TRANSPARENCIA · 2 DE NOVIEMBRE DE 2026

Política de privacidad

Versión de revisión previa al lanzamiento. Falta completar la identidad y los datos de contacto del titular, confirmar los proveedores y cerrar las condiciones comerciales. Los pagos permanecen desactivados.

1. Responsable y contacto

Responsable: Pendiente de identificar antes del lanzamiento. Domicilio: Pendiente de completar. Identificación fiscal: Pendiente de completar.

2. Qué información utilizamos y para qué

La reproducción utiliza preferencias locales como idioma, volumen, iluminación y orden de las pistas. Permanecen en tu dispositivo y permiten recordar tus ajustes. La música y los paisajes remotos se solicitan a los servidores de contenido, que reciben los datos técnicos necesarios para entregar esos archivos.

Solo si aceptas las métricas utilizamos un identificador aleatorio de instalación, un identificador de sesión, plataforma, versión, momento de los eventos, ambiente elegido, tiempo de escucha, tiempo hasta primera reproducción y eventos de fallo. La finalidad es detectar dificultades de uso y conocer si las instalaciones regresan a la app. No recogemos pulsaciones individuales, grabaciones de pantalla, datos de salud ni contenido introducido libremente. Estos datos son seudónimos: no equivalen a datos anónimos.

Si creas una cuenta de Aliavela, guardamos tu nombre, correo y una representación cifrada de tu contraseña mediante la biblioteca de autenticación. No guardamos la contraseña en texto legible. La sesión permite vincular dispositivos y consultar tus licencias. La analítica no utiliza el identificador de cuenta ni tu correo. El panel de administración utiliza un acceso independiente con ChatGPT.

Cuando se habiliten los pagos, Stripe tramitará el pago y los datos de facturación. Aliavela conservará referencias de cliente, operación, estado y vigencia del acceso. Aliavela no recibe ni almacena el número completo de tarjeta. Las solicitudes de vinculación utilizan códigos temporales, tokens de dispositivo y límites de intentos; para prevenir abuso se guarda durante una ventana breve una huella criptográfica de la dirección de conexión, sin guardar la dirección en la base de datos de la app.

3. Bases jurídicas

Las métricas opcionales se basan en tu consentimiento, que puedes retirar sin afectar a la reproducción. La cuenta, la vinculación y la gestión del acceso responden a la prestación del servicio que solicitas; los documentos fiscales y transacciones se conservarán cuando exista obligación legal. Las medidas de seguridad se utilizan para proteger el servicio frente a accesos no autorizados.

4. Conservación

Los eventos de métricas se conservan un máximo de 90 días. El identificador local también caduca a los 90 días y la decisión de consentimiento se solicita de nuevo a los seis meses. Los códigos de vinculación caducan a los diez minutos; una vinculación tiene una vigencia máxima de 90 días y puede revocarse. Los límites técnicos de intentos caducan según su ventana, hasta 24 horas. Las referencias de cuenta y pago se conservarán mientras sean necesarias para el servicio y los plazos legales aplicables, que deben concretarse antes de habilitar la contratación.

5. Proveedores y transferencias

Esta versión utiliza Sites/ChatGPT para alojamiento e identidad y Cloudflare para ejecución, base de datos y distribución de archivos. Stripe intervendrá al habilitar los pagos. Antes del lanzamiento se documentarán las entidades contratadas, sus funciones, localizaciones y las garantías que correspondan para transferencias fuera del Espacio Económico Europeo. No se venden datos ni se utiliza analítica publicitaria.

6. Tus derechos y tus decisiones

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición cuando proceda, así como retirar el consentimiento. Utiliza el contacto indicado arriba cuando se publique. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad competente de tu lugar de residencia.

El botón siguiente elimina los eventos asociados al identificador de este navegador y desactiva las métricas. Si ya has borrado el identificador local, no podremos reconstruir qué eventos correspondían a ese dispositivo. Los datos restantes caducan conforme al plazo indicado.

7. Cambios

Publicaremos las modificaciones relevantes en esta página y pediremos nuevamente consentimiento si cambia la finalidad de las métricas.