Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y del software FFlow Key es Jorge Avendaño ("Fisi DJ"), NIF Y3741745G, con domicilio en Calle Fortuna 20, 03340 Albatera (Alicante), España. Puede contactar con el responsable en fisidjnetwork@gmail.com. Esta política se aplica al sitio https://fisidj.com y a la aplicación de escritorio FFlow Key.

2. Qué datos tratamos y con qué finalidades

Tratamos únicamente los datos necesarios para cada finalidad. En concreto:

• Navegación por la web. La navegación pública registra visitas, páginas abiertas, clics de descarga y de los Tops, solicitudes de reproducción, canciones seleccionadas y señales de actividad mientras la página está visible, para mostrar estadísticas en el panel privado. Se usa un identificador aleatorio creado al abrir cada página que no se guarda en cookies ni en el almacenamiento del navegador. Cloudflare aporta país y región aproximados; no guardamos la dirección IP, el correo ni una identidad del visitante en esta telemetría. Los registros de más de 90 días se eliminan al recibir una nueva visita. Al entrar en Mi cuenta con Google o Microsoft, el servicio utiliza una cookie técnica de sesión para mantener el acceso; se describe en la Política de Cookies. El formulario de contacto envía su nombre, correo, tipo de consulta y mensaje al responsable (fisidjnetwork@gmail.com) para atender la solicitud. Esos datos se usan solo para responderle y no se ceden a terceros con fines de marketing.
• Cuenta de FFlow Key. Para crear y gestionar su cuenta tratamos su dirección de correo electrónico y su nombre de DJ. La finalidad es prestar el servicio, gestionar el acceso y enviar los correos transaccionales de activación y compra. Si usted se registra o inicia sesión con Google o Microsoft, recibimos de ese proveedor su dirección de correo verificada y el nombre básico de su perfil.
• Licencia y dispositivo. Tratamos un identificador aleatorio de la instalación y un nombre de instancia con la finalidad de gestionar el equipo en el que la cuenta tiene la sesión activa, verificar los inicios de sesión y prevenir usos no autorizados. El identificador no se calcula a partir de componentes físicos del equipo.
• Compras y activaciones. Conservamos registros de compra y de activación para gestionar la relación contractual y cumplir obligaciones legales. Los pagos se procesan a través de Stripe. Ni el sitio ni FFlow Key ven ni almacenan en ningún momento los datos de su tarjeta.
• Telemetría de uso de la app. Solo se recoge si usted la acepta expresamente en la aplicación y puede desactivarla en Ajustes. Registra el tipo de evento, la versión de la aplicación, la plataforma y un identificador analítico aleatorio para conocer cómo se utiliza FFlow Key y mejorarla. El envío se autentica con los datos de la cuenta y del dispositivo; por ello no lo presentamos como un envío completamente anónimo.
• Diagnósticos operativos de la app. Están activados por defecto para detectar errores y resolver fallos. Pueden desactivarse en Ajustes; al hacerlo se eliminan también los diagnósticos pendientes de envío en el dispositivo. Se envían la operación o categoría afectada, su resultado o clase de error, detalles filtrados, versión de la app, plataforma e identificador analítico aleatorio. El servicio comprueba la cuenta y el dispositivo al recibirlos y guarda una referencia seudonimizada de la cuenta para poder investigar incidencias, sin incluir el correo en el registro del diagnóstico.
• Feedback. Los comentarios que usted envía voluntariamente desde la aplicación se tratan con la finalidad de atender su consulta y mejorar el producto. Junto con el mensaje se envían la versión de la aplicación, el sistema operativo, el identificador de dispositivo y el registro reciente de errores. Las notificaciones de soporte se reciben en un buzón de correo de Google (Gmail).

3. Base legal del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta, la licencia, el equipo en el que la cuenta está activa, las compras y los correos transaccionales, así como la atención de solicitudes precontractuales y de soporte vinculadas al servicio contratado.
• Consentimiento (art. 6.1.a RGPD): telemetría de uso de la aplicación. Puede retirar este consentimiento en Ajustes sin que ello afecte al uso de FFlow Key ni a la licitud del tratamiento anterior. La precarga de YouTube descrita en el apartado 4 puede producirse antes de pulsar Play; ese clic no constituye un consentimiento previo para dicha precarga.
• Interés legítimo (art. 6.1.f RGPD): prevención del fraude y del uso no autorizado de licencias, diagnósticos operativos para detectar fallos y proteger el servicio, atención de consultas generales y feedback, y estadísticas propias de audiencia para mejorar la web, sin publicidad personalizada ni seguimiento del visitante entre páginas mediante un identificador persistente. También se cargan imágenes externas para mostrar la sección musical del artista Fisi DJ. Puede oponerse a los tratamientos basados en interés legítimo por motivos relacionados con su situación particular, mediante el contacto del apartado 7.
• Obligación legal (art. 6.1.c RGPD): conservación de documentación fiscal y contable y atención de las obligaciones legales relacionadas con las compras y el ejercicio de derechos.

4. Destinatarios de los datos

No vendemos ni cedemos sus datos a terceros con fines comerciales. Los datos se comparten únicamente con proveedores necesarios para prestar el servicio:

• Cloudflare. Proveedor de hosting e infraestructura. Aloja la web (Cloudflare Pages) y el backend de FFlow Key (Cloudflare Workers), la base de datos de estadísticas de la web (D1) y los servicios de analítica de la aplicación. Las peticiones pasan por su infraestructura; que no guardemos la IP en las estadísticas no significa que no se procese para entregar y proteger el servicio.
• Resend. Proveedor de envío de correo electrónico (Resend, Inc., Estados Unidos). Entrega los correos transaccionales del servicio y trata para ello la dirección de correo del destinatario, el nombre de DJ y los enlaces o códigos de activación incluidos en cada mensaje.
• Stripe. Procesador de pagos. Trata los datos de pago necesarios para completar la compra conforme a sus propias condiciones y política de privacidad.
• Google (YouTube). Las miniaturas externas de los sets y los Tops se obtienen de YouTube; otras imágenes se sirven desde esta web. Los Tops utilizan vídeos de YouTube. El reproductor de los sets se carga al pulsar Play. Para preparar los Tops, la web puede cargar la API de YouTube y un reproductor antes de pulsar Play, al acercarse a la sección musical o seleccionar una pestaña de Tops. Estas peticiones comunican a Google la IP y los datos técnicos habituales del navegador, aunque no se inicie un vídeo. El reproductor utiliza youtube-nocookie.com y la API se obtiene de youtube.com. El modo de privacidad mejorada no impide todas las comunicaciones con Google. Puede consultar el detalle en la Política de Cookies.
• Google y Microsoft (acceso a la cuenta). Si elige iniciar sesión con uno de estos proveedores, este gestiona la autenticación y nos comunica los datos básicos descritos en el apartado 2. Google también presta el servicio de correo Gmail utilizado para atender consultas y soporte. Estos proveedores tratan los datos de sus propios servicios conforme a sus respectivas políticas de privacidad.

5. Transferencias internacionales

Algunos de los proveedores mencionados pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. La garantía aplicable depende del proveedor, la entidad receptora y el servicio: una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando la entidad y el tratamiento estén cubiertos por una certificación vigente, o garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, medidas complementarias. Puede solicitar información sobre la garantía aplicable y cómo obtener una copia mediante el correo de contacto de esta política.

6. Plazos de conservación

• Datos de cuenta, licencia y dispositivo. Se conservan mientras la cuenta esté activa y, tras su cierre, bloqueados durante los plazos de prescripción legal de las posibles responsabilidades derivadas del tratamiento.
• Datos de facturación y compra. Se conservan durante 4 años a efectos fiscales conforme a la Ley General Tributaria y durante 6 años a efectos mercantiles conforme al artículo 30 del Código de Comercio.
• Telemetría de uso de la aplicación. Los eventos enviados a Cloudflare Analytics Engine se conservan durante tres meses. Al retirar el consentimiento dejan de recogerse eventos nuevos; los ya enviados siguen el plazo de conservación indicado.
• Estadísticas de la web. Las visitas y los eventos se guardan en Cloudflare D1. Al recibirse una nueva visita se eliminan los registros de más de 90 días; el borrado depende de esa nueva visita y no de una tarea ejecutada exactamente al cumplirse el plazo. El identificador temporal deja de mantenerse en el navegador al cambiar o cerrar la página, pero los registros ya enviados siguen este criterio de conservación.
• Consultas y feedback. Se conservan durante la gestión de la solicitud y el seguimiento necesario para resolverla. Cuando proceda conservarlos para acreditar la atención prestada o atender responsabilidades legales, se mantendrán con acceso restringido durante los plazos de prescripción aplicables y se eliminarán al finalizar estos.
• Diagnósticos operativos. Los registros recibidos se eliminan de la base de datos del servicio a los 180 días. Desactivar los diagnósticos detiene los nuevos envíos y borra la cola pendiente del dispositivo, pero no elimina de inmediato los registros ya recibidos.

7. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a fisidjnetwork@gmail.com. También puede retirar los consentimientos otorgados sin que ello afecte a la licitud del tratamiento previo.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España, a través de www.aepd.es.

8. Información adicional

• Carácter necesario de los datos. Facilitar el correo electrónico y el nombre de DJ es un requisito necesario para crear la cuenta y celebrar el contrato. Si no los facilita, no será posible prestarle el servicio ni gestionar su licencia. La telemetría de uso es voluntaria y no condiciona el uso de la aplicación. Los diagnósticos operativos pueden desactivarse en los Ajustes de FFlow Key.
• Decisiones automatizadas. No se toman decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni se elaboran perfiles con ese fin.
• Menores de edad. El servicio no está dirigido a menores de 14 años y no se recogen conscientemente datos de menores de esa edad. Si detectamos un registro de un menor de 14 años, se eliminará la cuenta y sus datos.

9. Contacto

Para cualquier cuestión relacionada con esta política o con el tratamiento de sus datos puede escribir a fisidjnetwork@gmail.com. Las condiciones de compra de FFlow Key están disponibles en los Términos y Condiciones, la información sobre almacenamiento local en la Política de Cookies y la identificación del titular del sitio en el Aviso Legal.