Política de privacidad
Última actualización: 30 de abril de 2026
En Mentotrack nos tomamos en serio tu privacidad. Esta política explica, de forma clara, qué datos recogemos, por qué, durante cuánto tiempo y qué derechos tienes sobre ellos. Está redactada conforme a la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals de Andorra (LQPD) y, cuando resulte aplicable, al Reglamento (UE) 2016/679, de protección de datos (RGPD) para usuarios residentes en la Unión Europea.
1. Responsable del tratamiento
Responsable: Alejandro González Núñez
NRT: F-429034Z
Domicilio: Ctra. d'Engolasters s/n, Edifici Molleres 3, planta baixa C, Principat d'Andorra
Correo electrónico: soporte@producciononline.com
2. Qué datos tratamos y con qué finalidad
| Dato | Finalidad | Base legal |
|---|---|---|
Correo electrónico y contraseña (almacenada cifrada con bcrypt) |
Crear una cuenta, autenticarte y permitirte consultar tu historial de diagnósticos | Ejecución del servicio solicitado |
| Datos extraídos del audio (BPM, LUFS, picos, balance espectral, etc.) y respuestas del cuestionario (género, fase, objetivo, experiencia) | Generar el diagnóstico y guardarlo asociado a tu cuenta | Ejecución del servicio solicitado |
| Feedback voluntario sobre el diagnóstico (utilidad, comentario, enlace al track) | Mejorar el motor de diagnóstico y la calidad del servicio | Consentimiento (envío voluntario) |
| Datos técnicos: dirección IP, agente de usuario, idioma, fecha/hora de visita | Seguridad, prevención de fraude, control de uso (rate limiting) | Interés legítimo |
| Datos de analítica (Google Analytics 4) | Entender el uso agregado del Sitio para mejorarlo | Consentimiento (vía banner de cookies) |
Sobre tus archivos de audio: el archivo que subes no se almacena en nuestros servidores. Se procesa de forma temporal en memoria, se extraen las señales necesarias para el diagnóstico (datos numéricos: tempo, niveles, balance espectral, etc.) y se descarta inmediatamente. Únicamente conservamos los datos extraídos, no el audio.
3. Plazo de conservación
- Cuenta de usuario y diagnósticos asociados: mientras la cuenta permanezca activa. Si solicitas la baja, se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
- Datos técnicos y de analítica: hasta 14 meses (configuración por defecto de Google Analytics 4).
- Feedback y comentarios: conservados de forma anonimizada con fines estadísticos y de mejora del servicio.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo un contrato que les obliga a aplicar las medidas de seguridad correspondientes:
| Proveedor | Función | Ubicación |
|---|---|---|
| Railway Corp. | Alojamiento de la aplicación (hosting) | EE. UU. / global |
| Cloudflare, Inc. | DNS y red de distribución de contenido (CDN) | Global |
| Google LLC | Almacenamiento estructurado (Google Sheets vía Apps Script), tipografías web (Google Fonts) y analítica (Google Analytics 4) | EE. UU. / UE |
5. Transferencias internacionales
Algunos de los proveedores indicados están ubicados fuera de Andorra y de la Unión Europea. Estas transferencias se realizan amparadas en las garantías adecuadas previstas por la LQPD y el RGPD: cláusulas contractuales tipo, Data Privacy Framework (UE-EE. UU.) u otros mecanismos equivalentes ofrecidos por el proveedor.
6. Tus derechos
Tienes derecho a:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Limitación: que limitemos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y reutilizable.
- Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones individuales automatizadas con efectos significativos. El diagnóstico de Mentotrack es orientativo y no produce efectos jurídicos.
Para ejercer estos derechos, escríbenos a soporte@producciononline.com indicando claramente qué derecho deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo legal aplicable (máximo un mes).
7. Reclamaciones ante una autoridad de control
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la autoridad competente:
- Andorra: Agència Andorrana de Protecció de Dades (APDA) — www.apda.ad
- Unión Europea: autoridad de protección de datos del país de tu residencia. En España, Agencia Española de Protección de Datos (AEPD) — www.aepd.es
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado de contraseñas (bcrypt), autenticación basada en tokens JWT, conexiones HTTPS, control de acceso a sistemas, copias de seguridad y limitación de la información expuesta a terceros al mínimo necesario.
9. Menores
El servicio está dirigido a personas mayores de 14 años, conforme a la edad mínima establecida por la LQPD para el consentimiento al tratamiento de datos. Si tienes menos de esa edad, no debes registrarte ni proporcionar datos personales sin la autorización de tu padre, madre o tutor legal.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o técnicos. La fecha de la última actualización aparece al inicio del documento. En caso de cambios sustanciales, te lo notificaremos por correo electrónico o a través del Sitio.