "type": "paragraph", "text": "Si el comprador selecciona PayPal dentro del proceso de pago Paddle, PayPal procesa la cuenta, el dispositivo, los datos financieros y de transacciones necesarios para el pago, la verificación de riesgos de identidad / y el cumplimiento legal bajo su propia responsabilidad. La Política de Privacidad PayPal es relevante. No recibimos contraseñas PayPal y, fundamentalmente, no recibimos datos completos del instrumento de pago." }, { "type": "paragraph", "text": "PayPal puede procesar datos en todo el mundo y, según su propia declaración, utiliza, entre otras cosas, acuerdos intragrupo, cláusulas contractuales tipo u otros instrumentos legales de transferencia." }, { "type": "heading", "text": "23. Funciones de desistimiento, resolución y reembolso", "id": "23-widerrufs-kundigungs-und-erstattungsfunktionen" }, { "type": "paragraph", "text": "Las nuevas compras son exclusivamente de pago único: no se crea una suscripción, no se activa una renovación automática ni se realizan cobros posteriores. Las referencias de esta sección a datos de suscripción o cancelación solo corresponden a contratos de suscripción anteriores, si existen esos datos. Para las nuevas compras únicas tratamos los datos necesarios de compra, licencia, activación, periodo de servicio, desistimiento y reembolso. Los doce meses de servicios en línea finalizan sin necesidad de cancelación y no generan otra compra." }, { "type": "paragraph", "text": "Cuando activas un botón de cancelación o terminación o una solicitud de reembolso, procesamos y si es necesario Paddle:" }, { "type": "bullet", "text": "Nombre, dirección de correo electrónico y cliente /Número de pedido;" }, { "type": "bullet", "text": "licencia o suscripción afectada;" }, { "type": "bullet", "text": "Explicación, acción seleccionada y motivo opcionalmente comunicado;" }, { "type": "bullet", "text": "Hora, confirmación y estado de entrega;" }, { "type": "bullet", "text": "evidencia técnica como dirección IP y entrada de registro, en la medida necesaria para una asignación y evidencia seguras;" }, { "type": "bullet", "text": "Estado de reembolso, desactivación y comunicación." }, { "type": "paragraph", "text": "El objetivo es recibir y ejecutar la declaración, licenciar la gestión del contrato /, cumplir con las obligaciones legales y aportar pruebas. La base jurídica es el artículo 6, apartado 1, letras byc del RGPD y el artículo 6, apartado 1, letra f del RGPD." }, { "type": "paragraph", "text": "En los contratos de contenidos digitales que no se suministran en un soporte material, el derecho de desistimiento del consumidor solo se extingue conforme al artículo 356, apartado 6, del Código Civil alemán (BGB) si el consumidor ha consentido expresamente que la ejecución comience antes de que finalice el plazo de desistimiento, ha reconocido que pierde ese derecho al comenzar la ejecución y ha recibido una confirmación contractual en un soporte duradero conforme al artículo 312f del BGB. La mera aceptación de las condiciones no es suficiente. Como prueba jurídica conservamos el texto y la versión de la declaración separada, el idioma, la fecha y hora UTC, las referencias del producto y del precio, la correlación con la transacción de Paddle, la confirmación contractual y el momento del suministro, limitándonos a los datos personales necesarios (art. 6.1.b y c del RGPD)." }, { "type": "paragraph", "text": "Si se cumplen estos requisitos y el software o la licencia se proporcionaron inmediatamente, se excluye un retiro posterior respecto del suministro iniciado. Las soluciones legales en caso de defectos no se verán afectadas. Por el contrario, una rescisión sólo pone fin a una prórroga del contrato actual en el momento legalmente relevante; no es un retiro y no cancela un período de servicio que ya ha sido efectivamente proporcionado y pagado." }, { "type": "heading", "text": "24. Soporte y correo electrónico", "id": "24-support-und-e-mail" }, { "type": "paragraph", "text": "El plazo de doce meses indicado es una regla de eliminación prevista. No se ha verificado su aplicación sistemática, incluidas fechas de cierre, excepciones y copias del correo; por ello no podemos garantizar técnicamente la eliminación a los doce meses. Esto no permite conservar datos indefinidamente ni limita tus derechos de protección de datos." }, { "type": "paragraph", "text": "Las nuevas compras de Light/Starter no incluyen asistencia personalizada por correo para configurar o utilizar la aplicación. Los canales publicados, incluido support@glassdesktopbox.com, siguen disponibles para defectos, problemas de compra o entrega de licencias, desistimientos, reembolsos y cuestiones de privacidad, seguridad y accesibilidad. Los derechos legales y previamente acordados se mantienen. Las referencias generales a la asistencia durante el plazo contratado no conceden asistencia adicional para Light/Starter." }, { "type": "paragraph", "text": "Cuando nos comunicamos con usted, procesamos los datos del remitente y de contacto, el contenido y la hora del mensaje, los datos del pedido del cliente asociado-/License-/, así como capturas de pantalla, archivos de diagnóstico o de registro transmitidos voluntariamente. Elimine cualquier información personal o confidencial innecesaria antes de enviarla." }, { "type": "paragraph", "text": "La base jurídica es el art. 6 Párr. 1 encendido. b RGPD como referencia contractual; en caso contrario, art. 6 Párr. 1 encendido. f RGPD. En lo que respecta a la prueba jurídica, el art. 6 Se aplica el apartado 1, letra c del RGPD." }, { "type": "paragraph", "text": "Regla de conservación prevista: las consultas generales sin relación contractual y las consultas de accesibilidad resueltas deben eliminarse como máximo doce meses después de su cierre. Los documentos necesarios para cumplir un contrato, obligaciones de conservación, procedimientos en curso o reclamaciones están sujetos a los plazos correspondientes a cada finalidad. La falta de verificación de la aplicación práctica indicada arriba también afecta a esta regla. Contacto: support@glassdesktopbox.com." }, { "type": "heading", "text": "24a. Solicitudes de accesibilidad y necesidades de soporte.", "id": "24a-barrierefreiheitsanfragen-und-unterstutzungsbedarf" }, { "type": "paragraph", "text": "El plazo de doce meses indicado es una regla de eliminación prevista. No se ha verificado su aplicación sistemática, incluidas fechas de cierre, excepciones y copias del correo; por ello no podemos garantizar técnicamente la eliminación a los doce meses. Esto no permite conservar datos indefinidamente ni limita tus derechos de protección de datos." }, { "type": "paragraph", "text": "Si informa una barrera digital o solicita una alternativa accesible, procesamos su nombre o alias, método de contacto, página o función afectada, descripción de la barrera, fecha y estado del procesamiento, y proporciona información voluntariamente sobre el dispositivo, sistema operativo, navegador o tecnología de asistencia. Las capturas de pantalla, grabaciones e información de diagnóstico solo se procesarán si las envías voluntariamente y son necesarias para la revisión." }, { "type": "paragraph", "text": "Los propósitos son abordar y eliminar barreras, proporcionar una alternativa accesible, cumplir con las obligaciones de accesibilidad y prueba legal, y mejorar el sitio web, el pago, los procesos de contratación y el software. La base jurídica es el art. 6 Párr. 1 encendido. c RGPD en relación con BFSG y BFSGV, art. 6 Párr. 1 encendido. b RGPD para referencia contractual y art. 6 Párr. 1 encendido." }, { "type": "paragraph", "text": "Regla de conservación prevista: las consultas generales sin relación contractual y las consultas de accesibilidad resueltas deben eliminarse como máximo doce meses después de su cierre. Los documentos necesarios para cumplir un contrato, obligaciones de conservación, procedimientos en curso o reclamaciones están sujetos a los plazos correspondientes a cada finalidad. La falta de verificación de la aplicación práctica indicada arriba también afecta a esta regla. Contacto: support@glassdesktopbox.com." }, { "type": "heading", "text": "25. Destinatarios y roles", "id": "25-empfanger-und-rollen" }, { "type": "paragraph", "text": "Los destinatarios pueden – sólo en la medida necesaria – ser:" }, { "type": "bullet", "text": "Hetzner y otros procesadores técnicos;" }, { "type": "bullet", "text": "Paddle como Comerciante registrado y controlador independiente;" }, { "type": "bullet", "text": "PayPal si se selecciona como método de pago;" }, { "type": "bullet", "text": "Proveedores de servicios de correo electrónico, firma, actualización o seguridad;" }, { "type": "bullet", "text": "Asesores fiscales, asesores legales, auditores, bancos;" }, { "type": "bullet", "text": "Autoridades y tribunales en caso de obligación legal o para defensa jurídica;" }, { "type": "bullet", "text": "el socio de comunicación remota seleccionado por el usuario." }, { "type": "paragraph", "text": "Cuando se utiliza con fines operativos, la empresa que lo utiliza generalmente es responsable de los datos de sus empleados, clientes y proyectos. El anfitrión y el huésped pueden asumir cada uno su propia responsabilidad en materia de protección de datos por el contenido que seleccionan y transmiten. Si Glass Desktop Box procesa datos personales en nombre de un cliente comercial, antes de su uso se debe comprobar si existe un acuerdo según el art. Se requiere 28 RGPD." }, { "type": "paragraph", "text": "Para clientes comerciales que procesan datos personales de terceros bajo su propia responsabilidad, se celebrará un acuerdo de conformidad con el art. Se proporciona el artículo 28 del RGPD, incluidas las medidas técnicas y organizativas, así como los subencargados del tratamiento utilizados, en la medida en que Glass Desktop Box actúe legalmente como encargado del tratamiento. Cuando Glass Desktop Box solo permite una conexión directa P2P y no proporciona acceso al contenido, el anfitrión y el invitado siguen siendo responsables de la elección, la base legal y el contenido de su transmisión." }, { "type": "heading", "text": "Infraestructura regional de conexión y tratamiento en terceros países", "id": "regional-connection-infrastructure-third-country-processing" }, { "type": "paragraph", "text": "El encargado de la infraestructura es Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Además de la infraestructura alemana existe un nodo aislado en Ashburn, Virginia, EE. UU., en https://us-east.signal.glassdesktopbox.com. Su accesibilidad no significa que los clientes habituales ya sean dirigidos allí: el enrutamiento está desactivado y Alemania sigue siendo la región predeterminada." }, { "type": "paragraph", "text": "Con una asignación futura expresamente aprobada podrán tratarse direcciones IP técnicamente necesarias, identificadores seudónimos de licencia/dispositivo, datos breves de sesión y ruta, metadatos de transporte, contadores relay y, durante TURN/HTTPS/relay de emergencia, datos cifrados en tránsito. No se almacenan allí datos de pago, claves completas, contenido de correo ni la base escribible de comercio/licencias. Estado de sesión y carga relay sirven solo a la conexión; agregados, registros y copias siguen ciclos operativos separados." }, { "type": "paragraph", "text": "El uso del nodo estadounidense es tratamiento en un tercer país. Solo comenzará para datos de clientes cuando estén documentados los requisitos de los arts. 44 y ss. RGPD: mecanismo aplicable, salvaguardias adicionales, acuerdo de encargo de Hetzner y lista vigente de subencargados. Hasta entonces y hasta superar el E2E firmado, el enrutamiento seguirá desactivado. Los contratos o consentimientos existentes no se amplían tácitamente." }, { "type": "heading", "text": "26. Transferencias a terceros países", "id": "26-drittlandubermittlungen" }, { "type": "paragraph", "text": "Preferimos el procesamiento en Alemania o en el Espacio Económico Europeo. Paddle, PayPal, Google/YouTube o sus subcontratistas podrán ser transferidos al Reino Unido, EE.UU. u otros terceros países. Sólo se produce si se cumplen los requisitos del artículo 44 y siguientes. Se cumple el RGPD, por ejemplo, gracias a una decisión de adecuación, garantías adecuadas como cláusulas contractuales estándar de la UE o una excepción legal. Encontrará más detalles en la información de protección de datos del destinatario respectivo." }, { "type": "heading", "text": "27. Periodo de almacenamiento", "id": "27-speicherdauer" }, { "type": "paragraph", "text": "Durante los doce meses de servicios en línea necesitamos la relación entre compra, plan, licencia y dispositivo, las fechas de activación y vencimiento y los datos necesarios para contabilizar el uso mensual de Relay. Así prestamos los servicios adquiridos y comprobamos la cuota disponible. Un nuevo mes de cuota no implica borrar todos los registros anteriores. Tras el vencimiento pueden seguir siendo necesarios justificantes de compra y licencia para el uso local continuado, obligaciones de conservación y reclamaciones. Esto no autoriza conservar indefinidamente todos los datos de uso y registros. Los contenidos de los archivos son independientes: gestionar la licencia y la cuota no requiere almacenar permanentemente los archivos transferidos. Los registros y las copias de seguridad se describen por separado en este apartado." }, { "type": "paragraph", "text": "Solo almacenamos datos mientras exista la finalidad respectiva y no existan motivos legales o legítimos para lo contrario:" }, { "type": "paragraph", "text": "La siguiente tabla describe finalidades y criterios de conservación, no procesos de eliminación automática verificados. La caducidad de tokens y credenciales termina su uso, no elimina todos los registros relacionados. Finalizar una sesión de señalización tampoco elimina automáticamente registros, contadores o copias de seguridad. Las limitaciones técnicas reales se explican debajo." }, { "type": "table", "rows": [ [ "Categoría de datos", "Principio" ], [ "Tokens de sesión efímera/PIN-/TURN credenciales", "hasta el vencimiento o fin de sesión" ], [ "Datos de señalización activa", "básicamente hasta el final de la sesión más el breve tiempo de seguimiento técnicamente necesario" ], [ "Casilla local, diario y datos de protección", "hasta la eliminación, limpieza o desinstalación por parte del usuario de acuerdo con la lógica del producto local" ], [ "Datos maestros de licencia y contrato", "por duración del contrato; luego según prueba legal y plazos de prescripción" ], [ "Facturas y documentos contables", "según plazos legales de retención mercantil y fiscal" ], [ "Comunicación de soporte", "hasta su finalización y luego después de la prueba requerida / períodos de prescripción" ], [ "Comprobante de cancelación, rescisión y reembolso", "mientras sea necesario para el cumplimiento legal y defensa de reclamaciones" ], [ "Registros de seguridad y prevención de abusos", "sólo el tiempo necesario para la defensa, investigación y defensa jurídica" ], [ "Prueba de consentimiento", "durante la duración del uso y posteriormente siempre que la prueba sea legalmente requerida" ] ] }, { "type": "paragraph", "text": "El funcionamiento actual no garantiza la eliminación automática uniforme de todos los registros técnicos a los 14 días ni de los eventos de activación a los 90 días. El servidor alemán también conserva copias de registros con rotación semanal. Determinados eventos de pago y trabajos de envío completados tienen configurados 3.650 días; las pruebas de compra tienen fechas de vencimiento individuales almacenadas. Esto no significa que la ley exija ese plazo. No se ha verificado un plazo general de eliminación automática para los registros de licencias, eventos de activación o contadores mensuales. Las copias de seguridad tienen ciclos propios; borrar un registro activo no borra simultáneamente todas sus copias. Tus derechos de protección de datos y las obligaciones legales de conservación se mantienen." }, { "type": "heading", "text": "Gestión manual de archivos sin análisis automático del contenido", "id": "manual-file-handling-without-automatic-content-analysis" }, { "type": "paragraph", "text": "La aplicación no analiza ni clasifica automáticamente los archivos por su contenido, ni los asigna, mueve, elimina o comparte por sí sola. El usuario decide qué archivos o carpetas se asignan a una Box o se comparten. Esto se distingue de los procesos técnicos locales necesarios, como recuperación, sincronización y comprobación de licencias y actualizaciones; los datos tratados con esos fines se describen en esta declaración." }, { "type": "heading", "text": "28. Decisiones automatizadas y elaboración de perfiles", "id": "28-automatisierte-entscheidungen-und-profiling" }, { "type": "paragraph", "text": "Según el estado actual del producto, no tomamos decisiones exclusivamente automatizadas con efectos legales o igualmente significativos y no creamos perfiles publicitarios. Los límites técnicos de tarifas o los bloqueos de seguridad se pueden automatizar; Se puede solicitar una revisión legítima a través del soporte." }, { "type": "paragraph", "text": "Paddle o PayPal podrá tomar decisiones automatizadas de riesgo, fraude, cumplimiento o pago bajo su propia responsabilidad. Los detalles y derechos se pueden encontrar en su información de protección de datos." }, { "type": "heading", "text": "29. Seguridad de datos", "id": "29-datensicherheit" }, { "type": "paragraph", "text": "Utilizamos medidas técnicas y organizativas apropiadas de conformidad con el art. 32 RGPD. Esto puede incluir cifrado de transporte, secretos de sesión de licencia con hash /, credenciales efímeras, restricciones de acceso, registro de eventos de seguridad, límites de velocidad, actualizaciones y medidas de respaldo." }, { "type": "paragraph", "text": "Ninguna transmisión y ningún sistema puede garantizar una seguridad absoluta. Los usuarios son corresponsables de la elección de contenidos, la protección del dispositivo, los datos de acceso, las actualizaciones del sistema operativo, la protección contra malware y las copias de seguridad independientes de los datos." }, { "type": "paragraph", "text": "Las medidas técnicas y organizativas incluyen, en particular, derechos de acceso relacionados con roles y propósitos, entornos de prueba y producción separados, gestión segura de variables y claves de entorno, transmisión protegida por TLS, límites de tamaño y uso indebido, registro de eventos relevantes para la seguridad, verificación de suma de comprobación y firma de actualizaciones, procesos de recuperación seguros, actualización periódica de los componentes utilizados y un procedimiento para recibir, evaluar y resolver informes de vulnerabilidades. Los detalles relacionados con el riesgo se mantienen en documentos de seguridad internos." }, { "type": "heading", "text": "30. Violaciones de datos", "id": "30-datenschutzverletzungen" }, { "type": "paragraph", "text": "Las violaciones de la protección de datos se evalúan, documentan y, en la medida requerida por el art. 33 del RGPD: comunicado a la autoridad supervisora responsable dentro del plazo legal. Si se espera que el riesgo sea elevado, se informará a las personas afectadas de conformidad con el art. 34 RGPD. Los informes de incidentes de seguridad sospechosos pueden dirigirse a support@glassdesktopbox.com." }, { "type": "heading", "text": "30a. Notificaciones de seguridad y Reglamento de Ciberresiliencia", "id": "30a-sicherheitsmeldungen-und-cyber-resilience-act" }, { "type": "paragraph", "text": "Para reportes de vulnerabilidades e incidentes de seguridad se podrá procesar nombre o alias, datos de contacto, versión y plataforma afectada, descripción técnica, fechas, extractos de registros y evidencia presentada voluntariamente. No envíe archivos de usuario ni contenido personal a menos que sea absolutamente necesario para la revisión." }, { "type": "paragraph", "text": "Las bases jurídicas son el art. 6, ap. 1, letra c), del RGPD para el cumplimiento de obligaciones legales de ciberseguridad, documentación y notificación, y el art. 6, ap. 1, letra f), del RGPD para el análisis seguro de errores, la gestión coordinada de vulnerabilidades, la protección de los usuarios y la formulación, el ejercicio o la defensa de reclamaciones. Cuando sea necesario, la información podrá comunicarse a proveedores de alojamiento o seguridad, a los CSIRT competentes, a ENISA, a autoridades de vigilancia del mercado o a autoridades policiales. Los datos solo se conservarán durante el tiempo necesario para la subsanación, la acreditación, las notificaciones legales y los plazos de prescripción aplicables." }, { "type": "paragraph", "text": "Las obligaciones de informar sobre vulnerabilidades explotadas activamente e incidentes de seguridad graves de conformidad con el artículo 14 del Reglamento (UE) 2024/2847 se aplican a partir del 11 de septiembre de 2026; Las demás obligaciones principales del reglamento se aplican generalmente a partir del 11 de diciembre de 2027." }, { "type": "paragraph", "text": "Los informes de seguridad se pueden enviar a support@glassdesktopbox.com con el asunto “Reporte de seguridad”. El proveedor documenta la recepción, la criticidad, la versión afectada, las acciones correctivas y las notificaciones requeridas. Los procesos de notificación legal de vulnerabilidades explotadas activamente e incidentes de seguridad graves se convertirán en un procedimiento formal coordinado de divulgación y escalada de vulnerabilidades a más tardar cuando entren en vigor." }, { "type": "heading", "text": "31. Derechos de los interesados", "id": "31-rechte-betroffener-personen" }, { "type": "paragraph", "text": "Las personas afectadas tienen derecho a:" }, { "type": "bullet", "text": "Información (Artículo 15 RGPD);" }, { "type": "bullet", "text": "Corrección (Art. 16 RGPD);" }, { "type": "bullet", "text": "Eliminación (Artículo 17 RGPD);" }, { "type": "bullet", "text": "Restricción del procesamiento (Artículo 18 RGPD);" }, { "type": "bullet", "text": "Información de los destinatarios (Art. 19 RGPD);" }, { "type": "bullet", "text": "Portabilidad de datos (Art. 20 RGPD);" }, { "type": "bullet", "text": "Objeción (Art. 21 RGPD);" }, { "type": "bullet", "text": "consentimiento de retirada para el futuro (Art. 7 Párr. 3 RGPD);" }, { "type": "bullet", "text": "Protección contra decisiones exclusivamente automatizadas (Art. 22 RGPD)." }, { "type": "paragraph", "text": "Las consultas deben dirigirse a support@glassdesktopbox.com. Para evitar información no autorizada, podemos solicitar una prueba de identidad adecuada. Los derechos pueden estar sujetos a restricciones legales." }, { "type": "heading", "text": "32. Nota especial sobre la objeción", "id": "32-besonderer-hinweis-zum-widerspruch" }, { "type": "paragraph", "text": "Si los datos se procesan sobre la base del art. 6 Párr. 1 encendido. f GDPR, puede oponerse en cualquier momento por motivos derivados de su situación particular. En ese caso, dejaremos de tratar los datos a menos que existan motivos legítimos imperiosos para hacer valer, ejercitar o defender reclamaciones legales. Según la situación actual, no se realiza publicidad directa; Se puede oponerse a cualquier uso en cualquier momento sin necesidad de indicar los motivos." }, { "type": "heading", "text": "33. Derecho de apelación", "id": "33-beschwerderecht" }, { "type": "paragraph", "text": "Puedes reclamar ante una autoridad de control en materia de protección de datos. El responsable es en particular responsable de:" }, { "type": "paragraph", "text": "El Comisionado Estatal de Brandeburgo para la Protección de Datos y el Derecho de Consulta de Archivos" }, { "type": "paragraph", "text": "Stahnsdorfer Damm 77" }, { "type": "paragraph", "text": "14532 Kleinmachnow" }, { "type": "paragraph", "text": "Correo electrónico: Poststelle@LDA.Brandenburg.de" }, { "type": "paragraph", "text": "Sitio web: https://www.lda.brandenburg.de" }, { "type": "heading", "text": "34. Menores", "id": "34-minderjahrige" }, { "type": "paragraph", "text": "La oferta no está dirigida específicamente a niños. Los contratos de licencias remuneradas sólo podrán ser celebrados por personas con capacidad jurídica o con el consentimiento necesario. Si tenemos conocimiento de que datos de niños han sido procesados ilegalmente, se eliminarán después de verificarlos, a menos que exista la obligación de conservarlos." }, { "type": "heading", "text": "35. No se permite la venta ni el uso publicitario del contenido del archivo.", "id": "35-keine-verauerung-und-keine-werbenutzung-von-dateiinhalten" }, { "type": "paragraph", "text": "No vendemos información personal. El contenido de archivos, chats o espacios de trabajo compartidos no se utiliza para crear perfiles publicitarios, entrenar modelos generales de IA ni proporcionar publicidad personalizada." }, { "type": "heading", "text": "36. Cambios", "id": "36-anderungen" }, { "type": "paragraph", "text": "Adaptamos esta declaración si cambian las funciones, los proveedores de servicios o la situación legal. Los cambios significativos se anunciarán de manera adecuada. La versión publicada con fecha es relevante." }, { "type": "heading", "text": "Cuota relay y forma de cómputo", "id": "relay-allowance-counting-and-limits" }, { "type": "paragraph", "text": "Light incluye 1 GB, Starter 5 GB y ProBox 25 GB mensuales de transferencia de archivos por relay. ProBox Duo incluye dos licencias independientes con 25 GB cada una, sin bolsa compartida. P2P directo no consume este cupo y depende de las condiciones de conexión. Light y Starter comparten archivos por navegador; ProBox y ProBox Duo añaden Boxes compartidas en los escritorios de los participantes, cada uno con su licencia ProBox. Los cuatro planes permiten uso privado y comercial." }, { "type": "paragraph", "text": "ProBox y ProBox Duo permiten elegir Standard o XXL. Standard incluye 25 GB de transferencia por relay al mes por licencia; XXL, 50 GB. ProBox XXL cuesta 99,00 € netos en un único pago por una licencia; ProBox Duo XXL, 169,00 € netos por dos licencias independientes con 50 GB cada una, sin bolsa común de 100 GB. Son precios totales de XXL antes de impuestos, no suplementos sobre Standard. Se mantienen los doce meses desde la primera activación correcta de cada licencia, los derechos de uso local y las demás condiciones del plan base. La elección se muestra antes de comprar. No modifica contratos existentes ni genera un cambio automático o un derecho a mejora proporcional." }, { "type": "heading", "text": "37. Contacto", "id": "37-kontakt" }, { "type": "paragraph", "text": "Solicitudes de privacidad: support@glassdesktopbox.com" }, { "type": "paragraph", "text": "Michael Hans-Josef Höhne" }, { "type": "paragraph", "text": "Rangsdorfer Software Company" }, { "type": "paragraph", "text": "Akazienweg 13" }, { "type": "paragraph", "text": "15834 Rangsdorf" }, { "type": "paragraph", "text": "Alemania" } ], "metaDescription": "Rangsdorfer Software Company Política de privacidad para sitios web, aplicaciones, licencias, conexiones P2P, ProBox, Paddle y soporte." }