Política de privacidad
Qué datos se tratan, con qué finalidad, cuánto tiempo se conservan y cómo puedes ejercer tus derechos. Resumen: la app de escritorio funciona offline y el portal solo guarda lo imprescindible para darte soporte.
Última actualización: 1 de noviembre de 20261. Responsable del tratamiento
El responsable del tratamiento de los datos descritos en esta política es LaosOptimizer, con correo de contacto soporte@laosoptimizer.com.
Esta política se aplica al sitio web publicado en http://127.0.0.1:8099, al portal de soporte asociado y a la aplicación de escritorio LaosOptimizer.
2. Principios que aplicamos
- Minimización: solo se recoge lo necesario para validar la licencia y atender tickets.
- Sin telemetría: la aplicación de escritorio no envía estadísticas, identificadores ni informes de uso.
- Sin publicidad ni perfilado: no hay rastreadores publicitarios, píxeles de redes sociales ni elaboración de perfiles.
- Sin venta de datos: los datos no se venden, alquilan ni ceden a terceros con fines comerciales.
- Seguridad por defecto: contraseñas con PBKDF2-SHA256, sesiones con cookie HttpOnly y comunicaciones cifradas.
3. Aplicación de escritorio
LaosOptimizer es una aplicación portable para Windows 10/11. Su funcionamiento es local y no requiere conexión a internet:
- La validación de la licencia (usuario + key) se realiza en el propio equipo.
- La configuración, el historial de cambios y los backups se guardan en %LOCALAPPDATA%\LaosOptimizer.
- Los datos de hardware (CPU, GPU, RAM, versión de Windows y HWID) se leen únicamente para mostrar información del equipo, calcular presets y, si la licencia está vinculada, comprobar que se ejecuta en el equipo autorizado. No se envían a ningún servidor.
- La aplicación no incluye analítica, anuncios, actualizaciones automáticas ni componentes de terceros con telemetría.
4. Portal de soporte
El portal permite iniciar sesión con el mismo usuario y key de la aplicación, abrir y responder tickets, consultar el estado de una licencia y, para los rangos autorizados, emitir keys o gestionar cuentas. Para ello el servidor guarda la siguiente información:
- Cuenta: nombre de usuario, rango (usuario, soporte o administrador), estado y fecha de alta.
- Licencia: key emitida, plan, fechas de emisión y caducidad, estado de revocación, usuario asociado y, cuando corresponda, el hash del HWID. Nunca se guarda el HWID en claro.
- Credenciales de staff: únicamente el hash PBKDF2-SHA256 con salt aleatorio y el número de iteraciones. La contraseña en claro no se almacena ni se puede recuperar.
- Tickets: asunto, mensaje, categoría, estado, prioridad, respuestas y fechas.
- Sesiones: hash del token de sesión, usuario, rango, fecha de creación, último acceso y caducidad.
- Auditoría: acciones administrativas (creación o revocación de keys, cambios de rango, respuestas de soporte) con fecha y usuario que las realiza.
- Registros técnicos: dirección IP y datos mínimos de la petición, conservados en logs rotativos para seguridad y prevención de abuso.
El portal no utiliza servicios de analítica, publicidad, mapas, fuentes externas ni CDN de terceros. Todo el contenido se sirve desde el propio servidor.
5. Datos, finalidades y plazos
| Dato | Finalidad | Plazo orientativo |
|---|---|---|
| Usuario y key | Autenticar la licencia y el acceso al portal | Mientras la licencia esté activa y 1 año después |
| Hash de HWID | Vincular la licencia a un equipo, si se solicitó así | Igual que la licencia |
| Tickets y respuestas | Atender incidencias y mantener el historial de soporte | 2 años desde el último mensaje |
| Cuentas de staff | Control de acceso por rangos | Mientras la cuenta exista y 30 días después |
| Sesiones | Mantener la sesión iniciada de forma segura | 12 horas de inactividad; máximo 7 días |
| Auditoría | Seguridad, trazabilidad y resolución de disputas | 1 año |
| Logs del servidor | Diagnóstico, seguridad y prevención de abuso | 30 días, con rotación |
| Correo de contacto | Responder a consultas recibidas por email | Mientras dure la conversación y 1 año después |
Los plazos son orientativos y pueden ampliarse cuando exista una obligación legal o sea necesario para atender una reclamación.
6. Base legal
- Ejecución de un contrato o medidas precontractuales: gestión de la licencia, la cuenta y el soporte solicitado.
- Interés legítimo: seguridad del servicio, prevención de fraude y abuso, y mejora de la atención mediante el historial de tickets.
- Consentimiento: cuando escribes voluntariamente por email o aportas información adicional en un ticket.
- Obligación legal: conservación de información cuando la normativa aplicable lo exija.
No se toman decisiones automatizadas con efectos jurídicos sobre el usuario ni se elaboran perfiles comerciales.
7. Conservación y supresión
Los datos se conservan solo durante el tiempo necesario para las finalidades descritas. Al vencer el plazo, se eliminan o se anonimizan de forma segura. La revocación de una key impide su uso, pero no borra automáticamente el historial de tickets asociado, que se conserva para poder atender reclamaciones.
Puedes solicitar la supresión anticipada de tus datos personales en los términos indicados en el apartado de derechos. Ten en cuenta que, si se elimina la cuenta, se perderá el acceso al historial de soporte.
8. Destinatarios y transferencias
No se ceden datos a terceros con fines comerciales. Pueden acceder a ellos, en calidad de encargados del tratamiento, el proveedor de alojamiento del sitio y del portal y el proveedor de correo electrónico utilizado para responder consultas. Estos proveedores actúan bajo sus propias condiciones y medidas de seguridad.
Si el alojamiento se contrata fuera del Espacio Económico Europeo, la transferencia se amparará en las garantías previstas por la normativa aplicable (por ejemplo, cláusulas contractuales tipo o decisiones de adecuación).
La información también podrá comunicarse a autoridades públicas cuando exista una obligación legal.
9. Medidas de seguridad
- HTTPS obligatorio y cabeceras de seguridad (CSP, HSTS, X-Frame-Options, Referrer-Policy).
- Contraseñas de staff con PBKDF2-SHA256, salt aleatorio y 210 000 iteraciones; comparación en tiempo constante.
- Sesiones con cookie HttpOnly, SameSite=Strict y Secure, token CSRF por sesión y límite de intentos de acceso.
- Escritura atómica de los archivos de datos y copias de seguridad .bak.
- Acceso al keygen y a la administración restringido al rango administrador.
- Registro de auditoría de las acciones sensibles.
Ningún sistema es infalible. Si detectas una vulnerabilidad, comunícala de forma privada a soporte@laosoptimizer.com antes de hacerla pública.
10. Tus derechos
Puedes ejercer los siguientes derechos:
- Acceso: saber qué datos se tratan y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado cuando ya no sean necesarios.
- Limitación: pedir que se restrinja el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin afectar al tratamiento previo.
Para ejercerlos, escribe a soporte@laosoptimizer.com indicando el derecho que deseas ejercer y el usuario afectado. Podremos pedirte información adicional para verificar tu identidad y evitar que terceros accedan a tus datos.
También puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En la Unión Europea, la lista de autoridades está disponible en el sitio del Comité Europeo de Protección de Datos; en España, ante la Agencia Española de Protección de Datos (aepd.es).
12. Menores de edad
El servicio está dirigido a personas mayores de 14 años. Si eres menor, necesitas la autorización de tu padre, madre o tutor legal para usar el portal y abrir tickets. Si detectamos datos de un menor sin autorización, procederemos a su eliminación.
13. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del servicio. La fecha de la última revisión aparece al inicio de la página. Si el cambio es relevante, se avisará en el portal antes de aplicarlo.
14. Contacto
Para cualquier duda sobre privacidad o para ejercer tus derechos:
- Responsable: LaosOptimizer
- Correo: soporte@laosoptimizer.com
- Portal de soporte: abrir un ticket
- Jurisdicción: Espana
Responderemos en un plazo máximo de un mes, ampliable a dos meses en casos complejos, conforme a la normativa aplicable.
Volver arriba ↑