Legal
Política de privacidad
Última actualización: 4 de noviembre de 2026
1. Quién trata tus datos
El responsable de Paso y de esta web es su desarrollador, que firma como c3nz. Puedes escribir a [email protected] para cualquier consulta sobre tus datos, tu cuenta o tus compras.
2. Qué datos se guardan
Tu cuenta
Cuando entras con Google recibimos tu identificador de Google, tu correo, tu nombre y tu foto de perfil. Guardamos también la fecha de alta y la del último acceso. Nunca vemos tu contraseña de Google.
Tus compras
De cada pedido guardamos el número de licencias, el importe, la moneda, las fechas y las referencias que da Stripe. Los datos de tu tarjeta los trata Stripe: Paso no los ve ni los guarda.
Tus licencias y equipos
Guardamos las claves de tus licencias y, de cada equipo que vinculas:
- el nombre del equipo y la versión de Paso;
- una clave pública que la app genera en ese equipo;
- huellas cifradas (hashes) de identificadores del equipo: el MachineGuid de Windows, el SMBIOS y el número de serie del volumen. Sirven para comprobar que la licencia se usa en el mismo equipo; a partir de ellas no se pueden recuperar los valores originales;
- la dirección IP y las fechas de vinculación y de último uso.
Seguridad
Para proteger las cuentas y evitar abusos guardamos un registro de actividad (entradas, compras, vinculaciones, descargas) con la dirección IP, y de cada sesión en la web, la IP y el navegador.
Lo que no se guarda
Paso no envía al servidor nada de lo que grabas: ni capturas, ni notas, ni informes, ni los títulos de las ventanas. Todo eso vive en tu carpeta de Documentos.
3. Para qué y con qué base legal
- Darte el servicio (cuenta, licencias, compras y actualizaciones): es necesario para cumplir el contrato que aceptas al usar Paso (art. 6.1.b del RGPD).
- Cumplir obligaciones fiscales y contables con los datos de las compras (art. 6.1.c).
- Seguridad y prevención del fraude, incluido el uso indebido de licencias: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f).
No usamos tus datos para publicidad, no hacemos perfiles y no los vendemos.
4. Quién más los trata
Estos proveedores tratan datos por cuenta de Paso, solo para lo que se indica:
- Google: inicio de sesión.
- Stripe: cobro de los pagos.
- Cloudflare: entrega de la web y protección frente a ataques; por él pasa el tráfico de paso.zone.
- Contabo: alojamiento del servidor, en Alemania.
Google, Stripe y Cloudflare pueden tratar datos en Estados Unidos. Lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Cuánto tiempo se guardan
- Cuenta, licencias, equipos y registro de actividad: mientras tengas cuenta.
- Datos de las compras: el tiempo que exige la ley fiscal y mercantil, hasta seis años.
- Sesiones de la web: 30 días, o hasta que salgas.
- Registros del servidor web (IP y página visitada): 14 días.
6. Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a su uso, limitarlo o recibirlos en un formato portable. Escribe a [email protected] desde el correo de tu cuenta. Si pides borrar la cuenta, se eliminan tus datos salvo los de las compras, que la ley obliga a conservar.
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
7. Cookies y almacenamiento local
__Host-paso: cookie técnica que mantiene tu sesión. Solo se crea si entras y dura 30 días o hasta que salgas.- Almacenamiento local del navegador:
paso.themeypaso.langrecuerdan el tema y el idioma. - Google: el botón «Continuar con Google» carga desde accounts.google.com, que puede usar sus propias cookies.
- Cloudflare: puede poner cookies técnicas de seguridad, como
__cf_bm.
Todas son necesarias para que la web funcione o sea segura. No usamos cookies de analítica ni de publicidad, así que no hace falta pedirte permiso para ellas.
8. Menores
Paso no está dirigido a menores de 14 años.
9. Cambios
Si esta política cambia, se publicará aquí con su nueva fecha. Si el cambio es importante, te avisaremos por correo.
Legal
Privacy policy
Last updated: 4 November 2026
1. Who handles your data
Paso and this website are run by their developer, who goes by c3nz. Write to [email protected] about your data, your account or your purchases.
2. What is stored
Your account
When you sign in with Google we receive your Google ID, email, name and profile picture. We also keep when you joined and when you last signed in. We never see your Google password.
Your purchases
For each order we keep the number of licenses, the amount, the currency, the dates and Stripe’s references. Your card details are handled by Stripe: Paso never sees or stores them.
Your licenses and devices
We keep your license keys and, for each device you link:
- the computer name and the Paso version;
- a public key the app creates on that computer;
- hashed fingerprints of the computer’s identifiers: the Windows MachineGuid, SMBIOS and volume serial number. They are used to check that the license stays on the same computer; the original values can’t be recovered from them;
- the IP address and the dates it was linked and last used.
Security
To protect accounts and prevent abuse we keep an activity log (sign-ins, purchases, links, downloads) with the IP address, and for each web session, the IP and browser.
What is not stored
Paso sends nothing you record to the server: no screenshots, notes, reports or window titles. All of that lives in your Documents folder.
3. Why, and on what legal basis
- Providing the service (account, licenses, purchases and updates): necessary to perform the contract you accept by using Paso (Art. 6(1)(b) GDPR).
- Tax and accounting obligations for purchase data (Art. 6(1)(c)).
- Security and fraud prevention, including license misuse: legitimate interest in protecting the service and its users (Art. 6(1)(f)).
We don’t use your data for advertising, we don’t profile you and we don’t sell it.
4. Who else processes it
These providers process data on Paso’s behalf, only for the stated purpose:
- Google: sign-in.
- Stripe: payment processing.
- Cloudflare: website delivery and attack protection; traffic to paso.zone passes through it.
- Contabo: server hosting, in Germany.
Google, Stripe and Cloudflare may process data in the United States under the EU-US Data Privacy Framework or standard contractual clauses approved by the European Commission.
5. How long it is kept
- Account, licenses, devices and activity log: as long as you have an account.
- Purchase data: as long as tax and commercial law require, up to six years.
- Web sessions: 30 days, or until you sign out.
- Web server logs (IP and page visited): 14 days.
6. Your rights
You can ask to access, correct or delete your data, object to or restrict its use, or receive it in a portable format. Write to [email protected] from your account’s email. If you ask us to delete your account, your data is removed except purchase records, which the law requires us to keep.
If you think your rights haven’t been respected, you can complain to the Spanish Data Protection Agency at aepd.es.
7. Cookies and local storage
__Host-paso: a technical cookie that keeps you signed in. It’s only set if you sign in and lasts 30 days or until you sign out.- Browser local storage:
paso.themeandpaso.langremember your theme and language. - Google: the “Continue with Google” button loads from accounts.google.com, which may use its own cookies.
- Cloudflare: may set technical security cookies such as
__cf_bm.
All of these are needed for the site to work or stay secure. We use no analytics or advertising cookies, so no consent banner is needed.
8. Children
Paso is not aimed at children under 14.
9. Changes
If this policy changes, the new version will be published here with its date. If the change is significant, we’ll email you.