1. Responsable del tratamiento y alcance
Studiomood Ltd, domicilio: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, número de registro mercantil HE 495191.
Correo electrónico: [email protected]. Soporte del producto: [email protected].
Esta política cubre el sitio web de VolumeKeys y las funciones relacionadas de contacto, pago, prueba, licencias y medición que se describen a continuación. La aplicación VolumeKeys procesa localmente el audio enrutado.
2. Entrega y seguridad del sitio web
El sitio web se entrega a través de Cloudflare. Cuando solicitas una página, pueden tratarse datos de conexión técnicamente necesarios, como la dirección IP, la hora de la solicitud, el recurso solicitado, información del navegador y señales de seguridad, para entregar el sitio, prevenir abusos y diagnosticar fallos.
Base jurídica: nuestros intereses legítimos en ofrecer el sitio web de forma segura y fiable (artículo 6, apartado 1, letra f), del RGPD). Cuando los datos sean necesarios para responder a una solicitud previa a un contrato, también se aplica el artículo 6, apartado 1, letra b), del RGPD.
Los registros de alojamiento y seguridad disponibles en nuestra cuenta de Cloudflare se conservan conforme a nuestro plan y nuestros ajustes de Cloudflare, y después se eliminan o agregan cuando dejan de ser necesarios para la seguridad y el diagnóstico de fallos.
Para las solicitudes de rastreadores de búsqueda, de IA y de vista previa de enlaces que se identifican como tales, conservamos recuentos diarios por rastreador, página, estado y país durante un máximo de 400 días. No contienen ninguna dirección IP y no se vinculan a los visitantes.
3. Opciones de privacidad
Los servicios opcionales permanecen bloqueados salvo que des tu consentimiento. Nuestro panel separa Studiomood Intelligence, Cloudflare Web Analytics y Google Analytics 4. Rechazar es tan fácil como aceptar. El sitio sigue funcionando cuando rechazas los servicios opcionales.
Una entrada necesaria del almacenamiento local llamada volumekeys_privacy_choices_v7 guarda los servicios seleccionados, la versión del consentimiento y la fecha durante un máximo de 180 días.
Si retiras el consentimiento, el servicio deja de cargarse. Eliminamos, cuando podemos, los datos de analítica que nuestro propio sitio almacenó en tu navegador y recargamos la página si el servicio ya estaba en marcha. Esto no revierte el tratamiento que era lícito antes de la retirada.
Los detalles técnicos del almacenamiento figuran en nuestra política de cookies y almacenamiento.
Base jurídica: la normativa de protección de datos exige recordar tu elección y poder demostrarla (artículo 6.1.c y artículo 7.1 del RGPD). La entrada de almacenamiento es estrictamente necesaria para ello (artículo 25.2, n.º 2, de la TDDDG y normas equivalentes cuando resulten aplicables).
4. Medición propia con Studiomood Intelligence
Studiomood Intelligence (SI) es nuestro propio servicio de medición del sitio web. Solo se inicia para un visitante después de que lo seleccione expresamente en el panel de consentimiento. Rechazar, ignorar o retirar esa elección impide futuras mediciones de SI en el navegador.
Con tu consentimiento, un script del sitio web de VolumeKeys envía estos eventos al propio sitio web de VolumeKeys, no a un tercero.
El servicio puede tratar un identificador aleatorio de sesión de 128 bits, identificador de evento, fecha y hora, ruta de la página sin consulta ni fragmento, idioma, intervalo de ventana, host de referencia, campos de campaña (UTM) aprobados, páginas vistas, si permaneciste diez segundos, hasta dónde te desplazaste, qué enlaces seguiste, clics en los botones de prueba y de pago, interacciones con la demo y el vídeo, el hecho de que se envió un formulario de contacto (no su contenido) y métricas de velocidad de la página (TTFB, LCP y CLS). El endpoint del sitio web lee un valor del agente de usuario abreviado a 512 caracteres como máximo solo para derivar familias generales de navegador, sistema operativo y dispositivo. El valor del agente de usuario en sí no se escribe en las tablas analíticas.
Tras aceptar SI expresamente con la versión 6 o posterior del consentimiento, el navegador puede guardar studiomood_si_analytics_session_v1 con un identificador aleatorio y una fecha de caducidad en el almacenamiento local. El identificador se acepta durante un máximo de 180 días; después, lo sustituye uno nuevo si has dado tu consentimiento. Si retiras el consentimiento, se elimina, siempre que tu navegador permita el almacenamiento local.
Usamos tu dirección IP solo para excluir nuestras propias visitas de la medición y para crear un seudónimo temporal que limita cuántas solicitudes pueden enviarse en cinco minutos. Ese seudónimo caduca a los diez minutos. La dirección IP original no se escribe en las tablas analíticas ni se remite a otro servicio de medición.
Los eventos y sesiones de SI consentidos se escriben en la base de datos Cloudflare D1 existente de VolumeKeys, en la ubicación configurada de Europa Occidental, donde aparecen en los informes internos junto con los registros anteriores recogidos con consentimiento. La rutina semanal programada aplica un corte de 400 días, por lo que el borrado se realiza en la siguiente ejecución programada tras superar ese corte.
Para esta medición del sitio, SI no usa huellas digitales, identidad del cliente, nombres, correos, datos de pago o licencia, contenido de formularios o búsquedas ni audio.
Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y normas aplicables sobre almacenamiento o acceso en tu dispositivo, incluido el artículo 25.1 de la TDDDG cuando resulte aplicable).
5. Cloudflare Web Analytics
Cloudflare Web Analytics solo se carga después de que lo selecciones. Su script envía entonces a Cloudflare la dirección de la página visitada, la página de referencia, el navegador, el sistema operativo y el tipo de dispositivo, el país derivado de la conexión y los tiempos de carga y respuesta de la página. Cloudflare declara que no registra las cadenas de consulta, que no utiliza cookies ni almacenamiento local para recopilar estas métricas y que no identifica a los visitantes mediante huellas digitales a partir de la dirección IP, el agente de usuario u otros datos.
Utilizamos las estadísticas agregadas para ver qué páginas se visitan, de dónde proceden las visitas y con qué rapidez carga el sitio web, y así mejorar el contenido, las campañas y el rendimiento. Cloudflare conserva los datos sin muestrear durante siete días y después una muestra de aproximadamente el diez por ciento, que sigue disponible durante seis meses.
Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y artículo 25.1 de la TDDDG o normas de privacidad electrónica equivalentes). Puedes retirarlo en cualquier momento en los ajustes de privacidad. Proveedor: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU., como encargado del tratamiento conforme a su anexo de tratamiento de datos. Las transferencias a Estados Unidos se basan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (artículo 45 del RGPD) y en las Cláusulas Contractuales Tipo de la UE (artículo 46.2.c del RGPD).
6. Google Analytics 4
Google Analytics 4 solo se carga después de seleccionarlo. Puede recibir URL de páginas, parámetros de campaña, información del navegador y dispositivo, ubicación aproximada, páginas vistas y eventos de conversión como los clics en los botones de prueba y de pago. Google afirma que la IP se usa para derivar la ubicación y se descarta antes de registrarla en Analytics.
Las señales de Google, la personalización y las audiencias publicitarias están desactivadas. Las cookies de GA caducan como máximo a los 180 días. Los datos de usuario y evento sujetos al control de conservación de GA4 se guardan un máximo de 14 meses. Los informes agregados no sujetos a ese control pueden permanecer más tiempo.
Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y normas de privacidad electrónica aplicables). Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Cuando se transfieren datos a Google LLC en Estados Unidos, las transferencias se basan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (artículo 45 del RGPD) y en las Cláusulas Contractuales Tipo de la UE (artículo 46.2.c del RGPD).
7. Contacto y soporte
Si nos envías un correo electrónico o usas el formulario de contacto, tratamos tu nombre si lo facilitas, dirección de correo, tema, mensaje, la versión de macOS y la interfaz de audio si las indicas en el formulario, archivos adjuntos que decidas enviar por correo electrónico, metadatos técnicos de entrega y nuestra respuesta. No envíes contraseñas, claves de licencia ni datos sensibles no relacionados.
La app conserva un historial de diagnóstico limitado en tu Mac y puede crear un informe de soporte cuando se lo pidas. El informe es un archivo local y solo sale de tu Mac si tú nos lo envías. No contiene audio, nombres de dispositivos, nombres de usuario, rutas de archivo, claves de licencia, direcciones de correo electrónico ni direcciones de red. Sí enumera los controladores de audio de terceros por ID de paquete, versión, equipo de firma y porcentaje de CPU, así como los nombres de los tres procesos con mayor uso de CPU por minuto, los ID de proceso de las apps que reproducen audio a través de VolumeKeys (con sus nombres si hubo cortes de audio) y el ID de proceso de cualquier proceso que usa un dispositivo de salida de forma exclusiva. Puedes leerlo antes de enviarlo.
Cuando usas el formulario de contacto, un Cloudflare Worker comprueba tus datos y Cloudflare los entrega como correo electrónico en nuestro buzón corporativo. El sitio web no guarda el mensaje.
Para bloquear abusos automatizados, el formulario carga Cloudflare Turnstile en cuanto empiezas a usarlo; leer las direcciones de correo de la página de contacto no lo carga. Turnstile evalúa señales técnicas como tu dirección IP, tu huella TLS y la información del navegador. Cloudflare trata estas señales por cuenta nuestra y, como responsable propio, también para mejorar su detección de bots. El formulario también limita cuántos mensajes se pueden enviar por minuto con una clave seudónima derivada de tu dirección IP, que solo se usa para ese recuento de un minuto y que nosotros no almacenamos. Encontrarás los detalles en el anexo de privacidad de Turnstile de Cloudflare.
Bases jurídicas: las medidas solicitadas y el soporte contractual (artículo 6.1.b del RGPD), las obligaciones legales (artículo 6.1.c) y nuestros intereses legítimos en soporte seguro y prevención de abusos (artículo 6.1.f). Turnstile y el límite de envíos son estrictamente necesarios para prestar el formulario de contacto que decides usar (artículo 25.2.2 de la TDDDG).
La correspondencia ordinaria se conserva hasta resolver la solicitud y después solo mientras sea necesaria para seguimiento, reclamaciones legales o registros obligatorios. Los mensajes no necesarios para esos fines se eliminan rutinariamente en un plazo de tres años.
8. Compra y pagos
La URL de compra activa no está configurada en la fecha indicada. Cuando se habilite el pago y decidas abrir la página de pago, Lemon Squeezy (Link, LLC) actuará como comerciante registrado y vendedor contractual. Al elegir un botón de compra se carga el script de pago de Lemon Squeezy desde app.lemonsqueezy.com y se abre la página de pago en una ventana sobre la página actual o como página independiente. Lemon Squeezy recibirá la información necesaria para cobrar, calcular impuestos, emitir recibos, prevenir fraude, gestionar reembolsos y disputas o contracargos. Los datos de tarjeta no se envían a Studiomood Ltd.
Lemon Squeezy decide cómo trata los datos del proceso de pago y es responsable de ellos conforme a su propia política de privacidad. Cuando trata datos de licencia siguiendo nuestras instrucciones, se aplica su acuerdo de tratamiento de datos con nosotros.
Recibimos los datos de pedido y de licencia necesarios para proporcionar VolumeKeys y darle soporte, como el nombre y la dirección de correo electrónico del comprador e información de pedido, producto, variante, licencia, activación, reembolso, disputa, contracargo y estado. Lemon Squeezy muestra estos datos en nuestra cuenta de vendedor y envía parte de ellos a nuestro servicio de licencias. El servicio de licencias almacena únicamente identificadores, no tu nombre ni tu dirección de correo electrónico.
Bases jurídicas: la ejecución del contrato (artículo 6.1.b del RGPD), las obligaciones legales (artículo 6.1.c) y la prevención del fraude (artículo 6.1.f). Consulta la política de privacidad de Lemon Squeezy.
9. Servicio de prueba y licencia
Los servicios públicos de prueba y activación de pago no están habilitados en la fecha indicada.
El servicio previsto está diseñado para usar una clave pública y hash seudónimo del dispositivo, fechas de prueba, versiones de app y sistema, correlación seudónima de la clave de licencia, identificadores de Lemon Squeezy de pedido, licencia e instancia, estado de activación y registros de seguridad. No está previsto guardar claves de licencia en bruto. No se envía audio.
La conservación prevista es de siete días para los registros de limitación de solicitudes, 180 días para hashes de repetición de webhooks y 30 días para un valor de IP de origen seudonimizado en registros de prueba. Los registros de prueba, compra y activación solo permanecen mientras sean necesarios para proporcionar, proteger, transferir, revocar o defender el derecho de uso y cumplir las obligaciones legales de conservación de registros.
10. Destinatarios y transferencias internacionales
Los datos solo se comunican cuando es necesario a Cloudflare para alojamiento, seguridad, el formulario de contacto (Turnstile y entrega de correo electrónico), el servicio de licencias e infraestructura analítica sujeta a consentimiento, a Cloudflare, Inc. para Cloudflare Web Analytics únicamente tras el consentimiento a Cloudflare Web Analytics, a Lemon Squeezy (Link, LLC) y sus proveedores de pago para el cobro y las comprobaciones de licencia, a Google Ireland Limited y Google LLC únicamente tras el consentimiento a Google Analytics 4, a proveedores de servicios de correo electrónico en el EEE o en Estados Unidos para recibir, reenviar y almacenar nuestro correo electrónico corporativo, a asesores profesionales y a autoridades cuando lo exija la ley.
Cloudflare D1 utilizado para la analítica SI de VolumeKeys está configurado en Europa Occidental. Cuando Cloudflare, Inc., Google LLC o un proveedor de servicios de correo electrónico tratan datos en Estados Unidos u otro tercer país fuera del EEE, las transferencias están protegidas por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (artículo 45 del RGPD) cuando están certificados y por las Cláusulas Contractuales Tipo de la UE (artículo 46.2.c del RGPD), con las medidas técnicas y organizativas complementarias necesarias.
Lemon Squeezy (Link, LLC) tiene su sede en Estados Unidos. Lo que introduces en el proceso de pago llega directamente a Lemon Squeezy en ese país. Para los datos de licencia que intercambiamos con Lemon Squeezy, su acuerdo de tratamiento de datos prevé las Cláusulas Contractuales Tipo de la UE (artículo 46.2.c del RGPD).
Escribe a [email protected] si deseas información sobre una garantía de transferencia aplicable o una copia cuando esté disponible, sin perjuicio de la protección de los derechos de terceros. Previa solicitud, también indicamos los destinatarios concretos de tus datos.
Studiomood Ltd gestiona perfiles de empresa en Instagram, Facebook, X, YouTube, TikTok y Threads; VolumeKeys no tiene perfiles propios. Este sitio web no carga scripts, botones ni contenido incrustado de estas plataformas. Si visitas un perfil o interactúas con él, el operador de la plataforma trata tus datos, también fuera del EEE, en calidad de responsable del tratamiento por cuenta propia y conforme a su propia política de privacidad. Vemos tus interacciones públicas y los mensajes que nos envíes, y recibimos estadísticas de las plataformas para nuestros informes internos. Respecto de esas estadísticas, podemos ser corresponsables del tratamiento junto con el operador (artículo 26 del RGPD; Tribunal de Justicia, asunto C-210/16). Nuestra base jurídica es nuestro interés legítimo en presentar nuestra empresa y responderte (artículo 6.1.f del RGPD). Puedes ejercer tus derechos ante el operador o en [email protected].
11. Conservación y supresión
Los plazos específicos anteriores son máximos o criterios de revisión, no motivos para conservar datos que ya no se necesitan. Los registros antiguos de analítica y experimentos siguen sujetos al máximo de 400 días comunicado anteriormente y pueden borrarse o agregarse antes. El cambio a nuestro sistema actual no reinicia ni amplía ese plazo.
12. Información necesaria y derechos
No tienes obligación legal de navegar por el sitio, aceptar medición opcional o enviar una consulta. Los campos obligatorios de pago, prueba, licencia y soporte solo son necesarios cuando solicitas el servicio correspondiente.
En las condiciones previstas en el RGPD, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior.
Derecho de oposición. Cuando tratamos datos personales sobre la base de intereses legítimos (artículo 6.1.f del RGPD), en particular para la entrega y la seguridad del sitio web, el soporte y la prevención del fraude, tienes derecho a oponerte en cualquier momento por motivos relacionados con tu situación particular (artículo 21 del RGPD). En ese caso dejaremos de tratar los datos para esos fines, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Un registro analítico seudónimo puede no identificarte por nombre. Si solicitas acceso o supresión de datos de SI, incluye si está disponible el identificador de sesión que aparece en el almacenamiento del navegador para localizar el registro sin recoger más datos de identidad.
Contacto: [email protected]. También puedes presentar una reclamación ante la Oficina del Comisario para la Protección de Datos Personales de Chipre (Office of the Commissioner for Personal Data Protection) o ante la autoridad de control del lugar donde vivas o trabajes.
Reino Unido y Suiza. Si te resulta de aplicación el RGPD del Reino Unido o la Ley Federal suiza de Protección de Datos, tienes los derechos correspondientes y también puedes presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido o ante el Comisionado Federal suizo de Protección de Datos e Información.
Otros países. Si la legislación de privacidad de tu país te otorga derechos adicionales, puedes ejercerlos a través del mismo contacto.
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.