Política de privacidad

El responsable de sus datos personales es Marcelo Dolber, identificación fiscal 20-16738593-2, con domicilio en La Paz 776, Rosario, Santa Fe, Argentina, Argentina (en adelante, «nosotros»). Contacto para temas de privacidad: soporte@tiradot.com.

Esta política se aplica al programa Tiradot para computadora (el «Driver»), a los ejercicios web y al sitio tiradot.com, incluido el probador de cámara. Se complementa con los Términos de uso y licencia.

a) Compra (a través de Paddle)

Paddle es el vendedor ante usted y procesa el pago. Paddle nos comunica su nombre, dirección de email, país (y, si lo informa, código postal o datos de facturación de empresa), los datos del pedido (producto, importe, moneda, fecha, número de pedido) y el estado de pagos, reembolsos y contracargos. No recibimos los datos de su tarjeta ni de otros medios de pago.

b) Activación y verificación de la licencia (nuestro servidor de licencias)

Las licencias las gestiona nuestro propio servidor de licencias (api.tiradot.com), que funciona sobre la infraestructura de Cloudflare (Cloudflare Workers y la base de datos Cloudflare D1). Al activar, el Driver envía a ese servidor su clave de activación y el código de equipo (MachineCode): un identificador técnico calculado a partir del hardware de su computadora. Como en toda conexión a internet, el servidor también recibe su dirección IP, que no guardamos en claro (ver más abajo).

Por cada licencia, el servidor guarda: la clave; el código del equipo al que está vinculada; las fechas de activación, de la última verificación y de vencimiento de la suscripción; el email y el nombre del titular y los identificadores de cliente y de transacción de Paddle; y, si corresponde, los datos de una revocación o de un cambio de equipo. Para la prueba gratis guarda el código de equipo, las fechas de inicio y fin de la prueba y la versión del programa.

La licencia es un archivo firmado digitalmente que queda guardado en su computadora y que el Driver verifica. Incluye el nombre del titular: el nombre que figura en su compra (o, si no lo hay, su email) o el que usted nos indique. Sirve para que el Driver muestre «Licencia de: …» en su propia computadora y en el informe de calibración. La prueba gratis no lo incluye. El Driver se conecta al servidor al activarse y luego al menos una vez cada 14 días; si pasan 14 días sin conexión, le pide conectarse a internet.

Para prevenir abusos, el servidor calcula un código derivado con sal (hash) de la dirección IP, que no permite conocerla, para limitar la cantidad de pruebas gratis por día; ese registro se borra a los 2 días. Además, nos envía un aviso privado (por Telegram) cuando una clave se intenta activar en otra computadora, cuando se piden muchas pruebas gratis desde una misma conexión o cuando hay muchos intentos con claves inexistentes. Esos eventos y avisos contienen solo la clave parcialmente oculta, el hash de la dirección IP, el país de la conexión según lo informa Cloudflare, un código derivado (hash) del equipo y la cantidad de intentos; nunca su nombre ni su email. Los eventos se borran a los 2 días.

c) Aviso de calibración

Cuando el Driver termina con éxito una calibración y la computadora tiene conexión a internet, envía automáticamente un mensaje privado a una cuenta de mensajería (Telegram) que solo usamos nosotros, con solo estos datos:

• si el equipo tiene licencia (sí o no);
• versión del programa;
• nivel de luz de la calibración (1 a 9);
• código de equipo (MachineCode): un identificador seudónimo del equipo, el mismo que usa la licencia;
• fecha y hora.

El aviso no incluye su nombre de usuario, el nombre de la computadora, su dirección IP ni su ubicación, ni imágenes de la cámara o el contenido de sus sesiones. Telegram, como cualquier servidor, ve la dirección IP de la conexión, pero nosotros no la recibimos. Lo usamos solo para el control de licencias (detectar copias no autorizadas) y para dar soporte. Si no hay internet, simplemente no se envía.

d) Lista de equipos desactivados

Al iniciarse, el Driver descarga una lista pública de nuestro sitio para comprobar si su equipo fue desactivado. La comparación se hace en su computadora: no se envía su código de equipo. El servidor que aloja el sitio recibe, como en cualquier descarga, su dirección IP y datos técnicos de la conexión.

e) Comunicación local entre el Driver y los ejercicios web

El Driver abre un canal de comunicación solo dentro de su computadora (dirección 127.0.0.1) para que los ejercicios web sepan si está en marcha, si tiene licencia, su versión e idioma, y para recibir la zona del blanco. Para comprobar que la licencia es auténtica, el Driver también entrega a los ejercicios de nuestro sitio y de la aplicación de escritorio el certificado de licencia firmado, que incluye el nombre del titular; no se lo entrega a páginas de otros sitios. Esos datos no salen de su equipo.

f) Sitio web: analítica

Usamos Google Analytics 4 para saber cuántas personas visitan el sitio, qué páginas y ejercicios usan y desde qué país, dispositivo y navegador. Google recibe su dirección IP (que no almacena), identificadores de cookies y datos de navegación. En el probador de cámara registramos además cuándo se inicia la prueba y su resultado técnico (ver el punto h), sin imágenes. Configuramos Google Analytics sin funciones publicitarias. Solo se envían datos desde el sitio publicado; las copias locales y la aplicación de escritorio no envían datos de analítica.

g) Almacenamiento en su navegador

El sitio guarda en su navegador (localStorage) su idioma, su elección sobre cookies de analítica y sus récords, niveles y preferencias de los ejercicios. Esa información queda en su dispositivo y no nos la envía.

h) Probador de cámara

El probador mide su cámara dentro de su navegador: ninguna imagen sale de su computadora. Si usted elige consultarnos por WhatsApp con el resultado, se abre WhatsApp con un mensaje que contiene un código con el resultado técnico, y usted decide si lo envía. Si activamos la protección contra bots Cloudflare Turnstile, Cloudflare puede analizar señales técnicas de su navegador y su IP, y nuestro servidor recibe el código de resultado para firmarlo.

Al terminar la prueba enviamos a Google Analytics el resultado técnico de la cámara: nivel, cuadros por segundo, nombre del modelo (la etiqueta que el navegador da al dispositivo), su VID:PID (el identificador USB del modelo, igual para todas las unidades de ese modelo), si es color, si se oscurece, si ve infrarrojo y el porcentaje de disparos láser detectados. No incluye imágenes ni datos personales. Lo usamos para armar una lista pública de cámaras compatibles, con la misma base legal que el resto de Google Analytics (su consentimiento en el EEE, Reino Unido y Suiza; interés legítimo en el resto del mundo).

i) Soporte

Si nos escribe por email o WhatsApp, tratamos su nombre, sus datos de contacto, el contenido de los mensajes y lo que decida enviarnos (capturas, reportes técnicos, datos del pedido).

• Imágenes o video de su cámara, ni de usted ni de su sala.
• Datos de su tarjeta u otros medios de pago (los trata solo Paddle).
• Sus archivos, contraseñas ni el contenido de su computadora.
• Datos para publicidad personalizada: no vendemos ni «compartimos» datos personales con fines publicitarios.
• Datos sobre sus armas, permisos o licencias de tenencia.

Cuando nos basamos en el interés legítimo, hemos considerado que el tratamiento es limitado y esperable para un software con licencia. Usted puede oponerse (ver «Sus derechos»). No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted: la desactivación de una licencia la decide una persona.

Solo compartimos datos con los proveedores necesarios para prestar el servicio, que los tratan por cuenta nuestra o, en el caso de Paddle, también como responsables propios de la venta:

También podemos revelar datos si una ley u orden de autoridad competente lo exige, para defender nuestros derechos o en caso de venta o reorganización del negocio, con las mismas garantías de esta política.

Nosotros operamos desde Argentina, país que la Comisión Europea reconoce con un nivel adecuado de protección de datos. Varios de nuestros proveedores tratan datos en otros países, especialmente en Estados Unidos. En esos casos, las transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido), en cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías equivalentes previstas por la ley aplicable (incluida la LGPD de Brasil). Esto incluye, entre otros, a Cloudflare (sitio, servidor de licencias y correo) y GitHub (descargas), ambas con sede en Estados Unidos, además de Amazon Web Services durante la transición. Puede pedirnos más información sobre estas garantías.

• Compra y licencia (incluidos los datos de la licencia en nuestro servidor de licencias): mientras la licencia esté vigente y, luego, hasta 5 años para atender reclamos y cumplir obligaciones legales. Paddle conserva sus propios registros según su política.
• Prueba gratis: mientras sea necesario para que la prueba no se repita en el mismo equipo, y el tiempo que exija la ley.
• Hash de IP para limitar pruebas gratis y eventos de seguridad: 2 días.
• Registros de los eventos de pago de Paddle procesados por el servidor de licencias: 90 días.
• Avisos de calibración: hasta 24 meses desde su recepción, salvo que sean necesarios para investigar un uso no autorizado.
• Lista de equipos desactivados: el código de equipo figura en la lista mientras dure la desactivación.
• Google Analytics: 14 meses para los datos a nivel de usuario; los informes agregados pueden conservarse más tiempo.
• Mensajes de soporte: hasta 24 meses desde el último contacto.
• Almacenamiento local del navegador: hasta que usted lo borre.

Google Analytics usa cookies propias del sitio (por ejemplo, _ga y _ga_*) para distinguir visitas. Usamos el modo de consentimiento de Google: en el Espacio Económico Europeo, el Reino Unido y Suiza, Google Analytics no guarda cookies hasta que usted lo acepta, y en esos países le mostramos un aviso para elegir. En el resto del mundo la analítica está activa por defecto y puede desactivarla aquí mismo. Las funciones publicitarias de Google están siempre desactivadas.

El almacenamiento local (idioma, preferencia de cookies, récords de los ejercicios) es necesario para las funciones que usted usa y no se usa para seguimiento.

Cuando la compra se hace con el pago en línea de Paddle, la ventana de pago de Paddle (Paddle.js) solo se carga cuando usted toca «Comprar licencia», no al visitar el sitio. Desde ese momento Paddle puede usar las cookies y tecnologías que necesita para procesar el pago y prevenir el fraude, según su propia política de privacidad. No la usamos para analítica ni publicidad.

También puede borrar las cookies y el almacenamiento del sitio desde la configuración de su navegador, o instalar el complemento de inhabilitación de Google Analytics.

Según la ley aplicable a su caso, usted puede:

• acceder a sus datos y obtener una copia;
• rectificar datos inexactos o incompletos;
• suprimir sus datos («derecho al olvido»);
• limitar u oponerse al tratamiento, incluido el basado en interés legítimo (por ejemplo, el aviso de calibración);
• recibir sus datos en un formato portable (portabilidad);
• retirar su consentimiento en cualquier momento, sin afectar el tratamiento previo;
• en Brasil (LGPD): confirmar la existencia del tratamiento, saber con quién compartimos sus datos y solicitar su anonimización o bloqueo;
• en California (CCPA/CPRA): conocer qué datos tratamos, pedir su eliminación o corrección, y no ser discriminado por ejercer sus derechos. No vendemos ni compartimos datos personales en el sentido de esa ley.

Para ejercerlos, escríbanos a soporte@tiradot.com. Podemos pedirle datos que nos permitan verificar su identidad (por ejemplo, el número de pedido o la clave). Responderemos dentro de los plazos legales, por lo general en un máximo de 30 días. Tenga en cuenta que, si pide suprimir los datos necesarios para la licencia, es posible que no podamos seguir validándola o transferirla.

Si no está conforme con nuestra respuesta, puede reclamar ante la autoridad de protección de datos de su país. En Argentina, la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326; en la Unión Europea, la autoridad de su Estado miembro; en el Reino Unido, la ICO; en Brasil, la ANPD.

Aplicamos medidas razonables para proteger sus datos: conexiones cifradas (HTTPS), certificados de licencia firmados digitalmente, acceso restringido a las cuentas de nuestros proveedores y minimización de los datos que recibimos. Ningún sistema es completamente seguro; si ocurriera un incidente que afecte sus datos, se lo notificaremos cuando la ley lo exija.

Tiradot no está dirigido a menores de 18 años y no recogemos a sabiendas datos de menores. Si cree que un menor nos proporcionó datos, escríbanos y los eliminaremos.

Podemos actualizar esta política, por ejemplo si cambian el software, los proveedores o la ley. Publicaremos la nueva versión en esta página con su fecha de vigencia y, si el cambio es importante, se lo avisaremos por un medio razonable.

Marcelo Dolber · 20-16738593-2
La Paz 776, Rosario, Santa Fe, Argentina
Correo electrónico: soporte@tiradot.com