Conformidad
Política de privacidad
Última actualización: 6 de octubre de 2026
Esta página describe cómo trata tus datos el sitio de marketing waveflow.app. El reproductor de música WaveFlow en sí (la aplicación de escritorio) no envía nada a nuestros servidores — se ejecuta íntegramente en tu equipo. Esta política se refiere únicamente al sitio web.
1. Responsable del tratamiento
El sitio WaveFlow (https://waveflow.app) es un proyecto personal y no comercial. Puedes contactar con el responsable del tratamiento de datos, en el sentido del art. 5 lit. j de la LPD suiza y del art. 4 §7 del RGPD, en la dirección de correo electrónico indicada abajo; este es el canal oficial para cualquier solicitud relacionada con datos.
Contacto:[email protected]
2. Datos recopilados
2.1 Registros técnicos del servidor
Nuestro proveedor de alojamiento, Cloudflare, recopila automáticamente los siguientes datos por seguridad y prevención de abusos:
- Dirección IP
- Cabeceras HTTP (User-Agent, Accept-Language, Referer)
- Marca de tiempo de la solicitud
- País aproximado (derivado de IP)
Cloudflare conserva los registros técnicos según sus políticas; el plazo varía según el servicio.
2.2 Cookies
El sitio establece una única cookie estrictamente funcional — sin publicidad, seguimiento ni identificación mediante huella digital.
| Nombre | Propósito | Duración |
|---|---|---|
| waveflow-locale | Recuerda tu idioma preferido para próximas visitas | 1 año |
Esta cookie está exenta de consentimiento en virtud del art. 5(3) de la Directiva ePrivacy, ya que es estrictamente necesaria para la funcionalidad que has solicitado (cambio de idioma).
2.3 Analítica
Cloudflare Web Analytics mide las visitas y el rendimiento sin cookies analíticas ni seguimiento entre sitios.
Cloudflare Web Analytics
El navegador envía a Cloudflare datos de páginas y rendimiento. Los datos brutos de la baliza se conservan 7 días; los datos del panel están disponibles hasta 6 meses.
Cloudflare Web Analytics ↗2.4 Datos NO recopilados
- Sin seguimiento publicitario
- Sin identificación mediante la huella digital del navegador
- Sin perfilado de comportamiento
- Sin reventa a terceros
- Sin Meta Pixel, Google Analytics, TikTok Pixel ni servicios similares
- Sin seguimiento entre sitios
3. Finalidades y bases legales
| Tratamiento | Propósito | Base jurídica |
|---|---|---|
| Registros del servidor de Cloudflare | Seguridad, prevención de abusos | Interés legítimo (art. 31 §2 LPD, art. 6.1.f RGPD) |
| Cookie de idioma | Preferencia de interfaz | Necesario para la funcionalidad solicitada (art. 31 §2 lit. a LPD) |
| Analítica anonimizada de Cloudflare | Medición del tráfico | Interés legítimo (art. 6.1.f RGPD) |
No se toma ninguna decisión automatizada que produzca efectos jurídicos sobre ti. Sin elaboración de perfiles.
4. Destinatarios y transferencias de datos
4.1 Alojamiento
El sitio está alojado por Cloudflare, Inc. y se distribuye mediante su red global. Los datos técnicos de las solicitudes pueden procesarse fuera de Suiza y de la UE.
4.2 Fuentes
Inter y Bricolage Grotesque están autoalojadas en waveflow.app a través del módulo @nuxt/fonts. No se envía ninguna solicitud a fonts.googleapis.com ni a fonts.gstatic.com — Google no ve tu visita.
4.3 Enlaces externos
El sitio contiene enlaces a GitHub.com (código fuente del proyecto). Si haces clic, GitHub Inc. recibirá tu solicitud según su propia política de privacidad. No se carga ningún script de GitHub en waveflow.app — su logotipo se almacena localmente.
5. Periodo de retención
| Datos | Duración |
|---|---|
| Registros del servidor de Cloudflare | Según la política de Cloudflare |
| Cloudflare Analytics agregado | 7 días de datos brutos; hasta 6 meses en el panel |
| Cookie waveflow-locale | 1 año (se renueva en cada visita) |
6. Tus derechos (LPD / RGPD)
Tienes los siguientes derechos:
- Acceso: obtener una copia de los datos que te conciernen
- Rectificación: corregir una inexactitud
- Supresión: solicitar la eliminación
- Portabilidad: recibir tus datos en un formato estructurado
- Objeción: oponerse al tratamiento basado en el interés legítimo
- Restricción: solicitar la restricción del tratamiento
Ejerce tus derechos por correo electrónico a [email protected] (respuesta en un plazo de 30 días). Si no estás de acuerdo:
- Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC) — edoeb.admin.ch
- UE: autoridad de protección de datos de tu país de residencia
Desactivar la analítica
Puedes bloquear Cloudflare Analytics en cualquier momento:
- Usar un bloqueador de scripts (uBlock Origin, Privacy Badger o Brave Shields)
7. Seguridad
Medidas técnicas y organizativas coherentes con el art. 8 LPD y art. 32 RGPD:
- Cifrado en tránsito: HTTPS/TLS 1.3 en todas partes, HSTS preload (max-age 1 año)
- Content Security Policy estricta con hashes SHA-256 por script
- Cabeceras de seguridad: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrictiva (cámara, micrófono y geolocalización bloqueados)
- Cross-Origin: COOP same-origin, CORP same-origin
- Código fuente abierto: auditable en GitHub
8. Menores
El sitio es accesible para todos, pero no está dirigido específicamente a menores de 16 años. No se recogen datos de menores a sabiendas.
9. Cambios
Esta política puede actualizarse si cambian las prácticas de tratamiento de datos. La fecha de la última actualización figura en la parte superior de la página. Los cambios importantes se anunciarán a través del repositorio de la página en GitHub.
10. Contacto
Para cualquier pregunta, solicitud de acceso o queja: [email protected]