Política de Privacidad

1. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento del sitio web middlethings.co y de la aplicación de escritorio Middle Control es MIDDLE THINGS SAS, registrada en París con SIREN 999 040 793, con domicilio social en 229 rue Saint-Honoré, 75001 París, Francia. Somos la entidad que decide por qué y cómo se tratan tus datos personales.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a [email protected].

2. Qué recopila el sitio web y por qué

Intentamos recopilar la menor cantidad de datos posible. La siguiente tabla enumera todas las categorías de datos personales que trata el <strong>sitio web</strong>, la finalidad y la base jurídica (según el artículo 6 del RGPD). Los datos tratados por nuestra aplicación de escritorio Middle Control se describen por separado en la sección 3.

Los pedidos realizados en la tienda online (store.middlethings.co) se procesan de forma independiente en Shopify, que dispone de su propio aviso de privacidad en ese dominio.

3. La aplicación Middle Control

Al margen del sitio web, publicamos Middle Control, una aplicación de escritorio para macOS y Windows que puedes descargar e instalar. Cuando la utilizas, tratamos una cantidad limitada de datos en dos categorías.

a) Activación de licencia y actualizaciones de software

Cuando activas, ejecutas o actualizas Middle Control, la aplicación contacta con nuestros servidores para verificar tu licencia o periodo de prueba y comprobar si hay nuevas versiones. Para ello tratamos un identificador de dispositivo, tu referencia de licencia o pedido, e información técnica básica sobre tu dispositivo: la versión del sistema operativo, el modelo del dispositivo y el nombre que le has dado a tu Mac.

• Por qué: para distribuir y proteger el software — confirmar que una copia tiene licencia, ofrecer periodos de prueba gratuitos, prevenir el fraude y el uso no autorizado, y proporcionar actualizaciones.
• Base jurídica: ejecución del contrato con el usuario y nuestro interés legítimo en proteger nuestro software frente a la piratería y el abuso.
• Conservación: durante la vigencia de la licencia o el periodo de prueba, más hasta 3 años para fines de prevención del fraude y contabilidad.

b) Diagnóstico de fallos y analítica de uso

Para corregir errores y comprender cómo se utilizan las funciones, Middle Control emplea Firebase de Google (Crashlytics para el diagnóstico de fallos y Analytics para las estadísticas de uso). Estos servicios recopilan eventos de uso seudonimizados y, si la aplicación falla, un informe de diagnóstico que contiene un identificador de dispositivo, la versión de la aplicación, la versión del sistema operativo y un registro técnico del fallo.

• Por qué: para diagnosticar fallos, medir el uso de las funciones y mejorar la aplicación.
• Base jurídica: nuestro interés legítimo en mantener y mejorar el software.
• <strong>Destinatario:</strong> Google (véase la sección 5). Google puede tratar estos datos fuera del EEE en virtud del Marco de Privacidad de Datos UE-EE. UU.
• Conservación: los periodos estándar de Google — actualmente hasta 90 días para los informes de fallos y hasta 14 meses para la analítica.

Middle Control también se comunica directamente con tus cámaras, gimbals y superficies de control a través de tu red local. Ese tráfico permanece en tu red — el vídeo de tus cámaras y el contenido de tus producciones nunca nos son enviados.

4. Menores

El sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor ha facilitado datos, contáctanos y los eliminaremos de inmediato.

5. Con quién compartimos los datos

Compartimos datos personales únicamente con las siguientes categorías de destinatarios:

• Nuestro proveedor de alojamiento (SiteGround Spain S.L., con sede en la UE) — para operar el sitio web.
• Google Ireland Ltd. — para Google Analytics 4. Los datos de analítica están seudonimizados y la anonimización de IP está activada. No habilitamos Google Signals ni funciones de personalización publicitaria. Google puede transferir datos a Estados Unidos en virtud del Marco de Privacidad de Datos UE-EE. UU.
• <strong>Google (Firebase)</strong> — para el diagnóstico de fallos (Crashlytics) y la analítica de uso (Analytics) de la aplicación Middle Control, tal como se describe en la sección 3. Los datos pueden tratarse en Estados Unidos en virtud del Marco de Privacidad de Datos UE-EE. UU.
• The Rocket Science Group LLC d/b/a Mailchimp — para la gestión de la newsletter. Mailchimp tiene su sede en Estados Unidos y trata los datos de la UE en virtud del Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo.
• Shopify Inc. — para la tienda online, alojada en un subdominio independiente (store.middlethings.co). Shopify dispone de su propio aviso de tratamiento de datos que debes consultar al realizar un pedido.
• Crisp — nuestro widget de soporte por chat en directo. Si inicias un chat, tus mensajes, el nombre o correo electrónico que facilites y los metadatos técnicos básicos son tratados por Crisp para responderte.

No vendemos, alquilamos ni cedemos tus datos personales, y nunca lo hemos hecho.

6. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento (Google, Mailchimp, Shopify) tienen su sede fuera del Espacio Económico Europeo. Cuando los datos personales se transfieren fuera del EEE, nos basamos en una de las garantías reconocidas por los artículos 45–46 del RGPD:

• Decisiones de adecuación (p. ej., el Marco de Privacidad de Datos UE-EE. UU. para destinatarios estadounidenses certificados), o
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, complementadas con garantías técnicas adicionales cuando sea necesario.

7. Tus derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes los siguientes derechos:

• Acceso — solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación — pedirnos que corrijamos datos inexactos o incompletos.
• Supresión ("derecho al olvido") — pedirnos que eliminemos tus datos cuando no exista una razón prevalente para conservarlos.
• Limitación — pedirnos que restrinjamos el uso de tus datos.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento — en cualquier momento, cuando el tratamiento se base en el consentimiento (p. ej., cookies de analítica, newsletter).
• Reclamación ante una autoridad de control — presentar una reclamación ante la CNIL francesa (cnil.fr) o ante tu autoridad de protección de datos local.

Para ejercer cualquier derecho, escríbenos a [email protected]. Responderemos en el plazo de un mes.

8. Residentes en California (CCPA / CPRA)

Si resides en California, tienes además el derecho a:

• Conocer qué categorías de información personal recopilamos, con qué finalidad y con quién la compartimos (descrito anteriormente).
• Solicitar la eliminación de tu información personal.
• Oponerte a la «venta» o «cesión» de información personal — aunque, como se indica anteriormente, no vendemos ni compartimos tu información personal con fines de publicidad conductual entre contextos.
• No ser objeto de discriminación por ejercer ninguno de estos derechos.

Para ejercer estos derechos, escríbenos a [email protected] indicando «California Privacy Request» en el asunto.

9. Seguridad

Utilizamos cifrado TLS en tránsito, restringimos el acceso interno a los datos personales según el principio de necesidad de conocer, y revisamos anualmente las medidas de seguridad de nuestros encargados del tratamiento. Ningún sistema es 100 % seguro, pero adoptamos precauciones razonables para proteger lo que compartes con nosotros.

10. Cookies

Para más información sobre las cookies y tecnologías similares que utilizamos, consulta nuestra Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de «Última actualización» que aparece en la parte superior refleja el cambio más reciente. Los cambios sustanciales también se comunicarán a través de nuestra newsletter o mediante un banner en el sitio web.