Política de Privacidad

1. Responsable y alcance

Esta Política de Privacidad se aplica al sitio web qrealmstudios.com, las páginas del producto Intervals, los formularios de solicitud beta, los flujos de compra y licensing y las interacciones relacionadas con soporte al cliente.

El servicio se opera bajo el nombre comercial QRealm Studios. Para solicitudes de privacidad, puedes contactar en qrealmstudios@qrealmstudios.com.

2. Datos que recogemos

Recogemos únicamente las categorías de información razonablemente necesarias para operar el servicio, procesar compras, emitir licencias, prevenir abusos y dar soporte a los clientes.

• Datos de interacción con la web, como información técnica estándar de la petición y preferencias limitadas de almacenamiento local del navegador usadas para idioma y experiencia de navegación.
• Datos de solicitud beta, incluyendo nombre, email, sistema operativo, rol, experiencia musical, información sobre DAW, motivo de la solicitud y confirmación de consentimiento.
• Datos de compra y licensing, incluyendo email del cliente, nombre del cliente, país, producto y variante comprados, identificadores de pedido y cliente, fecha de compra, estado de reembolso y datos relacionados con el estado de la licencia.
• Datos de activación de licencia, incluyendo identificador de dispositivo, nombre de dispositivo o instance name, plataforma, versión de la app, eventos de activación, entitlement tokens y registros de validación de licencia.
• Registros de soporte y operación, incluyendo logs de webhooks, registros antifraude e historial de eventos del servicio necesarios para diagnóstico y trazabilidad.

3. Datos almacenados localmente en la app de escritorio

Para mantener tu licencia activa entre sesiones, la app de escritorio puede guardar una sesión local de licencia en tu dispositivo. Esto puede incluir la clave de licencia introducida, un entitlement token de duración limitada, el plan contratado, flags de funcionalidades y la información de caducidad del token.

En nuestro backend solemos almacenar una representación hash de la clave de licencia junto con datos de referencia limitados, no la clave en texto plano como parte normal del registro de licencias del servidor.

4. Cómo usamos los datos

• Operar el sitio web público y los flujos de cliente.
• Revisar y responder a solicitudes beta.
• Procesar compras y reembolsos.
• Emitir, renovar, desactivar y validar licencias.
• Prevenir fraude, abuso, activaciones duplicadas y accesos no autorizados.
• Mantener registros contables, fiscales, legales y de seguridad cuando sea necesario.

5. Bases jurídicas

Dependiendo de dónde te encuentres, normalmente nos apoyamos en una o varias de las siguientes bases:

• Ejecución de un contrato, cuando los datos son necesarios para procesar tu compra, proporcionarte el software, activar tu licencia o responder a soporte ligado a la compra.
• Interés legítimo, cuando los datos son necesarios para la fiabilidad del servicio, la prevención de abuso, el diagnóstico, la seguridad operativa y la administración del producto.
• Consentimiento, cuando envías voluntariamente una solicitud beta o facilitas información para una finalidad claramente opcional.
• Obligaciones legales, cuando debamos conservar o revelar información por motivos contables, fiscales, antifraude o regulatorios.

6. Cesiones y terceros

No vendemos tus datos personales. Podemos compartir datos limitados con proveedores de servicios solo cuando sea razonablemente necesario para operar el producto o cumplir la ley.

• Lemon Squeezy, para checkout, procesamiento de pagos, gestión de impuestos, operaciones como merchant of record y determinadas acciones relacionadas con reembolsos o antifraude.
• Supabase, que utilizamos para activación de licencias, gestión de entitlement, tratamiento de webhooks, formularios beta y almacenamiento backend relacionado.
• Proveedores de email transaccional, como los utilizados para enviar comunicaciones beta o mensajes operativos.
• Proveedores de infraestructura y hosting que soportan la web, la entrega de la app y las operaciones técnicas.
• Autoridades, asesores o terceros legitimados cuando lo exija la ley, una regulación, un requerimiento formal o para proteger derechos, seguridad o integridad.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera de tu país o fuera del EEE/Reino Unido. Cuando esto ocurra, nos apoyaremos en las salvaguardas contractuales, técnicas y organizativas del proveedor según corresponda al servicio utilizado y al marco legal aplicable.

8. Cookies, almacenamiento local y analítica

La web pública utiliza actualmente almacenamiento local limitado del navegador principalmente para la preferencia de idioma y ciertos ajustes de presentación. A la fecha de entrada en vigor de esta política, no utilizamos intencionadamente cookies publicitarias de terceros ni scripts públicos de analítica comportamental.

Si cambiamos de forma material este enfoque en el futuro, actualizaremos esta política y los flujos de información o consentimiento relacionados cuando sea necesario.

9. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para las finalidades descritas arriba. En la práctica, el plazo depende del tipo de registro y de la necesidad legal u operativa asociada.

• Los registros de compra, impuestos y contabilidad pueden conservarse durante el periodo exigido por la ley.
• Los registros de licensing, activación y prevención de abuso pueden conservarse mientras la licencia siga activa y durante un periodo razonable posterior para soporte, antifraude y auditoría.
• Los registros de solicitudes beta pueden mantenerse mientras la beta o las comunicaciones relacionadas sigan activas y durante un tiempo limitado posterior cuando el seguimiento o soporte siga siendo relevante.
• Podemos borrar, anonimizar o minimizar registros cuando ya no sean necesarios.

10. Tus derechos

Dependiendo de dónde vivas, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad sobre determinados datos personales. También puedes tener derecho a retirar tu consentimiento cuando el tratamiento se base en él.

Para ejercer una solicitud de privacidad, escribe a qrealmstudios@qrealmstudios.com e incluye la información suficiente para identificar el registro correspondiente. Podemos pedir información adicional razonablemente necesaria para verificar la solicitud y evitar divulgaciones o borrados no autorizados.

11. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables acordes con el tamaño del servicio y el tipo de datos tratados. Ningún sistema puede garantizar seguridad absoluta, pero buscamos minimizar la recogida, limitar accesos y reducir la exposición innecesaria siempre que sea práctico.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en el producto, en la normativa, en la operativa o en la pila de proveedores. La versión más reciente se publicará en esta página con su fecha de entrada en vigor actualizada.

13. Datos de contacto