Política de Privacidad
Fecha de entrada en vigor: 28/05/2026 · Última actualización: 28/05/2026
1. Quiénes somos
Shelf Republic es una aplicación de escritorio para macOS (con una versión para Windows muy pronto) que ayuda a coleccionistas de cómics a organizar y disfrutar visualmente su biblioteca local. El servicio lo opera Sei Dake (ver sección 14 para la identificación legal completa).
Esta Política de Privacidad explica qué datos personales tratamos, por qué, con quién los compartimos y cómo puedes ejercer tus derechos. Se aplica a la aplicación de escritorio Shelf Republic, al sitio web shelfrepublic.com y a cualquier servicio relacionado que ofrezcamos.
Contacto para cuestiones de privacidad: hello@shelfrepublic.com.
2. Ámbito
Esta política cubre (a) la aplicación de escritorio Shelf Republic distribuida directamente desde shelfrepublic.com como .dmg firmado para macOS (el .exe firmado para Windows llegará muy pronto), y (b) el sitio web shelfrepublic.com. El uso de la aplicación también se rige por el EULA de Shelf Republic.
3. Datos que tratamos
Shelf Republic es local-first por diseño. La aplicación en sí no recoge, transmite ni almacena ningún dato personal sobre ti. El único tratamiento que se produce es el estrictamente necesario para (a) entregar y mantener tu licencia, (b) operar el sitio web y (c) mantener la aplicación actualizada.
3.1 La aplicación
La aplicación de escritorio Shelf Republic no:
- Crea ni requiere una cuenta.
- Envía telemetría, analítica, informes de fallos ni datos de uso a nosotros ni a terceros.
- Sube, copia ni transmite tus archivos de cómics, tu estructura de carpetas, etiquetas, valoraciones ni cualquier otro contenido de tu biblioteca.
- Lee ni transmite identificadores del sistema, direcciones MAC ni huellas digitales del hardware.
Tu biblioteca y todos los datos sobre ella permanecen exclusivamente en tu máquina, en las carpetas que ya elegiste.
3.2 Datos de compra
Cuando compras Shelf Republic, la operación la procesa Paddle.com Market Limited, que actúa como Merchant of Record. Paddle recoge los datos necesarios para completar la venta — dirección de correo, país de facturación, instrumento de pago, impuestos aplicables y un registro de la transacción — conforme a su propia política de privacidad (paddle.com/legal/privacy).
Paddle nos comparte un subconjunto limitado de esos datos: tu dirección de correo, país y referencia de transacción. Lo usamos para entregar tu clave de licencia, prestar soporte, atender solicitudes de reembolso y mantener un registro de licencias emitidas. Esos datos viven dentro del panel de Paddle; no los exportamos a ningún otro sistema.
3.3 Clave de licencia
Tras la compra, Paddle te envía una clave de licencia por correo. La clave es un archivo firmado que contiene la dirección del comprador y los metadatos del derecho de uso. La activación se verifica localmente en la aplicación — no hay comprobación online, ni llamada a servidor, ni registro de dispositivo que "llame a casa".
3.4 Actualizaciones de software
La aplicación usa el plugin oficial de actualizaciones de Tauri para comprobar nuevas versiones. El actualizador consulta un manifiesto en GitHub Releases (operado por GitHub, Inc.) y, si hay versión nueva, descarga el binario firmado desde la misma fuente. En esas peticiones no se envía ningún identificador, correo ni dato de licencia. Como en cualquier petición de red, los servidores de GitHub reciben los metadatos de conexión habituales (dirección IP, user agent, marca temporal) conforme a sus propias prácticas de privacidad.
3.5 Sitio web (shelfrepublic.com)
El sitio web está alojado en Vercel Inc. Vercel registra los logs estándar de peticiones del servidor (dirección IP, user agent, marca temporal, URL solicitada) para entregar el sitio y protegerlo frente a abusos. No usamos analítica, píxeles de tracking, banners de cookies, etiquetas publicitarias ni grabadores de sesión. Nosotros no establecemos cookies propias.
3.6 Correspondencia de soporte
Si nos escribes a hello@shelfrepublic.com, recibimos y conservamos el contenido de tu mensaje y tu dirección de correo durante el tiempo necesario para resolver tu solicitud y, en su caso, defender una eventual reclamación legal.
3.7 Lista de espera de Windows
Si te apuntas a la lista de espera de Windows en shelfrepublic.com, guardamos la dirección de correo que nos facilitas, con tu consentimiento, con la única finalidad de enviarte un único aviso cuando se publique la versión de Windows. La dirección se guarda en Vercel Blob (nuestro proveedor de hosting actual, ver sección 5), no se comparte y no se usa para nada más. Puedes pedirnos que la borremos en cualquier momento escribiendo a hello@shelfrepublic.com, y eliminamos toda la lista una vez enviado el aviso de lanzamiento de Windows.
4. Por qué tratamos tus datos
Conforme al Artículo 6 del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Entregar tu licencia y prestar soporte postventa | Ejecución de un contrato, Art. 6(1)(b) |
| Procesar pagos y emitir facturas | Ejecución de un contrato, Art. 6(1)(b); obligación legal, Art. 6(1)(c) |
| Distribuir actualizaciones de software | Interés legítimo, Art. 6(1)(f) — mantener tu aplicación segura y funcional |
| Operar el sitio web y protegerlo de abusos | Interés legítimo, Art. 6(1)(f) |
| Atender solicitudes de soporte y reclamaciones legales | Interés legítimo, Art. 6(1)(f); ejecución de un contrato, Art. 6(1)(b) |
Cuando invocamos un interés legítimo, hemos realizado el correspondiente juicio de ponderación. Puedes oponerte al tratamiento basado en interés legítimo en cualquier momento (ver sección 10). No usamos tus datos personales para decisiones automatizadas con efectos jurídicos o significativos. No vendemos tus datos personales.
5. Subencargados del tratamiento
Shelf Republic se apoya en un conjunto reducido de proveedores. Cada uno trata tus datos estrictamente bajo nuestras instrucciones, mediante un acuerdo de tratamiento de datos.
| Subencargado | Función | Datos recibidos | Ubicación |
|---|---|---|---|
| Paddle.com Market Limited | Merchant of Record: pago, impuestos, entrega de licencia, reembolsos | Correo, país, instrumento de pago, registro de transacción | Reino Unido + Estados Unidos |
| Vercel Inc. | Alojamiento del sitio web | Logs estándar de visitas al sitio (IP, user agent, URL solicitada) | Estados Unidos |
| GitHub, Inc. | Distribución de actualizaciones | Metadatos de conexión estándar cuando la app consulta o descarga una actualización | Estados Unidos |
6. Transferencias internacionales
Algunos subencargados están establecidos fuera del Espacio Económico Europeo, en Estados Unidos y Reino Unido. Las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (2021/914), la decisión de adecuación del Reino Unido cuando aplica, y medidas complementarias como cifrado en tránsito, controles estrictos de acceso y compromisos contractuales con los proveedores.
Puedes solicitar una copia de las salvaguardas escribiendo a hello@shelfrepublic.com.
7. Cuánto tiempo conservamos tus datos
- Registro de licencias (correo, país, referencia de transacción) en Paddle: se conservan mientras tu licencia esté vigente, más el plazo de conservación exigido por la normativa fiscal y mercantil española (actualmente seis años, Art. 30 del Código de Comercio).
- Logs de servidor (Vercel, GitHub): se conservan según la política propia de cada proveedor, típicamente de días a unas semanas.
- Correspondencia de soporte: hasta 24 meses tras el último mensaje, o más si fuera necesario para defender una reclamación legal.
8. Seguridad
Aplicamos medidas proporcionadas al riesgo:
- La aplicación de macOS está firmada con un Apple Developer ID y notarizada por Apple.
- Cuando salga la versión de Windows, se firmará con un certificado Authenticode.
- Las actualizaciones se distribuyen como binarios firmados y verificados por el actualizador antes de instalarse.
- La clave de licencia está firmada criptográficamente; cualquier manipulación la invalida.
- Todo el tráfico de red usa TLS 1.2 o superior.
Ningún servicio online es perfectamente seguro. Si crees que tu licencia o cualquier dato relacionado se ha visto comprometido, escríbenos inmediatamente a hello@shelfrepublic.com.
9. Eliminación de la cuenta
Shelf Republic no crea cuentas, por lo que no hay nada que eliminar del lado de la aplicación. Para que tus datos de compra se eliminen de Paddle y de nuestros registros, escribe a hello@shelfrepublic.com desde la dirección asociada a tu compra. Tramitaremos la supresión en un plazo de 30 días, sujeto a las obligaciones legales de conservación descritas en la sección 7 (la normativa fiscal española nos obliga a conservar facturas y registros de transacción durante seis años; ese deber prevalece sobre las solicitudes de supresión para esos registros concretos).
10. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceder a los datos personales que tengamos sobre ti (Art. 15).
- Rectificar datos inexactos o incompletos (Art. 16).
- Suprimir tus datos, con sujeción a las obligaciones legales de conservación de la sección 9 (Art. 17).
- Limitar el tratamiento en circunstancias específicas (Art. 18).
- Portabilidad en un formato estructurado y de uso común (Art. 20).
- Oponerte al tratamiento basado en interés legítimo (Art. 21).
Para ejercer cualquier derecho, escribe a hello@shelfrepublic.com desde la dirección asociada a tu compra. Responderemos en un plazo de 30 días y podremos solicitar verificación adicional.
También tienes derecho a presentar una reclamación ante una autoridad de control. En España: Agencia Española de Protección de Datos (AEPD), www.aepd.es. Si resides en otro país del EEE puedes dirigirte a tu autoridad local.
11. Menores
Shelf Republic no está dirigido a menores de 14 años. Conforme a la legislación española (Art. 7, LOPDGDD), un menor debe tener al menos 14 años para prestar consentimiento al tratamiento de datos; por debajo de esa edad, solo un titular de la responsabilidad parental puede otorgarlo.
Si crees que un menor de 14 años ha comprado Shelf Republic sin consentimiento parental, escribe a hello@shelfrepublic.com y gestionaremos el reembolso y la eliminación de los registros asociados.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio, en los subencargados o en la normativa aplicable. Los cambios sustanciales se notificarán en shelfrepublic.com, por correo o ambos, antes de su entrada en vigor. La fecha de "Última actualización" arriba siempre refleja la versión vigente.
13. Contacto
Para cualquier cuestión de privacidad o el ejercicio de un derecho: hello@shelfrepublic.com.
14. Información legal
Sei Dake es nombre comercial de Bernardo Ortega, trabajador autónomo establecido en España.
NIF: 50462476Q.
Dirección postal: Calle Bergantín 9, 3D, 28220 Majadahonda, Madrid, España.
Contacto de protección de datos: hello@shelfrepublic.com.
Autoridad de control: Agencia Española de Protección de Datos (www.aepd.es).