1. Responsable del tratamiento y alcance
Studiomood Ltd, domicilio: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, número de registro mercantil HE 495191.
Correo electrónico: [email protected]. Soporte del producto: [email protected].
Esta política cubre el sitio web de VolumeKeys y las funciones relacionadas de contacto, pago, prueba, licencias, medición y canales del producto que se describen a continuación. La aplicación VolumeKeys procesa localmente el audio enrutado. También pueden aplicarse los avisos separados de una tienda, proveedor de pagos, plataforma social u otro servicio cuando eliges ese servicio.
2. Entrega y seguridad del sitio web
El sitio web se entrega a través de Cloudflare. Cuando solicitas una página, pueden tratarse datos de conexión técnicamente necesarios, como la dirección IP, la hora de la solicitud, el recurso solicitado, información del navegador y señales de seguridad, para entregar el sitio, prevenir abusos y diagnosticar fallos.
Base jurídica: nuestros intereses legítimos en ofrecer el sitio web de forma segura y fiable (artículo 6, apartado 1, letra f), del RGPD). Cuando los datos sean necesarios para responder a una solicitud previa a un contrato, también se aplica el artículo 6, apartado 1, letra b), del RGPD.
No exportamos intencionadamente los registros habituales de entrega a una base de perfiles de clientes. Los registros de alojamiento y seguridad accesibles desde la cuenta se conservan conforme al plan y la configuración activos de Cloudflare, y después se eliminan o agregan cuando dejan de ser necesarios para la seguridad y el diagnóstico de fallos.
Contamos por separado, en agregados diarios, las solicitudes de rastreadores de búsqueda, IA, marketing, SEO y vista previa de enlaces que se identifican a sí mismos, para entender cómo se indexan y consultan las páginas públicas. Los campos almacenados son el día, el proveedor y la categoría del rastreador, una ruta depurada sin datos de consulta, el tipo de recurso, el estado de respuesta, el código de país de dos letras y el número de solicitudes. En esa tabla no almacenamos ninguna dirección IP ni el valor completo del agente de usuario, y no vinculamos los agregados a un perfil de visitante. En la medida en que una fila pueda ser un dato personal, la base jurídica es nuestro interés legítimo en comprender el acceso automatizado a páginas públicas (artículo 6.1.f del RGPD). La rutina de mantenimiento configurada aplica un corte de 400 días en su ejecución semanal programada. No tratamos ese ajuste de código como prueba de borrado recurrente en producción; la evidencia de ejecuciones correctas en producción sigue siendo un requisito de verificación.
3. Opciones de privacidad
Los servicios opcionales permanecen bloqueados salvo que consientas. Nuestro panel separa Studiomood Intelligence, Cloudflare Web Analytics, Google Analytics 4, publicidad y contenido externo. Rechazar es tan fácil como aceptar. El sitio sigue funcionando si rechazas los servicios opcionales.
Una entrada necesaria del almacenamiento local llamada volumekeys_privacy_choices_v6 guarda los servicios seleccionados, la versión de la política y la fecha durante un máximo de 180 días. Un servicio nuevo o un cambio sustancial de finalidad exige una versión de consentimiento nueva. La versión 6 solo habilita SI después de que el visitante seleccione SI expresamente. La medición de Cloudflare, la publicidad y el contenido externo exigen la versión 7 o posterior, por lo que no pueden iniciarse desde una elección de la versión 6 o anterior.
La retirada detiene las cargas futuras. Eliminamos el almacenamiento analítico propio reconocible cuando podemos y recargamos la página si se retira un servicio antes habilitado. No revierte el tratamiento lícito anterior a la retirada.
El antiguo script de analítica propia de VolumeKeys está retirado y excluido de la compilación pública. Su endpoint de recogida está desactivado de forma predeterminada. Una __Host-vk_analytics_session cookie caduca en la siguiente solicitud que todavía lo envíe. Los registros anteriores recogidos con consentimiento permanecen en el mismo almacén D1 y el mismo informe interno hasta que los elimine la rutina de conservación existente. La activación de SI no reinicia su plazo de conservación.
Los detalles técnicos del almacenamiento figuran en nuestra política de cookies y almacenamiento.
4. Medición propia con Studiomood Intelligence
Este servicio está activo para VolumeKeys. Solo se inicia para un visitante después de que seleccione expresamente Studiomood Intelligence en el panel de consentimiento. Rechazar, ignorar o retirar esa elección impide futuras mediciones de SI en el navegador.
Con consentimiento, un script local envía eventos a un endpoint de VolumeKeys del mismo origen. Este comprueba el origen, el tipo JSON y el tamaño del cuerpo, aplica un límite acotado de solicitudes y exige que el navegador declare activo el consentimiento a Studiomood Intelligence. Rechaza los campos ajenos a la lista permitida publicada y escribe los eventos aceptados directamente en nuestra base de datos Cloudflare D1 utilizada por el panel privado.
El servicio puede tratar un identificador aleatorio de sesión de 128 bits, identificador de evento, fecha y hora, ruta sin consulta ni fragmento, idioma, intervalo de ventana, host de referencia, campos UTM permitidos, páginas vistas, interacción tras diez segundos, hitos de desplazamiento, destinos de navegación, clics configurados de prueba y pago, interacciones configuradas de demo y vídeo, envío correcto del formulario sin su contenido y las métricas TTFB, LCP y CLS implementadas actualmente. El endpoint lee un valor del agente de usuario abreviado a 512 caracteres como máximo solo para derivar familias generales de navegador, sistema operativo y dispositivo. El valor del agente de usuario no se escribe en las tablas analíticas.
El cliente activo contiene rutas para páginas vistas, interacción, desplazamiento, navegación y rendimiento. Los eventos de prueba, pago, contacto, demo y vídeo solo se emiten cuando la función de producción correspondiente está configurada y se usa o finaliza correctamente. La configuración de producción actual de pago, prueba, contacto y vídeo externo está vacía.
Tras aceptar SI expresamente con la versión 6 del consentimiento, el navegador puede guardar studiomood_si_analytics_session_v1 con un identificador aleatorio y una fecha de caducidad en el almacenamiento local. El identificador se acepta durante un máximo de 180 días. Una medición consentida posterior lo sustituye tras caducar y la retirada lo elimina cuando el almacenamiento local está disponible. Con SI habilitado y seleccionado, vk_hero_surface_180d también puede almacenar durante un máximo de 180 días cuál de los dos diseños de la página de inicio se mostró y su fecha de caducidad. Sin ese servicio activo y sin consentimiento, el diseño se elige solo para la página en curso y no se almacena. La entrada de diseño no contiene identificador de usuario, perfil ni historial de comportamiento, y se elimina cuando se retira el consentimiento a SI.
El endpoint usa la IP de conexión solo para crear un seudónimo HMAC de corta duración en una ventana de límite de cinco minutos. La clave truncada caduca a los diez minutos. La IP sin tratar no se escribe en las tablas analíticas ni se remite a otro servicio de medición.
Los eventos y sesiones de SI consentidos se escriben en la base de datos Cloudflare D1 existente de VolumeKeys, en la ubicación configurada de Europa Occidental. En los informes internos aparecen junto con los registros anteriores recogidos con consentimiento. La rutina semanal programada aplica un corte de 400 días, por lo que el borrado se realiza en la siguiente ejecución programada después de superar ese corte. No tratamos ese ajuste de código como prueba de borrado recurrente en producción. La evidencia de ejecuciones recurrentes correctas en producción sigue siendo un requisito de verificación.
El panel privado está protegido por Cloudflare Access. Para esta medición del sitio, SI no usa huellas digitales, identidad del cliente, nombres, correos, datos de pago o licencia, contenido de formularios o búsquedas ni audio.
Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y normas aplicables al almacenamiento o acceso en tu dispositivo). Cuando se aplique el derecho alemán, incluye el artículo 25.1 de la TDDDG. Su aplicación territorial exacta sigue siendo una evaluación jurídica del servicio concreto.
5. Cloudflare Web Analytics
Existe una entrada de VolumeKeys en Cloudflare Web Analytics y el panel de Cloudflare la etiqueta actualmente como «Automatic setup». La configuración del sitio mantiene desactivada la baliza y la Content Security Policy aplicada no permite ahora sus dominios. Antes de activarla, la inyección automática debe deshabilitarse o demostrarse que no elude la elección separada de Cloudflare Web Analytics. La versión del consentimiento también debe aumentarse antes de que pueda seleccionarse Cloudflare Web Analytics. La etiqueta exacta del sitio VolumeKeys y los dos orígenes CSP limitados solo se añadirán en esa revisión de activación probada.
Cuando se habilita, la baliza de Cloudflare recibe señales de página y rendimiento, además de los datos de conexión necesarios para entregarla. Cloudflare afirma que Web Analytics no usa cookies ni almacenamiento local para este fin y que la IP se utiliza para ubicación aproximada y después se descarta. Conserva datos sin muestreo durante siete días y ofrece una muestra del diez por ciento durante seis meses.
Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y normas de privacidad electrónica aplicables). Cloudflare Web Analytics permanece separado del tratamiento necesario de alojamiento y seguridad.
6. Conectores del panel del lado del servidor
Cuando está configurada la conexión empresarial correspondiente, el panel privado de Studiomood Intelligence puede obtener de servidor a servidor datos de cuenta o informes agregados de servicios como Google Analytics, Search Console, Bing, Lemon Squeezy, plataformas publicitarias y las cuentas sociales propias de Studiomood.
Un conector del panel no carga por sí solo un script en VolumeKeys, no establece una cookie del sitio ni accede al dispositivo del visitante. Por tanto, no es un servicio separado de consentimiento del sitio. Un proveedor integrado en el sitio, como Google Analytics o un futuro reproductor de YouTube, sigue sujeto a su propia elección de consentimiento y a la información específica indicada abajo.
7. Google Analytics 4
Google Analytics 4 solo se carga después de seleccionarlo. Puede recibir URL de páginas, parámetros de campaña, información del navegador y dispositivo, ubicación aproximada, páginas vistas y los eventos de conversión indicados. Google afirma que la IP se usa para derivar la ubicación y se descarta antes de registrarla en Analytics.
Las señales de Google, la personalización y las audiencias publicitarias siguen desactivadas salvo que también selecciones Publicidad. Las cookies de GA caducan como máximo a los 180 días. Los datos de usuario y evento sujetos al control de conservación de GA4 se guardan un máximo de 14 meses. Los informes agregados no sujetos a ese control pueden permanecer más tiempo.
Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y normas de privacidad electrónica aplicables). Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
8. Medición publicitaria
Google Ads y el píxel de Meta están preparados como funciones publicitarias separadas en la lógica de consentimiento, pero sus identificadores de producción no están configurados en la fecha indicada. Si se configuran después, solo se cargarán tras el consentimiento de Publicidad y un aumento de la versión del consentimiento y podrán tratar parámetros de campaña, información de navegador o dispositivo, eventos de página y conversión e identificadores del proveedor para atribución o audiencias.
El consentimiento de Publicidad también puede habilitar señales de Google, personalización y datos demográficos o de intereses. Esos valores pueden ser modelados o inferidos y no son nuestra fuente propia de referencia.
Base jurídica: tu consentimiento. Las cookies publicitarias propias reconocibles caducan al retirar el consentimiento.
9. Vídeo de YouTube
El póster local no contacta con YouTube. No hay un ID de vídeo de YouTube de producción configurado en la fecha indicada, por lo que el reproductor está desactivado. Si se configura después, solo se creará después de aumentar la versión del consentimiento, permitir contenido externo y pulsar reproducir. Usamos el dominio de privacidad mejorada de YouTube, pero Google puede recibir datos de conexión y, según el estado de la cuenta y el navegador, asociar la reproducción contigo.
Base jurídica: tu consentimiento. Rechazar no afecta al resto del sitio. La retirada bloque cargas futuras, pero no revierte los datos ya enviados durante la reproducción.
10. Contacto y soporte
Si nos envías un correo electrónico o usas el formulario de contacto, tratamos tu nombre si lo facilitas, dirección de correo, tema, mensaje, archivos adjuntos que decidas enviar, metadatos técnicos de entrega y nuestra respuesta. No envíes contraseñas, claves de licencia ni datos sensibles no relacionados.
El endpoint de contacto no está habilitado en la fecha indicada. Por tanto, el formulario no transmite mensajes y dirige a la dirección de VolumeKeys adecuada. Si se habilita después, Cloudflare Turnstile se usará para prevenir abusos y el proveedor de correo configurado entregará el mensaje.
Bases jurídicas: las medidas solicitadas y el soporte contractual (artículo 6.1.b del RGPD), las obligaciones legales (artículo 6.1.c) y nuestros intereses legítimos en soporte seguro y prevención de abusos (artículo 6.1.f).
La correspondencia ordinaria se conserva hasta resolver la solicitud y después solo mientras sea necesaria para seguimiento, reclamaciones legales o registros obligatorios. Los mensajes no necesarios para esos fines se eliminan rutinariamente en un plazo de tres años.
11. Pago y transacciones
La URL de compra activa no está configurada en la fecha indicada. Cuando se habilite el pago y decidas abrirlo, Lemon Squeezy actuará como comerciante registrado y vendedor contractual. Recibirá la información necesaria para cobrar, calcular impuestos, emitir recibos, prevenir fraude, gestionar reembolsos y disputas o chargebacks. Los datos de tarjeta no se envían a Studiomood Ltd.
Recibimos información limitada de pedido y licencia necesaria para proporcionar y dar soporte a VolumeKeys, como identificadores de pedido, producto, variante, licencia, activación, reembolso, disputa, chargeback y estado.
Bases jurídicas: la ejecución del contrato (artículo 6.1.b del RGPD), las obligaciones legales (artículo 6.1.c) y la prevención del fraude (artículo 6.1.f). Consulta la política de privacidad de Lemon Squeezy.
12. Servicio de prueba y licencia
Los servicios públicos de prueba y activación de pago no están habilitados en la fecha indicada. Antes de activarlos, esta sección se comprobará frente a la configuración de derechos desplegada y se actualizará si es necesario.
El servicio previsto está diseñado para usar una clave pública y hash seudónimo del dispositivo, fechas de prueba, versiones de app y sistema, correlación seudónima de licencia, identificadores Lemon de pedido, licencia e instancia, estado de activación y registros de seguridad. No se pretende guardar claves sin tratar. No se envía audio.
La conservación prevista es de siete días para límites de solicitudes, 180 días para hashes de repetición de webhooks y 30 días para un valor de IP de origen seudonimizado en registros de prueba. Los registros de prueba, compra y activación solo permanecen mientras sean necesarios para proporcionar, proteger, transferir, revocar o defender el derecho y cumplir registros legales.
14. Destinatarios y transferencias internacionales
Los datos solo se comunican cuando es necesario a Cloudflare para alojamiento, seguridad e infraestructura analítica sujeta al consentimiento, a Lemon Squeezy y sus proveedores de pago, a Google y Meta solo tras el consentimiento y configuración correspondientes, al proveedor de correo configurado, a asesores profesionales y a autoridades cuando lo exige la ley.
Cloudflare D1 utilizado para la analítica SI de VolumeKeys está configurado en Europa Occidental. Los proveedores pueden tratar datos de soporte, seguridad, telemetría o cuenta fuera del EEE. Cuando el capítulo V del RGPD se aplica a una transferencia, esta debe estar cubierta por una decisión de adecuación, las cláusulas contractuales tipo de la UE u otro mecanismo lícito, con garantías adicionales cuando sean necesarias. Verificamos el mecanismo aplicable proveedor por proveedor. Los servicios opcionales cuyo mecanismo no se haya confirmado permanecen desactivados. Escribe a [email protected] para conocer la situación actual de un proveedor concreto.
Escribe a [email protected] si deseas información sobre una garantía de transferencia aplicable o una copia cuando esté disponible, protegiendo los derechos de terceros.
15. Conservación, supresión y seguridad
Los plazos específicos anteriores son máximos o criterios de revisión, no motivos para conservar datos que ya no se necesitan. Los registros antiguos de analítica y experimentos siguen sujetos al máximo de 400 días comunicado anteriormente y pueden borrarse o agregarse antes. La migración no reinicia ni amplía ese plazo.
Usamos HTTPS, credenciales limitadas a su finalidad, controles de acceso, separación por producto, límites de entrada y frecuencia, y acceso restringido al panel privado. Ningún servicio de Internet carece por completo de riesgos. Revisamos los accesos y borramos o anonimizamos los datos cuando finalizan su finalidad declarada y las obligaciones de conservación aplicables.
16. Información necesaria, derechos y cambios
No tienes obligación legal de navegar por el sitio, aceptar medición opcional o enviar una consulta. Los campos obligatorios de pago, prueba, licencia y soporte solo son necesarios cuando solicitas el servicio correspondiente.
Con las condiciones del RGPD, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, u oponerte al tratamiento basado en intereses legítimos. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior.
Un registro analítico seudónimo puede no identificarte por nombre. Si solicitas acceso o supresión de datos de SI, incluye si está disponible el identificador de sesión que aparece en el almacenamiento del navegador para localizar el registro sin recoger más datos de identidad.
Contacto [email protected]. También puedes presentar una reclamación ante la Oficina del Comisario para la Protección de Datos Personales de Chipre o ante la autoridad de control del lugar donde vivas o trabajes.
No usamos decisiones basadas únicamente en procesos automatizados que produzcan efectos jurídicos o de importancia similar.
Actualizamos esta política cuando cambian el servicio, los proveedores o la evaluación jurídica. Un nuevo servicio o finalidad opcional importante no heredará una elección de consentimiento anterior. La fecha indicada identifica esta versión.
13. Canales sociales y monitorización pública
Studiomood Intelligence puede mostrar métricas y contenido de las cuentas sociales propias de Studiomood conectadas para VolumeKeys. Las credenciales de plataforma se guardan en el servidor y los datos del producto se separan en el panel. Este tratamiento ayuda a gestionar nuestros canales y no depende del consentimiento analítico del sitio.
No hay recopilación activa de publicaciones públicas de terceros para VolumeKeys en la fecha indicada. No se activará hasta completar una evaluación documentada de intereses legítimos, lista de fuentes y campos, regla de conservación, proceso de oposición y procedimiento informativo del artículo 14. No usaremos esos datos para decisiones exclusivamente automatizadas con efectos jurídicos o similares.
Si se activa la monitorización pública, su finalidad prevista será encontrar preguntas sobre el producto, informes de compatibilidad y comentarios públicos relevantes para VolumeKeys. La base prevista es nuestro interés legítimo del artículo 6.1.f del RGPD, ponderado con el contexto, sensibilidad y expectativas razonables de quien publicó. Las oposiciones pueden enviarse a [email protected].