Política de Privacidad

Esta política explica qué información trata Nordbridge IT Solutions LLC (“Tonaleve”, “nosotros”) cuando usas el sitio tonaleve.app, la aplicación web my.tonaleve.app y las aplicaciones de Tonaleve (el “Servicio”).

1. Lo esencial, en 30 segundos

• Tu perfil sonoro no sale de tu dispositivo. El tono, el nivel, el historial de sesiones, los registros de cómo te fue y tu programa de sonido se guardan localmente, en el navegador o en la app. No se suben a nuestros servidores, no los vemos y no los podemos entregar a nadie.
• En nuestros servidores guardamos lo mínimo para que la cuenta funcione: tu correo electrónico, un nombre de perfil si lo cargaste, los dispositivos que vinculaste y el estado de tu suscripción.
• Nunca vemos los datos de tu tarjeta. Los procesa Stripe.
• No vendemos ni compartimos tus datos con anunciantes. No hay píxeles de Meta, TikTok ni Google Ads en el sitio, en el paso de calibración ni en el checkout.

2. Quién es responsable

Nordbridge IT Solutions LLC, sociedad constituida en los Estados Unidos de América, operadora de Tonaleve. Consultas de privacidad: [email protected].

3. Qué datos recolectamos

3.1 Datos de cuenta

• Correo electrónico: es tu identificador y el canal por el que recibes el código de acceso, los comprobantes y los avisos de la suscripción.
• Nombre de perfil: opcional, solo para mostrarlo dentro de la app.

3.2 Datos de acceso y seguridad

• Códigos de un solo uso: guardados en forma cifrada (hash), con su vencimiento y la cantidad de intentos. Se invalidan al usarse.
• Dirección IP y agente de usuario del pedido de código, para detectar y frenar intentos de fuerza bruta y usos abusivos.
• Dispositivos vinculados: una etiqueta legible (por ejemplo, “Chrome en macOS”), la fecha en que se vinculó y la del último contacto con el servidor, para que puedas ver y desvincular tus aparatos.

3.3 Datos de suscripción y facturación

• Plan contratado, estado (prueba, activa, vencida, cancelada), fecha de fin de prueba y de fin de período.
• Identificadores de cliente y de suscripción de Stripe. No guardamos números de tarjeta, ni su vencimiento, ni el código de seguridad: no llegan a nuestros sistemas.

3.4 Datos de soporte

Si abres un reclamo o nos escribes, guardamos tu correo, el asunto, lo que cuentas y cómo se resolvió, para poder atenderlo y dejar constancia.

3.5 Datos técnicos

Nuestro proveedor de infraestructura (Cloudflare) registra datos técnicos de las peticiones —IP, agente de usuario, fecha, recurso pedido— para servir el sitio, protegerlo de ataques y diagnosticar fallas.

4. Qué NO recolectamos

Esto es tan importante como lo anterior:

• El perfil de calibración (la frecuencia en Hz y el nivel en dB SL), el historial de mediciones, los registros de sesiones, los check-ins y el programa de sonido generado se almacenan exclusivamente en tu dispositivo, en el almacenamiento local del navegador o de la app. No se transmiten a nuestros servidores.
• No pedimos ni guardamos diagnósticos, historia clínica, medicación, estudios audiométricos ni ningún dato aportado por un profesional de la salud.
• No accedemos al micrófono ni grabamos audio.
• No recolectamos ubicación precisa.
• No usamos identificadores publicitarios del dispositivo (IDFA/AAID) ni herramientas de seguimiento de terceros con fines de marketing. Lo único que medimos de la publicidad es de qué aviso nuestro llegó la visita al sitio, con herramienta propia: ver la sección 7.

Si borras los datos del navegador, desinstalas la app o usas otro dispositivo, ese contenido local se pierde y no lo podemos recuperar, porque nunca lo tuvimos. Por eso la app te permite exportarlo.

5. Para qué usamos los datos

No usamos tus datos para publicidad conductual, no armamos perfiles con fines comerciales y no los usamos para entrenar modelos de inteligencia artificial.

6. Con quién los compartimos

Solo con proveedores que necesitamos para prestar el Servicio, y solo con lo indispensable:

También podemos divulgar información si nos lo exige una autoridad competente, para hacer valer nuestros derechos, o en el marco de una fusión o venta del negocio (en cuyo caso te avisaremos).

No vendemos información personal ni la compartimos para publicidad conductual entre sitios, en el sentido que dan a esos términos la CCPA/CPRA de California y leyes análogas de otros estados.

7. Cookies y almacenamiento local

• El sitio tonaleve.app no usa cookies de análisis ni píxeles de seguimiento de terceros. La única cookie que escribe es propia y sirve para una sola cosa: si llegaste desde un aviso nuestro, guarda de qué aviso viniste —el identificador de clic que agrega la plataforma a la dirección y las etiquetas de campaña— para poder medir qué anuncio funciona y dejar de pagar los que no. Es información de navegación, no información personal: no lleva tu nombre, tu correo, tu perfil sonoro ni nada de tu contenido, no se cruza con tu cuenta y no permite identificarte. No la vendemos, no la compartimos y no la usamos para ningún otro fin que medir nuestra propia publicidad. Se borra sola a los 90 días y puedes eliminarla cuando quieras borrando los datos del sitio en tu navegador.
• La aplicación usa almacenamiento local del navegador para funcionar: tu sesión, el identificador del dispositivo y todo tu contenido de perfil. Son datos técnicos, indispensables para el Servicio, y viven en tu equipo.
• Medimos el uso del sitio y de la aplicación con una herramienta propia, sin cookies. De cada visita registramos la pantalla, algunos hitos del recorrido (por ejemplo, “empezó la calibración”), el país, el tipo de dispositivo y desde dónde llegaste. Para contar visitantes usamos un código derivado de tu conexión que cambia todos los días: sirve para saber cuánta gente entró hoy y no permite reconocerte de un día para otro ni identificarte. No guardamos tu dirección IP en esas estadísticas y nada de tu perfil sonoro, tus notas ni tu programa entra en ellas. Esa información no se comparte con terceros ni se usa para publicidad.

8. Transferencias internacionales

Nuestra infraestructura y nuestros proveedores operan en los Estados Unidos y en redes globales. Si nos escribes desde otro país, tus datos se tratarán en los Estados Unidos, con las salvaguardas contractuales que ofrecen esos proveedores.

9. Cuánto tiempo los conservamos

• Cuenta y suscripción: mientras la cuenta esté activa y luego el plazo que exijan las obligaciones contables y de defensa de reclamos.
• Códigos de acceso: minutos; se invalidan al usarse o al vencer.
• Registros de acceso y datos técnicos: períodos breves, definidos por el proveedor, con fines de seguridad.
• Reclamos: mientras dure el reclamo y el plazo de prescripción aplicable.
• Estadísticas de visitas: hasta 400 días, ya en la forma anónima descrita en el punto 7.

Al cerrar tu cuenta borramos o anonimizamos los datos que ya no necesitamos.

10. Seguridad

Ciframos el tránsito (HTTPS), no usamos contraseñas (el acceso es por código de un solo uso, con límite de intentos y vencimiento corto), guardamos los códigos en forma de hash, limitamos el acceso interno a lo necesario y permitimos revocar dispositivos desde tu cuenta. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te lo notificaremos conforme a la ley aplicable, incluida la Health Breach Notification Rule de la FTC cuando corresponda.

11. Tus derechos

Cualquiera sea tu lugar de residencia, puedes pedirnos:

• Acceso a los datos que tenemos sobre ti.
• Corrección de datos inexactos.
• Eliminación de tu cuenta y de tus datos.
• Portabilidad: una copia en formato legible.
• Retirar tu consentimiento cuando el tratamiento se base en él.

Cómo ejercerlos: escríbenos a [email protected] desde el correo de tu cuenta. Respondemos dentro de los 45 días (prorrogables por otros 45 cuando la solicitud sea compleja, avisándote antes). No cobramos por ejercer estos derechos y no te damos un peor servicio ni un peor precio por hacerlo.

Residentes de California: además de lo anterior, tienes derecho a conocer las categorías de información personal recolectadas, sus finalidades y las categorías de terceros con los que se comparte —todo eso está en las secciones 3, 5 y 6—, a solicitar su eliminación y a no ser objeto de discriminación por ejercer tus derechos. No vendemos ni compartimos información personal, así que no hay una opción de exclusión que activar.

Residentes de Washington, Nevada y otros estados con leyes de datos de salud del consumidor: tienes derechos adicionales descritos en nuestra Política de Privacidad de Datos de Salud del Consumidor.

12. Menores

El Servicio está destinado a personas de 18 años o más. No recolectamos deliberadamente datos de menores de 13 años. Si detectamos que una cuenta pertenece a un menor, la damos de baja y eliminamos sus datos. Si eres madre, padre o tutor y crees que un menor nos dio datos, escríbenos a [email protected].

13. Cambios en esta política

Si la actualizamos, cambiamos la fecha de “última revisión” del encabezado y, cuando el cambio sea sustancial, te avisamos por correo o dentro de la app antes de que entre en vigor.

14. Contacto

Nordbridge IT Solutions LLC — Tonaleve Privacidad y ejercicio de derechos: [email protected] Consultas legales: [email protected]