Política de privacidad

1. Finalidades y categorías de la información personal tratada

MegaWave (el «Operador») trata la información personal necesaria para identificar a los miembros de WebDeck, guardar accesos directos personales y sincronizarlos entre dispositivos, proteger el servicio y atender consultas. La información necesaria para prestar el servicio a los miembros se trata sobre la base de la celebración y ejecución de un contrato, conforme al artículo 15, apartado 1, punto 4 de la Ley de Protección de la Información Personal, y cualquier tratamiento que requiera un consentimiento separado se realiza solo tras obtenerlo.

La información de membresía se trata cuando usas el inicio de sesión con Google o Apple, o el registro e inicio de sesión con correo, y los datos del servicio se recogen cuando los introduces o confirmas una importación. La información generada automáticamente se trata a medida que accedes al servicio y haces solicitudes. La contraseña de una cuenta de correo se pasa a Firebase Authentication para verificar tu identidad al registrarte, iniciar sesión y eliminar tu cuenta, y no se almacena en los servidores ni en la base de datos del Operador. Si usas el inicio de sesión con Apple, Apple proporciona tu dirección de correo (una dirección de retransmisión privada de Apple si eliges ocultar tu correo) y tu nombre, que se tratan; si no se proporciona un nombre, se muestra como nombre la parte de la dirección de correo anterior a la @. WebDeck no recoge tu contraseña de Google ni de Apple ni los contactos, el correo o los archivos de Drive de tu cuenta de Google.

WebDeck no guarda tu historial de navegación completo ni tu historial de clics en los accesos directos como un registro de actividad aparte. Sin embargo, las URL que registras, las solicitudes para consultar iconos de sitios y los registros propios de acceso y error del servicio se tratan para las finalidades anteriores. El servicio puede mostrar publicidad para ayudar a sostener su funcionamiento. Actualmente no hay integradas herramientas de seguimiento de ningún proveedor de publicidad, y cualquier tratamiento futuro de información con fines publicitarios seguirá el aviso de la Sección 8 y los procedimientos que exija la normativa aplicable.

No solicitamos identificadores únicos como números de registro de residente ni información sensible como datos de salud u opiniones políticas. Procura no introducir contraseñas, tokens de autenticación ni información personal de otras personas en los nombres de los accesos directos, en las URL ni en las consultas.

2. Periodo de conservación y uso

No eliminamos automáticamente una cuenta ni una lista personal solo porque hayas dejado de acceder durante mucho tiempo. Pueden conservarse estadísticas diarias de recuentos de accesos, guardados y errores que no permiten identificar a personas, para analizar cómo funciona el servicio.

Si la ley obliga a conservar información, se conserva únicamente durante los conceptos y el periodo que la ley especifica, y se gestiona por separado de la información usada para prestar el servicio. WebDeck no ofrece actualmente funciones de pago y no recoge historial de pagos ni de compras.

3. Procedimientos y métodos de destrucción de la información personal

La información personal que ya no es necesaria porque ha vencido el periodo de conservación o se ha cumplido la finalidad del tratamiento se destruye sin demora. La información electrónica se elimina de modo que no pueda recuperarse ni utilizarse, y los materiales en papel se trituran o se incineran.

Cuando solicitas «Eliminar cuenta» en Ajustes, el acceso a tus datos del servicio se bloquea de inmediato y se procede a eliminar tus datos personales de WebDeck y la cuenta de autenticación de Firebase vinculada. Si la eliminación no puede completarse por un problema con un servicio de autenticación externo o similar, se gestiona como una tarea de reintento, y las solicitudes cuyo procesamiento automático falla son revisadas y atendidas por el Operador.

La información incluida en las copias de seguridad se elimina cuando vence el periodo de conservación de la Sección 2. Los datos de una cuenta eliminada no vuelven a estar disponibles para el servicio aunque se restaure una copia de seguridad. Eliminar tu cuenta de WebDeck no es un procedimiento para eliminar tu propia cuenta de Google o de Apple.

4. Comunicación de información personal a terceros

El Operador no vende tu información personal. Siempre que haya que comunicar información personal a un tercero, incluso para la entrega de publicidad o la medición de resultados, confirmamos una base jurídica para el tratamiento, te indicamos el destinatario, la finalidad, los datos, el periodo de conservación y tu derecho a negarte, y obtenemos un consentimiento separado. Cuando la información pueda comunicarse sin consentimiento, por ejemplo ante un requerimiento legítimo conforme a la ley, confirmamos los requisitos y facilitamos solo lo mínimo necesario.

El encargo del tratamiento para prestar el servicio se rige por la sección siguiente. Cuando abres un acceso directo y visitas un sitio web externo, el operador de ese sitio trata tu información de acceso conforme a sus propias políticas.

Si un proveedor de publicidad recoge información directamente mediante una herramienta del servicio, explicamos en la Sección 8 el proveedor, los datos, el método y la finalidad de la recogida, el periodo de conservación y cómo negarte. Aceptar las condiciones o tomar conocimiento de esta política al registrarte no se considera un consentimiento separado para comunicar información personal con fines publicitarios.

5. Encargo del tratamiento de información personal

Mediante los acuerdos de encargo y las condiciones de tratamiento de información personal de los servicios, el Operador establece requisitos para prohibir el tratamiento más allá de la finalidad encomendada, las medidas de seguridad, la gestión de subencargos y la protección de los derechos y la responsabilidad de los titulares de los datos, y comprueba cómo tratan la información los encargados. Si cambian el trabajo encomendado o el encargado, lo daremos a conocer mediante esta política.

6. Transferencia internacional de información personal

WebDeck encarga el tratamiento y el almacenamiento de información personal en el extranjero para los trabajos de autenticación, almacenamiento y alojamiento necesarios para cumplir su contrato con los miembros. Esta transferencia se realiza dando a conocer en esta política los aspectos siguientes, conforme al artículo 28-8, apartado 1, punto 3, letra a) de la Ley de Protección de la Información Personal.

Cuando no ha aplicado un servicio que fije la ubicación del tratamiento por país, Cloudflare utiliza su red global. En la lista de países anterior puedes comprobar en qué países puede tratarse tu información de acceso, y la región donde se encuentra la base de datos no significa que todas las solicitudes se procesen allí.

Si no quieres que tu información se transfiera al extranjero, puedes rechazar el registro, solicitar la eliminación de la cuenta en Ajustes o pedir a webdeck@megawave.app que se detenga la transferencia. Si se detienen las transferencias necesarias para la autenticación y el almacenamiento, resulta difícil prestar el servicio a los miembros, por lo que tu uso puede restringirse o el contrato de servicio puede terminar. En cualquier transferencia que, según la ley, requiera un consentimiento adicional, te lo comunicaremos por separado y lo obtendremos.

7. Iconos de sitios externos y enlaces

Para mostrar los iconos de los sitios, el servidor de WebDeck envía solicitudes a los sitios registrados y a los proveedores de iconos que esos sitios indican. Al consultar una página se elimina la parte de consulta de la URL, y tus cookies, tu información de autenticación y la dirección de la página de WebDeck no se transmiten en las solicitudes externas. El sitio externo puede recibir el host y la ruta que se consultan para obtener el icono y la información de conexión del servidor de WebDeck.

Si no se puede obtener el icono original, el nombre de host del sitio se pasa al servicio de favicon de Google para buscar un icono sustituto. Esta solicitud no incluye la ruta ni la consulta de la URL registrada, ni tu nombre, correo, identificador de cuenta o información de autenticación.

En los sitios que el servidor de WebDeck no puede consultar, como las direcciones de una red interna (IP privadas o dominios internos), o cuyo icono el servidor no logra obtener, tu navegador solicita directamente las rutas de icono predeterminadas del sitio (como /favicon.ico y /apple-touch-icon.png). Estas solicitudes no pasan por el servidor de WebDeck, por lo que el sitio puede recibir tu dirección IP, la información de tu navegador y las cookies que ese sitio haya establecido, pero no se transmite la dirección de la página de WebDeck.

Una consulta hecha para mostrar un icono no significa que hayas visitado ese sitio. Cuando abres realmente un enlace externo, te conectas directamente a ese sitio y, para saber cómo se trata tu información personal a partir de entonces, consulta la política de privacidad de ese sitio.

8. Almacenamiento del navegador, publicidad e información de comportamiento

Para mantener tu sesión iniciada, acelerar las visitas posteriores, permitir la visualización sin conexión y aplicar los ajustes de visualización, usamos el almacenamiento local, el almacenamiento de sesión, IndexedDB y la caché de tu navegador. La información almacenada incluye tu estado de inicio de sesión, una pista de identificación de la cuenta, tu última lista personal, tu tema, el idioma de visualización y el grupo seleccionado, y la información de los iconos de los sitios.

La caché de la lista personal deja de usarse para lectura 30 días después de guardarse. Esto no significa que los datos almacenados en tu navegador se eliminen físicamente de forma automática en ese momento. Cuando cierras sesión o eliminas tu cuenta, se limpian la caché de la lista personal y la pista de la cuenta del navegador actual. Las cachés personales de otros dispositivos se limpian la próxima vez que ese dispositivo se conecte y compruebe su estado de autenticación, y pueden permanecer las cachés de iconos y de pantallas estáticas.

Puedes eliminar los datos almacenados de WebDeck o bloquear el almacenamiento desde «Datos de sitios», «Cookies y permisos de sitios» o el menú equivalente de los ajustes de tu navegador. Si lo bloqueas, algunas funciones, como mantener la sesión iniciada y la visualización sin conexión, pueden no funcionar. En un dispositivo compartido, cierra sesión después de usarlo y elimina los datos del sitio si es necesario.

El Operador puede mostrar publicidad general, publicidad contextual o publicidad personalizada basada en tus intereses. Según cómo se entregue la publicidad, un proveedor de publicidad puede usar herramientas como cookies, píxeles y etiquetas para tratar tu dirección IP, la información del navegador y del dispositivo, el identificador publicitario, las impresiones y los clics en anuncios, y la información sobre tu uso del servicio. Esto describe métodos de tratamiento que podrían introducirse, y actualmente no se realiza ninguna recogida mediante tales herramientas publicitarias.

Antes de introducir herramientas publicitarias, daremos a conocer en esta política y en cualquier aviso separado necesario la parte que realmente recoge y utiliza la información, los datos, el método, la finalidad, el periodo de conservación, si la información se comunica a terceros, se encomienda o se transfiere al extranjero, y cómo negarte o retirar el consentimiento. La publicidad personalizada que trate información personal solo se ofrecerá cuando tengamos una base jurídica para el tratamiento y hayamos obtenido el consentimiento separado que exija la ley. Incluso si tu lista personal o la información de tu cuenta se usara con fines publicitarios, explicaremos esa finalidad y alcance por separado y obtendremos el consentimiento necesario.

Si no consientes el tratamiento opcional de información relacionada con la publicidad que se base en el consentimiento, o retiras el consentimiento, puedes seguir usando el servicio básico para miembros. En ese caso, puede mostrarse publicidad general. Cuando se introduzca, podrás rechazar la publicidad personalizada mediante los ajustes de anuncios que se ofrezcan o los del proveedor de publicidad, y también puedes usar las funciones de tu navegador para bloquear cookies de terceros y eliminar los datos del sitio. Que se muestren anuncios y que consientas el tratamiento de información para publicidad personalizada son cuestiones distintas.

9. Derechos de los titulares de los datos y cómo ejercerlos

Puedes solicitar el acceso a tu información personal, su rectificación o supresión y la suspensión de su tratamiento, y retirar tu consentimiento. Puedes ver, editar y eliminar tu lista personal en las pantallas del servicio, y exportarla como archivo JSON o solicitar la eliminación de la cuenta en Ajustes. Si hay que corregir información de la cuenta, como tu nombre o tu correo, envía una solicitud a través del punto de contacto que figura a continuación.

Las demás solicitudes se atienden en webdeck@megawave.app. También puedes ejercer estos derechos mediante un representante legal o un apoderado, y el Operador puede pedir los documentos mínimos necesarios para confirmar que tú o tu representante sois legítimos. El Operador actúa dentro del plazo y siguiendo los procedimientos que fija la normativa aplicable y, cuando exista una limitación legal, explica el motivo y cómo oponerte.

Si detienes o eliminas el tratamiento de información obligatoria, puede resultar difícil usar el servicio para miembros que la necesita. No debes ejercer tus derechos de un modo que vulnere la información personal o los derechos de otras personas.

10. Medidas de seguridad de la información personal

El Operador aplica medidas técnicas como el cifrado en tránsito mediante HTTPS, la verificación de tokens de autenticación, la comprobación de los permisos de acceso a los datos por cuenta, la verificación del origen de las solicitudes, la limitación de solicitudes excesivas y la aplicación de cabeceras de seguridad. Los secretos operativos se gestionan en el entorno del servidor y no se exponen al navegador.

El acceso a la información personal se limita a lo necesario para el trabajo, y los fallos y los accesos no autorizados se atienden mediante las funciones de seguridad de los encargados y los registros operativos. Si se produce un incidente como una filtración de información personal, realizamos las notificaciones y comunicaciones que exige la normativa aplicable y adoptamos medidas para minimizar el daño.

11. Contacto para la protección de la privacidad y las reclamaciones

Responsable del tratamiento de la información personal, el ejercicio de derechos, las tareas de protección y las reclamaciones: MegaWave
Correo: webdeck@megawave.app

12. Fecha de entrada en vigor y cambios de esta política de privacidad

Esta política se aplica desde el 9 de octubre de 2026. Si cambia su contenido, anunciaremos los cambios y la fecha de entrada en vigor en el servicio o en esta página. Los cambios que afecten de forma significativa a tus derechos se anunciarán con antelación suficiente y, cuando la ley exija un consentimiento separado, explicaremos los cambios y obtendremos tu consentimiento.

Si existe una política anterior, facilitaremos el historial de cambios desde la fecha de entrada en vigor de la revisión para que puedas consultarlo.

Historial de cambios: Versión 1.3 (en vigor desde el 9 de octubre de 2026) — se aclaró que los ajustes de visualización guardados en tu cuenta incluyen el idioma de visualización.