Política de Privacidad

1. Alcance y criterio de transparencia

WhenTune no exige crear una cuenta personal, pero sí trata información técnica y datos facilitados durante una partida. Que no exista registro no significa que no exista tratamiento de datos.

2. Datos tratados

• Partida: apodo, código de sala, identificadores internos, papel, ajustes, acciones, puntuación y conexión.
• Sesión y TV: tokens, códigos y secretos de emparejamiento e identificadores de pantalla. El servidor conserva hashes y el navegador guarda el token necesario para recuperar la sesión.
• Datos técnicos: dirección IP para límites antiabuso, fecha y hora, ruta, código de respuesta, identificador de petición y errores. Los secretos de autenticación se redactan de los registros de aplicación.
• Verificación antiabuso: cuando Cloudflare Turnstile está activado, Cloudflare puede tratar la dirección IP, información del navegador y señales técnicas necesarias para comprobar que la solicitud no es automatizada.
• Sugerencias: nombre y correo opcionales y mensaje. Se guardan localmente en el servidor con acceso restringido durante un máximo de 30 días; su contenido no se escribe en los registros técnicos.

WhenTune no solicita fecha de nacimiento, datos de pago ni credenciales de servicios musicales.

3. Almacenamiento en el dispositivo

La aplicación utiliza localStorage para sesiones de jugador, TV y preferencias, y sessionStorage para el receptor Cast. No se ha encontrado analítica publicitaria ni cookies de marketing en el código actual. El token de jugador invitado se guarda para la reconexión y su validez máxima es de 24 horas; los demás datos permanecen hasta cerrar sesión, borrar los datos del sitio o hasta que el navegador los elimine.

4. Música en servicios externos

La persona asignada como DJ abre una búsqueda en la aplicación o web oficial que elija. La cuenta, suscripción y audio permanecen allí; WhenTune coordina la partida y los metadatos, pero no recoge cuentas, contraseñas o tokens del proveedor, ni descarga, almacena, procesa o retransmite audio.

Al abrir un proveedor externo, ese proveedor recibe la conexión y aplica sus propios términos y privacidad. WhenTune no afirma asociación, patrocinio o autorización por parte de esos servicios.

5. Finalidades y bases previstas

• Crear la sala, ejecutar las reglas y permitir la reconexión solicitada.
• Vincular y revocar pantallas de TV o receptores Cast.
• Limitar abusos, diagnosticar errores y mantener la estabilidad.
• Procesar sugerencias enviadas voluntariamente.

Las bases previstas, según la finalidad, son la prestación solicitada, el interés legítimo en seguridad y el consentimiento para comunicaciones voluntarias. El futuro responsable debe validarlas y documentarlas antes del lanzamiento público.

6. Conservación actual

• Las salas están solo en memoria: la configuración incorporada las elimina tras 6 horas sin actividad o, como máximo, a las 24 horas.
• Las sesiones de jugador del servidor tienen un máximo configurado de 24 horas.
• Los emparejamientos de TV caducan a los 5 minutos, las sesiones de pantalla a las 12 horas y los tokens Cast a los 2 minutos en la configuración incorporada.
• Las sugerencias se guardan localmente con acceso restringido y se eliminan, como máximo, a los 30 días; su contenido no se incluye en logs. Falta documentar la retención real de registros, proxy, copias e infraestructura.

7. Destinatarios y transferencias

Los proveedores de alojamiento, servidor, proxy y copias pueden tratar datos técnicos. Su identidad, ubicación, contratos y transferencias están pendientes de documentar. Cloudflare interviene como proveedor de la verificación Turnstile cuando está activada y aplica su política de privacidad. Los servicios musicales intervienen cuando la persona decide abrirlos. El código actual no incorpora una red publicitaria ni una función de venta de datos.

8. Derechos y reclamaciones

Se pueden solicitar los derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad cuando correspondan, y retirar el consentimiento. El canal para ejercerlos sigue pendiente y debe resolverse. También se puede reclamar ante la Agencia Española de Protección de Datos.

9. Menores y cambios

WhenTune no está diseñado para recopilar datos de menores. Si participan, debe ser con supervisión adulta y sin incluir información personal en apodos o sugerencias. Los cambios materiales se publicarán con una nueva fecha.

Última actualización: 26 de julio de 2026.