Política de privacidad
Última actualización: 18 de octubre de 2026
Esta página explica qué datos personales recogen devquake.com y sus apps en *.devquake.com, por qué, durante cuánto tiempo los conservamos y qué puedes pedirnos que hagamos con ellos. En resumen: recogemos lo que necesitamos para gestionar tu cuenta y mantenerla segura, nunca vendemos datos y las estadísticas de uso solo se activan si dices que sí.
Esta política está disponible en inglés, alemán, rumano, húngaro, italiano y español; todas las versiones lingüísticas son igualmente válidas.
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es Kurazs Lorant Alexandru, Telegrafului 34, Timisoara, Timis, Romania 300135. Para cualquier cuestión relacionada con tus datos, escribe a contact@devquake.com.
2. Qué recogemos y por qué
| Datos | Cuándo | Por qué | Base jurídica (RGPD) |
|---|---|---|---|
| Nombre, dirección de correo electrónico, contraseña (almacenada solo como hash scrypt unidireccional); si inicias sesión con Google, el id de tu cuenta de Google y la dirección de correo confirmada por Google (nunca recibimos tu contraseña de Google) | Cuando creas una cuenta | Para darte una cuenta e iniciar tu sesión | Contrato (art. 6.1.b) del RGPD) |
| Tu idioma (inglés, alemán, rumano, húngaro, italiano o español) y el idioma preferido que elegiste en tu perfil | Cuando usas el sitio en un idioma o eliges uno | Para mostrarte el sitio y enviarte los correos en tu idioma | Contrato (art. 6.1.b) del RGPD) |
| Roles, proyectos a los que te has suscrito, proyectos que el titular del sitio te ha asignado y una valoración interna establecida por el titular del sitio | Cuando el titular del sitio configura tu cuenta | Para darte acceso a las apps adecuadas y gestionar la comunidad | Contrato; interés legítimo (art. 6.1.f) del RGPD) |
| Las ideas que compartes (título, descripción, el proyecto, una imagen opcional), tus votos y tus comentarios sobre ideas | Cuando compartes una idea, votas o comentas | Para recoger y debatir ideas para nuevas apps. Las ideas y los comentarios públicos muestran tu nombre a los miembros que han iniciado sesión; las ideas privadas, solo a ti | Contrato (art. 6.1.b) del RGPD); interés legítimo en la moderación (art. 6.1.f) del RGPD) |
| Las entradas del blog que escribes (texto, imágenes, categoría, etiquetas, idioma), cuándo las publicaste o modificaste, cuántas veces se leyeron (no por quién), las denuncias que envías sobre entradas, las decisiones del equipo sobre tus entradas y el apodo de blog que eliges | Cuando escribes o denuncias una entrada | Para publicar el blog de DevQuake. Las entradas publicadas son públicas con tu apodo de blog, si elegiste uno en tu cuenta, o si no con tu nombre visible, también para los buscadores; los borradores solo los ves tú. Cuando se publica una entrada, sus enlaces (solo los enlaces) se comprueban con Google Safe Browsing. Las denuncias solo las ve el equipo. Al eliminar tu cuenta se eliminan tus entradas no publicadas; las publicadas permanecen con un nombre anónimo | Contrato (art. 6.1.b) del RGPD); interés legítimo en un blog seguro (art. 6.1.f) del RGPD) |
| Las redes sociales que añades (red, tu nombre o el enlace a tu perfil) y si se muestra un botón para compartir | Cuando las añades en Cuentas sociales | Para mostrar botones para compartir en tus redes en las entradas del blog y tus perfiles en tu página pública de autor. Compartir abre la propia red; DevQuake no publica nada en tu nombre | Consentimiento (art. 6.1.a) del RGPD); puedes eliminarlas en cualquier momento |
| Lo que compartes con un enlace público: una receta del recetario (con su foto), la tarjeta de un entrenamiento terminado (rutina, fecha, hora, calorías, series, ejercicios; sin pesos, frecuencia cardiaca ni fotos), con tu nombre, o un CV del CV Builder (lo que muestra ese CV, incluidos los datos de contacto y la foto que contiene) o una tarjeta de visita (nombre, titulación, los datos de contacto que pusiste en ella, el logotipo de tu sitio web y el enlace a tu CV); una tarjeta de visita cuenta cuántos visitantes la abrieron, cada uno una sola vez, mediante un número aleatorio que guarda su navegador, nada más | Solo cuando creas un enlace público | Para que cualquier persona a la que envíes el enlace pueda abrirlo, también sin cuenta, y las redes sociales puedan mostrar una vista previa. Se pide a los buscadores que no lo indexen; el enlace deja de funcionar en cuanto lo desactivas | Consentimiento (art. 6.1.a) del RGPD); puedes desactivar el enlace en cualquier momento |
| Tu posición aproximada (redondeada a unos 100 m) | Solo cuando pulsas “Buscar tiendas cercanas” (listas de la compra) o “Buscar servicios disponibles” (facturas de suministros) y lo permites en tu navegador | Para encontrar tiendas a tu alrededor, o tu país y tu provincia o región para las sugerencias de suministros. Se usa una sola vez y no se almacena | Consentimiento (art. 6.1.a) del RGPD); tu navegador lo pregunta cada vez, salvo que lo hayas permitido de forma permanente |
| Los proyectos que te gustaron y tus valoraciones (calidad y utilidad, de 1 a 5 estrellas) | Cuando marcas “me gusta” o valoras un proyecto | Para mostrar qué proyectos le resultan útiles a la gente y decidir qué desarrollar a continuación; públicamente solo se muestran totales y medias | Interés legítimo (art. 6.1.f) del RGPD) |
| Códigos de inicio de sesión de un solo uso (almacenados solo como hash, válidos 10 minutos) y enlaces de activación de la cuenta (almacenados solo como hash, válidos 48 horas) | En cada inicio de sesión, y una vez al crear una cuenta | Para confirmar que eres realmente tú | Contrato; interés legítimo en la seguridad |
| Enlaces para restablecer la contraseña (almacenados solo como hash, válidos 60 minutos), la hora y la dirección IP de cada solicitud | Cuando usas “¿Has olvidado tu contraseña?” | Para que puedas elegir una nueva contraseña y para impedir el abuso del formulario de restablecimiento | Contrato; interés legítimo en la seguridad |
| Datos de inicio de sesión: fecha y hora, dirección IP, ubicación aproximada de la IP (país, región, ciudad), proveedor de internet, si la IP pertenece a una VPN o a un proxy (y su proveedor), navegador, sistema operativo, tipo de dispositivo, y la zona horaria, el idioma y el tamaño de pantalla de tu navegador | En cada registro, inicio de sesión e introducción de código, con o sin éxito | Para detectar y detener el robo de cuentas, bloquear una cuenta durante 3 horas tras 3 contraseñas erróneas seguidas, mostrarte tus inicios de sesión recientes y elaborar estadísticas de seguridad | Interés legítimo en mantener seguros las cuentas y el sitio |
| Nombre, dirección de correo electrónico, asunto, mensaje, dirección IP y navegador, y nuestras respuestas. Si has iniciado sesión, se usan el nombre y el correo de tu cuenta, y ves tus mensajes y nuestras respuestas en tu cuenta, donde puedes eliminarlos | Cuando usas el formulario de contacto o escribes desde tu cuenta | Para responderte (en tu cuenta y por correo electrónico) y bloquear el spam | Interés legítimo en responder a las consultas; medidas precontractuales, cuando proceda |
| Registro de los correos que te enviamos (tipo, hora, estado de entrega; no el contenido) | Cuando te enviamos un correo | Para resolver problemas de entrega y demostrar que se enviaron los avisos de seguridad | Interés legítimo |
| Registro de actividad de las acciones en el sitio (por ejemplo inicios de sesión, cambios en la cuenta, errores), con dirección IP y navegador | Mientras usas el sitio | Seguridad, resolución de problemas y prevención de abusos | Interés legítimo |
| Foto de perfil (opcional, 256x256), tu código de invitación personal y tu puntuación NPS, quién te invitó y las direcciones de correo que invitas | Cuando subes una foto, compartes tu enlace o envías una invitación | Tu perfil y la función de invitación que usas (la persona invitada recibe un único correo en el que se te nombra) | Contrato; interés legítimo en permitir que los miembros inviten a otras personas |
| Qué apps has probado gratis y cuándo empezó y terminó la prueba de 24 horas | Cuando inicias una prueba gratuita de una app | Para abrirte la app durante 24 horas, una sola vez, y para eliminar lo que hayas creado en ella si no te suscribes | Contrato (art. 6.1.b) del RGPD) |
| Tus temas personalizados (nombre, colores, fuentes), los miembros con los que los has compartido y el último tema que elegiste | Cuando creas o compartes un tema | Para mostrarte el sitio con tu tema en todos los dispositivos en los que inicias sesión y permitir que lo usen las personas que elegiste; ellas ven el tema y tu nombre | Contrato (art. 6.1.b) del RGPD) |
| Tu cumpleaños (día y mes, el año solo si lo indicas; o solo el año, si una app que autorizaste guardó solo eso) y, para cada año, cuándo te enviamos el correo de cumpleaños y cuándo y cómo recibiste el punto de regalo | Cuando introduces tu cumpleaños en la página de tu cuenta | Para felicitarte el cumpleaños por correo y en el sitio y regalarte un punto NPS, una vez al año; el año nunca se muestra. Las apps que autorices (Cuenta → Apps conectadas) pueden leerlo y, si lo permites, modificarlo; una app familiar lo muestra a tu familia. | Consentimiento (art. 6.1.a) del RGPD): puedes eliminar tu cumpleaños en cualquier momento en la página de tu cuenta |
| A qué apps te has suscrito, también después de dejar una | Cuando te suscribes a una app | Para que, al conectar una app que ya tenías, vuelvas a quedar suscrito sin gastar puntos NPS | Contrato (art. 6.1.b) del RGPD): forma parte del funcionamiento de las suscripciones y los puntos NPS |
| Notificaciones en las apps: recordatorios de próximos eventos de las apps a las que te has suscrito (título, texto breve, enlace, cuándo la leíste) | Cuando una app te recuerda un evento sobre el que también te envía un correo | Para mostrar el recordatorio en esa app y en devquake.com. “Borrar todo”, bajo la campana, las elimina de nuestra base de datos | Contrato (art. 6.1.b) del RGPD): forma parte de las apps a las que te has suscrito |
| El boletín de DevQuake: si te has suscrito y cuándo lo cambiaste, y qué boletines te hemos enviado (y en qué idioma) | Cuando lo activas en tu cuenta (está desactivado hasta que lo hagas), o sigues los Anuncios del blog | Para enviarte un correo cuando sale una nueva app o una versión nativa de una app, en tu idioma; nunca a quien no lo haya pedido. Cada correo incluye un enlace para darte de baja | Consentimiento (art. 6.1.a) del RGPD): puedes retirarlo en cualquier momento en tu cuenta o con el enlace |
| Las apps nativas de DevQuake: un número de instalación aleatorio, la versión de la app, el modelo del teléfono y la versión del sistema, cuándo se instaló, se abrió y se usó por última vez la app y durante cuánto tiempo, el país y la ciudad de la conexión (no la dirección IP); los clics en “Instalar en …” con tu cuenta; cuando inicias sesión en una app, una sesión para ese dispositivo (la app y el nombre del dispositivo), que se muestra en “Apps con sesión iniciada” en tu cuenta hasta que la elimines | Cuando instalas y usas una app nativa, o haces clic en su botón de instalación | Para mostrar cómo se instalan y usan las apps nativas, ofrecer actualizaciones, mantener funcionando las versiones anteriores hasta que se actualicen y abrir desde “Tus apps” la app que tienes en este dispositivo | Interés legítimo (art. 6.1.f) del RGPD): gestionar y mejorar las apps que usas |
| Con qué frecuencia y durante cuánto tiempo usas cada app web: por día, las veces que la abriste y los minutos que estuvo abierta | Mientras usas una app en su subdominio | Estadísticas de uso de las apps, que solo ve el titular del sitio | Interés legítimo (art. 6.1.f) del RGPD): mejorar las apps |
| Recuento anónimo de visitas: un número diario de visitante derivado de tu dirección IP y tu navegador con una sal aleatoria que se elimina al día siguiente; solo se conservan los totales diarios | En cada visualización de página en devquake.com | Para mostrar cuántas personas visitan el sitio (también en la página de inicio) | Interés legítimo; sin cookies, y nadie puede ser identificado a partir de lo que se almacena |
| Estadísticas de uso mediante Google Analytics (páginas vistas, qué app usas, qué funciones de las apps se usan, como “lista creada” o “producto añadido”, sin nombres ni contenidos, ubicación aproximada, dispositivo, un identificador aleatorio en una cookie) | Solo si haces clic en “Aceptar estadísticas” | Para entender qué páginas son útiles y mejorar el sitio | Consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento |
No podemos ver la dirección MAC de tu dispositivo ni, si usas una VPN, tu ubicación real: solo vemos el servidor VPN. No vendemos tus datos y no los usamos nosotros mismos para publicidad; las apps no muestran anuncios. Las páginas del blog pueden mostrar anuncios de Google, para los que Google te pide antes tu consentimiento (consulta Destinatarios). No tomamos decisiones automatizadas sobre ti, salvo el bloqueo temporal de seguridad descrito arriba.
4. Quién más trata los datos
Solo compartimos datos con proveedores de servicios que nos ayudan a gestionar el sitio:
- Hostinger aloja el sitio web, la base de datos y nuestro correo electrónico, por lo que todos los datos anteriores se almacenan en sus servidores.
- proxycheck.io recibe la dirección IP de cada registro e inicio de sesión y devuelve su ubicación aproximada, su proveedor y si se trata de una VPN o un proxy.
- Google (Google Analytics) recibe señales sin cookies y sin identificador en cada página, y datos de uso vinculados a un identificador aleatorio solo si aceptas las estadísticas. Google puede tratarlos fuera de la UE, incluso en los Estados Unidos en el marco del Marco de Privacidad de Datos UE-EE. UU.
- Google Safe Browsing (Google Ireland Ltd): los enlaces de una entrada del blog cuando se publica, para detectar phishing y malware. No se envían datos personales.
- Google AdSense (Google Ireland Ltd), solo en las páginas del blog y solo cuando los anuncios están activados: Google muestra anuncios y, en la UE, primero te pide el consentimiento con su propio mensaje; con consentimiento puede usar cookies para personalizar los anuncios. Las apps nunca muestran anuncios.
- Servicios de OpenStreetMap: Overpass recibe tu posición redondeada para encontrar tiendas cercanas; Photon (de komoot) recibe tu posición redondeada para encontrar tu país y tu provincia, y lo que escribes en los campos de dirección del perfil de suministros para darte sugerencias. Solo cuando usas estas funciones.
- Wikimedia (Wikidata y Wikimedia Commons): los nombres de las tiendas de las listas de la compra y de empresas, centros educativos y organizaciones del CV Builder, enviados por nuestro servidor para encontrar sus logotipos. No se envía nada sobre ti, y los logotipos se guardan en nuestros servidores.
También podemos comunicar datos cuando la ley lo exija, o para proteger el sitio y a sus usuarios frente a fraudes o abusos.
5. Durante cuánto tiempo los conservamos
Los datos antiguos se eliminan automáticamente una vez al día transcurridos estos plazos:
| Datos | Se conservan |
|---|---|
| Tu cuenta, tu foto, tu idioma, tus roles, suscripciones, “me gusta”, valoraciones e invitaciones, y tus ideas, votos y comentarios | Hasta que elimines tu cuenta (Tu cuenta → Eliminar cuenta) o nos lo pidas. El titular del sitio puede eliminar las cuentas que no se hayan usado durante mucho tiempo; si eso ocurre, recibirás un correo. |
| Lo que creaste en una app (por ejemplo tus listas de la compra) | Hasta que canceles tu suscripción a esa app o elimines tu cuenta; el contenido compartido permanece con las demás personas, sin tu nombre |
| Lo que creaste en una app durante una prueba gratuita, si no te suscribiste | 30 días después de que terminara la prueba |
| Tus temas personalizados y con quién los compartiste | Hasta que elimines el tema o tu cuenta |
| Tu cumpleaños y el registro del regalo de cada año | Tu cumpleaños hasta que lo elimines; el registro del regalo hasta que elimines tu cuenta |
| A qué apps te has suscrito | Hasta que elimines tu cuenta |
| Notificaciones en las apps | 2 meses |
| Direcciones que invitaste y que nunca se unieron | 3 meses |
| Cuentas cuyo correo nunca se confirmó | 30 días |
| Actividad de inicio de sesión (datos de inicio de sesión e instantáneas) | 3 meses |
| La actividad de tu cuenta (inicios de sesión, suscripciones, cambios en tu cuenta) | 3 meses |
| Intentos de contraseña usados para los bloqueos | 3 meses |
| Otras entradas del registro de actividad | 6 meses (eventos de seguridad: 1 año) |
| Sesiones caducadas, códigos de un solo uso, enlaces de activación y de restablecimiento de contraseña | 7 días |
| Registro de los correos enviados | 1 año |
| Mensajes del formulario de contacto y nuestras respuestas | 2 años |
| Hashes anónimos de visitantes y su sal diaria | 1 día (solo quedan los totales diarios) |
| Datos de Google Analytics | Según el plazo de conservación configurado en Google Analytics (como máximo 14 meses) |
6. Tus derechos
De acuerdo con el RGPD tienes derecho a:
- obtener una copia de tus datos personales (acceso y portabilidad);
- obtener su rectificación si son incorrectos;
- obtener su supresión, incluida toda tu cuenta (puedes hacerlo tú mismo: Tu cuenta → Eliminar cuenta);
- solicitar la limitación de su uso u oponerte a cómo los usamos, incluido el tratamiento basado en el interés legítimo;
- retirar en cualquier momento tu consentimiento a las estadísticas (con “Configuración de cookies”).
Escribe a contact@devquake.com desde la dirección asociada a tu cuenta. Respondemos en el plazo de un mes. Si no estás satisfecho, puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que vivas o trabajes.
7. Seguridad
Las contraseñas se guardan como hash con scrypt, los códigos de inicio de sesión y los tokens de sesión se almacenan solo como hash, cada inicio de sesión requiere un código enviado a tu correo, las conexiones usan HTTPS y los inicios de sesión fallidos repetidos bloquean temporalmente la cuenta y te lo notifican. El acceso a los datos de los usuarios está limitado al titular del sitio.
8. Cambios
Actualizamos esta página cuando cambia lo que recogemos o el motivo, y mostramos la fecha en la parte superior. Si hay cambios importantes, también lo comunicaremos por correo a los titulares de cuentas.