← Volver a Sleep Lab EngineCierra esta página (Listo / ✕) para volver a la app.
Esta página es una traducción del original en inglés y, como el original, está pendiente de revisión legal. Ver el original en inglés.
BORRADOR — pendiente de revisión legal. El operador debe completar el texto entre [CORCHETES] antes de la publicación oficial.
Política de privacidad
1. Alcance de esta política
Esta política explica qué datos personales recopilan la aplicación web Sleep Lab Engine y su backend, por qué, dónde se almacenan y qué opciones tienes.
2. Datos que tratamos
| Datos | Finalidad | Dónde |
|---|---|---|
| Identificador de la cuenta de Google o Apple, dirección de correo electrónico (con Iniciar sesión con Apple puede ser una dirección de reenvío privada) e indicador de correo verificado | Inicio de sesión y vinculación de tus compras y soundscapes guardados contigo | Supabase (autenticación) |
| Registros de compra: código de pedido o id de transacción de la tienda, producto, precio de lista, descuento aplicado (promoción u oferta de agente), importe, moneda, país / mercado usado para el precio, fecha y hora, estado de pago / reembolso y, para las suscripciones, su estado y fechas de renovación | Entregar Premium / Credits, obligaciones contables y fiscales, prevención del fraude | Supabase; pagos procesados por PayOS (web, Vietnam), PayPal (web, otros países), Apple App Store o Google Play (apps) |
| Idioma que usas en la app y registro de los correos de servicio que te enviamos (tipo, hora, estado de entrega; no el contenido) | Enviarte recibos y avisos de reembolso, suscripción y cuenta en tu idioma | Supabase; los correos se envían a través de Resend |
| Saldo de Credits e historial de Credits | Funcionamiento de la función Credits | Supabase |
| Soundscapes guardados, titularidad de Sound DNA y registros de licencias, registro de exportaciones (hora, duración, formato, huella del archivo) | Prestar el servicio y verificar las licencias que tienes | Supabase |
| Señales contra el abuso de la prueba gratuita: hash unidireccional con clave de un identificador de dispositivo del navegador, de tu dirección de red y de tu dirección de correo | Limitar las pruebas gratuitas repetidas. La dirección de red original no se almacena. | Supabase |
| Contadores de solicitudes de corta duración (por cuenta o por red) para limitar la frecuencia | Proteger el servicio contra abusos | Supabase |
| Datos técnicos de las solicitudes (dirección IP, user agent) tratados de forma transitoria por nuestro proveedor de alojamiento | Prestar y proteger el servicio | Cloudflare |
| Ajustes, favoritos, historial y una caché local de audio | Preferencias de la app y reproducción más rápida | Solo en tu navegador (localStorage / IndexedDB); no se nos envían |
No usamos rastreadores publicitarios ni vendemos datos personales. La aplicación no contiene ningún SDK de analítica ni de publicidad.
3. Bases jurídicas
Ejecución de un contrato (prestar el servicio que solicitas), obligaciones legales (registros contables) e intereses legítimos (seguridad, prevención de abusos). [LEGAL REVIEW — confirmar las bases jurídicas según el Decreto vietnamita 13/2023/ND-CP y, si se atiende a usuarios de la UE / Reino Unido, el RGPD]
4. Encargados del tratamiento
- Supabase (base de datos y autenticación) — alojado en Singapur (AWS ap-southeast-1)
- Cloudflare (alojamiento, Workers, almacenamiento R2)
- Google (inicio de sesión; facturación de Google Play en la app de Android)
- Apple (Iniciar sesión con Apple; facturación de App Store en la app de iOS)
- PayOS (procesamiento de pagos en Vietnam — nunca recibimos los datos de tu tarjeta ni tus credenciales bancarias)
- PayPal (procesamiento de pagos fuera de Vietnam — nunca recibimos los datos de tu tarjeta ni tus credenciales bancarias)
- Resend (envío de correos de servicio como recibos; recibe tu dirección de correo y el mensaje)
- Google Fonts y las CDN jsDelivr / cdnjs (tu navegador carga fuentes y bibliotecas desde ellas, lo que expone tu dirección IP a esos proveedores)
5. Conservación
Los datos de la cuenta se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta, se eliminan el perfil, los soundscapes guardados, el registro de exportaciones, los registros de licencias y los registros de prueba vinculados a ella. Los registros financieros que la ley nos obliga a conservar se mantienen de forma seudonimizada (tu identificador de cuenta se sustituye por un hash unidireccional) durante [RETENTION PERIOD — plazo de conservación, p. ej. 10 años según la ley contable vietnamita; pendiente de revisión legal]. Los hashes contra el abuso que no están vinculados a una cuenta se conservan durante [PERIOD — plazo].
6. Tus derechos y opciones
- Elimina tu cuenta en cualquier momento: panel de Cuenta → “Eliminar cuenta”. Es inmediato y no se puede deshacer.
- Acceso, rectificación, oposición y otros derechos: escribe a support@sleeplabengine.com.
- Borrar los datos locales: usa la opción “borrar datos del sitio” de tu navegador.
7. Menores
El servicio no está dirigido a menores de [13/16 — edad, pendiente de revisión legal] años.
8. Seguridad
Los datos se transmiten mediante HTTPS. El acceso a la base de datos está restringido con seguridad a nivel de fila; las confirmaciones de pago las verifica el servidor, nunca el navegador.
9. Cambios
Publicaremos los cambios en esta página y actualizaremos la fecha de entrada en vigor.
← Volver a Sleep Lab EngineCierra esta página (Listo / ✕) para volver a la app.