Política de Privacidad

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Santiago Pascual Cañas (NIF: 35579568V, con domicilio en C/ Oporto 7, 36201 Vigo, España), titular que opera el sitio web deckmatics.com y su analizador de audio.

Puedes escribirnos a contact@deckmatics.com para cualquier cuestión relacionada con esta política, con la privacidad o con el ejercicio de tus derechos.

Si nos escribes, trataremos tu dirección de correo, el contenido del mensaje y los datos que decidas incluir para atender tu consulta o solicitud. No utilizaremos estos mensajes para enviarte publicidad. Evita adjuntar información sensible o archivos de audio que no sean necesarios para tu consulta.

Esta política se aplica al sitio web y a sus herramientas de análisis de audio. No se aplica a sitios de terceros a los que puedas llegar desde un enlace: cada uno tiene sus propias condiciones.

2. Resumen: qué hacemos y qué no hacemos

• No hay cuentas. No existe registro, inicio de sesión ni base de datos de usuarios, porque no existe backend de usuarios.
• Tu audio no se sube. El archivo se lee con la API de archivos del navegador y se decodifica y analiza íntegramente dentro de la pestaña.
• Guardamos resultados de análisis en tu navegador (no el audio) para que al recargar la página puedas recuperarlos sin volver a arrastrar los archivos. Puedes borrarlos cuando quieras.
• Publicidad comercial desactivada actualmente: Actualmente la publicidad comercial está desactivada y no se sirven anuncios de terceros ni cookies de seguimiento publicitario. En caso de activarse la monetización tras la verificación del dominio, se aplicará Google Consent Mode v2 con señales bloqueadas por defecto hasta recabar consentimiento previo mediante CMP certificada bajo IAB TCF v2.4 (sección 5).
• No ejecutamos analítica propia. No hay ningún producto de analítica, métricas o telemetría instalado por nosotros.
• No nos dirigimos a menores de edad. El sitio es una herramienta técnica para profesionales del audio y no está pensado ni dirigido a niños.

3. Qué no recogemos

Estas afirmaciones son concretas y deliberadamente limitadas:

• No creamos ni gestionamos cuentas de usuario. No te pedimos correo electrónico, nombre ni contraseña para usar el analizador.
• No subimos tus archivos de audio a ningún servidor. No hay servidor de ingesta, ni almacenamiento de objetos, ni base de datos de audio en nuestra infraestructura. La decodificación del archivo se ejecuta en la pestaña del navegador, en el hilo principal, y el análisis de señal pesado (STFT, sonoridad, tempo, tonalidad y estructura) se ejecuta en un Web Worker dentro de esa misma pestaña, de modo que la interfaz no se bloquea. No existe ninguna ruta de código en el analizador que pueda enviar audio a la red.
• No ejecutamos analítica propia ni servimos publicidad de terceros: No hay instalado ningún producto de analítica web, mapas de calor, grabación de sesiones ni telemetría. La publicidad comercial se encuentra desactivada actualmente; únicamente se incluye la etiqueta de verificación de titularidad del dominio de Google AdSense sin cargar librerías de servicio de anuncios.
• No vendemos ni cedemos datos personales con fines comerciales propios. No disponemos de perfiles de usuario que vender.

4. Qué se guarda en tu dispositivo

Guardamos datos únicamente en el almacenamiento local de tu navegador, en tu propio equipo. Nada de esto se transmite a nuestros servidores ni a terceros.

Sobre la caché de análisis conviene ser explícito, porque es uno de los dos puntos donde se guarda algo que identifica una pista tuya: el registro almacenado reproduce metadatos que ya venían incrustados en el propio archivo (título, artista, álbum, género, año), más el nombre del archivo, el hash y las métricas. Si trabajas con material inédito, esos nombres pueden ser sensibles para ti, así que trata la caché como tratarías el propio nombre del archivo: se queda en tu equipo, pero se queda.

El segundo punto es el almacén de Rekordbox (deckmatics-rekordbox): si vinculas una biblioteca, se guarda en tu dispositivo una copia de los datos que importaste —incluidas las rutas de archivo absolutas que contiene el XML de Rekordbox y las notas de texto libre que tú escribas—. No son datos que enviemos a ningún sitio, pero pueden revelar la estructura de tus carpetas. Se borran con la opción de desvincular biblioteca o vaciando los datos del sitio.

Para vaciarla, abre el diálogo «Memoria Local» del analizador y usa la opción de vaciado: borra el almacén analysis_cache completo. Si prefieres una limpieza total, borra los datos del sitio desde la configuración de tu navegador, lo que elimina también las preferencias de localStorage.

El sitio no instala cookies propias de seguimiento. Las cookies y tecnologías de terceros se tratan en la sección 5 y, con más detalle, en la Política de Cookies.

5. Publicidad comercial y consentimiento condicional (Google AdSense)

Actualmente, la monetización publicitaria comercial de terceros se encuentra desactivada. Esto significa que no se sirven anuncios de terceros ni se descargan scripts publicitarios ni se instalan cookies de seguimiento en tu navegador.

La etiqueta en la cabecera (<meta name="google-adsense-account">) se inserta exclusivamente para validar de forma técnica la titularidad y verificación del dominio ante Google AdSense, sin ejecutar scripts de anuncios ni rastrear a los usuarios.

Marco condicional y Consent Mode v2: En caso de que en el futuro se active la monetización comercial publicitaria tras la verificación del dominio, se aplicará obligatoriamente el marco estándar IAB Europe TCF v2.4 y Google Consent Mode v2. Antes de descargar cualquier script de anuncios, todas las señales (ad_storage, analytics_storage, ad_user_data y ad_personalization) se inicializarán por defecto como denied. La activación del almacenamiento y la personalización requerirá el consentimiento previo e informado del usuario en una Plataforma de Gestión del Consentimiento (CMP) certificada por Google.

Puedes consultar información detallada sobre las políticas de Google en:

• Política de privacidad de Google: policies.google.com/privacy
• Configuración de anuncios de Google: adssettings.google.com

6. Búsqueda y enriquecimiento voluntario de metadatos y carátulas online

La biblioteca incluye una función voluntaria de búsqueda online de metadatos y portadas para las pistas que selecciones. Esta función está totalmente desactivada por defecto y requiere tu autorización expresa e informada antes de emitir cualquier petición externa a la red.

Destinatarios de la consulta externa: Al utilizar esta búsqueda, el navegador realiza peticiones directas de lectura contra APIs públicas de servicios musicales externos:

• MusicBrainz (MetaBrainz Foundation): búsqueda pública de grabaciones y lanzamientos musicales por título y artista.
• Cover Art Archive (Internet Archive & MetaBrainz): descarga voluntaria de imágenes de portada vinculadas a lanzamientos de MusicBrainz.
• Apple iTunes Search API (Apple Inc.): búsqueda pública de catálogo y descarga de ilustraciones oficiales de alta resolución.

Qué datos se transmiten y qué datos NUNCA salen de tu equipo:

• Datos transmitidos: Únicamente el texto del título y artista de las pistas seleccionadas como parámetros de búsqueda HTTP GET. Al realizar peticiones HTTP directas, tu dirección IP y las cabeceras estándar del navegador son necesariamente recibidas por los servidores de dichos servicios para responder a la consulta técnica.
• Garantía de privacidad absoluta sobre tus archivos: JAMÁS se envían muestras de audio, ni ficheros de sonido, ni huellas acústicas, ni rutas locales del sistema de archivos de tu ordenador, ni etiquetas privadas como comentarios o BPM calculados.

Almacenamiento local de carátulas: Si decides descargar una portada, la imagen se procesa y escala localmente a un tamaño optimizado (500×500 px) y se almacena en la base de datos local de tu navegador (IndexedDB: deckmatics-artwork). No se almacena en nuestros servidores.

Revocación del consentimiento: Puedes revocar tu autorización en cualquier momento pulsando el botón «Revocar permiso online» dentro de la herramienta de metadatos, o borrando la cookie técnica deckmatics_lookup_consent desde la configuración de tu navegador.

7. Base jurídica del tratamiento

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, el artículo 6 del RGPD exige identificar una base jurídica para cada tratamiento:

• Publicidad y cookies no esenciales — consentimiento condicional (art. 6.1.a del RGPD). Actualmente la publicidad comercial está desactivada. En caso de activarse en el futuro tras la verificación del dominio, el almacenamiento publicitario dependerá estrictamente de tu consentimiento previo e informado en la CMP (bajo IAB TCF v2.4), manteniéndose bloqueado por defecto.
• Búsqueda voluntaria de metadatos y carátulas online — consentimiento (art. 6.1.a del RGPD). La conexión externa con MusicBrainz, Cover Art Archive y Apple iTunes solo se inicia tras tu aceptación expresa en el cuadro de diálogo.
• Seguridad, entrega y funcionamiento del sitio — interés legítimo (art. 6.1.f del RGPD). El proveedor de alojamiento procesa direcciones IP y datos de petición para servir y proteger el sitio frente a abusos y ataques.
• Consultas por correo — interés legítimo (art. 6.1.f del RGPD). Tratamos los datos que nos envías para responder y dar seguimiento a tu consulta. Las solicitudes de ejercicio de derechos se tramitan para cumplir nuestras obligaciones legales (art. 6.1.c del RGPD).
• Análisis de tus propios archivos — no es un tratamiento nuestro. Cuando arrastras una pista al analizador, la decodificación y el cálculo se ejecutan en tu navegador, bajo tu control y tu decisión. No recibimos el audio ni los resultados.

8. Cuánto tiempo se conserva cada cosa

• Preferencias de interfaz (localStorage y cookies técnicas): hasta que borres los datos del sitio o hasta 1 año en el caso del consentimiento de búsqueda online (deckmatics_lookup_consent).
• Caché de carátulas (IndexedDB, deckmatics-artwork): hasta que borres los datos del sitio en tu navegador.
• Caché de análisis (IndexedDB, analysis_cache): hasta que la vacíes desde el diálogo «Memoria Local», o hasta que el almacén supere los 2000 registros (los más antiguos se descartan automáticamente).
• Muestras de audio y URLs de objeto: solo durante la sesión de la pestaña. Las URLs de objeto se revocan y no persisten.
• Datos publicitarios de terceros: inactivos actualmente al estar deshabilitada la publicidad comercial.
• Registros del proveedor de alojamiento: Cloudflare conserva los registros técnicos de peticiones durante los plazos de su propia política.
• Correspondencia por correo: durante la atención y seguimiento de tu consulta, y posteriormente según las obligaciones legales aplicables.

9. Tus derechos

Puedes ejercer frente a nosotros los siguientes derechos: acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y retirada del consentimiento en cualquier momento.

Para ejercerlos, escribe a contact@deckmatics.com. No tenemos cuentas de usuario ni base de datos de usuarios del analizador. Los datos locales de las herramientas están en tu propio dispositivo y puedes borrarlos tú mismo (sección 4).

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente (en España, la Agencia Española de Protección de Datos: aepd.es).

10. Terceros y transferencias internacionales

• Google AdSense (publicidad inactiva actualmente): inactivo. Solo si se activa tras la verificación del dominio, trataría datos conforme a sus propias políticas fuera del EEE bajo previa autorización del usuario.
• Cloudflare (alojamiento): entrega el sitio como contenido estático y gestiona seguridad y CDN.
• Zoho Mail (correo de contacto): proporciona el servicio de correo para recibir y responder consultas.
• Servicios externos de metadatos (MusicBrainz, Cover Art Archive, Apple Inc.): si activas voluntariamente la búsqueda online (sección 6), tu navegador conecta con sus APIs públicas bajo sus respectivas políticas.

No cedemos ni vendemos tus datos a nadie. No transferimos datos a ninguna otra categoría de destinatarios.

11. Cookies

El sitio no instala cookies propias de seguimiento ni publicidad. En el estado actual de publicidad comercial desactivada, no se descargan ni ejecutan cookies publicitarias de terceros. Las cookies de terceros se limitan al proveedor de alojamiento y, si la activas voluntariamente, a la preferencia técnica de búsqueda.

La lista detallada está disponible en la Política de Cookies.