Política de privacidad
Actualizada el 25 de octubre de 2026
1. Responsable y contacto
Otrek's Plugins está gestionado por Otrek's Plugins.
Contacto de privacidad: https://otreksplugins.com/es/contact. También puedes usar Contacto y soporte. Esta política cubre el sitio y la API de descargas y actualizaciones.
2. Información utilizada
Las cuentas contienen correo electrónico, nombre visible, hash de contraseña, estado de verificación y preferencias. Los campos del perfil son opcionales. Los perfiles nuevos son públicos; puedes hacer tu perfil privado en los ajustes de la cuenta. Las reseñas públicas muestran nombre, puntuación, texto y versión valorada. Los mensajes privados están disponibles para ti y el equipo administrador.
La verificación utiliza el mercado, nombre del comprador, referencia y pruebas aportadas. Si se activan compras Lemon Squeezy, el pago recibe el nombre de cuenta, correo y una referencia opaca de vinculación. Los eventos firmados proporcionan pedido, producto, estado, moneda, importes y reembolsos para gestionar el acceso. El sitio guarda estos registros y hashes de eventos, no los datos completos de tarjeta. Los datos de pago se introducen en Lemon Squeezy. Las compras existentes en mercados siguen admitiendo verificación manual. Los registros se conservan mientras sean necesarios para acceso, soporte, reembolsos y obligaciones aplicables.
El historial de descargas registra cuenta, producto, versión, hora, origen y un hash de IP con clave. Los tokens se guardan como hashes con alcance, caducidad y último uso. La API recibe la versión actual del plugin; comprobar una actualización no demuestra su instalación.
3. Finalidades y bases jurídicas
Los datos necesarios de cuenta, acceso y descarga permiten prestar el servicio y gestionar el acceso al software (artículo 6.1.b del RGPD). La seguridad, prevención del abuso, administración del soporte y estadísticas proporcionadas responden al interés legítimo de mantener un servicio fiable (artículo 6.1.f). Cumplimos las obligaciones legales aplicables (artículo 6.1.c). Publicas voluntariamente los datos opcionales de perfil y puedes retirar esa elección en ajustes. No vendemos datos personales ni creamos perfiles publicitarios con estas estadísticas.
El correo es necesario para la cuenta, verificación y recuperación. Sin los datos obligatorios no podemos prestar esas funciones. La documentación pública se consulta sin cuenta.
4. Estadísticas y almacenamiento local
Solo administradores ven las estadísticas: visitas de páginas, días de visitantes aproximados, dominios de referencia, categorías generales de dispositivos, descargas y comprobaciones. La IP y el navegador se usan temporalmente para calcular un seudónimo con clave que cambia cada día UTC. No se conservan IP en bruto, identificadores completos de navegador ni rutas o parámetros de referencia. Se excluyen administradores y bots reconocidos de las visitas normales. No se crea una cookie analítica. Un día de visitante no identifica a una persona.
Las cookies necesarias de sesión permiten iniciar sesión y proteger formularios. La sesión caduca tras una hora de inactividad o doce horas totales. Las preferencias de idioma y tema duran hasta un año. Borradores del editor y ajustes de la guía pueden guardarse en el navegador; bórralos en dispositivos compartidos. Los proveedores de alojamiento y seguridad pueden mantener registros de conexión separados.
La medición de visitas también respeta las señales Do Not Track y Global Privacy Control del navegador.
Live Activity utiliza la sesión existente del navegador y un seudónimo con clave, más el ID de cuenta y la revisión de sesión al iniciar sesión. Solo los administradores ven la subpágina actual agrupada, el nombre general del navegador o cliente, el código de país de datos fiables de Cloudflare o GeoIP del servidor, el dominio de origen o una etiqueta de campaña reconocida y los tiempos de actividad. No se guardan IP sin procesar, User-Agent completos ni rutas o consultas de referencia. No se utilizan solicitudes externas de geolocalización ni cookies de seguimiento adicionales. Las sesiones activas abarcan los últimos cinco minutos y terminan tras 30 minutos sin actividad; iniciar o cerrar sesión conserva la visita. Los bots reconocidos se agrupan aparte mediante un seudónimo diario con clave de IP y navegador; su identidad no se verifica. DNT y GPC impiden la recogida. Los detalles y datos de deduplicación se eliminan tras 24 horas sin actividad mediante limpieza durante el tráfico o mantenimiento programado. Los agregados de sesiones no identificativos se conservan junto a las estadísticas anteriores: una vez en la primera visita al sitio o subpágina en UTC, con la audiencia de esa visita. Los datos anteriores no cambian. Ejecute el mantenimiento regularmente incluso sin visitas. La caché antigua de presencia caduca tras 15 minutos. La Papelera conserva contenido para restaurarlo sin eliminar licencias ni historial.
5. Destinatarios y servicios externos
Administradores autorizados y proveedores de alojamiento, base de datos, correo transaccional, copias y seguridad procesan la información necesaria. Sus ubicaciones y contratos dependen de la configuración del operador; puedes solicitar la lista actual y las garantías de transferencias internacionales. Una transferencia fuera del EEE debe contar con una base válida del RGPD. Imágenes, vídeos y enlaces externos pueden conectar tu navegador con proveedores que reciben IP y datos del navegador y aplican sus políticas. Las compras externas y Discord se rigen por las políticas de esos servicios.
6. Conservación
Los registros de cuenta y acceso se conservan mientras sean necesarios para prestar acceso, resolver disputas o cumplir la ley. Tras cerrar la cuenta se revisa su eliminación o anonimización. Mensajes y pruebas de compra se guardan mientras sean necesarios para resolver consultas, seguimiento o acreditar acceso. Puedes solicitar borrar información innecesaria.
Los seudónimos cubren la fecha UTC actual y las dos anteriores; las fechas más antiguas se eliminan mediante limpieza o mantenimiento diario. Los agregados de dominios y dispositivos se limitan a 400 días; los totales diarios no identificativos permanecen para informes. El mantenimiento programado elimina historial de descargas y avisos leídos de más de 90 días, auditoría de más de 365 días, registros temporales caducados y correo local de prueba. Las copias siguen el ciclo del operador y sirven para recuperación; tras restaurarlas deben reaplicarse las solicitudes de eliminación. El operador debe ejecutar el mantenimiento y ajustar la conservación del alojamiento y las copias a esta política.
7. Tus derechos
En las condiciones del RGPD puedes solicitar acceso, rectificación, supresión, limitación o portabilidad, oponerte al interés legítimo y retirar el consentimiento cuando proceda. Contacta con https://otreksplugins.com/es/contact; podemos verificar la identidad de forma proporcionada y normalmente respondemos en un mes. Puedes reclamar ante la autoridad competente, incluida la Autoriteit Persoonsgegevens neerlandesa: autoriteitpersoonsgegevens.nl. No hay perfilado publicitario ni decisiones exclusivamente automatizadas con efectos jurídicos o similares importantes. Un administrador puede revisar restricciones de acceso. Indicaremos los cambios importantes en esta página.
Seguridad de la cuenta y tráfico del sitio
Si eliges recordar un dispositivo, una cookie de inicio de sesión HttpOnly dura hasta 30 días. El servidor guarda un hash del validador, la referencia de cuenta, la versión de sesión, una etiqueta general del dispositivo y fechas de uso y caducidad. Cerrar sesión revoca ese dispositivo; cambiar la contraseña o MFA revoca todos. Los secretos de autenticación se cifran y los códigos de recuperación se guardan como hashes de un solo uso. Los códigos QR se generan localmente sin enviar secretos a un servicio externo. Las estadísticas incluyen subpáginas y rutas de cuenta agrupadas, con totales separados de invitados, usuarios y administradores. No almacenan identificadores privados de rutas, búsquedas ni tokens. Los informes normales excluyen administradores y separan bots; respetan DNT/GPC. Se aplican las reglas anteriores sobre seudónimos diarios y conservación de dimensiones durante 400 días.
Acceso opcional con Google y Discord
Si eliges acceder con Google o Discord, el proveedor verifica tu identidad y comparte un identificador de cuenta, nombre y datos del correo electrónico. Guardamos la vinculación para que accedas a la misma cuenta del sitio. Los datos del proveedor son privados y no se añaden al perfil público. Tu contraseña del proveedor nunca se comparte con este sitio. No conservamos sus tokens de acceso ni de actualización. Puedes gestionar y eliminar las vinculaciones en Seguridad de la cuenta manteniendo otro método de acceso. El proveedor gestiona su autenticación conforme a su política de privacidad.