Política de privacidad

Política de privacidad del sitio web

Fecha de entrada en vigor: 24 de octubre de 2025

POR CUANTO, Roosens Ltd. (en adelante «Roosens», «nosotros», «nuestro» o «Responsable del tratamiento» según corresponda) es una sociedad de responsabilidad limitada debidamente constituida y existente conforme a las leyes de la Isla de Man, con domicilio social en [REDACTED], y opera la propiedad digital ubicada en la URL https://roosens.im (en adelante el «Sitio web»);

Y POR CUANTO, el Sitio web se utiliza exclusivamente con fines informativos, promocionales y operativos relacionados con las tecnologías antipiratería y antifugas propietarias de Roosens;

Y POR CUANTO, Roosens ha suscrito contratos vinculantes con proveedores de servicios terceros, incluyendo, entre otros, Cloudflare (en adelante denominados colectivamente «Encargados del tratamiento externos»), en virtud de los cuales dichos Encargados se comprometen a recopilar, procesar y almacenar temporalmente determinados metadatos técnicos y de comportamiento en relación con el funcionamiento, la seguridad y la optimización del rendimiento del Sitio web;

POR TANTO, la presente Política de privacidad del sitio web (en adelante la «Política») constituye un instrumento jurídicamente vinculante que regula la interacción limitada, incidental y efímera de Roosens con los datos procesados por los Encargados externos, y establece los términos en los que cualquier persona física (en adelante «Interesado», «usted» o «su/sus») puede acceder al Sitio web, con sujeción a lo dispuesto en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante «RGPD»), la Data Protection Act 2018 (Isla de Man), la California Consumer Privacy Act (modificada por la California Privacy Rights Act, en adelante «CCPA/CPRA») y cualquier otra legislación aplicable en materia de protección de datos (conjuntamente, la «Normativa aplicable»).

1. Ámbito y aplicabilidad

1.1 Esta Política se aplica exclusivamente a las interacciones con el Sitio web y no se extiende a ningún Software protegido (definido en políticas separadas).

1.2 Al acceder, navegar o interactuar de cualquier otro modo con el Sitio web, usted manifiesta de forma inequívoca e irrevocable su consentimiento informado, específico e inequívoco a las prácticas de tratamiento de datos aquí descritas, conforme al artículo 6, apartado 1, letra a) del RGPD.

1.3 El uso continuado del Sitio web tras cualquier modificación de esta Política constituirá su aceptación tácita de dichas modificaciones en su totalidad.

2. Arquitectura del tratamiento de datos

2.1 Roosens no realiza recopilación directa, almacenamiento ni conservación de datos personales de los visitantes del Sitio web. Todas las actividades principales de tratamiento son ejecutadas íntegramente por los Encargados externos en calidad de responsables independientes o encargados del tratamiento conforme al artículo 28 del RGPD.

2.2 Las categorías de datos que pueden ser tratadas por los Encargados externos incluyen, sin limitación:

  • Direcciones IP (incluidos los metadatos de geolocalización derivados);
  • Cadenas User-Agent, identificadores de navegador y números de versión;
  • Características del dispositivo (sistema operativo, resolución de pantalla, concurrencia de hardware);
  • Metadatos de solicitudes HTTP (marca de tiempo, URL, cabeceras, datos de referencia);
  • Telemetría de comportamiento, cookies de sesión, artefactos de almacenamiento local y vectores de huella digital del dispositivo.

2.3 Roosens dispone de acceso limitado, condicional y revocable a subconjuntos agregados, pseudonimizados o anonimizados de los datos anteriores únicamente por los siguientes intereses legítimos:

  • Supervisión de la seguridad de la red y detección de intrusiones;
  • Mitigación de ataques DDoS;
  • Optimización del rendimiento y distribución de contenido;
  • Cumplimiento de mandatos judiciales o reglamentarios.

Dicho acceso está sujeto a estrictas limitaciones contractuales y no constituye «tratamiento» en el sentido del artículo 4, apartado 2 del RGPD respecto de personas físicas identificables.

3. Bases jurídicas del tratamiento

3.1 Cuando Roosens realice algún tratamiento incidental, este se justificará en:

  • Artículo 6, apartado 1, letra f) del RGPD — intereses legítimos en materia de seguridad, prevención del fraude y continuidad operativa;
  • Artículo 6, apartado 1, letra c) del RGPD — cumplimiento de obligaciones legales;
  • Sección 1798.145 CCPA — excepciones de seguridad e integridad.

4. Conservación y destrucción de datos

4.1 Roosens aplica una política de cero persistencia respecto de los datos brutos o personales. Cualquier dato al que se acceda se almacena en caché de forma efímera y se purga automáticamente en veinticuatro (24) horas, salvo que se conserve por investigación activa de abuso o retención legal.

4.2 Los Encargados externos conservan los datos conforme a sus respectivas políticas publicadas, sobre las cuales Roosens no ejerce control.

5. Transferencias internacionales de datos

5.1 Los datos pueden tratarse en jurisdicciones fuera del Espacio Económico Europeo (EEE) o del Reino Unido. Las transferencias están protegidas mediante:

  • Cláusulas contractuales tipo (Decisión de ejecución (UE) 2021/914);
  • Normas corporativas vinculantes (cuando proceda);
  • Decisiones de adecuación conforme al artículo 45 del RGPD.

6. Sus derechos conforme a la Normativa aplicable

6.1 Dado que Roosens no realiza almacenamiento ni tratamiento sistemático de datos personales, los derechos de los artículos 15 a 22 del RGPD y de las secciones 1798.100 y ss. del CCPA no nacen respecto de Roosens.

6.2 Para ejercer derechos sobre datos en poder de los Encargados externos, deberá presentar las solicitudes directamente a:

7. Datos de menores

7.1 El Sitio web no está dirigido a menores de trece (13) años en Estados Unidos ni de dieciséis (16) años en la Unión Europea. Roosens no trata conscientemente datos de tales personas. Cualquier exposición incidental se rige por las políticas de los Encargados externos.

8. Modificaciones y divisibilidad

8.1 Roosens podrá modificar unilateralmente esta Política. La notificación se considerará efectuada al publicar la versión revisada en el Sitio web.

8.2 Si alguna disposición resultara inválida, el resto seguirá plenamente vigente.

Contacto

Delegado de protección de datos: [email protected]
Soporte: https://roosens.im/support

Política de privacidad Antipiratería de Roosens

Fecha de entrada en vigor: 24io 24 de octubre de 2025

POR CUANTO, Roosens Ltd. (en adelante «Roosens», «nosotros», «nuestro» o «Responsable») proporciona tecnologías propietarias de gestión de derechos digitales y antipiratería integradas en aplicaciones de software de terceros (en adelante «Software protegido»);

Y POR CUANTO, la activación, validación y aplicación de dicho Software protegido requieren la recopilación y tratamiento de determinados metadatos de sistema y uso de los usuarios finales (en adelante «Interesados» o «usted»);

Y POR CUANTO, dicho tratamiento se realiza en virtud de una relación contractual entre Roosens y el editor del software (el «Editor»), y está sujeto a los términos de un Acuerdo de protección confidencial no divulgado a los Interesados;

POR TANTO, la presente Política de privacidad Antipiratería constituye un aviso jurídico vinculante conforme al artículo 13 del RGPD y a la sección 1798.130 del CCPA, exponiendo los términos en los que Roosens trata datos en relación con el Software protegido.

1. Categorías de datos y protocolo de anonimización

1.1 El Software protegido recopila metadatos de sistema y uso no específicos y no identificables únicamente con la finalidad de validación de licencia, control de activación y aplicación antipiratería.

1.2 ANONIMIZACIÓN OBLIGATORIA EN EL CLIENTE:

Todos los metadatos de sistema recopilados se someten a una transformación criptográfica irreversible de un solo sentido dentro del propio ejecutable del Software protegido, antes de cualquier transmisión de red o carga a la infraestructura de Roosens.

Este proceso garantiza que:

  • Ningún identificador de sistema en bruto, identificable o re-identificable sea jamás transmitido, almacenado o tratado por Roosens;
  • Los datos pseudonimizados resultantes no pueden ser objeto de ingeniería inversa para revelar las características originales del sistema;
  • Se cumple plenamente con los requisitos de pseudonimización en origen del artículo 4, apartado 5 del RGPD;
  • Roosens no tiene conocimiento, acceso ni capacidad de reconstruir los identificadores de sistema subyacentes.

1.3 Datos adicionales no anonimizados que pueden recopilarse incluyen:

  • Identificador de usuario de la tienda (p. ej., ID de cuenta de plataforma);
  • Marca de tiempo de activación (UTC);
  • Clasificación de propiedad (compra, licencia, promocional);
  • Dirección IP (para geolocalización y detección de abuso).

1.4 No se tratan categorías especiales de datos personales (artículo 9 del RGPD).

2. Finalidades y bases jurídicas

2.1 El tratamiento se realiza con las siguientes finalidades:

  • Verificación de propiedad legítima (art. 6, ap. 1, letra b) RGPD – ejecución del contrato);
  • Aplicación de límites de reactivación y concurrencia (art. 6, ap. 1, letra f) – intereses legítimos);
  • Generación de informes forenses para el Editor;
  • Reconciliación de facturación y garantía de ingresos;
  • Cumplimiento de procesos judiciales o policiales (art. 6, ap. 1, letra c)).

3. Plazo de conservación

3.1 Todos los datos se conservan durante toda la vigencia del Acuerdo de protección entre Roosens y el Editor.

3.2 Tras la terminación o vencimiento de dicho Acuerdo, todos los datos personales de usuarios finales serán eliminados de forma irreversible y permanente en un plazo de treinta (30) días naturales, salvo obligación legal de conservación.

4. Destinatarios de los datos

4.1 Los datos solo se comunican a:

  • El Editor (corresponsable del tratamiento);
  • Encargados del tratamiento vinculados por acuerdos conforme al artículo 28 del RGPD;
  • Autoridades competentes en virtud de proceso legal válido.

4.2 Ningún dato se vende, licencia o comercializa de otro modo.

5. Derechos del interesado

5.1 Usted tiene derecho a ejercer los derechos de los artículos 15 a 22 del RGPD y de las secciones 1798.100 y ss. del CCPA, previa verificación y sin perjuicio de prevalencia de intereses legítimos.

5.2 Todas las solicitudes deberán ir acompañadas de:

  • Identificación fotográfica notariada o emitida por el Estado;
  • Prueba original de compra (recibo, confirmación de pedido o registro de transacción de tienda digital);
  • Declaración jurada de veracidad bajo pena de perjurio.

5.3 Las solicitudes frívolas, vejatorias o manifiestamente infundadas (incluidas las presentadas con intención de hostigar, sobrecargar o drenar recursos) se considerarán ataques de ingeniería social y podrán dar lugar a:

  • Rechazo inmediato sin respuesta;
  • Denuncia a las fuerzas del orden y autoridades de protección de datos;
  • Reclamaciones civiles por daños y perjuicios, incluidos honorarios legales y costes administrativos.

6. Datos de menores

6.1 El Software protegido puede estar clasificado para público general (p. ej., PEGI 3, ESRB E). En tales casos, el tratamiento se realiza sin consentimiento parental en virtud de la excepción del artículo 8, apartado 1 del RGPD por necesidad contractual.

6.2 Los padres o tutores legales pueden presentar solicitudes verificadas en nombre de menores.

Contacto

Delegado de protección de datos: [email protected]

Política de privacidad Antifugas de Roosens

Fecha de entrada en vigor: 24 de octubre de 2025

POR CUANTO, Roosens Ltd. (en adelante «Responsable») despliega tecnologías de marcas de agua forenses y trazado de fugas en builds de software prelanzamiento, bajo embargo o confidenciales (en adelante «Software protegido»);

Y POR CUANTO, el acceso a dicho Software protegido solo se concede a personas autorizadas bajo acuerdos estrictos de confidencialidad y uso limitado con el titular de los derechos (el «Titular de derechos»);

POR TANTO, la presente Política de privacidad Antifugas constituye un instrumento jurídico vinculante conforme al artículo 13 del RGPD y a la sección 1798.130 del CCPA.

1. Datos recopilados y protocolo de anonimización

1.1 El Software protegido recopila metadatos de sistema y sesión no específicos y no identificables únicamente con fines de trazabilidad forense y prevención de fugas.

1.2 ANONIMIZACIÓN OBLIGATORIA EN EL CLIENTE:

Todos los metadatos a nivel de sistema se someten a una transformación criptográfica irreversible de un solo sentido dentro del propio binario del Software protegido, antes de cualquier transmisión de red.

Este proceso garantiza que:

  • Ningún dato de sistema en bruto, identificable o re-identificable sea jamás transmitido, almacenado o tratado por Roosens;
  • Los datos pseudonimizados resultantes no pueden ser objeto de ingeniería inversa para revelar las características originales del sistema;
  • Roosens no tiene conocimiento, acceso ni capacidad de reconstruir los identificadores de sistema subyacentes;
  • Se cumple plenamente con los requisitos de pseudonimización en origen del RGPD.

1.3 Datos adicionales no anonimizados que pueden recopilarse incluyen:

  • Identificador único de usuario (asignado por el Titular de derechos);
  • Dirección IP (con ASN y geolocalización);
  • Marca de tiempo de lanzamiento (UTC);
  • Telemetría de sesión (duración, interacciones UI, detección de capturas de pantalla);
  • Metadatos de incrustación de marca de agua (traza forense).

2. Finalidades del tratamiento

2.1 Los datos se tratan exclusivamente para:

  • Rastrear distribuciones no autorizadas;
  • Generar informes forenses de fugas;
  • Soportar la facturación en virtud del Acuerdo de protección;
  • Cumplir con requerimientos de las fuerzas del orden.

3. Conservación y eliminación

3.1 Los datos se conservan durante toda la vigencia del Acuerdo de protección.

3.2 Tras la terminación, todos los datos se destruyen de forma irreversible en un plazo de treinta (30) días mediante métodos conformes a NIST SP 800-88.

4. Destinatarios de los datos

4.1 Los destinatarios están limitados a:

  • El Titular de derechos (corresponsable);
  • Encargados del tratamiento conforme al artículo 28 del RGPD;
  • Fuerzas del orden (en virtud de citación o mandato judicial).

5. Derechos del interesado

5.1 Los derechos están disponibles previa verificación estricta:

  • Documento de identidad notariado;
  • Prueba de acceso autorizado (p. ej., NDA, clave de acceso, correo del Titular de derechos);
  • Declaración jurada de finalidad legítima.

5.2 Las solicitudes abusivas o que drenen recursos se clasifican como ataques de ingeniería social y pueden activar contramedidas legales.

6. Datos de menores

6.1 El Software protegido Antifugas nunca se distribuye a menores. Cualquier acceso incidental conlleva la purga inmediata de datos.

Contacto

Delegado de protección de datos: [email protected]