Política de privacidad

Última actualización: 16 de septiembre de 2026.

Responsable del tratamiento

Tomeu Bestard Puig (NIF 43161263S), Balearic Islands, Spain. Privacy contact: info@packmize.com. La información adicional del operador está disponible en el Aviso legal.

1. Entradas de las calculadoras públicas

Los motores públicos de optimización se ejecutan principalmente en tu navegador. Las entradas de dimensiones, peso y listas de corte no se envían intencionadamente a las analíticas de PackMize. Si has iniciado sesión y pulsas expresamente Guardar resultado, el estado de la calculadora seleccionada, el resumen y una instantánea compacta del resultado se envían a tu espacio de trabajo privado para poder reabrirlos más tarde. Una URL compartible puede contener el estado del cálculo en el fragmento de la URL del navegador; los fragmentos normalmente no se envían al servidor web como parte de la solicitud HTTP.

2. Datos de la cuenta del espacio de trabajo

Cuando creas un espacio de trabajo, PackMize almacena el nombre, la dirección de correo electrónico, el nombre opcional de la empresa, el hash de la contraseña cuando utilizas autenticación por contraseña, el estado de verificación del correo, las marcas temporales de la cuenta y el estado del plan necesarios para operar la cuenta. Las contraseñas no se almacenan en texto plano. En los registros con correo/contraseña, PackMize envía un enlace de activación de un solo uso que caduca a las 24 horas; no se puede acceder al espacio de trabajo hasta confirmar la dirección de correo.

Si eliges Iniciar sesión con Google, Google proporciona a PackMize una dirección de correo verificada, nombre visible y un identificador estable de cuenta de Google utilizado para vincular el inicio de sesión a tu espacio de trabajo. PackMize no recibe ni almacena tu contraseña de Google. Un espacio de trabajo existente de PackMize puede vincularse automáticamente cuando Google confirma la titularidad de la misma dirección de correo verificada.

Las funciones del espacio de trabajo también pueden almacenar datos que introduzcas voluntariamente, incluidos nombres de productos/SKU, referencias, dimensiones, pesos, categorías, etiquetas de proyecto/cliente, cantidades, notas, instantáneas de cálculos guardados, comparaciones de escenarios guardadas y supuestos de costes introducidos por el usuario. Las importaciones CSV/XLSX se almacenan temporalmente en un área restringida del servidor únicamente mientras asignas y confirmas la importación; los archivos temporales se eliminan automáticamente tras un breve periodo de caducidad. No subas información que no tengas derecho a tratar.

3. Finalidades y bases jurídicas

Los datos de la cuenta y del espacio de trabajo se tratan para crear y prestar el servicio solicitado, autenticar y proteger el acceso, mantener tus proyectos y resultados guardados y responder a solicitudes de soporte. Cuando sea aplicable el RGPD, estas actividades se basan, según corresponda, en la ejecución de la relación de servicio o en medidas solicitadas antes de formalizarla (artículo 6.1.b), el cumplimiento de obligaciones legales (artículo 6.1.c) y los intereses legítimos de PackMize en la seguridad del servicio, prevención de abusos, fiabilidad y mejora del producto (artículo 6.1.f).

Tras un registro correcto, PackMize puede enviar una notificación operativa de nueva cuenta a su propio buzón de administración. Ese aviso contiene datos básicos de la cuenta, como ID de usuario, nombre, correo, empresa opcional, plan y hora de registro; no incluye la contraseña ni la dirección de red sin procesar. Es una notificación interna operativa/de seguridad, no publicidad. PackMize no considera el registro de la cuenta, por sí solo, como consentimiento para recibir comunicaciones comerciales.

4. Analítica propia y prevención de abusos

PackMize registra de forma agregada y propia visualizaciones de páginas y eventos de producto, como apertura de calculadoras, cálculos correctos, compartición de resultados e interés por el espacio de trabajo. Esta medición limitada se basa en el interés legítimo de PackMize en comprender el uso del servicio, mejorar el producto y detectar abusos, sin perjuicio del derecho de oposición aplicable. El endpoint de analítica almacena la ruta de la página, una categoría general de dispositivo/navegador, el idioma del navegador, el hostname de referencia y un código de país sólo cuando el alojamiento/CDN lo facilita.

Las direcciones IP completas y las cadenas user-agent sin procesar no se almacenan intencionadamente en analítica. Pueden procesarse transitoriamente en memoria para crear hashes seudónimos rotatorios de visitante/sesión basados en HMAC y para clasificar tráfico evidente de rastreadores; después, los valores sin procesar se descartan del registro analítico. PackMize también respeta las señales del navegador Sec-GPC: 1 y DNT: 1 en su recopilador opcional de analítica del navegador. Los controles contra abusos de inicio de sesión, registro y administración también utilizan claves seudónimas de intento durante periodos breves de seguridad en lugar de almacenar direcciones de red sin procesar en esos registros de intentos.

5. Cookies y almacenamiento local

El sitio público no utiliza cookies publicitarias ni cookies de analítica de terceros. El registro, inicio de sesión, recuperación de contraseña, protección del estado de Google OAuth, espacios de trabajo autenticados y áreas de administración protegidas utilizan cookies de sesión estrictamente necesarias para protección CSRF, autenticación y seguridad. También puede utilizarse almacenamiento temporal del navegador para comportamientos de la interfaz, como el aviso de instalación de la PWA. Google puede establecer sus propias cookies en dominios de Google cuando eliges iniciar sesión con Google; se rigen por sus propios términos e información de privacidad. Consulta la Política de cookies.

6. Pagos

El flujo actual de registro y espacio de trabajo de PackMize no recopila datos de tarjetas de pago ni crea una suscripción de pago. Si se introduce el procesamiento de pagos, se proporcionará la información de privacidad y comercial aplicable antes de solicitar datos de pago.

7. Datos obligatorios y opcionales

Para un espacio de trabajo con correo/contraseña, el nombre, dirección de correo y contraseña son necesarios para crear y proteger la cuenta; el campo empresa es opcional. Para el acceso con Google, la dirección de correo verificada y el identificador de cuenta de Google son necesarios para la autenticación, mientras que el campo empresa sigue siendo opcional. Si no se facilitan los datos obligatorios de la cuenta, PackMize no puede crear ni autenticar el espacio de trabajo. Las calculadoras públicas siguen disponibles sin cuenta donde así se indique.

8. Conservación y supresión

Los datos del espacio de trabajo se conservan mientras la cuenta permanezca activa, sin perjuicio de cualquier conservación legal o de seguridad aplicable. La página de cuenta incluye un control de eliminación autoservicio que borra permanentemente del almacén activo de la aplicación el registro del usuario y la biblioteca de productos, proyectos, instantáneas de cálculos guardadas y comparaciones de escenarios asociadas. Los registros de intentos de seguridad sólo se conservan durante ventanas limitadas contra abusos. La analítica agregada/seudónima se depura automáticamente tras aproximadamente 400 días y puede utilizarse durante ese periodo para análisis de tendencias, producto y seguridad cuando no esté razonablemente vinculada a un usuario identificado del espacio de trabajo. Las copias de seguridad de infraestructura, cuando existan, pueden seguir ciclos técnicos limitados de conservación independientes y no reflejar la supresión inmediatamente hasta ser sobrescritas en el ciclo ordinario de copias.

9. Destinatarios, encargados y transferencias internacionales

PackMize no vende datos personales ni realiza publicidad comportamental. Los proveedores de alojamiento, entrega de correo e infraestructura pueden tratar los datos limitados técnicamente necesarios para prestar esos servicios por cuenta de PackMize o conforme a sus condiciones aplicables. La notificación de nueva cuenta, los mensajes de verificación de correo y los mensajes de restablecimiento de contraseña pasan necesariamente por la infraestructura de correo configurada. Si eliges iniciar sesión con Google, Google actúa como proveedor de autenticación e intercambia con PackMize la información de cuenta descrita anteriormente.

Según la infraestructura utilizada por un proveedor de servicios, el tratamiento puede implicar transferencias de datos fuera del Espacio Económico Europeo. Cuando sea aplicable el RGPD, dichas transferencias deberán ampararse en una decisión de adecuación aplicable o en garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea, junto con las medidas complementarias que exijan las circunstancias. Puede solicitarse información adicional sobre proveedores y garantías relevantes mediante el contacto de privacidad indicado arriba.

10. Decisiones automatizadas

Los motores de optimización de PackMize generan resultados matemáticos de planificación, pero PackMize no utiliza datos personales del espacio de trabajo para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos de importancia similar sobre una persona. Los resultados de las herramientas son ayudas de planificación y están sujetos a la Descargo de responsabilidad sobre los cálculos.

11. Tus derechos

Cuando sea aplicable el RGPD, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición y, cuando el tratamiento se base en el consentimiento, el derecho a retirarlo sin afectar a la licitud del tratamiento previo. Los usuarios del espacio de trabajo pueden actualizar los datos del perfil, exportar archivos CSV de productos y cálculos y eliminar su cuenta desde la página Cuenta. Para solicitudes adicionales, contacta con info@packmize.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), aepd.es, u otra autoridad de control competente.

12. Seguridad y limitaciones

PackMize utiliza hashing de contraseñas, protecciones de cookies de sesión, controles CSRF, autorización por usuario, limitación de intentos contra abusos, identificadores analíticos seudónimos y almacenamiento restringido de la aplicación. Ningún servicio de Internet puede garantizar una seguridad absoluta, por lo que evita almacenar en los espacios de trabajo datos personales confidenciales, regulados o de categorías especiales que no sean necesarios. La seguridad también depende de una correcta configuración del servidor de producción, TLS/HTTPS, permisos de acceso, copias de seguridad y seguridad de los proveedores de alojamiento y correo realmente utilizados.