Política de privacidad

Última actualización: 26 de julio de 2026

1. Quiénes somos

SINK opera un servicio de radio por internet seleccionado. Esta política explica qué datos personales recopilamos, por qué y durante cuánto tiempo los usamos y cómo ejercer tus derechos.

2. Información que recopilamos

Recopilamos estas categorías:

Datos de cuenta — correo, nombre visible, rol, zona horaria, hash de contraseña, proveedores de acceso, fechas y referencias de avatar.
Preferencias del reproductor — volumen, última emisora y fecha de actualización para continuar en otros dispositivos.
Datos multimedia — metadatos del avatar y claves de almacenamiento de imágenes propias.
Datos de sesión — sesiones, categoría de cliente, etiqueta del dispositivo y fechas. No guardamos IP ni user-agent sin procesar en estos registros.
Navegación sin sesión — estado local del reproductor y la interfaz antes de iniciar sesión.
Datos de suscripción — plan de acceso interno, estado, fechas relevantes y, cuando compras un plan de pago, identificadores de compra recibidos de nuestros proveedores de pago (por ejemplo, un ID de usuario de la app y un identificador de transacción) vinculados a tu cuenta. Nunca almacenamos los datos completos de tu tarjeta.
Datos de auditoría y seguridad — registro de acciones sensibles de cuenta, privacidad, administración y edición.
Datos operativos — rutas, fechas, metadatos de solicitud, diagnósticos y métricas necesarias para proteger y operar el Servicio.

3. Cómo usamos tus datos

Para autenticación, perfiles, continuidad del reproductor, emisoras y ajustes de cuenta.
Para navegar sin sesión y guardar preferencias locales.
Para proteger cuentas, detectar abusos, investigar incidentes y registrar acciones sensibles.
Para gestionar el estado interno de suscripción y acceso.
Para operar, depurar y mejorar la fiabilidad con registros y métricas.
Para cumplir obligaciones legales y atender solicitudes de privacidad.

No enviamos marketing ni novedades de producto sin un modelo de consentimiento o preferencias de comunicación.

4. Bases jurídicas

Tratamos datos de cuenta, autenticación, reproducción y suscripción para prestar el Servicio solicitado. Tratamos datos de seguridad, auditoría y operación por nuestro interés legítimo en proteger el Servicio y sus usuarios.

5. Pagos

Cuando compras un plan de pago, SINK nunca recibe ni almacena los datos completos de tu tarjeta. En la app de iOS, las compras se realizan mediante la compra en la app de Apple, con la mediación de RevenueCat, que gestiona tu suscripción y nos comunica su estado e identificadores de compra. En la web, el pago y la facturación de la suscripción los gestiona Creem como comercializador registrado (merchant of record). Vinculamos una compra a tu cuenta mediante un identificador de cuenta interno, no con tus datos de pago.

La finalidad, las categorías de datos, la conservación y las garantías de transferencia de cada proveedor constan en nuestro registro interno de encargados y se confirman antes de lanzar los planes de pago.

6. Cesiones y encargados

No vendemos tus datos personales. Solo los compartimos con:

Google Cloud — alojamiento, base de datos, almacenamiento, registros, DNS y monitorización.
Google, Apple y Facebook — acceso OAuth cuando eliges uno.
Proveedor de correo — mensajes transaccionales de contraseña, cuenta y seguridad.
Proveedor de monitorización de errores (BugSink) — captura diagnóstica alojada en la UE de informes técnicos de errores del reproductor web (trazas de pila y estado de la app, con los datos personales eliminados antes del envío) para detectar y corregir fallos.
RevenueCat — media las compras en la app de Apple dentro de la app de iOS: gestiona tu suscripción y comparte con nosotros su estado e identificadores de compra (como un ID de usuario de la app vinculado a tu cuenta y el identificador de transacción).
Creem (Armitage Labs OÜ, Estonia) — comercializador registrado (merchant of record) del pago web y la facturación de suscripciones: procesa tu pago y los datos de nombre, correo y facturación que introduces al pagar, y nos comunica el estado de la suscripción.
Autoridades o asesores jurídicos — cuando la ley lo exige o para proteger derechos, usuarios o el Servicio.

7. Conservación

Los datos de cuenta, perfil, reproductor, sesión, suscripción y avatar se conservan mientras la cuenta esté activa.
Eliminar la cuenta revoca sesiones y borra contenido propio, la cuenta y registros relacionados.
Las auditorías conservan pruebas mínimas de seguridad; las referencias directas al usuario se ocultan tras eliminarlo.
Los registros operativos se conservan de forma limitada para seguridad, fiabilidad e incidentes.
El estado sin sesión permanece hasta borrar el almacenamiento del navegador.
Los registros de suscripción y pago en poder de SINK se conservan mientras tu cuenta esté activa; los identificadores de compra recibidos de los proveedores de pago se eliminan o se redactan con la cuenta, y SINK nunca almacena los datos completos de la tarjeta. Aparte de eso, nuestro responsable del cobro en la web (Creem) conserva sus propios registros de facturación durante un máximo de 7 años conforme a la ley contable de Estonia. Esa conservación es una obligación legal de Creem, se refiere a registros que Creem posee y no a los nuestros, y no se acorta al eliminar tu cuenta de SINK.

8. Tus derechos

Según tu ubicación, puedes solicitar acceso, corrección, eliminación, exportación o limitación, u oponerte al tratamiento. Los usuarios con sesión pueden exportar o eliminar desde Ajustes; la eliminación requiere una verificación reciente.

También puedes escribirnos a privacy@sink.fm.

9. Cookies y almacenamiento

Usamos cookies necesarias para sesiones y OAuth, no publicidad. El navegador guarda estado del reproductor, caché, tema, preferencias, navegación sin sesión y estado temporal. Al eliminar la cuenta borramos los datos locales del usuario.

10. Seguridad

Usamos conexiones cifradas, controles de acceso, rotación de tokens, límites, auditorías y monitorización. No registramos intencionadamente contraseñas, tokens, cabeceras de autorización, cookies, cuerpos, URL firmadas ni URL completas de streams con parámetros. Ningún sistema es totalmente seguro.

11. Transferencias internacionales

Los datos pueden tratarse donde operan nuestra infraestructura y proveedores. Aplicamos garantías contractuales, técnicas y organizativas adecuadas.

12. Cambios

Podemos actualizar esta política. Avisaremos de cambios importantes por correo o en el Servicio. Seguir usándolo implica aceptación.

13. Contacto

Envía preguntas o solicitudes sobre esta política a privacy@sink.fm.

2. Información que recopilamos

Recopilamos estas categorías:

Datos de cuenta — correo, nombre visible, rol, zona horaria, hash de contraseña, proveedores de acceso, fechas y referencias de avatar.

Preferencias del reproductor — volumen, última emisora y fecha de actualización para continuar en otros dispositivos.

Datos multimedia — metadatos del avatar y claves de almacenamiento de imágenes propias.

Datos de sesión — sesiones, categoría de cliente, etiqueta del dispositivo y fechas. No guardamos IP ni user-agent sin procesar en estos registros.

Navegación sin sesión — estado local del reproductor y la interfaz antes de iniciar sesión.

Datos de suscripción — plan de acceso interno, estado, fechas relevantes y, cuando compras un plan de pago, identificadores de compra recibidos de nuestros proveedores de pago (por ejemplo, un ID de usuario de la app y un identificador de transacción) vinculados a tu cuenta. Nunca almacenamos los datos completos de tu tarjeta.

Datos de auditoría y seguridad — registro de acciones sensibles de cuenta, privacidad, administración y edición.

Datos operativos — rutas, fechas, metadatos de solicitud, diagnósticos y métricas necesarias para proteger y operar el Servicio.

3. Cómo usamos tus datos

Para autenticación, perfiles, continuidad del reproductor, emisoras y ajustes de cuenta.

Para navegar sin sesión y guardar preferencias locales.

Para proteger cuentas, detectar abusos, investigar incidentes y registrar acciones sensibles.

Para gestionar el estado interno de suscripción y acceso.

Para operar, depurar y mejorar la fiabilidad con registros y métricas.

Para cumplir obligaciones legales y atender solicitudes de privacidad.

No enviamos marketing ni novedades de producto sin un modelo de consentimiento o preferencias de comunicación.

5. Pagos

6. Cesiones y encargados

No vendemos tus datos personales. Solo los compartimos con:

Google Cloud — alojamiento, base de datos, almacenamiento, registros, DNS y monitorización.

Google, Apple y Facebook — acceso OAuth cuando eliges uno.

Proveedor de correo — mensajes transaccionales de contraseña, cuenta y seguridad.

Proveedor de monitorización de errores (BugSink) — captura diagnóstica alojada en la UE de informes técnicos de errores del reproductor web (trazas de pila y estado de la app, con los datos personales eliminados antes del envío) para detectar y corregir fallos.

RevenueCat — media las compras en la app de Apple dentro de la app de iOS: gestiona tu suscripción y comparte con nosotros su estado e identificadores de compra (como un ID de usuario de la app vinculado a tu cuenta y el identificador de transacción).

Creem (Armitage Labs OÜ, Estonia) — comercializador registrado (merchant of record) del pago web y la facturación de suscripciones: procesa tu pago y los datos de nombre, correo y facturación que introduces al pagar, y nos comunica el estado de la suscripción.

Autoridades o asesores jurídicos — cuando la ley lo exige o para proteger derechos, usuarios o el Servicio.

7. Conservación

Los datos de cuenta, perfil, reproductor, sesión, suscripción y avatar se conservan mientras la cuenta esté activa.

Eliminar la cuenta revoca sesiones y borra contenido propio, la cuenta y registros relacionados.

Las auditorías conservan pruebas mínimas de seguridad; las referencias directas al usuario se ocultan tras eliminarlo.

Los registros operativos se conservan de forma limitada para seguridad, fiabilidad e incidentes.

El estado sin sesión permanece hasta borrar el almacenamiento del navegador.

Los registros de suscripción y pago en poder de SINK se conservan mientras tu cuenta esté activa; los identificadores de compra recibidos de los proveedores de pago se eliminan o se redactan con la cuenta, y SINK nunca almacena los datos completos de la tarjeta. Aparte de eso, nuestro responsable del cobro en la web (Creem) conserva sus propios registros de facturación durante un máximo de 7 años conforme a la ley contable de Estonia. Esa conservación es una obligación legal de Creem, se refiere a registros que Creem posee y no a los nuestros, y no se acorta al eliminar tu cuenta de SINK.

10. Seguridad