Aviso de privacidad

1. Responsable del tratamiento

Hardware Inspector («nosotros», «el servicio») es el responsable del tratamiento de los datos personales recogidos a través de la web, la API y el inspector de diagnóstico. Para ejercer tus derechos o formular consultas sobre privacidad, escríbenos a través de los canales de contacto indicados al final de este documento.

2. Datos que recopilamos

• Cuenta: nombre, correo electrónico e imagen de perfil proporcionados por Google o GitHub al iniciar sesión.
• Membresía y facturación: identificador de cliente Stripe, estado de suscripción y periodo de facturación (no almacenamos números completos de tarjeta; Stripe es el encargado del pago).
• Diagnósticos: métricas de hardware del equipo inspeccionado (CPU, RAM, discos, batería, GPU, SO, BIOS), puntuación, alertas, valoración orientativa y versión del inspector.
• Emparejamiento: tokens técnicos hasheados (prefijo hi_) que vinculan el inspector a tu cuenta; no guardamos el valor en claro tras emitirlo.
• Señales antifraude (opcionales): email normalizado y huella anónima del navegador (visitor ID) para detectar abuso del plan gratuito; no bloquean el registro por defecto.
• Técnicos: registros de servidor, dirección IP aproximada y agente de usuario en solicitudes HTTP, con fines de seguridad y diagnóstico de incidencias.

3. Finalidad y base legal

• Prestar el servicio de inspección pre-compra y mostrarte informes en tu panel (ejecución del contrato).
• Gestionar tu cuenta, autenticación OAuth y límites del plan Free o Pro (ejecución del contrato / interés legítimo).
• Procesar pagos y suscripciones mediante Stripe (ejecución del contrato).
• Mejorar seguridad, prevenir fraude y abuso del plan gratuito (interés legítimo).
• Cumplir obligaciones legales aplicables cuando corresponda.

4. Datos en el equipo inspeccionado

El inspector nativo (macOS / Windows) se ejecuta localmente en el portátil que evalúas. Lee información del sistema y envía un informe a nuestros servidores asociado a tu token de emparejamiento. No accedemos a tus archivos personales, contraseñas ni contenido del disco más allá de metadatos técnicos de almacenamiento cuando el sistema lo permite. El inspector está pensado para descargarse y ejecutarse desde un ordenador de escritorio o portátil, no desde el navegador del teléfono móvil.

5. Encargados y transferencias

• Vercel (hosting de la web).
• Render u otro proveedor equivalente (API backend).
• Neon (base de datos Postgres).
• Stripe (pagos y suscripciones).
• Google / GitHub (autenticación OAuth).
• MercadoLibre / Brave Search (solo plan Pro, comparativa de mercado; consultas agregadas, sin vender tus datos).

Estos proveedores tratan datos según sus propias políticas y acuerdos de encargo. Algunos pueden procesar información fuera de México; adoptamos medidas contractuales y técnicas razonables para protegerla.

6. Conservación

• Cuenta y suscripción: mientras mantengas la cuenta activa y el tiempo necesario tras la baja para obligaciones legales o contables.
• Informes de diagnóstico: mientras estén asociados a tu cuenta o hasta que solicites su eliminación, salvo copias de respaldo temporales.
• Tokens de emparejamiento: hasta que los revoques o cierres la cuenta.
• Registros de seguridad: plazo limitado (habitualmente hasta 90 días).

7. Tus derechos

De conformidad con la legislación mexicana aplicable en materia de protección de datos personales, puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), así como revocar el consentimiento cuando el tratamiento se base en él. Para ejercerlos: inicia sesión y gestiona tu cuenta, revoca tokens en el panel, cancela la suscripción en el portal de Stripe, o contáctanos con tu correo registrado. Responderemos en un plazo razonable.

8. Cookies y almacenamiento local

Usamos cookies de sesión estrictamente necesarias para mantener tu inicio de sesión (Auth.js). No utilizamos cookies publicitarias de terceros. El navegador puede almacenar temporalmente el token de emparejamiento en la ruta /inspect para completar un diagnóstico web cuando lo inicias desde tu panel.

9. Menores de edad

El servicio no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor sin consentimiento parental verificable, podremos eliminarla.

10. Cambios a esta política

Podemos actualizar este aviso para reflejar cambios legales o del producto. Publicaremos la fecha de última actualización en esta página. El uso continuado del servicio tras cambios relevantes implica tu conocimiento, salvo que la ley exija consentimiento adicional.

11. Contacto

Consultas sobre privacidad y protección de datos: utiliza el canal de contacto oficial del proyecto Hardware Inspector (repositorio privado / correo del responsable del producto). Última actualización: 29 de junio de 2026.