Política de Privacidad
Última actualización: 13 de julio de 2026
Joan Lecha Guix, profesional autónomo sujeto a la legislación española bajo el nombre comercial «Tigermole» ("Tigermole", "nosotros") se compromete a proteger tus datos personales y respetar tu privacidad de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Esta Política de Privacidad explica qué datos recogemos, por qué y tus derechos sobre ellos.
1. Responsable del Tratamiento
Joan Lecha Guix (Tigermole) Calle Joaquím Vives Prat 18, B-2, 08392 Sant Andreu de Llavaneres, Barcelona, España DNI: 21784928H joan@tigermole.com
2. Datos que Recogemos
Recogemos las siguientes categorías de datos personales:
Datos de cuenta, compra y soporte: correo electrónico y la información que facilites al solicitar una prueba, comprar, gestionar una suscripción o contactar con nosotros. Stripe procesa directamente los datos de pago; TigerMole no almacena los datos completos de tu tarjeta.
Datos de licencia y dispositivo: correo electrónico, clave y estado de licencia, identificador seudónimo del dispositivo, plataforma, hostname cuando se facilite y registros de activación necesarios para validar el uso y los puestos contratados.
Datos de analítica (con consentimiento previo): métricas seudonimizadas o agregadas sobre páginas, sesión e interacción mediante PostHog y Google Analytics 4. Si te apuntas al aviso de macOS, tu email se incluye en la respuesta del survey de PostHog únicamente después de aceptar las cookies de analítica y marcar el consentimiento específico del formulario.
Datos técnicos y de diagnóstico: direcciones IP y metadatos de solicitud conservados por la infraestructura, además de errores, trazas y contexto técnico limitado procesado mediante Sentry. No enviamos a estos servicios tus prompts, código, secretos ni el contenido procesado por el proxy.
3. Base Jurídica del Tratamiento
Tratamos tus datos personales con las siguientes bases jurídicas del artículo 6 del RGPD:
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b): prueba, compra, facturación, soporte solicitado y gestión de licencias.
• Consentimiento (art. 6.1.a): analítica web y aviso de disponibilidad de macOS. Puedes retirar este consentimiento desde las preferencias de cookies y solicitar la eliminación de tu email.
• Interés legítimo (art. 6.1.f): seguridad, diagnóstico técnico y prevención del fraude, aplicando minimización y ponderación de derechos.
• Obligación legal (art. 6.1.c): facturas y registros fiscales exigidos por la legislación aplicable.
4. Plazos de Conservación
Los datos de cuenta, suscripción, facturación y licencia se conservan durante la relación contractual y posteriormente durante los plazos necesarios para atender obligaciones legales y posibles responsabilidades.
Los datos de analítica se conservan durante 12 meses en PostHog y 14 meses en Google Analytics 4. El email de la lista de macOS se eliminará cuando se envíe el aviso, al retirar el consentimiento o, como máximo, a los 24 meses.
Los datos de contacto y soporte se conservan durante un máximo de 2 años desde la última interacción, salvo que deban conservarse para atender una relación contractual o reclamación.
5. Proveedores y Destinatarios
Utilizamos proveedores para finalidades concretas y con categorías de datos diferentes:
• Stripe — pagos, suscripciones, facturación, dirección de facturación e información fiscal.
• Keygen — creación, validación y activación de licencias y dispositivos.
• Resend — entrega de correos transaccionales y sus metadatos de entrega.
• PostHog — analítica web consentida y, únicamente con consentimiento específico, el email enviado para el aviso de macOS.
• Google Analytics 4 — medición web seudónima o agregada después de aceptar analítica.
• Sentry — diagnóstico de errores y contexto técnico limitado de la API; no se utiliza para enviar prompts, código o secretos.
• Heroku — alojamiento de la API, incluyendo metadatos de red y las solicitudes de cuenta, compra y licencia que atraviesan el servicio.
• Aiven — alojamiento de la base de datos MySQL de cuentas, suscripciones y licencias.
• GitHub Releases — distribución directa de instaladores y archivos de versión. TigerMole no le envía datos de cuenta, pago o licencia; GitHub puede recibir la IP, user-agent y metadatos de red al servir la descarga conforme a sus propias condiciones.
Que un proveedor aparezca en esta lista no presupone que todos tengan el mismo rol jurídico. La condición de encargado, subencargado o responsable independiente se revisa según el servicio y el contrato aplicable.
6. Cookies
Utilizamos las siguientes cookies:
Cookies esenciales:
• tm_consent — Almacena tus preferencias de consentimiento de cookies. Duración: 1 año. Sin datos personales.
• i18nextLng — Almacena tu preferencia de idioma. Duración: sesión/localStorage. Sin datos personales.
Cookies de analítica (requieren consentimiento):
• ph_* (PostHog) — Analítica de sesión seudonimizada. Duración: 1 año.
• _ga, _ga_* (Google Analytics 4) — Analítica de uso agregada. Duración: hasta 2 años.
Puedes gestionar tus preferencias de cookies en cualquier momento haciendo clic en el enlace "Preferencias de cookies" en el pie de página del sitio.
7. Tus Derechos bajo el RGPD
Conforme al Capítulo III del RGPD, tienes los siguientes derechos:
• Derecho de acceso (art. 15): Solicitar una copia de los datos personales que conservamos sobre ti.
• Derecho de rectificación (art. 16): Solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17): Solicitar la eliminación de tus datos («derecho al olvido») cuando no exista base legal para conservarlos.
• Derecho a la limitación del tratamiento (art. 18): Solicitar que restrinjamos el tratamiento de tus datos.
• Derecho a la portabilidad (art. 20): Recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (art. 21): Oponerte al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento: Retirar el consentimiento de analítica en cualquier momento desde el panel de preferencias de cookies — ello no afecta al tratamiento previo.
Para ejercer cualquier derecho, contacta con joan@tigermole.com. Responderemos en un plazo de 30 días. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.
8. Transferencias Internacionales de Datos
La configuración actual utiliza el endpoint europeo de PostHog, una región UE de Heroku para la API y una región UE de Aiven para la base de datos. La elección de una región europea no implica por sí sola que todo soporte, seguridad o tratamiento auxiliar permanezca en el EEE.
Cuando un proveedor trate datos fuera del EEE, se aplicará el mecanismo que corresponda tras revisar sus condiciones: decisión de adecuación, Cláusulas Contractuales Tipo u otra garantía válida. Stripe, Google Analytics 4, Keygen, Resend, Sentry y GitHub pueden realizar tratamientos internacionales según el servicio y su configuración.
9. Seguridad de los Datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a la destrucción, pérdida, alteración o divulgación accidental o ilícita. Entre estas medidas se incluyen el cifrado TLS para los datos en tránsito, controles de acceso y revisiones periódicas de seguridad.
En caso de violación de la seguridad de los datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la AEPD en un plazo de 72 horas y, cuando sea necesario, informaremos a los afectados sin demora injustificada.
10. Cambios en esta Política
Revisamos esta política y el registro interno de proveedores al incorporar, sustituir o retirar un servicio. Actualizaremos la fecha de «Última actualización» y, cuando el cambio sea material o la ley lo exija, informaremos por un medio adecuado antes de que resulte aplicable.
11. Contacto
Para cualquier consulta relacionada con la privacidad o para ejercer tus derechos, escribe a:
Joan Lecha Guix (Tigermole) joan@tigermole.com