Política de privacidad

1. Responsable

El responsable en el sentido del RGPD de este sitio web y del tratamiento de datos relacionado con la venta, la gestión de licencias y los servicios en línea de la app es el distribuidor:

Pondstack Software
Titular: Jürgen Frosch
Segeberger Chaussee 162
22851 Norderstedt
Alemania
Correo electrónico: info[at]pondstack.com

La app la desarrolla Mathias Fiedler – Maui Media ART. El desarrollador no recibe datos personales de los usuarios; el distribuidor solo le remite consultas de soporte en la medida necesaria para resolver un problema técnico y, siempre que sea posible, sin nombre ni dirección de correo electrónico.

2. En resumen

• El sitio web no utiliza cookies ni seguimiento de terceros, y no carga fuentes externas ni mapas. Contamos las visitas con una estadística propia, alojada por nosotros mismos, sin cookies y sin guardar la dirección IP. Los vídeos de la página de noticias solo se cargan desde YouTube después de que hagas clic.
• La app procesa la música exclusivamente de forma local. El audio, los títulos, los nombres de archivo y las bibliotecas no salen del ordenador.
• La app solo se conecta a internet para la licencia, la comprobación de actualizaciones, las novedades y, si las activas, la función de comunidad y la IA.

3. Visita a este sitio web

Alojamiento. El sitio web funciona en un servidor de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en un centro de datos de la UE. Hetzner trata los datos por encargo nuestro (art. 28 RGPD).

Registros del servidor. En cada visita, el servidor web guarda los datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, cantidad de datos transferida, código de estado, referrer e identificador del navegador. La finalidad es un funcionamiento seguro y estable (por ejemplo, defensa frente a ataques, análisis de errores). La base jurídica es el art. 6, apdo. 1, letra f RGPD. Los registros se eliminan automáticamente al cabo de 14 días.

Ajuste de idioma. Si eliges un idioma, tu navegador recuerda esa elección en el almacenamiento local (localStorage). El dato se queda en tu dispositivo y no se nos transmite (§ 25 apdo. 2 n.º 2 TDDDG). Puedes borrarlo en cualquier momento desde los ajustes del navegador.

Indicación de versión. Al cargarse, la página consulta el número de versión actual a este servidor. No se transmite ningún dato sobre ti.

Estadística de visitas. Para entender qué páginas se leen, de dónde vienen los visitantes (por ejemplo, desde una búsqueda o un anuncio) y con qué frecuencia se hace clic en los enlaces de descarga o compra, utilizamos el software de código abierto Umami. Funciona en nuestro propio servidor en Hetzner Online GmbH, en la UE; no interviene ningún proveedor externo. La estadística no utiliza cookies ni accede a tu dispositivo. Se registran la página visitada, la página de procedencia, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma y el país derivado de la dirección IP. La dirección IP en sí no se guarda; a partir de ella y del identificador del navegador se genera un identificador anónimo que cambia cada día, de modo que no es posible reconocerte a lo largo de varios días. Si tienes activada la opción «Do Not Track» en tu navegador, no se realiza ningún recuento. La base jurídica es nuestro interés legítimo en adaptar el sitio web a las necesidades de los usuarios (art. 6, apdo. 1, letra f RGPD). Puedes oponerte en cualquier momento: Desactivar la estadística en este navegador. Para ello, tu elección se guarda en el almacenamiento local del navegador.

Noticias y vídeos de YouTube. La página de noticias carga las publicaciones desde este servidor. Si una publicación contiene un vídeo de YouTube, al principio solo mostramos un área de vista previa; solo cuando haces clic en ella se carga el vídeo a través de youtube-nocookie.com desde Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En ese momento se transmiten a Google, en particular, tu dirección IP y datos del dispositivo, también a terceros países como EE. UU. La base jurídica es tu consentimiento mediante el clic (art. 6, apdo. 1, letra a RGPD, § 25 apdo. 1 TDDDG); sin clic no se establece ninguna conexión con YouTube. Política de privacidad de Google: policies.google.com/privacy.

Descarga y compra. La descarga se sirve desde este servidor; la compra se tramita en la ventana de compra de FastSpring en este sitio. Allí se aplican sus respectivas políticas de privacidad (pondstack.com/datenschutz, fastspring.com/privacy).

Formulario de contacto. Puedes escribirnos en musaik.info/kontakt. Para responder a tu consulta tratamos tu nombre y apellidos, dirección de correo electrónico, tema, asunto y mensaje (art. 6, apdo. 1, letras b o f RGPD). El mensaje se entrega en nuestro buzón a través del servicio de correo electrónico de Cloudflare (véase el apartado 5, «Proveedor de servicios»); según el tema, al soporte, al distribuidor (Pondstack) o al desarrollador. Al igual que la gestión de licencias, el formulario está protegido frente a bots con Cloudflare Turnstile. Eliminamos los datos en cuanto dejan de ser necesarios y no existe obligación de conservarlos.

Correo electrónico. Si nos escribes, usamos tus datos solo para tramitar tu consulta (art. 6, apdo. 1, letras b o f RGPD) y los eliminamos en cuanto ya no son necesarios y no existe obligación de conservarlos.

4. La app: procesamiento local

La app procesa los siguientes datos exclusivamente en tu dispositivo: los archivos de audio seleccionados y sus metadatos, los resultados del análisis, los stems separados, los proyectos y ajustes, las playlists leídas de rekordbox o Serato y tu clave de licencia. Ni el distribuidor ni el desarrollador tienen acceso a ellos. La app no necesita ninguna cuenta de usuario.

5. Compra y licencia

Compra. El vendedor es FastSpring (Bright Market, LLC dba FastSpring, Bright Market LLC dba FastSpring Limited y/o FastSpring B.V., 801 Garden St. #201, Santa Barbara, CA 93101, EE. UU.) como Merchant of Record. Cuál de estas sociedades es la parte contratante depende del medio de pago elegido. FastSpring trata los datos de pago y facturación bajo su propia responsabilidad. El distribuidor recibe los datos necesarios para crear la licencia y para la facturación (en particular, la dirección de correo electrónico y los datos de la compra). Base jurídica: art. 6, apdo. 1, letras b y c RGPD. Estos datos se conservan durante los plazos legales de conservación (hasta 10 años).

Versión de prueba. Al iniciar la versión de prueba de 14 días, la app envía al servicio de licencias un hash anónimo del dispositivo (SHA-256 de un identificador del dispositivo y un valor interno de la app, no reversible). Solo se guarda junto a él la fecha de inicio de la prueba. La finalidad es limitar el periodo de prueba por dispositivo; base jurídica: art. 6, apdo. 1, letra f RGPD. La consulta se realiza como máximo una vez al día y deja de hacerse con una licencia comprada.

Activación y gestión de dispositivos. Al activar y renovar, la app envía un identificador derivado de la clave de licencia (un hash; la clave en sí no se transmite), un hash anónimo del dispositivo y el nombre del dispositivo, para que puedas distinguir tus dispositivos en la app. Además, se guardan las fechas de la primera y la última activación. La finalidad es limitar el uso a tres dispositivos y proteger frente a la cesión de claves; base jurídica: art. 6, apdo. 1, letras b y f RGPD. Si liberas un dispositivo, sus datos se eliminan.

Gestión de licencias en esta web. En musaik.info/lizenz puedes volver a solicitar tu clave de licencia y liberar dispositivos. Para ello introduces tu dirección de correo electrónico; el servicio de licencias comprueba si existen compras con esa dirección y, en ese caso, te envía un enlace de acceso (válido durante 30 minutos, de un solo uso). El formulario está protegido frente a solicitudes automatizadas con Cloudflare Turnstile: al abrir la página, tu navegador carga un script de verificación de Cloudflare que evalúa características técnicas del navegador y la dirección IP para distinguir a las personas de los bots; la base jurídica es nuestro interés legítimo en la protección frente a abusos (art. 6, apdo. 1, letra f RGPD). Para ello solo se guardan temporalmente el enlace (como hash) y tu sesión (60 minutos como máximo), así como la fecha y la hora de cada liberación de dispositivo, para limitar las liberaciones a tres por clave en 30 días; estos registros dejan de tenerse en cuenta pasados 30 días. Después de iniciar sesión, tu clave se muestra en la página; no se envía ninguna clave por correo. Aparte del enlace, el correo de acceso no contiene datos de licencia ni de compra; se envía a través del servicio de correo electrónico de Cloudflare (véase «Proveedor de servicios»), que para ello trata tu dirección de correo electrónico como destinatario. Base jurídica: art. 6, apdo. 1, letras b y f RGPD.

Proveedor de servicios. El servicio de licencias, el envío de los correos de licencia y la verificación antibots (Turnstile) funcionan en Cloudflare, Inc. (EE. UU.; base de datos en la región de Europa Occidental). Por motivos técnicos, Cloudflare trata la dirección IP de la consulta. Existe un contrato de encargo del tratamiento; la transferencia a EE. UU. está cubierta por el EU-US Data Privacy Framework y por cláusulas contractuales tipo de la UE.

6. Comprobación de actualizaciones y novedades

La app puede descargar un archivo de versión y un archivo de novedades de musaik.info (las versiones anteriores consultan pondstack.com y se redirigen desde allí). Con ello se generan datos técnicos de conexión (dirección IP, hora, archivo solicitado) y la versión instalada del programa, sin ningún otro identificador. La app no envía datos de licencia ni de uso: qué novedades te corresponden (por ejemplo, una oferta para un modo que todavía no tienes) lo decide la app exclusivamente en tu dispositivo. Base jurídica: art. 6, apdo. 1, letra f RGPD. La comprobación de actualizaciones y las novedades se pueden desactivar en los ajustes.

7. Función de comunidad (opcional, solo con consentimiento)

Quien corrige la detección de estructura de un tema puede compartir la corrección y recibe correcciones revisadas de otras personas. La función viene desactivada de fábrica y solo se activa tras un consentimiento expreso (art. 6, apdo. 1, letra a RGPD); puedes retirar el consentimiento en cualquier momento en los ajustes.

Solo se transmiten valores de análisis: una huella acústica (una secuencia de números a partir de la cual no se puede reconstruir el audio), los límites y nombres de las secciones, una característica de voz por sección, el tempo, el primer tiempo fuerte, la tonalidad, la sonoridad y la estimación previa de la app. No se transmiten audio, nombres de archivo ni títulos, artistas, rutas ni playlists.

Solo con un consentimiento adicional («Compartir también mediciones», desde octubre de 2026): las mediciones por compás en las que se basa la detección (intensidad de batería, bombo, hi-hats, bajo, voz y pads, brillo y energía – números, sin audio), así como una confirmación cuando las secciones detectadas automáticamente se usan sin cambios para arreglar o exportar. Estos datos sirven para mejorar la detección de estructura para todos los usuarios. La base jurídica es igualmente el consentimiento (art. 6, apdo. 1, letra a RGPD); puede retirarse por separado en los ajustes.

Al activarla por primera vez, se calcula a partir de la clave de licencia, con una clave secreta del servidor, un identificador seudónimo (HMAC). La dirección de correo electrónico no se guarda; después, la app solo usa un token de acceso aleatorio. Con «Borrar envíos» en los ajustes se eliminan todos tus envíos y el token.

Con independencia de ello, la app puede descargar estadísticas de estructura muy agregadas, sin relación con temas ni personas (art. 6, apdo. 1, letra f RGPD); también esto se puede desactivar.

8. Función de IA (opcional)

La función de IA viene desactivada de fábrica. Tú decides en los ajustes qué vía se utiliza:

• En el Mac / modelo local (Apple, Ollama, LM Studio): no se transmite ningún dato.
• Acceso propio a un servicio externo (por ejemplo, OpenAI, Anthropic, Google Gemini, OpenRouter o una dirección propia): la app envía tu instrucción y datos musicales de la canción, como tonalidad, tempo, progresión de acordes, partes y notas. Nunca se envían audio, títulos ni nombres de archivo. La transmisión se hace directamente desde tu ordenador al servicio que hayas elegido; ni el distribuidor ni el desarrollador reciben estos datos. El servicio los trata según su propia política de privacidad, en su caso también fuera de la UE. Tu clave de API se guarda en el llavero de macOS.

Con «What is sent?» la app te muestra de antemano exactamente los datos de cada consulta. La base jurídica es tu consentimiento al activarla (art. 6, apdo. 1, letra a RGPD), que puedes retirar en cualquier momento desactivándola.

9. Temas de demostración y paquetes de samples

Si descargas temas de demostración o paquetes de samples, se obtienen de musaik.info. Solo se generan los datos técnicos de conexión (art. 6, apdo. 1, letra f RGPD).

10. Sin seguimiento de terceros

Ni el sitio web ni la app contienen bibliotecas de análisis o seguimiento de terceros, redes publicitarias ni creación de perfiles. El sitio web solo utiliza la estadística de visitas propia y sin cookies descrita en el apartado 3. La app no recopila informes de errores; lo que envíes a Apple a través de macOS lo regula Apple.

11. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 RGPD), así como derecho a retirar en cualquier momento un consentimiento con efecto para el futuro. Basta con un mensaje a info[at]pondstack.com.

Además, puedes presentar una reclamación ante una autoridad de control, por ejemplo el Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Alemania.

12. Seguridad de los datos

Todas las conexiones con el sitio web y los servicios están cifradas (HTTPS/TLS). Para los datos guardados localmente se aplican los mecanismos de protección de tu Mac; te recomendamos FileVault y copias de seguridad periódicas.

13. Menores

El sitio web y la app no están dirigidos a menores de 16 años.

14. Modificaciones

Esta política se adaptará cuando cambien el sitio web, la app o la situación jurídica. La versión vigente está disponible en musaik.info/datenschutz.