Política de Privacidad

1. Identidad del Responsable del Tratamiento

El presente sitio web y la aplicación de escritorio MPLock son operados por Eddie Goudet en calidad de persona natural (en adelante, "el Desarrollador" o "MPLock"), con domicilio legal y operativo en la República de Chile. Para cualquier asunto relativo a la privacidad, puedes contactarnos directamente al correo electrónico mplocksoporte@gmail.com.

2. Datos de la Bóveda (Tus Contraseñas y Secretos)

La premisa fundamental de MPLock es el modelo local-first y el almacenamiento estrictamente local:

• Almacenamiento 100% Local: Todas las credenciales guardadas en la aplicación de escritorio residen de forma local en tu dispositivo en un archivo de bóveda cifrado (credentials.enc) protegido con AES-256-GCM.
• Cero Transmisión de Claves: La contraseña maestra que utilizas para abrir tu bóveda, los hashes derivados por PBKDF2 y los datos descifrados en memoria jamás se envían a través de internet ni se respaldan en ningún servidor gestionado por nosotros.
• Higiene de Memoria RAM: Al bloquear la aplicación o cerrar sesión, los buffers de memoria sensibles son sobreescritos inmediatamente con ceros utilizando la librería nativa zeroize en Rust.

3. Datos Procesados Durante la Compra

Para la comercialización y facturación de las licencias Pro Lifetime, utilizamos una plataforma externa de pagos en calidad de Merchant of Record (Lemon Squeezy, en adelante la "Plataforma de Pagos"):

• Datos Bancarios: Nosotros no almacenamos ni procesamos números de tarjetas de crédito o débito. Esos datos son gestionados directamente por la Plataforma de Pagos bajo estrictas normativas de seguridad PCI-DSS.
• Datos de Facturación: La Plataforma de Pagos recopila tu dirección de correo electrónico, nombre y país/código postal para emitir la factura legal correspondiente y gestionar los impuestos locales (IVA/VAT). Te sugerimos consultar la política de privacidad de dicha plataforma (ver enlace de pago).

4. Infraestructura de Licenciamiento y Proveedores de Servicio

Al completarse una orden en Lemon Squeezy (Merchant of Record), se envía una notificación automatizada (webhook) a nuestra función sin servidor alojada en Cloudflare Workers:

• Procesamiento en Cloudflare Workers: El worker recibe la carga útil del webhook verificando la firma criptográfica de Lemon Squeezy. Procesa en memoria volátil el correo electrónico del comprador para firmar la clave de licencia mediante el algoritmo Ed25519.
• Base de datos Cloudflare D1 (idempotencia técnica): Para evitar la duplicación de emisiones o abusos por reintentos de webhooks, Cloudflare D1 registra únicamente: order_id (identificador de la transacción), status (estado de procesamiento: pending o sent) y updated_at (marca de tiempo). Cloudflare D1 no almacena correos electrónicos, nombres ni datos bancarios.
• Despacho de correos (Google Gmail API y Brevo): La clave de activación se envía desde mplocksoporte@gmail.com mediante la API de Google Gmail, utilizando exclusivamente el alcance restringido de envío (gmail.send). MPLock no accede, lee ni almacena otros correos de dicha cuenta. Únicamente si la API de Gmail experimenta una falla transitoria, se recurre a Brevo como proveedor transaccional de respaldo (fallback), enviando el correo del comprador y el texto de la licencia para completar el envío de la licencia.
• Alojamiento web y logs efímeros (Vercel): La landing page y la documentación técnica estática se alojan en la plataforma Vercel. Vercel genera registros técnicos efímeros de tráfico de red (dirección IP, agente de usuario y código de respuesta HTTP) exclusivamente con fines de mitigación de ataques DDoS, seguridad perimetral y estabilidad operativa.
• Descarga de Instaladores (GitHub Releases): Los binarios ejecutables e instaladores de MPLock se distribuyen a través de GitHub Releases (GitHub / Microsoft), sujetos a sus políticas de descarga y transferencia de datos.

5. Política de Retención de Datos

La conservación de datos se rige por principios de minimización y plazos estrictamente acotados a sus finalidades técnicas o legales:

• Lemon Squeezy (Merchant of Record): Conserva los registros de facturación, compras y obligaciones tributarias según la política de privacidad de la plataforma (política de privacidad de Lemon Squeezy).
• Cloudflare D1: Los registros de idempotencia (order_id, estado y marca temporal) se conservan mientras sea necesario para verificar la activación de la licencia Pro adquirida y prevenir reemisiones fraudulentas.
• Registros de Servidor (Vercel y Cloudflare): Los registros de solicitudes HTTP y seguridad perimetral se conservan según la política de privacidad de cada proveedor (política de privacidad de Vercel y política de privacidad de Cloudflare).
• Registros de Correo Transaccional (Google y Brevo): Los registros técnicos de transmisión y entrega se conservan según la política de privacidad de cada proveedor (política de privacidad de Google y política de privacidad de Brevo).
• Bandeja de Enviados en Gmail (Soporte y Entrega de Licencias): Los correos electrónicos emitidos a través de la API de Gmail quedan almacenados en la carpeta «Enviados» de la cuenta mplocksoporte@gmail.com conteniendo la dirección de correo del comprador y su clave de licencia generada. Dichos correos tienen un período de retención definido de 12 meses desde la fecha de compra, siendo eliminados manualmente por el titular al cumplirse ese plazo.
• Bóveda local de la Aplicación: La base de datos cifrada y la clave de licencia residen exclusivamente en el almacenamiento local del equipo del usuario de manera indefinida, hasta que el usuario decida eliminar los archivos o desinstalar la aplicación.

6. Cookies y Analítica en la Landing Page

En coherencia con nuestros principios de privacidad:

• Este sitio web no utiliza Google Analytics, scripts de rastreo ni píxeles publicitarios de terceros.
• No utilizamos cookies de seguimiento entre sitios. Únicamente se utiliza el almacenamiento local de tu navegador (localStorage) para recordar tu preferencia estética entre el Modo Oscuro y el Modo Claro.

7. Gestión y Consultas sobre tus Datos

Si deseas solicitar acceso, corrección o borrado de los datos asociados a la compra de tu licencia:

• Datos de pago y facturación (Lemon Squeezy): La información financiera, tributaria y de facturación es gestionada y conservada exclusivamente por Lemon Squeezy en calidad de vendedor legal (Merchant of Record). Las solicitudes relativas a dichos datos deben canalizarse directamente ante ellos mediante su política de privacidad de Lemon Squeezy.
• Datos gestionados por MPLock (emisión de licencias): Para solicitar acceso, rectificación o eliminación de los registros de tu licencia en nuestros sistemas técnicos (correo del comprador y número de orden), escribe a mplocksoporte@gmail.com. Con el fin de verificar la identidad del titular, las solicitudes recibidas se responderán únicamente a la dirección de correo electrónico con la que se realizó la compra.
• Plazo de respuesta: Daremos respuesta y trámite a tu solicitud en un plazo máximo de 30 días corridos contados desde la recepción de tu mensaje.

8. Modificaciones de esta Política

Estos textos pueden cambiar periódicamente para reflejar ajustes técnicos, mejoras o actualizaciones del servicio. Cualquier cambio se publicará directamente en esta página indicando la fecha de su última actualización.