Política de privacidad

Última actualización: 23 de septiembre de 2026

1. Quiénes somos

Tinto Labs es el nombre comercial de Jairo Alejandro Pinto Garzón, desarrollador de software independiente con sede en Ibagué, Colombia ("Tinto Labs", "nosotros"). Somos responsables de los datos personales descritos en esta política. Puede escribirnos a support@tintolabs.com.

Esta política cubre este sitio web (tintolabs.com) y nuestras apps para macOS: Tempo, MiniTray, Pulso y Arcadoro.

2. Este sitio web

• No usamos cookies, publicidad, botones de redes sociales ni rastreo de terceros. Las fuentes y las imágenes se sirven desde nuestro propio sitio.
• Para saber cuántas personas visitan el sitio, qué páginas ven y desde qué sitio llegan usamos Cloudflare Web Analytics. No usa cookies ni guarda nada en su navegador, no lo identifica y no crea un perfil de usted: cuenta visitas de forma agregada a partir de la página visitada, el sitio de procedencia, el país, el tipo de navegador y dispositivo, y el tiempo de carga.
• El sitio está alojado en Cloudflare, Inc., que necesariamente trata datos técnicos (como su dirección IP, el tipo de navegador y las páginas solicitadas) para entregar el sitio y protegerlo de ataques. No usamos esos datos para identificarlo.

3. Compras

Nuestras apps se venden a través de Lemon Squeezy (Lemon Squeezy LLC), que actúa como nuestro revendedor y vendedor registrado (Merchant of Record). Al comprar, Lemon Squeezy recoge su nombre, correo electrónico, país y dirección de facturación, datos de pago y, si lo indica, su identificación tributaria. Los usa para procesar el pago, calcular e ingresar los impuestos, emitir facturas, entregarle la clave de licencia, gestionar reembolsos y prevenir el fraude. Nosotros nunca vemos sus datos de pago completos.

Recibimos la información del pedido que necesitamos para atenderlo: su nombre, correo electrónico, país, el producto comprado y su clave de licencia. La política de privacidad de Lemon Squeezy rige los datos que ella trata.

4. Nuestras apps

4.1 Su contenido se queda en su Mac

Las capturas y anotaciones (Tempo), el contenido de la bandeja (MiniTray), las mediciones del sistema y listas de procesos (Pulso) y sus tareas, sesiones de enfoque, créditos y puntuaciones (Arcadoro) se procesan solo en su Mac. Nunca los recibimos.

4.2 Prueba gratuita y activación de la licencia

Cuando empieza la prueba gratuita o activa una licencia, la app se comunica con nuestro servidor de licencias (alojado en Cloudflare) y envía:

• el nombre de la app;
• un identificador anónimo de su Mac: una huella SHA-256 de un solo sentido, derivada del identificador de hardware del Mac, que no permite recuperar el identificador original;
• al activar una licencia, su clave de licencia.

Nuestro servidor guarda solo:

• el identificador anónimo del Mac y la fecha en que empezó su prueba, para cada app;
• en las activaciones, una huella de su clave de licencia (no la clave en sí), vinculada al identificador anónimo del Mac;
• una huella con sal de su dirección IP, que se usa solo para limitar abusos (por ejemplo, pruebas repetidas) y el número de solicitudes. Su dirección IP no se guarda en forma legible;
• el tipo de licencia asociado a esa huella de clave (una app o el paquete);
• si usted libera un Mac, la huella de la clave y el identificador anónimo de ese Mac, para que las demás apps del paquete no vuelvan a ocuparlo solas;
• si un pedido se reembolsa, una huella de su número de pedido (no el número en sí), que Lemon Squeezy nos comunica, para retirar la licencia de ese pedido.

Para validar y activar su licencia, nuestro servidor envía su clave de licencia, junto con una etiqueta formada con parte del identificador anónimo del Mac, al servicio de licencias de Lemon Squeezy, que la usa para contar sus activaciones (hasta tres Mac).

Comprobaciones periódicas. Con la licencia activada, la app vuelve a comprobarla con nuestro servidor aproximadamente cada tres días, enviando los mismos datos que al activarla; no se añade ningún dato nuevo. Sin conexión, la licencia sigue funcionando hasta dos semanas seguidas; pasado ese plazo, la app pide conectarse un momento para continuar, y todo su contenido se conserva. Durante la prueba gratuita, la app la renueva con nuestro servidor aproximadamente cada 12 horas cuando hay conexión, enviando los mismos datos que al empezarla. Sin conexión, la prueba sigue funcionando hasta el último día.

4.3 Búsqueda de actualizaciones

Salvo que usted lo desactive en los ajustes de la app, cada app busca versiones nuevas aproximadamente una vez al día descargando un pequeño archivo de actualizaciones de nuestro sitio web. Es una solicitud web normal: como cualquier visita a un sitio, revela su dirección IP a nuestro proveedor de alojamiento e incluye la versión de la app y de macOS. No añadimos identificadores ni creamos perfiles con estas solicitudes.

4.4 Informes de fallos (opcionales)

Si una app se cierra de forma inesperada o se bloquea, puede enviar un informe técnico para que podamos corregir el problema. Los informes los procesa Sentry (Functional Software, Inc.) y contienen: las versiones de la app y de macOS, el modelo de su Mac, información de memoria, su configuración de idioma y región, el rastro técnico del error y un identificador aleatorio de instalación. Antes de enviar un informe, la app tacha de él los nombres de usuario, las rutas y los nombres de archivos y las direcciones de correo; de un error solo envía su tipo y su código. Hemos configurado Sentry para no guardar direcciones IP ni la ubicación aproximada (país y ciudad) que se podría deducir de ellas.

Puede desactivar los informes de fallos en cualquier momento en la sección Privacidad de los ajustes de cada app.

4.5 Permisos de macOS

Algunas apps piden permisos de macOS para funcionar: Tempo pide Grabación de pantalla, para capturar la pantalla, y MiniTray pide Monitorización de entrada, para notar la sacudida mientras usted arrastra archivos (nunca lee su teclado). Lo que esos permisos permiten ver se procesa en su Mac y nunca se nos envía.

4.6 Comprobación de la latencia de red (Pulso)

Para mostrar cómo responde su conexión, Pulso abre una conexión breve con 1.1.1.1, una dirección pública de Cloudflare, aproximadamente cada 20 segundos mientras está abierta, y mide cuánto tarda en establecerse. No envía ningún dato: ni mediciones, ni nombres de procesos, ni identificadores. Como cualquier conexión, permite a Cloudflare ver su dirección IP. Puede desactivarla en los ajustes de Pulso, en General.

5. Correos de soporte

Cuando nos escribe, usamos su dirección de correo y su mensaje para responderle y ayudarle. Si escribe desde el enlace de ayuda de una app, el correo ya incluye el nombre y la versión de la app, el estado de la licencia, el código del último error y una referencia de 12 caracteres del identificador anónimo de su Mac, para poder ayudarle sin pedirle más datos; nunca incluye su clave de licencia, y usted puede borrar lo que quiera antes de enviarlo. Nuestro correo lo presta Zoho Mail (Zoho Corporation): los mensajes enviados a support@tintolabs.com se reciben y guardan allí. Conservamos las conversaciones de soporte el tiempo necesario para ayudarle y llevar registro de sus solicitudes, y las borramos si usted lo pide.

6. Por qué tratamos sus datos (bases legales)

• Para darle lo que pidió (contrato): venderle una licencia, iniciar su prueba, activar y validar su licencia y responder sus correos.
• Nuestros intereses legítimos: evitar abusos de la prueba y del sistema de licencias, mantener seguros nuestros servicios, medir de forma agregada las visitas al sitio, buscar actualizaciones y diagnosticar fallos. Puede oponerse en cualquier momento; los informes de fallos y la búsqueda automática de actualizaciones se pueden desactivar en las apps.
• Obligaciones legales: conservar los registros de compra para fines tributarios y contables (lo hace Lemon Squeezy como vendedor registrado).

Tratamos los datos personales conforme a la Ley 1581 de 2012 de Colombia y sus normas sobre protección de datos personales (habeas data) y, cuando corresponda, el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (RGPD) y las leyes de privacidad de los estados de EE. UU.

7. Quién recibe datos

Solo compartimos datos con los proveedores necesarios para funcionar, y solo para los fines anteriores:

• Lemon Squeezy: pagos, impuestos, facturas, claves de licencia y reembolsos.
• Cloudflare: alojamiento del sitio web, analítica de visitas sin cookies, servidor de licencias y la dirección con la que Pulso mide la latencia.
• Sentry: informes de fallos.
• Zoho: nuestro correo.

No vendemos ni alquilamos datos personales, ni los compartimos con fines publicitarios.

8. Transferencias internacionales

Estos proveedores pueden tratar datos en Estados Unidos y otros países. Los protegen con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

9. Cuánto tiempo conservamos los datos

• Registros de pruebas y activaciones: mientras vendamos la app, para que las pruebas no puedan reiniciarse y sus activaciones sigan funcionando. Los borramos si usted lo pide (perdería el estado de su prueba o la activación en ese Mac).
• Informes de fallos: hasta 90 días.
• Correos de soporte: el tiempo necesario para ayudarle; los borramos si usted lo pide.
• Registros de compra: los conserva Lemon Squeezy durante el plazo que exija la ley tributaria.

10. Sus derechos

Puede pedirnos conocer, corregir, actualizar o suprimir sus datos personales, limitar u oponerse a su tratamiento, recibir una copia o revocar un consentimiento que haya dado. En Colombia, estos son sus derechos de habeas data. Para ejercerlos, escríbanos a support@tintolabs.com. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, como exige la ley colombiana.

Si considera que no hemos respetado sus derechos, puede presentar una queja ante la Superintendencia de Industria y Comercio de Colombia o ante la autoridad de protección de datos de su país.

11. Menores de edad

Nuestras apps y nuestro sitio web no están dirigidos a menores de 13 años (16 en el Espacio Económico Europeo) y no recogemos a sabiendas sus datos personales.

12. Seguridad

Todas las conexiones van cifradas (HTTPS). Siempre que es posible guardamos los identificadores y las claves de licencia como huellas de un solo sentido, y recogemos lo mínimo posible.

13. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con una fecha nueva. Si los cambios son importantes, lo indicaremos con claridad en este sitio web.

14. Contacto

Tinto Labs — Jairo Alejandro Pinto Garzón, Ibagué, Tolima, Colombia. Correo: support@tintolabs.com.

Esta política se ofrece en español y en inglés; en caso de discrepancia prevalece la versión en inglés.