INFORMACIÓN LEGAL · 19 DE SEPTIEMBRE DE 2026

Política de privacidad

Responsable y contacto

CANARYOPTIONS, S.L., NIF B44890051, Calle Doctor Manuel Lezcano, 15, 35017 Las Palmas de Gran Canaria. Para consultas o ejercer derechos: contacto@canaryoptions.com o +34 607 560 742.

Qué datos se utilizan y para qué

Diferencias entre aplicaciones

A escote realiza cálculos en el navegador. Secretitos cifra y descifra el texto localmente, sin enviarlo a nuestro servidor ni guardar historial de mensajes. Sus recursos de instalación pueden conservarse en el dispositivo. El catálogo no solicita los textos, claves o gastos introducidos en estas herramientas.

Loopera trabaja con grabaciones y proyectos; distingue el uso local de las funciones de cuenta y sincronización. Atlantic Trade utiliza los datos de partida necesarios para jugar, incluidos los compartidos en partidas multijugador.

CRM y AulaControl manejan los datos que una empresa o centro introduce para gestionar su actividad. Super-Controlado utiliza los datos de compras y tickets que aportas; revisa qué información contiene una imagen antes de subirla y qué información eliges compartir. La demo pública de DentalLab utiliza datos ficticios. AutoReel se presenta como versión previa: el anuncio de futuras funciones de IA no autoriza por sí solo el envío de tus archivos a un proveedor de generación.

Canary CRM: conexión y envíos con Gmail

La conexión con Gmail o Google Workspace es opcional y la autoriza el administrador de cada empresa. Google solicita permiso para identificar el correo verificado que actuará como remitente y enviar mensajes en su nombre. El CRM utiliza la identificación básica de la cuenta (openid y email) y el permiso de envío (gmail.send); no solicita permisos para leer, listar ni borrar mensajes del buzón. El envío desde el CRM requiere que el usuario revise y confirme los mensajes.

Para realizar esos envíos, el servicio de correo del CRM procesa el destinatario, el asunto y el cuerpo del mensaje. También procesa la imagen de la campaña seleccionada y los enlaces y códigos de acceso del catálogo cuando se incluyen en el mensaje. Ese contenido se transmite a Google para enviarlo a los destinatarios elegidos.

La dirección de la cuenta conectada y su token de renovación se guardan en el servidor del CRM; el token se almacena cifrado mediante AES-256-GCM. Para conservar el historial y evitar reenvíos duplicados, el CRM guarda el destinatario, el asunto, el cuerpo del mensaje, su estado, la fecha y, cuando Google lo devuelve, el identificador del mensaje. A estos datos se aplica el apartado «Conservación y eliminación» de esta política.

«Desconectar Gmail» elimina del CRM el token guardado y los estados de autorización de esa conexión, e intenta revocar el permiso en Google. No elimina el historial de envíos del CRM ni los mensajes enviados que conserva Gmail. También puedes revocar el acceso desde las conexiones con aplicaciones y servicios de tu Cuenta de Google. Para solicitar la eliminación que corresponda de los datos conservados por el CRM, escribe a contacto@canaryoptions.com, teniendo en cuenta el apartado «Datos gestionados por empresas y centros».

El uso de la información recibida de Google mediante esta integración se limita a identificar la cuenta conectada, realizar los envíos confirmados y mantener el historial de esta función, conforme a la Política de datos de usuario y desarrolladores de Google Workspace, incluidas sus restricciones de uso limitado (Limited Use).

Datos gestionados por empresas y centros

Cuando una empresa, academia o profesional determina para qué se utilizan los datos de sus clientes, alumnos o pacientes, esa entidad es responsable de dicho tratamiento. Canary Options actúa como proveedor y, cuando trata datos por cuenta de esa entidad, como encargado conforme al acuerdo de tratamiento aplicable. Las solicitudes relativas a esos registros deben dirigirse a la entidad que los gestiona; podemos ayudar a identificarla y canalizarlas. Esta política no sustituye el acuerdo de encargo ni la información que debe facilitar cada entidad.

Destinatarios y proveedores

El alojamiento del catálogo utiliza Cloudflare; determinadas aplicaciones se alojan en Render y utilizan servicios de autenticación o almacenamiento de Supabase. Google Workspace gestiona las comunicaciones por correo. Cada proveedor interviene en las funciones para las que se utiliza; no todas las aplicaciones comparten todos los datos. También podrán comunicarse datos a autoridades cuando lo exija la ley y a destinatarios que el usuario elija mediante funciones de compartir.

El uso de proveedores internacionales puede implicar tratamiento fuera del Espacio Económico Europeo. Las transferencias sujetas al RGPD requieren una decisión de adecuación o garantías adecuadas, como cláusulas contractuales tipo. Puedes solicitar información sobre los proveedores y garantías de la aplicación concreta al contacto indicado.

Conservación y eliminación

Los datos se conservan mientras sean necesarios para la finalidad indicada, la prestación del servicio y la atención de responsabilidades legales. Al terminar una relación, la información que deba conservarse por obligación legal queda limitada a esa finalidad. El vencimiento de la prueba del CRM no elimina automáticamente los registros: permite consultarlos y exportarlos. Puedes solicitar la baja y la supresión que proceda. Los datos guardados solo en tu dispositivo se gestionan desde la aplicación o los ajustes del navegador; borrarlos puede hacerte perder trabajos locales.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento sin afectar al tratamiento anterior. Identifica la cuenta o solicitud; solo pediremos información adicional si es necesaria para verificar tu identidad. Puedes reclamar ante la Agencia Española de Protección de Datos.

Alcance

Esta es la información común del catálogo y sus aplicaciones. Los avisos específicos de una función explican los tratamientos adicionales antes de utilizarlos. La inclusión de una aplicación en el catálogo no significa que todas sus funciones futuras estén operativas.

Canary Slot

El juego permite jugar sin cuenta. Si accedes a tu cuenta, Canary Slot utiliza tu identificador de usuario para guardar circuitos privados en Supabase y recuperarlos desde otros dispositivos. Puedes eliminar cada circuito desde «Mis circuitos». El correo se utiliza para la autenticación. Con tu cuenta abierta, al guardar o usar un circuito cerrado desde el editor se publica automáticamente una copia del trazado y tu nombre de piloto visible en el catálogo. Cualquier visitante podrá correr en él o crear su propia copia. Los trazados incompletos permanecen como borradores privados. Los circuitos privados antiguos no se publican por este cambio hasta que los vuelvas a guardar o usar desde el editor. Puedes retirar tu publicación desde el catálogo; volver a guardar o usar el trazado cerrado desde el editor lo publicará de nuevo. Las copias que otros hayan guardado no se eliminan. El correo no aparece en el catálogo. Las preferencias y los sonidos personalizados permanecen en el almacenamiento de ese navegador. «Guardar aquí» conserva una copia local y, si has iniciado sesión, también guarda el circuito en tu cuenta y publica los trazados cerrados. Sin sesión iniciada, solo se guarda localmente. Las salas online comparten el nombre del piloto, el trazado y el estado de la carrera entre sus participantes mientras la sala está abierta.

Amigos e invitaciones en los juegos

Canary Slot, Atlantic Trade y Loopera comparten tu cuenta y tu lista de amigos. Al activar Amigos eliges un usuario y un nombre visible, que otros usuarios registrados pueden buscar; tu correo no se muestra. Se conservan las relaciones de amistad, su estado y el mensaje opcional de solicitud. Solo sus participantes pueden consultar las solicitudes y las invitaciones. Puedes rechazar solicitudes, quitar amigos y bloquearlos. Las invitaciones contienen el juego y la sala de destino, no reservan plazas y caducan a los 30 minutos. Se consultan dentro de los juegos; no se envían por correo. Esta función utiliza Supabase para la autenticación, el almacenamiento y las notificaciones dentro de la aplicación.