Legal

Política de privacidad

Última actualización: 7 de septiembre de 2026

Esta política explica qué datos personales trata harnessPRO, para qué, con qué base legal, durante cuánto tiempo y con quién se comparten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

Titular
NIF
Domicilio
Email
Registro

Qué datos tratamos y para qué

Datos	Finalidad	Base legal
Cuenta: correo electrónico, nombre, contraseña (almacenada únicamente como hash con scrypt; nunca en claro).	Crear y gestionar la cuenta, identificarte, enviarte comunicaciones sobre el Servicio (avisos de seguridad, cambios de condiciones, facturación).	Ejecución del contrato (art. 6.1.b RGPD).
Contenido: mazos, proyectos, biblioteca de componentes, revisiones y preferencias que guardas en tu cuenta.	Prestar el Servicio: guardar tu trabajo y mostrártelo en cualquier dispositivo.	Ejecución del contrato (art. 6.1.b).
Sesión y seguridad: identificador de sesión, dirección IP, fecha y hora de los intentos de acceso.	Mantener tu sesión abierta, limitar los intentos de acceso fallidos y prevenir abusos.	Interés legítimo en la seguridad del Servicio (art. 6.1.f).
Facturación: plan contratado, estado de la suscripción, identificadores de cliente y suscripción en Stripe, importes, números y enlaces de las facturas, y los datos fiscales que facilites en el pago (nombre, dirección, NIF).	Cobrar las suscripciones, emitir facturas y cumplir las obligaciones fiscales y contables.	Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c).
Soporte: los mensajes que nos envíes por correo.	Atender tus consultas e incidencias.	Ejecución del contrato o interés legítimo en atenderte (art. 6.1.b y f).

No tratamos datos de tarjeta: el pago se realiza en las páginas de Stripe y harnessPRO nunca recibe ni almacena el número de la tarjeta. Tampoco hacemos perfilado ni decisiones automatizadas con efectos jurídicos, ni tratamos categorías especiales de datos.

El contenido de tus diseños (nombres de señales, referencias de componentes, notas, imágenes de fondo) lo tratamos como contenido tuyo: sólo se almacena y procesa para prestarte el Servicio y no se analiza con otros fines.

Encargados y destinatarios

Tus datos se almacenan en un servidor propio situado en España. Para prestar el Servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento o como responsables independientes en su ámbito:

Proveedor	Para qué	Datos	Ubicación y garantías
Stripe Payments Europe, Ltd. (Irlanda)	Cobro de suscripciones, facturación y portal de cliente. Stripe es responsable independiente de los datos de pago conforme a su propia política de privacidad.	Correo, nombre, datos fiscales, método de pago, importes.	UE; las transferencias a Stripe, Inc. (EE. UU.) se amparan en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
Cloudflare, Inc.	Red de entrega y protección: todo el tráfico hacia harnesspro.es y app.harnesspro.es pasa por su red (proxy inverso y túnel cifrado hasta nuestro servidor).	Dirección IP, cabeceras de la petición y el tráfico cifrado en tránsito.	Red global; certificada en el Marco de Privacidad de Datos UE-EE. UU. y con cláusulas contractuales tipo.
Digi-Key Electronics, Inc. (EE. UU.)	Catálogo de componentes: cuando buscas una referencia, nuestro servidor consulta la API de Digi-Key.	Sólo el texto de la búsqueda (referencia o descripción del componente). No se envían datos de tu cuenta.	EE. UU.; la consulta la hace nuestro servidor con nuestras credenciales, no tu navegador.

Fuera de estos casos, no cedemos tus datos a terceros salvo obligación legal (por ejemplo, requerimiento de una autoridad competente).

Conservación

Cuenta y contenido: mientras la cuenta esté activa. Si solicitas su eliminación, borramos la cuenta y todo su contenido en un plazo máximo de 30 días, salvo los datos que debamos conservar por ley.
Facturación: los datos de las facturas se conservan el tiempo exigido por la normativa fiscal y contable (con carácter general, 4 a 6 años desde la última operación), bloqueados para cualquier otro uso.
Sesiones y registros de acceso: las sesiones caducan a los 30 días de inactividad o al cerrar sesión; los registros de intentos fallidos se conservan como máximo 15 minutos.
Soporte: hasta resolver la consulta y, como máximo, 12 meses después.

Cookies y almacenamiento local

harnessPRO no utiliza cookies de análisis, publicidad ni de terceros, por lo que no mostramos banner de consentimiento. Sólo se usan elementos técnicos estrictamente necesarios:

Nombre	Tipo	Finalidad	Duración
`hp_session`	Cookie propia, técnica (HttpOnly, Secure).	Mantener tu sesión iniciada en app.harnesspro.es.	30 días o hasta cerrar sesión.
`hp_lang`	Almacenamiento local del navegador.	Recordar el idioma elegido en la web.	Hasta que lo borres.
Caché de trabajo	Almacenamiento local del navegador.	Poder seguir editando sin conexión y subir los cambios al recuperarla. Se vacía al cerrar sesión.	Mientras dure la sesión.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a desde el correo de tu cuenta, o desde «Mi cuenta» dentro de la aplicación para los datos que se editan allí. Puedes exportar todo tu trabajo en formato JSON en cualquier momento desde la propia aplicación.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en todas las comunicaciones, contraseñas almacenadas con hash (scrypt) y nunca en claro, cookies de sesión HttpOnly y Secure, protección frente a peticiones de sitios cruzados, límite de intentos de acceso fallidos, copias de seguridad y acceso restringido al servidor.

Menores

El Servicio se dirige a profesionales y mayores de 14 años. Si detectamos una cuenta creada por un menor de 14 años sin autorización de sus padres o tutores, la eliminaremos.

Cambios en esta política

Si cambiamos esta política de forma sustancial, te avisaremos por correo electrónico o mediante un aviso en la aplicación antes de que el cambio entre en vigor. La versión vigente está siempre publicada en esta página con su fecha de actualización.

Legal

Privacy policy

Last updated: 7 September 2026

This policy explains which personal data harnessPRO processes, why, on what legal basis, for how long and with whom it is shared, in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD).

Data controller

Owner
Tax ID (NIF)
Address
Email
Registry

What we process and why

Data	Purpose	Legal basis
Account: email address, name, password (stored only as a scrypt hash, never in plain text).	Create and manage your account, identify you, send you Service communications (security notices, changes to terms, billing).	Performance of the contract (art. 6(1)(b) GDPR).
Content: harnesses, projects, component library, revisions and preferences saved in your account.	Provide the Service: store your work and show it on any device.	Performance of the contract (art. 6(1)(b)).
Session and security: session identifier, IP address, date and time of sign-in attempts.	Keep you signed in, rate-limit failed sign-in attempts and prevent abuse.	Legitimate interest in the security of the Service (art. 6(1)(f)).
Billing: subscribed plan, subscription status, Stripe customer and subscription identifiers, amounts, invoice numbers and links, and the tax details you provide at checkout (name, address, tax ID).	Charge subscriptions, issue invoices and meet tax and accounting obligations.	Performance of the contract (art. 6(1)(b)) and legal obligation (art. 6(1)(c)).
Support: the messages you send us by email.	Answer your questions and resolve issues.	Performance of the contract or legitimate interest in assisting you (art. 6(1)(b) and (f)).

We do not process card data: payment takes place on Stripe’s pages and harnessPRO never receives or stores your card number. We do not profile you, make automated decisions with legal effects, or process special categories of data.

The content of your designs (signal names, part numbers, notes, background images) is treated as your content: it is stored and processed only to provide you with the Service and is not analysed for any other purpose.

Processors and recipients

Your data is stored on our own server located in Spain. To provide the Service we rely on the following providers, acting as processors or as independent controllers within their scope:

Provider	Purpose	Data	Location and safeguards
Stripe Payments Europe, Ltd. (Ireland)	Subscription billing, invoicing and customer portal. Stripe is an independent controller of payment data under its own privacy policy.	Email, name, tax details, payment method, amounts.	EU; transfers to Stripe, Inc. (USA) are covered by the EU-US Data Privacy Framework and standard contractual clauses.
Cloudflare, Inc.	Delivery network and protection: all traffic to harnesspro.es and app.harnesspro.es passes through its network (reverse proxy and encrypted tunnel to our server).	IP address, request headers and encrypted traffic in transit.	Global network; certified under the EU-US Data Privacy Framework, with standard contractual clauses.
Digi-Key Electronics, Inc. (USA)	Component catalogue: when you search for a part number, our server queries the Digi-Key API.	Only the search text (part number or description). No account data is sent.	USA; the query is made by our server with our credentials, not by your browser.

Beyond these cases we do not disclose your data to third parties unless required by law (for example, a request from a competent authority).

Retention

Account and content: while the account is active. If you ask us to delete it, we erase the account and all its content within 30 days, except data we must keep by law.
Billing: invoice data is kept for the period required by tax and accounting law (generally 4 to 6 years from the last transaction), blocked from any other use.
Sessions and access logs: sessions expire after 30 days of inactivity or on sign-out; failed-attempt records are kept for at most 15 minutes.
Support: until the query is resolved and for at most 12 months afterwards.

Cookies and local storage

harnessPRO uses no analytics, advertising or third-party cookies, so we show no consent banner. Only strictly necessary technical items are used:

Name	Type	Purpose	Duration
`hp_session`	First-party technical cookie (HttpOnly, Secure).	Keep you signed in on app.harnesspro.es.	30 days or until sign-out.
`hp_lang`	Browser local storage.	Remember the language chosen on the website.	Until you clear it.
Work cache	Browser local storage.	Keep editing offline and upload changes when the connection returns. Cleared on sign-out.	For the duration of the session.

Your rights

You may at any time exercise your rights of access, rectification, erasure, objection, restriction of processing and portability by writing to from your account email, or from “My account” inside the application for the data that is edited there. You can export all your work as JSON at any time from the application itself.

If you believe we have not handled your rights properly, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es) or your local supervisory authority.

Security

We apply technical and organisational measures appropriate to the risk: TLS encryption on all communications, passwords stored as hashes (scrypt) and never in plain text, HttpOnly and Secure session cookies, cross-site request protection, rate-limiting of failed sign-ins, backups and restricted access to the server.

Minors

The Service is aimed at professionals and people over 14. If we detect an account created by a child under 14 without parental or guardian consent, we will delete it.

Changes to this policy

If we materially change this policy we will notify you by email or through a notice in the application before the change takes effect. The current version is always published on this page with its update date.