Política de Privacidad

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Deckmatics, que opera el sitio web deckmatics.com y su analizador de audio.

Puedes escribirnos a privacy@deckmatics.com para cualquier cuestión relacionada con esta política, con la privacidad o con el ejercicio de tus derechos.

Esta política se aplica al sitio web y a sus herramientas de análisis de audio. No se aplica a sitios de terceros a los que puedas llegar desde un enlace: cada uno tiene sus propias condiciones.

2. Resumen: qué hacemos y qué no hacemos

• No hay cuentas. No existe registro, inicio de sesión ni base de datos de usuarios, porque no existe backend de usuarios.
• Tu audio no se sube. El archivo se lee con la API de archivos del navegador y se decodifica y analiza íntegramente dentro de la pestaña.
• Guardamos resultados de análisis en tu navegador (no el audio) para que al recargar la página puedas recuperarlos sin volver a arrastrar los archivos. Puedes borrarlos cuando quieras.
• Mostramos publicidad de Google AdSense. El almacenamiento publicitario y la personalización están desactivados por defecto hasta que haya consentimiento. Lo explicamos en la sección 5.
• No ejecutamos analítica propia. No hay ningún producto de analítica, métricas o telemetría instalado por nosotros. La publicidad se describe aparte.
• No nos dirigimos a menores de edad. El sitio es una herramienta técnica para profesionales del audio y no está pensado ni dirigido a niños.

3. Qué no recogemos

Estas afirmaciones son concretas y deliberadamente limitadas:

• No creamos ni gestionamos cuentas de usuario. No te pedimos correo electrónico, nombre ni contraseña para usar el analizador.
• No subimos tus archivos de audio a ningún servidor. No hay servidor de ingesta, ni almacenamiento de objetos, ni base de datos de audio en nuestra infraestructura. La decodificación y el análisis de señal se ejecutan en la pestaña del navegador, en el hilo principal, y no existe ninguna ruta de código en el analizador que pueda enviar audio a la red.
• No ejecutamos analítica propia. No hay instalado ningún producto de analítica web, mapas de calor, grabación de sesiones ni telemetría de errores. No obstante, sé preciso al respecto: el script de Google AdSense que carga el sitio tiene sus propios efectos, que se describen en la sección 5. Decir «cero rastreo» sería inexacto.
• No vendemos ni cedemos datos personales con fines comerciales propios. No disponemos de perfiles de usuario que vender.

4. Qué se guarda en tu dispositivo

Guardamos datos únicamente en el almacenamiento local de tu navegador, en tu propio equipo. Nada de esto se transmite a nuestros servidores ni a terceros.

Sobre la caché de análisis conviene ser explícito, porque es el único punto donde se guarda algo que identifica una pista tuya: el registro almacenado reproduce metadatos que ya venían incrustados en el propio archivo (título, artista, álbum, género, año), más el nombre del archivo, el hash y las métricas. Si trabajas con material inédito, esos nombres pueden ser sensibles para ti, así que trata la caché como tratarías el propio nombre del archivo: se queda en tu equipo, pero se queda.

Para vaciarla, abre el diálogo «Memoria Local» del analizador y usa la opción de vaciado: borra el almacén analysis_cache completo. Si prefieres una limpieza total, borra los datos del sitio desde la configuración de tu navegador, lo que elimina también las preferencias de localStorage.

El sitio no instala cookies propias de seguimiento. Las cookies y tecnologías de terceros se tratan en la sección 5 y, con más detalle, en la Política de Cookies.

5. Publicidad y consentimiento (Google AdSense)

Para sostener económicamente el sitio mostramos anuncios servidos por Google AdSense. El script de AdSense se carga desde pagead2.googlesyndication.com en todas las páginas del sitio. Esto significa, sin rodeos, que una parte del tratamiento de datos asociado a la publicidad lo realiza Google y no nosotros.

Consentimiento desactivado por defecto. Antes de que se ejecute cualquier script de Google, el sitio declara los valores por defecto de Google Consent Mode v2 como denied para ad_storage, analytics_storage, ad_user_data y ad_personalization. El orden importa: la declaración se emite antes de la etiqueta de AdSense, de modo que la publicidad no empieza con un estado de consentimiento indefinido. Mientras el consentimiento siga denegado, el almacenamiento publicitario y la personalización de anuncios permanecen denegados.

Cuando hay consentimiento, el marco previsto es el de una plataforma de gestión del consentimiento (CMP) certificada por Google.

Puedes obtener más información sobre cómo trata Google estos datos y cómo oponerte a la personalización en:

• Política de privacidad de Google: policies.google.com/privacy
• Configuración de anuncios de Google: adssettings.google.com

En cuanto al papel de Google: en función del producto publicitario concreto y de la configuración, Google puede actuar como responsable independiente o como corresponsable del tratamiento de los datos asociados a la publicidad. No afirmamos controlar ese tratamiento; lo describimos y enlazamos a la información de Google para que puedas ejercer tus derechos también frente a él.

6. Base jurídica del tratamiento

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, el artículo 6 del RGPD exige identificar una base jurídica para cada tratamiento. Estas son las que aplicamos, y solo a estas tres cosas:

• Publicidad y cookies no esenciales — consentimiento (art. 6.1.a del RGPD). La publicidad personalizada y el almacenamiento publicitario dependen de tu consentimiento, que por defecto está denegado. Puedes retirarlo en cualquier momento con la misma facilidad con la que lo otorgaste.
• Seguridad, entrega y funcionamiento del sitio — interés legítimo (art. 6.1.f del RGPD). El proveedor de alojamiento procesa direcciones IP y datos de petición para servir y proteger el sitio frente a abusos y ataques. No es un tratamiento del que obtengamos perfiles de usuario: es el tratamiento técnico mínimo sin el cual un sitio web no puede entregarse.
• Análisis de tus propios archivos — no es un tratamiento nuestro. Cuando arrastras una pista al analizador, la decodificación y el cálculo se ejecutan en tu navegador, bajo tu control y tu decisión. No recibimos el audio ni los resultados. Guardar la caché de análisis en tu propio navegador es una función local de la herramienta, no una comunicación de datos hacia nosotros.

7. Cuánto tiempo se conserva cada cosa

• Preferencias de interfaz (localStorage): hasta que borres los datos del sitio. No caducan solas.
• Caché de análisis (IndexedDB, analysis_cache): hasta que la vacíes desde el diálogo «Memoria Local», o hasta que el almacén supere los 2000 registros, momento en el que los registros más antiguos se descartan automáticamente para no llenar tu cuota de disco.
• Muestras de audio y URLs de objeto: solo durante la sesión de la pestaña. Las URLs de objeto se revocan y no persisten.
• Datos en poder de Google (publicidad): no los controlamos nosotros ni podemos fijar su plazo. Consulta la política de privacidad de Google para conocer sus periodos de conservación.
• Registros del proveedor de alojamiento: Cloudflare conserva los registros técnicos de peticiones durante los plazos de su propia política. No podemos afirmar aquí un número concreto porque no lo hemos verificado; consulta la política de Cloudflare para el detalle.

8. Tus derechos

Puedes ejercer frente a nosotros los siguientes derechos: acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y retirada del consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

Para ejercerlos, escribe a privacy@deckmatics.com. Sé honesto sobre una limitación práctica: como no tenemos cuentas de usuario ni base de datos de personas, en muchos casos no conservamos nada sobre ti que podamos mostrarte, rectificar o suprimir. Los datos que sí existen están en tu propio dispositivo y puedes borrarlos tú mismo sin pedirnos permiso (sección 4). Para los datos tratados por Google en el marco de la publicidad, debes dirigirte también a Google, usando la configuración de anuncios enlazada en la sección 5.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos que te corresponda, en particular la de tu residencia habitual, tu lugar de trabajo o el lugar de la presunta infracción. En España, la autoridad competente es la Agencia Española de Protección de Datos (aepd.es).

9. Terceros y transferencias internacionales

• Google AdSense (publicidad): sirve los anuncios y, como se explica en la sección 5, puede tratar datos de publicidad como responsable independiente o corresponsable. Google es una empresa estadounidense, por lo que estos datos pueden tratarse fuera del EEE; Google ampara esas transferencias en los mecanismos que describe en su propia política de privacidad.
• Cloudflare (alojamiento): el sitio se entrega como contenido estático desde la red de Cloudflare, que procesa direcciones IP y datos de petición como proveedor de alojamiento, seguridad y entrega de contenido.

Salvo estos dos proveedores, no cedemos tus datos a nadie. No vendemos datos personales. No transferimos datos a otras categorías de destinatarios.

10. Cookies

El sitio no instala cookies propias de seguimiento ni de publicidad. Las cookies y tecnologías similares que sí pueden aparecer provienen del servicio de publicidad descrito en la sección 5 y de tu propio proveedor de alojamiento.

La lista detallada de cookies y tecnologías de almacenamiento, con su finalidad y su duración, está en la Política de Cookies.