Política de privacidad (Datenschutzerklärung)

Cómo tratan los datos personales este sitio web, la app de escritorio Shoji Flow y la extensión de navegador complementaria conforme al Reglamento General de Protección de Datos de la UE (RGPD / DSGVO). La versión corta: este es un sitio estático — sin cuentas, sin cookies, sin analítica y sin CDN de fuentes o scripts de terceros.

Esta versión en español es una traducción de cortesía y no es vinculante. La versión jurídicamente vinculante es la Datenschutzerklärung alemana.

Responsable del tratamiento (Verantwortlicher)

Alojamiento y registros del servidor

Este sitio web está alojado en Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo (sociedad matriz: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, EE. UU.). AWS trata los datos por cuenta nuestra sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD (el AWS Data Processing Addendum, parte de los AWS Service Terms). Los archivos del sitio y los registros de acceso se almacenan en la región de AWS de Fráncfort (eu-central-1); el sitio se distribuye a través de la red de distribución de contenidos Amazon CloudFront, cuyas ubicaciones de borde en todo el mundo — también fuera de la UE — reciben las solicitudes. Al visitar el sitio, los servidores necesitan, por motivos técnicos, tratar datos de conexión y llevar registros de acceso: su dirección IP, la fecha y hora de la solicitud, la URL solicitada con sus parámetros, el estado HTTP, el volumen de datos transferido, el referente, el agente de usuario del navegador y el país derivado de la dirección IP.

CloudFront registra además el código de la ubicación perimetral que atendió la solicitud. Los archivos de registro se entregan a través del servicio de entrega de registros de AWS en la región us-east-1 (EE. UU.) antes de almacenarse en Fráncfort.

El registro recoge además datos técnicos de cada solicitud: método HTTP, versión del protocolo y de TLS, tiempos de respuesta, tipo y tamaño del contenido de la respuesta, el rango de bytes solicitado, el resultado de la caché en la ubicación de borde y un identificador de solicitud.

Estos datos se tratan para entregar el sitio web, garantizar su estabilidad, detectar y repeler abusos y medir el alcance de forma agregada (páginas vistas por idioma, referentes, clics en el enlace de Steam), sin perfiles de visitantes individuales. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en operar el sitio de forma segura y en medir su alcance). Los registros no se cruzan con otras fuentes de datos y se eliminan automáticamente a los 30 días. AWS es un grupo estadounidense; véase «Transferencias a Estados Unidos» más abajo.

Para medir el alcance, agrupamos las líneas de registro de un día en sesiones a partir de la dirección IP y el agente de usuario, y de ellas derivamos la clase de dispositivo, el sistema operativo, el navegador y el país; contamos las visitas por idioma y procedencia, las páginas abiertas, el uso de la demo y del tráiler, y los clics en el enlace de Steam. Esta evaluación se ejecuta dentro de nuestra cuenta de AWS (Amazon Athena, región de Fráncfort); las cifras diarias resultantes no contienen ni la dirección IP ni el agente de usuario y se conservan sin límite de tiempo.

Fuentes tipográficas

Todas las fuentes de este sitio están autoalojadas y se entregan desde nuestro propio servidor junto con la página. Al visitarlo no se realiza ninguna solicitud a Google Fonts ni a ningún otro servicio de fuentes de terceros, y no se transfieren datos a dichos proveedores.

Cookies, analítica, demo interactiva

Este sitio no instala cookies y no utiliza servicios de analítica, seguimiento ni publicidad. La demo interactiva del producto («Pruébala en vivo») se ejecuta íntegramente en su navegador con datos de ejemplo integrados; no se conecta a ningún backend y no transmite nada. Cuando usted inicia la demo, esta guarda sus preferencias de visualización — tema e idioma, bajo las claves shojiflow-theme y shojiflow-language — en el localStorage de su navegador para que sobrevivan a una recarga. Estos datos nunca salen de su navegador, y puede eliminarlos en cualquier momento desde la configuración de datos de sitios de su navegador. Al salir de la página, la demo vuelve a eliminar ambas claves.

En su navegador no se ejecuta ningún script de analítica, seguimiento o publicidad. Medimos el alcance exclusivamente de forma agregada a partir de los registros del servidor (véase «Alojamiento y registros del servidor»). El enlace a la página de Steam lleva parámetros de campaña (parámetros UTM), que Valve trata conforme a su propia política de privacidad.

Contacto por correo electrónico

Si nos contacta por correo electrónico, tratamos los datos personales que nos facilite (su dirección y el contenido de su mensaje) únicamente para gestionar su solicitud. Base jurídica: art. 6.1.b) del RGPD cuando su solicitud guarde relación con un contrato; en los demás casos, art. 6.1.f) del RGPD. Los mensajes se eliminan una vez resuelta su solicitud, salvo que existan obligaciones legales de conservación.

Nuestro buzón de correo lo opera Microsoft (Exchange Online, parte de Microsoft 365); Microsoft trata los mensajes por cuenta nuestra conforme al art. 28 del RGPD (Microsoft Products and Services Data Protection Addendum); véase «Transferencias a Estados Unidos» más abajo.

Compras a través de Steam

La app Shoji Flow se vende en Steam. La compra, el pago, las actualizaciones, los logros y el Steam Workshop opcional los gestiona Valve Corporation conforme a sus propias condiciones; véase la Política de privacidad de Steam. A través de este sitio web no recibimos datos personales sobre su compra. Valve es una empresa estadounidense — véase «Transferencias a Estados Unidos» más abajo.

La app de escritorio Shoji Flow

La propia app funciona de forma local. El seguimiento de ventanas, las estadísticas y la IA opcional se ejecutan en su equipo, y la app no contiene servicios de telemetría, analítica ni informes de fallos.

Una conexión se ejecuta automáticamente y no la inicia usted: en la versión de Steam, la app sincroniza los logros de Steam y sus contadores numéricos de progreso (11 contadores, incluido el tiempo de uso activo acumulado stat_active_secs) con su cuenta de Steam a través del cliente de Steam. El destinatario es Valve Corporation (EE. UU.). Según la configuración de privacidad de su perfil de Steam, sus logros y estos contadores pueden ser visibles para otros usuarios de Steam; usted lo controla en la configuración de privacidad de su perfil de Steam.

Como cualquier título obtenido a través de Steam, la versión para Steam también se registra en el cliente de Steam en ejecución al iniciarse; así, Valve procesa que usa la aplicación y durante cuánto tiempo (tiempo de juego, estado «en ejecución»). La base jurídica de este registro y de la sincronización de logros es el art. 6, apdo. 1, letra f del RGPD — nuestro interés legítimo en ofrecer los logros y estadísticas habituales en Steam; su visibilidad la controla en su perfil de Steam.

Todo lo demás solo se conecta cuando usted lo inicia: la descarga de un modelo de IA opcional contacta con Hugging Face (EE. UU.) y la descarga de un backend de GPU opcional contacta con GitHub (EE. UU.) — la aplicación pregunta por separado antes de cada una de estas descargas. En ambos casos los proveedores reciben los datos técnicos de la solicitud (su dirección IP, el archivo solicitado y la versión de la aplicación como identificador de la solicitud «ShojiFlow/<versión>»); los archivos se entregan a través de las redes de distribución de contenidos de los proveedores, que también tratan estos datos. La base jurídica de estas descargas es el art. 6.1.f) del RGPD — nuestro interés legítimo en proporcionarle la función que usted ha solicitado. Las funciones de Steam que usted activa (compartir y explorar en el Workshop) se comunican con Valve (EE. UU.) a través de su cuenta de Steam. Las garantías de transferencia de todo lo anterior se describen en «Transferencias a Estados Unidos» más abajo.

Si activa la IA opcional, esta lee además, de forma predeterminada, los títulos de sus ventanas abiertas para nombrar sus disposiciones. Esos títulos se mantienen solo en memoria y no se guardan ni se transmiten; lo que se guarda — localmente en su equipo — son únicamente los nombres y descripciones generados a partir de ellos. Puede desactivar por separado la lectura de títulos de ventanas en los ajustes de IA.

Cuando comparte una disposición en Steam Workshop, Valve recibe su nombre, descripción, etiquetas, la disposición de las ventanas y los nombres de programa de las aplicaciones implicadas; la aplicación elimina antes las rutas de archivo, los parámetros de inicio y las URL del navegador. Importar una disposición crea en su cuenta de Steam una suscripción de Workshop a ese elemento.

El paquete de informe de errores (Ajustes → Datos → Diagnóstico) y el archivo de copia de seguridad son archivos locales que usted mismo guarda; no se sube nada. El paquete de informe de errores contiene los archivos de registro de la aplicación, incluidas rutas de archivo de su equipo — compártalo solo si así lo desea.

Extensión de navegador complementaria

Esta sección sirve también como política de privacidad de la extensión opcional Shoji Flow Companion en la Chrome Web Store, Firefox Add-ons (AMO) y Microsoft Edge Add-ons.

La extensión lee los títulos y las URL de sus pestañas abiertas con un único fin: permitir que la app de escritorio Shoji Flow restaure pestañas del navegador sin abrir duplicados cuando usted aplica una disposición. Esta lista de pestañas se transfiere exclusivamente a la app de escritorio Shoji Flow que se ejecuta en su propio equipo, a través de una conexión local a 127.0.0.1:9876 — nunca sale de su dispositivo, no se envía ni a nosotros ni a terceros, y no se utiliza para publicidad, analítica ni elaboración de perfiles. Si la app de escritorio no está en ejecución, la transferencia simplemente falla y los datos no van a ninguna parte. La extensión solo guarda sus propios ajustes en el almacenamiento local de extensiones de su navegador, no establece ninguna otra conexión de red y no contiene telemetría.

Transferencias a Estados Unidos

Cuando los servicios anteriores implican a proveedores de EE. UU., las garantías conforme al art. 13.1.f) del RGPD son:

• Amazon Web Services, Inc. (alojamiento del sitio web; nuestra contraparte contractual es Amazon Web Services EMEA SARL, Luxemburgo): actualmente certificada bajo el EU-US Data Privacy Framework (art. 45 del RGPD); además, el AWS Data Processing Addendum acuerda las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD) como mecanismo alternativo. Los archivos del sitio y los registros de acceso se almacenan en la UE (Fráncfort); cuando el sitio se entrega a través de ubicaciones de borde de CloudFront fuera de la UE, los datos de conexión se tratan allí temporalmente. Aviso de privacidad: aws.amazon.com/privacy/.
• Microsoft Corporation (buzón de correo, Exchange Online): actualmente certificada bajo el EU-US Data Privacy Framework (art. 45 del RGPD); además, el Microsoft Products and Services Data Protection Addendum acuerda las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD). Aviso de privacidad: privacy.microsoft.com/privacystatement.
• Valve Corporation (compra en Steam, logros, Workshop): actualmente certificada bajo el EU-US Data Privacy Framework (art. 45 del RGPD); Valve se apoya adicionalmente en las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD).
• GitHub, Inc. (descarga opcional del backend de GPU): actualmente certificada bajo el EU-US Data Privacy Framework (art. 45 del RGPD); GitHub se apoya adicionalmente en las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD). Aviso de privacidad: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (descarga opcional del modelo de IA): no está certificada bajo el EU-US Data Privacy Framework — la decisión de adecuación de la UE para EE. UU. solo cubre a las empresas incluidas en esa lista y, por tanto, no cubre esta descarga —, y no nos constan otras garantías adecuadas conforme al art. 46 del RGPD para este flujo de datos. Por ello, la descarga solo se inicia después de que usted haya dado su consentimiento expreso justo antes, en el diálogo de descarga de la aplicación (art. 49.1.a) del RGPD); sin consentimiento no se produce ninguna descarga. Tenga presente el riesgo: su dirección IP no está protegida allí como en la UE — las autoridades estadounidenses pueden acceder a ella según la legislación de EE. UU., y sus derechos de protección de datos son más difíciles de hacer valer frente a Hugging Face. Puede cancelar la descarga en cualquier momento, también desactivando la IA; los datos de la solicitud ya transmitidos no se recuperan con ello. La función de IA está desactivada de forma predeterminada y todo lo demás funciona sin ella. Aviso de privacidad: huggingface.co/privacy.

Sus derechos (Betroffenenrechte)

Conforme al RGPD, usted tiene derecho a:

• acceso a sus datos personales (art. 15 del RGPD),
• rectificación (art. 16 del RGPD),
• supresión (art. 17 del RGPD),
• limitación del tratamiento (art. 18 del RGPD),
• portabilidad de los datos (art. 20 del RGPD),
• oposición a los tratamientos basados en el art. 6.1.f) del RGPD (art. 21 del RGPD),
• retirada de cualquier consentimiento otorgado, con efectos para el futuro (art. 7.3 del RGPD).

También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 del RGPD), en particular ante la autoridad competente para nuestro domicilio social: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Alemania, www.ldi.nrw.de.

Última actualización

2 de octubre de 2026