Política de Privacidad

Última actualización: 21 de junio de 2026 · Versión 2.0

Esta Política de Privacidad describe cómo Sonora ("Sonora Space", "la aplicación", "nosotros") recopila, utiliza, almacena, comparte y protege la información de las personas que usan el servicio ("tú", "el usuario"). Al crear una cuenta o usar Sonora aceptas las prácticas descritas aquí. Léela junto con nuestros Términos de Servicio. No vendemos tus datos personales, no publicamos en tu nombre y no modificamos tu cuenta de Spotify ni de Steam.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el equipo operador de Sonora (CodeCanvas 3D Studio). Para cualquier asunto relacionado con privacidad puedes escribirnos a codecanvas3dstudio@codecanvas3d.com.

2. Información que recopilamos

Recopilamos únicamente la información necesaria para ofrecerte tus estadísticas:

a) Datos de tu cuenta Sonora

  • Correo electrónico y nombre de usuario (handle público).
  • Contraseña, almacenada siempre como un hash criptográfico (scrypt) — nunca en texto plano.
  • Datos de perfil que elijas añadir: nombre visible, biografía, ubicación, sitio web, avatar y banner.

b) Datos de Spotify (con tu autorización vía OAuth, solo lectura)

  • user-read-email y user-read-private: tu correo y perfil básico (nombre, país, tipo de cuenta, imagen).
  • user-read-recently-played: tu historial de reproducciones recientes.
  • user-top-read: tus artistas y canciones más escuchados.
  • user-read-currently-playing: lo que reproduces en el momento, para el widget en vivo.

No solicitamos permisos de escritura ni de control de reproducción. Nunca modificamos tu biblioteca, listas ni reproducción.

c) Datos de Steam (opcional)

Si conectas Steam, leemos tu identificador, tu biblioteca pública de juegos y las horas jugadas, para generar tus estadísticas de gaming.

d) Datos técnicos

Para operar y proteger el servicio podemos registrar datos técnicos básicos como dirección IP, tipo de dispositivo/navegador y registros de actividad (logs). Usamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión iniciada; no usamos cookies publicitarias ni de rastreo de terceros.

3. Para qué usamos tus datos y base legal

Tratamos tus datos con base en tu consentimiento y en la ejecución del servicio que solicitas, para:

  • Generar y mostrarte tus estadísticas: minutos, reproducciones, rankings, eras, arquetipos, logros, Wrapped y tu perfil.
  • Construir tu perfil público e identidad (si decides hacerlo público) y funciones sociales (seguir, comparar, feed de actividad).
  • Mantener la seguridad, prevenir fraude/abuso y operar la infraestructura.
  • Comunicarte avisos esenciales del servicio.

No usamos tus datos para publicidad, no los vendemos ni los cedemos con fines comerciales.

4. Uso de Inteligencia Artificial (IA)

Algunas funciones de Sonora (por ejemplo resúmenes, narrativas de tu Wrapped, "insights" y descripciones de eras) se generan con modelos de Inteligencia Artificial, que pueden ser operados por proveedores externos. En esos casos:

  • Enviamos a dichos proveedores únicamente datos agregados y estadísticos necesarios para generar el texto (por ejemplo, nombres de artistas/juegos y conteos). No enviamos tu contraseña ni tus tokens de acceso.
  • Solicitamos que tus datos no se utilicen para entrenar sus modelos.
  • Los textos generados por IA son orientativos y automáticos: pueden contener imprecisiones y no constituyen asesoría profesional de ningún tipo.
  • No tomamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre ti.

5. Con quién compartimos información (encargados)

No vendemos tus datos. Solo los procesan proveedores de infraestructura ("encargados del tratamiento") que nos permiten operar, bajo obligaciones de confidencialidad:

  • Spotify y Steam/Valve: fuentes de los datos que tú autorizas conectar.
  • Vercel (alojamiento del frontend) y Railway (alojamiento del backend).
  • Supabase (base de datos PostgreSQL gestionada).
  • Proveedores de modelos de IA, solo para las funciones descritas en la sección 4.

También podríamos divulgar información si la ley lo exige o para proteger derechos, seguridad o integridad del servicio.

6. Transferencias internacionales

Nuestros proveedores pueden procesar datos en servidores ubicados fuera de tu país. Al usar Sonora aceptas dichas transferencias, que se realizan con las garantías razonables ofrecidas por estos proveedores.

7. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si desconectas Spotify o Steam, dejamos de sincronizar esa fuente. Si eliminas tu cuenta, borramos de forma permanente tu cuenta y los datos asociados, salvo lo que debamos conservar por obligaciones legales o de seguridad durante un periodo limitado.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: los tokens de acceso de Spotify/Steam se almacenan cifrados (AES-256-GCM), las contraseñas se guardan como hash, y el acceso a la base de datos está restringido. Ningún sistema es 100% infalible; no podemos garantizar seguridad absoluta, pero trabajamos para protegerte.

9. Tus derechos y controles

Tienes control directo desde la app y puedes ejercer estos derechos:

  • Acceso y portabilidad: ver tus estadísticas y solicitar una copia de tus datos.
  • Rectificación: editar tu perfil en Ajustes.
  • Privacidad: elegir qué se muestra públicamente (música, gaming o nada) en Ajustes → Privacidad.
  • Desconexión: desvincular Spotify/Steam en Ajustes → Conexiones.
  • Supresión: eliminar tu cuenta y todos tus datos en Ajustes → Datos.
  • Revocación: retirar el acceso de Sonora desde tu cuenta de Spotify → Apps.

Para cualquier solicitud escríbenos a codecanvas3dstudio@codecanvas3d.com.

10. Menores de edad

Sonora no está dirigido a menores de 13 años (o la edad mínima que exija tu jurisdicción) y no recopilamos conscientemente sus datos. Si crees que un menor nos facilitó datos, contáctanos para eliminarlos.

11. Cambios a esta política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha; los cambios sustanciales podrán comunicarse dentro de la app. El uso continuado tras una actualización implica su aceptación.

12. Contacto

Dudas, solicitudes o reclamos sobre privacidad: codecanvas3dstudio@codecanvas3d.com.