Política de Privacidad y Cookies

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de lo siguiente:

Esta Política de Privacidad explica qué datos recopilamos, con qué finalidad, cuál es la base legal para su tratamiento, y cuáles son sus derechos como usuario en relación con sus datos personales.

2. Qué Datos Recopilamos

2.1 Datos Locales (almacenados exclusivamente en el ordenador del usuario)

Los siguientes datos se almacenan únicamente en su dispositivo y nunca se envían a nuestros servidores:

• Preferencia de idioma (almacenada en app_settings.json)
• Estado de aceptación del disclaimer y marca de tiempo
• Consentimiento de privacidad y marca de tiempo
• Estado de consentimiento de email
• Configuraciones y preferencias de la aplicación
• Registros de optimización del sistema (almacenados localmente en la carpeta /logs)
• Datos de licencia cifrados (license.dat — cifrado Fernet AES-128 con derivación de clave PBKDF2)
• Configuración de Auto-Booster (auto_booster_config.json)
• Resultados de benchmark en caché local

2.2 Datos para Activación de Licencia PRO (enviados al servidor)

Cuando activa una licencia PRO, se recopilan y procesan los siguientes datos:

• Clave de licencia: El código único de activación que adquirió
• ID de Hardware: Hash SHA-256 generado a partir de (nombre del equipo + tipo de máquina + dirección MAC). No se envían los valores reales, sino un hash criptográfico irreversible
• Marca de tiempo de validación: Fecha y hora de cada validación

2.3 Datos para Email Marketing (SOLO con consentimiento RGPD explícito)

Si el usuario otorga su consentimiento explícito a través del formulario opt-in que se muestra durante la visualización de resultados de benchmark, se recopilan los siguientes datos:

• Dirección de email: Proporcionada voluntariamente por el usuario
• ID de Hardware: Hash SHA-256 (mismo que el descrito en 2.2)
• Resultados de benchmark: Métricas antes y después de la optimización
• Métricas de comparación de rendimiento: RAM liberada, latencia, resolución de timer, aplicaciones de inicio, servicios y archivos temporales
• Información de hardware: Modelo de CPU, modelo de GPU, RAM total (MB), versión de Windows y número de build
• Preferencia de idioma

2.4 Datos que NO Recopilamos

Game Optimizer Pro NO recopila en ningún caso:

• Nombre o apellidos
• Historial de navegación o actividad en internet
• Archivos o documentos del ordenador
• Contraseñas o credenciales
• Datos de ubicación o geolocalización
• Analítica de uso ni telemetría (no rastreamos cómo usa el software)
• Informes de errores (salvo envío manual por parte del usuario)

3. Finalidad y Base Legal del Tratamiento

3.1 Datos Locales

Finalidad: Proporcionar la funcionalidad del software, recordar preferencias del usuario y mantener registros de las optimizaciones realizadas.

Base legal: Interés legítimo (Art. 6.1.f RGPD) — necesario para el correcto funcionamiento del software.

3.2 Validación de Licencia PRO

Finalidad: Validar claves de licencia PRO, prevenir el uso no autorizado y gestionar activaciones por hardware.

Base legal: Ejecución de contrato (Art. 6.1.b RGPD) — necesario para ejecutar el acuerdo de licencia.

3.3 Email Marketing

Finalidad: Enviar comunicaciones comerciales personalizadas con informes de rendimiento, consejos de optimización e información sobre funcionalidades PRO.

Base legal: Consentimiento (Art. 6.1.a RGPD) — otorgado de forma libre, específica, informada e inequívoca mediante acción afirmativa.

3.4 Período de Gracia sin Conexión

Cuando activa una licencia PRO, almacenamos la marca de tiempo de validación localmente en su dispositivo. Esto permite que el software continúe funcionando durante un período de gracia de 7 días sin necesidad de conexión a internet para la re-validación de la licencia.

4. Comunicaciones Comerciales por Email

4.1 Proceso de Opt-in

El consentimiento para recibir comunicaciones comerciales se solicita de forma voluntaria durante la visualización de resultados de benchmark dentro de la aplicación. El usuario debe realizar una acción afirmativa explícita (opt-in) para suscribirse. Ninguna casilla está premarcada.

4.2 Campaña de Emails

Si el usuario otorga su consentimiento, recibirá una secuencia de hasta 5 emails:

• Email 1 (inmediato): Informe personalizado de resultados de benchmark
• Email 2 (día 3): Contenido educativo sobre optimización de Windows
• Email 3 (día 7): Prueba social y testimonios de usuarios
• Email 4 (día 14): Recordatorio de funcionalidades PRO
• Email 5 (día 30): Re-engagement y oferta final

4.3 Derecho de Desuscripción

Cada email enviado contiene un enlace de desuscripción verificado con un token HMAC firmado criptográficamente. El usuario puede desuscribirse en cualquier momento haciendo clic en dicho enlace. La baja es inmediata y no requiere confirmación adicional.

4.4 Procesador de Datos para Email

La entrega de emails se realiza a través de Brevo (anteriormente Sendinblue), servicio de email marketing con sede en Francia (Unión Europea). Brevo actúa como encargado del tratamiento bajo un contrato de procesamiento de datos conforme al Art. 28 RGPD.

4.5 Retirada del Consentimiento

El usuario puede retirar su consentimiento en cualquier momento haciendo clic en el enlace de desuscripción incluido en cualquier email recibido. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada, conforme al Art. 7.3 RGPD.

5. Política de Cookies

5.1 Sitio Web (gameoptimizerpro.com)

Nuestro sitio web NO utiliza cookies de seguimiento, analítica ni publicidad. No empleamos Google Analytics, Facebook Pixel ni ningún otro script de rastreo de terceros.

5.2 Google Fonts

El sitio web carga fuentes tipográficas (Orbitron, Rajdhani y Space Grotesk) desde los servidores de Google Fonts. Al acceder al sitio web, su navegador realiza solicitudes a los servidores de Google, lo que puede permitir a Google recopilar su dirección IP y datos técnicos del navegador (user-agent). Esta carga se realiza por interés legítimo en la presentación visual del sitio web.

5.3 Cookies Técnicas de WordPress

WordPress puede establecer cookies estrictamente necesarias para el funcionamiento técnico del sitio web. Estas cookies no rastrean al usuario ni recopilan datos personales.

Cookie	Tipo	Finalidad	Duración
wordpress_test_cookie	Técnica / Necesaria	Verificar si el navegador acepta cookies	Sesión
wp_lang	Técnica / Necesaria	Almacenar preferencia de idioma	Sesión
PHPSESSID	Técnica / Necesaria	Mantener la sesión del servidor	Sesión

5.4 Aplicación de Escritorio

La aplicación de escritorio Game Optimizer Pro NO utiliza cookies de ningún tipo. Es una aplicación nativa que no opera a través de un navegador web.

6. Terceros con Acceso a Datos (Encargados del Tratamiento)

A continuación se detallan los terceros que pueden tener acceso a datos personales en calidad de encargados del tratamiento, conforme al Art. 28 RGPD:

6.1 Brevo (anteriormente Sendinblue)

• Servicio: Plataforma de entrega y gestión de email marketing
• Sede: Francia (Unión Europea)
• Datos que recibe: Dirección de email, atributos de contacto (datos de benchmark, información de hardware, preferencia de idioma)
• Condición: Solo si el usuario ha otorgado consentimiento explícito (opt-in)
• Base legal: Contrato de encargado del tratamiento conforme al Art. 28 RGPD

6.2 Google Fonts

• Servicio: Carga de fuentes tipográficas (solo en el sitio web)
• Ámbito: Carga de Orbitron, Rajdhani y Space Grotesk desde servidores de Google
• Datos que puede recopilar: Dirección IP y datos técnicos del navegador
• Nota: Google Fonts no establece cookies de seguimiento

6.3 WordPress / WooCommerce

• Servicio: Hosting del sitio web y procesamiento de pagos
• Datos almacenados: Datos de validación de licencia en la base de datos de WordPress
• Procesamiento de pagos: WooCommerce gestiona el procesamiento de pagos para la adquisición de licencias PRO

7. Retención de Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos locales: Almacenados en el dispositivo del usuario hasta la desinstalación del software o la eliminación manual de los archivos por parte del usuario.
• Datos de licencia en el servidor: Conservados durante la duración de la licencia más 2 años adicionales para fines legales y contables. Transcurrido este plazo, se procederá a su eliminación automática.
• Datos de email marketing: Conservados hasta que el usuario se desuscriba. Tras la desuscripción, los datos se anonimizan en un plazo máximo de 30 días.
• Registros (logs): Almacenados exclusivamente en local. El usuario puede eliminar la carpeta /logs en cualquier momento.

8. Transferencias Internacionales de Datos

De conformidad con el Capítulo V del RGPD (Art. 44-49), se informa al usuario de las siguientes transferencias internacionales:

• Brevo (Sendinblue): Sede en la Unión Europea (Francia). No se produce transferencia internacional de datos, ya que el procesamiento se realiza íntegramente dentro del Espacio Económico Europeo (EEE).
• Google Fonts: Los servidores de Google pueden estar ubicados en Estados Unidos. Esta transferencia está cubierta por el EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE.UU.), que garantiza un nivel adecuado de protección conforme a la Decisión de Adecuación de la Comisión Europea.
• Servidor WordPress: El sitio web está alojado en servidores dentro de la Unión Europea.

9. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al Art. 32 RGPD:

• HTTPS/TLS: Toda comunicación entre la aplicación y nuestros servidores se realiza mediante cifrado TLS/SSL
• Certificate pinning: Prevención de ataques de intermediario (man-in-the-middle) mediante la fijación del certificado del servidor
• Cifrado Fernet (AES-128): Los datos de licencia locales se cifran utilizando el esquema Fernet con claves AES de 128 bits
• Derivación de clave PBKDF2-HMAC-SHA256: Las claves de cifrado se derivan mediante 100.000 iteraciones de PBKDF2, vinculadas al hardware del dispositivo
• Cifrado vinculado al hardware: El archivo license.dat está vinculado al hardware específico del usuario y no puede copiarse a otro dispositivo
• Firmas HMAC-SHA256: Todas las respuestas de la API incluyen firmas HMAC para verificación de integridad
• Comparación en tiempo constante: Protección contra ataques de timing en la verificación de firmas criptográficas
• Rate limiting: Límite de 60 solicitudes por minuto por dirección IP para prevenir ataques de fuerza bruta

A pesar de estas medidas, ningún método de transmisión o almacenamiento electrónico es 100% seguro. Si detecta cualquier vulnerabilidad de seguridad, le rogamos nos contacte de inmediato en privacy@gameoptimizerpro.com.

10. Derechos del Usuario (RGPD)

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el usuario tiene los siguientes derechos:

10.1 Derecho de Acceso (Art. 15 RGPD)

Puede solicitar una copia de todos los datos personales que tenemos sobre usted.

10.2 Derecho de Rectificación (Art. 16 RGPD)

Puede solicitar la corrección de datos personales inexactos o incompletos.

10.3 Derecho de Supresión (Art. 17 RGPD)

Puede solicitar la eliminación de sus datos personales:

• Desactivando su licencia desde la aplicación (Configuración → Licencia → Desactivar)
• Contactándonos en privacy@gameoptimizerpro.com para solicitar la eliminación de datos del servidor

10.4 Derecho a la Portabilidad (Art. 20 RGPD)

Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.

10.5 Derecho de Oposición (Art. 21 RGPD)

Puede oponerse al tratamiento de sus datos personales. Nota: en el caso de la validación de licencia PRO, el ejercicio de este derecho puede impedir el funcionamiento de las funcionalidades PRO, ya que la validación requiere el procesamiento de la clave de licencia y el ID de hardware.

10.6 Derecho a la Limitación del Tratamiento (Art. 18 RGPD)

Puede solicitar la limitación del tratamiento de sus datos en los supuestos previstos por la normativa.

10.7 Derecho a Retirar el Consentimiento (Art. 7.3 RGPD)

Puede retirar su consentimiento en cualquier momento:

• Email marketing: Haciendo clic en el enlace de desuscripción incluido en cualquier email
• Licencia: Desactivando la licencia desde la configuración de la aplicación

La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

10.8 Derecho a Presentar Reclamación ante la Autoridad de Control

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

11. Privacidad de Menores

Game Optimizer Pro no está destinado a menores de 16 años. No recopilamos intencionalmente datos personales de menores de dicha edad. Si es padre, madre o tutor legal y tiene conocimiento de que su hijo menor nos ha proporcionado datos personales, le rogamos nos contacte de inmediato en privacy@gameoptimizerpro.com para proceder a su eliminación.

12. Resumen de Procesamiento de Datos

Tabla resumen para referencia rápida:

Tipo de Dato	Dónde se Almacena	Finalidad	Base Legal	Control del Usuario
Preferencia de idioma	Solo local	Interfaz de usuario	Interés legítimo (Art. 6.1.f)	Editar/eliminar app_settings.json
Timestamp disclaimer	Solo local	Registro legal de aceptación	Interés legítimo (Art. 6.1.f)	Eliminar archivo de configuración
Registros del sistema	Solo local	Depuración y auditoría	Interés legítimo (Art. 6.1.f)	Eliminar carpeta /logs
Clave de licencia	Local + Servidor	Validación de licencia PRO	Ejecución de contrato (Art. 6.1.b)	Desactivar licencia
ID de Hardware (hash SHA-256)	Local + Servidor	Vinculación de licencia a dispositivo	Ejecución de contrato (Art. 6.1.b)	Desactivar licencia
Dirección de email	Servidor + Brevo	Comunicaciones comerciales	Consentimiento (Art. 6.1.a)	Enlace desuscripción en cada email
Datos de benchmark	Local + Servidor + Brevo	Informe personalizado de rendimiento	Consentimiento (Art. 6.1.a)	Enlace desuscripción / Contactar privacy@
Info de hardware (CPU, GPU, RAM, Windows)	Local + Servidor + Brevo	Contexto del informe de rendimiento	Consentimiento (Art. 6.1.a)	Enlace desuscripción / Contactar privacy@

13. Cambios a Esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios se publicarán en nuestro sitio web y se notificarán dentro de la aplicación. El uso continuado del software después de la publicación de los cambios constituirá la aceptación de la política actualizada.

Consulte siempre la fecha de "Última actualización" y el número de versión en la parte superior de este documento para verificar cuándo se modificó por última vez.

14. Información de Contacto

Para cualquier pregunta, solicitud de ejercicio de derechos o incidencia relacionada con la privacidad y protección de sus datos personales: