Privacidad: qué guardamos sobre ti y durante cuánto tiempo

Quiénes somos

AirplayChart lo gestiona CarleonTech, que decide qué se recoge aquí y por qué. En la normativa de protección de datos, eso convierte a CarleonTech en el responsable del tratamiento. Para contactarnos sobre tus datos, usa el formulario de contacto de carleontech.com.

Qué recogemos

Tu dirección de correo, solo si la añades a una solicitud de emisora. Guardamos la dirección que escribiste y el idioma de la página, y los usamos para enviarte como máximo dos correos: uno cuando empezamos a seguir la emisora y otro cuando su lista de reproducción de Spotify está lista.

Lo que pides. El nombre de la emisora que escribes en el cuadro de solicitud, o una búsqueda sin resultados, se guarda con la solicitud para que podamos buscar la emisora. Para encontrarla, podemos pasar ese texto a un buscador web y a un asistente de IA. Identifica una emisora, no a ti.

Un código cifrado generado a partir de tu dirección IP. Cada solicitud guarda un hash con clave de la dirección IP de la que procede, nunca la dirección en sí. Lo usamos solo para evitar que una persona sature la cola y para detectar cuando envías la misma solicitud dos veces.

Tu correo, solo si te apuntas a la lista de espera del informe de una emisora en su página. Guardamos la dirección, la emisora, el rol que elegiste, el idioma de la página, cuándo diste tu consentimiento y un código cifrado generado a partir de tu dirección IP. Los usamos para enviarte un único correo cuando el informe esté listo y para ver qué emisoras lo piden, y no enviamos nada más. Lo borramos todo 180 días después de que te apuntes. Para que te eliminemos antes, usa el formulario de contacto de carleontech.com.

Tu nombre, correo y mensaje, solo si usas el formulario de contacto. Se envían por correo a nuestra bandeja de entrada para poder responderte y no se guardan en este sitio. Conservamos durante un día un código cifrado creado a partir de tu dirección IP para evitar que se sature el formulario.

Tu cuenta. Si inicias sesión, guardamos tu dirección de correo electrónico para enviarte enlaces de acceso, y contamos qué páginas abres tras iniciar sesión (reproducciones anteriores y comparaciones), por día, para saber cómo se usa el sitio. Al iniciar sesión se crean dos cookies: ac_session mantiene tu sesión iniciada durante 30 días, y ac_in solo indica a la página que has iniciado sesión.

Registros del servidor. Nuestro servidor web registra cada visita: la dirección IP, la página solicitada (incluidas las palabras de búsqueda), el tipo de navegador y la página de la que vienes. Los usamos para mantener el sitio seguro y corregir fallos.

Solicitudes a la API. Si usas nuestra API, registramos cada solicitud con la dirección IP, el país y el agente de usuario de origen, junto con la clave utilizada. Lo usamos para operar el servicio y protegerlo contra abusos.

Cookies. No usamos cookies de seguimiento ni de publicidad. Si eliges un idioma, lo recordamos en una cookie llamada lang, y si cambias entre modo día y noche, lo recordamos en tu propio navegador. Ambas existen solo porque tú las elegiste.

Por qué podemos usarlo

Tu dirección de correo: tu consentimiento, que das al escribirla y puedes retirar en cualquier momento con el enlace para darte de baja (RGPD art. 6.1.a, LGPD art. 7, I). El hash de la solicitud, los registros del servidor y los servicios indicados abajo: nuestro interés legítimo en mantener un sitio seguro, que funcione y del que no se pueda abusar (RGPD art. 6.1.f, LGPD art. 7, IX).

Quién más lo ve

Resend (Estados Unidos) envía nuestros correos, así que recibe tu dirección y el correo que te enviamos.

Cloudflare (Estados Unidos) transporta todo el tráfico de este sitio, así que ve cada visita. También usamos Cloudflare Web Analytics, que cuenta las visitas sin cookies y sin crear un perfil sobre ti.

Cloudflare Turnstile comprueba que quien envía el formulario de contacto no es un robot. Se ejecuta en tu navegador solo en la página de contacto.

Spotify. Las páginas de listas de reproducción y de canciones integran el reproductor de Spotify, que se carga desde Spotify y se rige por la política de privacidad de Spotify, cookies incluidas.

Emisoras de radio. Cuando pulsas reproducir, el audio llega directamente del servidor de la propia emisora, que ve tu dirección IP como cualquier sitio que visites.

Google Drive. Cada noche se guarda allí una copia de nuestra base de datos como copia de seguridad.

Resend, Cloudflare y Google están en Estados Unidos. Los tres están certificados en el Marco de Privacidad de Datos UE-EE. UU., incluida su extensión para el Reino Unido, que la Comisión Europea acepta como base segura para enviar allí datos personales. Resend y Cloudflare también incluyen las cláusulas contractuales tipo de la UE en sus condiciones de tratamiento de datos, así que la transferencia sigue cubierta aunque ese marco deje de existir.

Cuánto tiempo lo guardamos

Borramos tu dirección de correo en cuanto ya no la necesitamos: cuando se envía el último correo, cuando se cierra la solicitud (como muy tarde 90 días después de que la hicieras) o en el momento en que te das de baja, lo que ocurra primero. Para seguir respetando la baja, solo guardamos un hash con clave de la dirección, que no la revela.

El código generado a partir de tu dirección IP se borra 30 días después de que se cierre tu solicitud.

Guardamos tu cuenta hasta que la elimines. Puedes hacerlo tú mismo en cualquier momento en la página de tu cuenta: se borran a la vez tu dirección de correo, tus sesiones, tus enlaces de inicio de sesión, tus recuentos de uso y tus claves de API. Solo conservamos una nota de que se eliminó una cuenta y cuándo, sin nada que te identifique. Un enlace de inicio de sesión deja de funcionar a los 20 minutos o tras usarse, se borra 30 días después de enviarse, y al cerrar sesión esa sesión termina de inmediato.

Los registros del servidor se eliminan a los 14 días.

Los registros de solicitudes a la API guardan la dirección IP durante 90 días y después se borra. El resto de la fila (la clave, la ruta, la hora y el resultado) se conserva para poder informar sobre el uso. Si eliminas tu cuenta, tus claves se borran y tus filas de solicitudes pierden al instante la dirección IP y el agente de usuario, de modo que lo que queda ya no apunta a ti.

El nombre de la emisora que pediste se queda con la solicitud, porque describe una emisora y no a una persona.

Las copias de seguridad guardan una copia por cada uno de los últimos 7 días y una por cada semana anterior, durante 26 semanas. Pasado ese plazo, la copia se elimina. Por eso, una dirección que hayamos borrado puede seguir en una copia de seguridad hasta 26 semanas. Las copias nunca se usan para enviar correos, y si alguna vez restauramos una, cualquier dirección cuya solicitud se hubiera cerrado o que se hubiera dado de baja se borra de nuevo en cuanto arranca el sitio.

Tus derechos

Puedes pedir ver los datos que tenemos sobre ti, corregirlos, borrarlos u oponerte a cómo los usamos, y puedes retirar tu consentimiento en cualquier momento. El enlace para darte de baja que incluye cada correo borra tu dirección al instante, sin que tengas que hacer nada más. Para cualquier otra cosa, usa el formulario de contacto de carleontech.com e indícanos la dirección que usaste y aproximadamente cuándo. Respondemos en el plazo que marca la ley.

Si crees que hemos tratado mal tus datos, puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives. En Brasil es la ANPD (Autoridade Nacional de Proteção de Dados).