Política de privacidad

1. Quiénes somos

SINK opera un servicio de radio por internet seleccionado. Esta política explica qué datos personales recopilamos, por qué y durante cuánto tiempo los usamos y cómo ejercer tus derechos.

2. Información que recopilamos

Recopilamos estas categorías:

• Datos de cuenta — correo, nombre visible, zona horaria, hash de contraseña, proveedores de acceso, fechas y referencias de avatar.
• Historial de escucha — emisoras que has escuchado y las fechas de la primera y la última escucha, para que puedas encontrarlas de nuevo y retomar tu última emisora en otros dispositivos.
• Datos multimedia — metadatos del avatar y claves de almacenamiento de imágenes propias.
• Datos de sesión — sesiones, categoría de cliente, etiqueta del dispositivo y fechas. No guardamos IP ni user-agent sin procesar en estos registros.
• Navegación sin sesión — estado local del reproductor y la interfaz antes de iniciar sesión.
• Datos de suscripción — plan de acceso interno, estado, fechas relevantes y, cuando compras un plan de pago, identificadores de compra recibidos de nuestros proveedores de pago (por ejemplo, un ID de usuario de la app y un identificador de transacción) vinculados a tu cuenta. Nunca almacenamos los datos completos de tu tarjeta.
• Registros de seguridad — un registro de los cambios en la seguridad de tu cuenta (contraseña, correo, inicio de sesión vinculado con Google o Apple, cierres de sesión, exportación de datos y eliminación) y de cuándo ocurrieron. Sin direcciones IP ni datos del dispositivo.
• Datos operativos — rutas, fechas, metadatos de solicitud, diagnósticos y métricas necesarias para proteger y operar el Servicio.

3. Cómo usamos tus datos

• Para autenticación, perfiles, continuidad del reproductor, emisoras y ajustes de cuenta.
• Para navegar sin sesión y guardar preferencias locales.
• Para proteger cuentas, detectar abusos, investigar incidentes y registrar acciones sensibles.
• Para gestionar tu plan y el estado de tu suscripción.
• Para operar, depurar y mejorar la fiabilidad con registros y métricas.
• Para cumplir obligaciones legales y atender solicitudes de privacidad.

No enviamos correos de marketing ni de novedades de producto.

4. Bases jurídicas

Tratamos datos de cuenta, autenticación, reproducción y suscripción para prestar el Servicio solicitado. Tratamos datos de seguridad, auditoría y operación por nuestro interés legítimo en proteger el Servicio y sus usuarios.

5. Pagos

Cuando compras un plan de pago, SINK nunca recibe ni almacena los datos completos de tu tarjeta. En la app de iOS, las compras se realizan mediante la compra en la app de Apple, con la mediación de RevenueCat, que gestiona tu suscripción y nos comunica su estado e identificadores de compra. En la web, el pago y la facturación de la suscripción los gestiona Creem como comercializador registrado (merchant of record). Vinculamos una compra a tu cuenta mediante un identificador de cuenta interno, no con tus datos de pago.

6. Cesiones y encargados

No vendemos tus datos personales. Solo los compartimos con:

• Scaleway (Francia) — alojamiento, base de datos, almacenamiento de objetos, registros y monitorización de la infraestructura, todo en la UE.
• Bunny.net — distribución de contenido, DNS y el cortafuegos de aplicaciones web delante del Servicio; ve las solicitudes de red que tu navegador nos envía.
• Google y Apple — acceso OAuth cuando eliges uno.
• Lettermint (Países Bajos) — correo transaccional alojado en la UE: mensajes de contraseña, cuenta y seguridad.
• RevenueCat — media las compras en la app de Apple dentro de la app de iOS: gestiona tu suscripción y comparte con nosotros su estado e identificadores de compra (como un ID de usuario de la app vinculado a tu cuenta y el identificador de transacción).
• Creem (Armitage Labs OÜ, Estonia) — comercializador registrado (merchant of record) del pago web y la facturación de suscripciones: procesa tu pago y los datos de nombre, correo y facturación que introduces al pagar, y nos comunica el estado de la suscripción.
• Autoridades o asesores jurídicos — cuando la ley lo exige o para proteger derechos, usuarios o el Servicio.

Las emisoras de radio no son nuestros encargados del tratamiento. Cuando eliges una emisora, SINK indica a tu dispositivo que se conecte directamente a su servidor. Así se comunican tu dirección IP y los datos técnicos de la solicitud a la emisora y a los proveedores que utiliza para entregar la emisión. SINK determina esa conexión de reproducción; una vez recibida la solicitud, la emisora actúa de forma independiente y el uso posterior de los datos se rige por sus propias prácticas de privacidad. Por separado, nuestros servidores contactan ocasionalmente con una emisión para comprobar que funciona y leer la información de lo que está sonando. Esas solicitudes proceden de SINK, no de tu dispositivo.

7. Conservación

• Los datos de cuenta, perfil, reproductor, sesión, suscripción y avatar se conservan mientras la cuenta esté activa.
• Eliminar la cuenta revoca sesiones y borra contenido propio, la cuenta y registros relacionados.
• Las auditorías conservan pruebas mínimas de seguridad durante 12 meses y luego se eliminan; las referencias directas al usuario se ocultan en cuanto se elimina la cuenta, mucho antes.
• Los registros operativos se conservan de forma limitada para seguridad, fiabilidad e incidentes.
• El estado sin sesión permanece hasta borrar el almacenamiento del navegador.
• Los registros de suscripción y pago en poder de SINK se conservan mientras tu cuenta esté activa; los identificadores de compra recibidos de los proveedores de pago se eliminan o se ocultan con la cuenta, y SINK nunca almacena los datos completos de la tarjeta. Aparte de eso, nuestro responsable del cobro en la web (Creem) conserva sus propios registros de facturación durante un máximo de 7 años conforme a la ley contable de Estonia. Esa conservación es una obligación legal de Creem, se refiere a registros que Creem posee y no a los nuestros, y no se acorta al eliminar tu cuenta de SINK.

8. Tus derechos

Según tu ubicación, puedes solicitar acceso, corrección, eliminación, exportación o limitación, u oponerte al tratamiento. Los usuarios con sesión pueden exportar o eliminar desde Ajustes; la eliminación requiere una verificación reciente.

También puedes escribirnos a hello@sink.fm.

9. Cookies y almacenamiento

Usamos cookies necesarias para sesiones y OAuth, no publicidad. El navegador guarda estado del reproductor, caché, tema, preferencias, navegación sin sesión y estado temporal. Al eliminar la cuenta borramos los datos locales del usuario.

10. Seguridad

Usamos conexiones cifradas, controles de acceso, rotación de tokens, límites, auditorías y monitorización. No registramos intencionadamente contraseñas, tokens, cabeceras de autorización, cookies, cuerpos, URL firmadas ni URL completas de streams con parámetros. Ningún sistema es totalmente seguro.

11. Transferencias internacionales

Los datos pueden tratarse donde operan nuestra infraestructura y proveedores. Aplicamos garantías contractuales, técnicas y organizativas adecuadas.

12. Cambios

Podemos actualizar esta política. Avisaremos de cambios importantes por correo o en el Servicio. Seguir usándolo implica aceptación.

13. Contacto

Envía preguntas o solicitudes sobre esta política a hello@sink.fm.