Política de Privacidad

Hitify respeta su privacidad y se compromete a proteger sus datos personales. Esta política de privacidad explica cómo recopilamos, utilizamos y protegemos sus datos cuando usted utiliza nuestro servicio.

El responsable del tratamiento de sus datos personales es Klappe Development (que opera bajo el nombre Hitify), propiedad de Dennis Klappe, Boersenserf 10, 3871RK Hoevelaken, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 71434577. Contacto para cualquier asunto de privacidad: [email protected].

Recopilamos los siguientes datos: • Información de la cuenta de Spotify (nombre, correo electrónico) cuando se conecta a Spotify • Dirección de correo electrónico al crear un pack (opcional) • Datos de uso, como tarjetas escaneadas y packs creados • Datos técnicos, como el tipo de navegador y la dirección IP

Cuando usted sube una foto para tarjetas personalizadas, esta se almacena de forma segura en nuestros servidores protegidos. Sus fotos se utilizan exclusivamente para procesar su pedido y generar sus tarjetas. Las fotos no se comparten con terceros y solo son accesibles para la tramitación del pedido.

Utilizamos sus datos para: • Prestar nuestro servicio (crear packs, escanear tarjetas) • Mejorar nuestro servicio • Comunicarnos sobre sus pedidos • Prevenir el uso indebido

Cuando se conecta a Spotify, obtenemos acceso a su perfil público y a sus listas de reproducción. No almacenamos contraseñas de Spotify y no tenemos acceso a su cuenta de Spotify más allá de lo necesario para importar listas de reproducción. Puede revocar este acceso en cualquier momento a través de la configuración de su cuenta de Spotify.

Utilizamos Google Analytics 4 (GA4) para analizar el uso del sitio web. GA4 recopila datos anonimizados sobre su visita, como las páginas vistas, la duración de la sesión y las preferencias de idioma. Esta información nos ayuda a mejorar el sitio web. Puede rechazar las cookies analíticas a través de nuestro banner de cookies o de la configuración de su navegador.

Utilizamos cookies funcionales que son necesarias para el funcionamiento del sitio web. Estas cookies recuerdan su sesión y sus preferencias. También utilizamos cookies analíticas (Google Analytics) para el análisis del sitio web. Consulte nuestra política de cookies para más detalles.

No compartimos sus datos con terceros, salvo cuando sea necesario para prestar nuestro servicio (por ejemplo, procesadores de pagos) o cuando así lo exija la ley.

Adoptamos las medidas técnicas y organizativas adecuadas para proteger sus datos frente al acceso no autorizado, la pérdida o el uso indebido.

Usted tiene derecho a: • Solicitar el acceso a sus datos personales • Solicitar la rectificación de datos inexactos • Solicitar la supresión de sus datos • Oponerse al tratamiento de sus datos Contáctenos en [email protected] para cuestiones relacionadas con la privacidad.

Las aplicaciones escáner de Hitify para iPhone, iPad y Android no requieren cuenta, inicio de sesión ni compra. Cuando usted escanea una tarjeta, la aplicación envía lo siguiente a hitify.app: • el código impreso en el código QR de la tarjeta (en el caso de un código QR que no reconocemos: el texto de ese código) • el idioma que usted eligió en la aplicación • un ID de sesión de escaneo aleatorio: un número aleatorio generado en su dispositivo la primera vez que abre la aplicación. No es su ID de publicidad, ni un ID de hardware, y no está vinculado a su nombre ni a su dirección de correo electrónico • la versión de la aplicación, el tipo de dispositivo y la versión del sistema operativo (en el user agent) • un identificador de instalación aleatorio: un número aleatorio generado en su dispositivo cuando abre la app por primera vez y que solo sirve para contar cuántos dispositivos usan las apps. No es su identificador publicitario ni un identificador de hardware, y se renueva al reinstalar la app • el modelo del dispositivo (por ejemplo, iPhone16,1 o Pixel 8) Nuestro servidor también ve su dirección IP, como cualquier servidor. Utilizamos estos datos para encontrar la canción o la tarjeta de fiesta, para contar qué tipos de tarjetas se escanean y desde qué país, para limitar el número de solicitudes y para evitar la copia automatizada de nuestra base de datos de tarjetas. La cámara se utiliza únicamente en su dispositivo para leer el código QR. No se almacena ni se nos envía ninguna imagen de la cámara. Las aplicaciones no contienen SDK de analítica ni de publicidad, no utilizan ID de publicidad, no le rastrean a través de otras aplicaciones o sitios web, y no vendemos datos. Fragmentos de canciones: nuestro servidor busca dónde se encuentra un breve fragmento de la canción. Su teléfono reproduce entonces el fragmento en streaming desde el servicio de música que usted eligió en los ajustes (Spotify, Tidal, Apple Music o Deezer). Ese servicio puede ver su dirección IP, como en cualquier streaming. Si elige Apple Music, la aplicación solicita acceso a Apple Music y reproduce a través de MusicKit con su propia suscripción, conforme a las condiciones y a la política de privacidad de Apple. Si envía una reclamación desde la aplicación tras un bloqueo temporal, recibimos la dirección de correo electrónico y el mensaje que usted escribe, y los utilizamos únicamente para responderle.

• Registro de escaneo (tipo de tarjeta, clase de dispositivo, sistema operativo, país): se conserva con fines estadísticos, sin identificador basado en la IP una vez eliminado el siguiente punto • Hash con clave de su dirección IP en el registro de escaneo: se elimina a los 90 días • Identificador de instalación aleatorio y modelo del dispositivo en el registro de escaneo: se eliminan a los 90 días • Contadores de solicitudes de corta duración que contienen su dirección IP o su ID de sesión de escaneo: entre 60 segundos y 24 horas • Bloqueo temporal tras un número inusualmente alto de tarjetas distintas escaneadas en una hora (esto almacena su dirección IP en claro, el user agent y el país, y su reclamación si envía una): el bloqueo dura 24 horas y el registro se elimina a los 30 días mediante un proceso automatizado • Texto de un código QR que no reconocemos: se nos envía por correo electrónico sin su dirección IP ni su ID de sesión de escaneo, y se conserva en nuestro buzón hasta que lo hayamos tratado La base jurídica es nuestro interés legítimo en el funcionamiento y la protección del servicio (RGPD, artículo 6(1)(f) GDPR); en el caso de una reclamación, es su solicitud. Nuestros proveedores de servicios Cloudflare (alojamiento y red) y EmailIt (envío de correo electrónico) tratan datos por cuenta nuestra.

Las aplicaciones no tienen cuentas, por lo que no hay nada en la propia aplicación en lo que iniciar sesión ni que eliminar. Al eliminar la aplicación se borra el ID de sesión de escaneo de su dispositivo. Dado que el ID de sesión de escaneo es aleatorio y no está vinculado a su identidad, podemos pedirle la hora aproximada de su escaneo para encontrar un registro. Usted tiene derecho a acceder a sus datos personales, rectificarlos y suprimirlos, a limitar el tratamiento o a oponerse a él, y a la portabilidad de los datos. Envíe su solicitud a [email protected]. También tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de los Países Bajos (Autoriteit Persoonsgegevens) o ante la autoridad de control de su propio país.

Podemos actualizar esta política de privacidad ocasionalmente. La versión más reciente está siempre disponible en esta página.