Conformidad
Política de privacidad
Última actualización: April 28, 2026
Esta página describe cómo trata tus datos el sitio de marketing waveflow.app. El reproductor de música WaveFlow en sí (la aplicación de escritorio) no envía nada a nuestros servidores — se ejecuta íntegramente en tu equipo. Esta política se refiere únicamente al sitio web.
1. Responsable del tratamiento
El sitio WaveFlow (https://waveflow.app) es un proyecto personal y no comercial. El responsable del tratamiento de datos, en el sentido del art. 5 lit. j de la LPD suiza y del art. 4 §7 del RGPD, puede contactarse en el correo electrónico indicado abajo; este es el canal oficial para cualquier solicitud relacionada con datos.
Contacto:privacy@waveflow.app
2. Datos recopilados
2.1 Logs del servidor (técnicos)
Nuestro proveedor de alojamiento, Vercel, recopila automáticamente los siguientes datos por seguridad y prevención de abusos:
- Dirección IP
- Cabeceras HTTP (User-Agent, Accept-Language, Referer)
- Marca de tiempo de la solicitud
- País aproximado (derivado de IP)
Vercel conserva estos logs según su propia política (normalmente < 30 días).
2.2 Cookies
El sitio establece exactamente una cookie estrictamente funcional — sin publicidad, sin seguimiento, sin fingerprinting.
| Nombre | Propósito | Duración |
|---|---|---|
| waveflow-locale | Recuerda tu idioma preferido (ES / EN) para próximas visitas | 1 año |
Esta cookie está exenta de consentimiento en virtud del art. 5(3) ePrivacy / RGPD, ya que es estrictamente necesaria para la funcionalidad que has solicitado (cambio de idioma).
2.3 Analítica
El sitio utiliza dos servicios de Vercel para medir tráfico y rendimiento. Ninguno de ellos establece cookies ni identifica de forma única a un visitante.
Vercel Web Analytics
Recuentos anonimizados de páginas vistas, país aproximado y referrer. Los visitantes se identifican mediante un hash temporal derivado de IP + User-Agent + día, que cambia cada 24 h — por lo que no es posible vincular dos visitas separadas por más de 24 h. Sin cookies. No se venden datos a terceros.
Política de Vercel Analytics ↗Vercel Speed Insights
Medición por muestreo de Core Web Vitals (LCP, CLS, INP, FCP) para detectar regresiones en el rendimiento. Sin datos personales, sólo métricas de tiempo agregadas.
Política de Vercel Speed Insights ↗2.4 Datos NO recopilados
- Sin seguimiento publicitario
- Sin fingerprinting del navegador
- Sin perfilado de comportamiento
- Sin reventa a terceros
- No Meta Pixel, Google Analytics, TikTok Pixel o similares
- Sin seguimiento entre sitios
3. Finalidades y bases legales
| Procesamiento | Propósito | Base jurídica |
|---|---|---|
| Logs del servidor Vercel | Seguridad, prevención de abusos | Interés legítimo (art. 31 §2 LPD, art. 6.1.f RGPD) |
| Cookie de idioma | Preferencia de interfaz | Necesario para la funcionalidad solicitada (art. 31 §2 lit. a LPD) |
| Vercel Analytics anonimizado | Medición del tráfico | Interés legítimo (art. 6.1.f RGPD) |
| Vercel Speed Insights | Detectar regresiones de rendimiento | Interés legítimo (art. 6.1.f RGPD) |
No se toma ninguna decisión automatizada que produzca efectos jurídicos sobre ti. Sin elaboración de perfiles.
4. Destinatarios y transferencias de datos
4.1 Alojamiento
El sitio está alojado en Vercel Inc. (San Francisco, EE.UU.). Los servidores edge sirven las páginas desde la región más cercana a ti (Frankfurt, París, etc. en Europa). Las transferencias de logs a Estados Unidos se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE.UU. (al que Vercel se adhirió en julio de 2023).
4.2 Fuentes
Inter y Bricolage Grotesque están autoalojadas en waveflow.app a través del módulo @nuxt/fonts. No se envía ninguna solicitud a fonts.googleapis.com ni a fonts.gstatic.com — Google no ve tu visita.
4.3 Enlaces externos
El sitio contiene enlaces a GitHub.com (código fuente del proyecto). Si haces clic, GitHub Inc. recibirá tu solicitud según su propia política de privacidad. No se carga ningún script de GitHub en waveflow.app — su logotipo se almacena localmente.
5. Periodo de retención
| Datos | Duración |
|---|---|
| Logs del servidor Vercel | Según la política de Vercel (≤ 30 días) |
| Vercel Analytics agregado | 12 meses máximo |
| Vercel Speed Insights | 12 meses máximo |
| Cookie waveflow-locale | 1 año (se renueva en cada visita) |
6. Tus derechos (LPD / RGPD)
Tienes los siguientes derechos:
- Acceso: obtener una copia de los datos que te conciernen
- Rectificación: corregir una inexactitud
- Supresión: solicitar la eliminación
- Portabilidad: recibir tus datos en un formato estructurado
- Objeción: oponerse al tratamiento basado en el interés legítimo
- Restricción: solicitar la restricción del tratamiento
Ejerce tus derechos por correo electrónico a privacy@waveflow.app (respuesta en un plazo de 30 días). Si no estás de acuerdo:
- Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC) — edoeb.admin.ch
- UE: autoridad de protección de datos de tu país de residencia
Opt-out de analítica
Puedes desactivar Vercel Analytics y Speed Insights en cualquier momento:
- Activando Do Not Track o Global Privacy Control en tu navegador — Vercel respeta ambos automáticamente
- Utilizando un bloqueador de scripts (uBlock Origin, Privacy Badger, Brave Shields)
- Utilizando el modo privado / incógnito (la analítica no almacena nada)
7. Seguridad
Medidas técnicas y organizativas coherentes con el art. 8 LPD y art. 32 RGPD:
- Cifrado en tránsito: HTTPS/TLS 1.3 en todas partes, HSTS preload (max-age 1 año)
- Content Security Policy estricta con hashes SHA-256 por script
- Cabeceras de seguridad: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrictiva (cámara/mic/geolocalización bloqueadas)
- Cross-Origin: COOP same-origin, CORP same-origin
- Código fuente abierto: auditable en GitHub
8. Menores
El sitio es accesible para todos, pero no está dirigido específicamente a menores de 16 años. No se recogen datos de menores a sabiendas.
9. Cambios
Esta política puede actualizarse si cambian las prácticas de procesamiento. La fecha de la última actualización figura en la parte superior de la página. Los cambios materiales se anunciarán a través del repositorio GitHub de la página.
10. Contacto
Para cualquier pregunta, solicitud de acceso o queja: privacy@waveflow.app