Spaces.fm (“nosotros”) opera la app y el sitio web Spaces.fm. Esta Política de Privacidad explica qué datos personales recopilamos, por qué, y los derechos que tienes bajo el Reglamento General de Protección de Datos de la UE (RGPD) y, cuando aplique, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP, reformada en 2025).
1. Responsable del tratamiento
Spaces.fm, KvK 42173515 · NIF-IVA/BTW NL005556901B97 · Beverwijk, Países Bajos, contacto: legal@spaces.fm.
2. Qué recopilamos
Datos de cuenta: correo electrónico, nombre opcional, idioma preferido y fecha de registro.
Datos de actividad: las prácticas y sesiones que inicias (respiración, quietud, sabiduría, escucha, mezclador, frecuencias), su categoría y origen (p. ej., elegida desde una colección concreta, un espacio o una selección curada), su duración y la pista reproducida. Sirven para calcular tus estadísticas, rachas y logros.
Contenido que creas: tus favoritos, los Espacios que creas (nombre, lista de capas y volumen por capa) y las frecuencias que guardas (nombre y los ajustes de cada voz: modo, frecuencia, portadora o pulso, forma de onda y volumen).
Onboarding y preferencias: las intenciones que eliges al registrarte (p. ej., enfoque, sueño, calma), tus preferencias de notificación y un registro de la versión y fecha de los Términos que aceptaste.
Registros de consentimiento: cuando otorgas un consentimiento específico y opcional (por ejemplo, la renuncia al plazo de desistimiento en el proceso de pago, o el permiso de contacto en comentarios), guardamos el tipo de consentimiento, su versión, el idioma y la pantalla en un registro interno de consentimientos: es nuestra forma de demostrar y respetar lo que aceptaste.
Comentarios (opcional): si usas el panel de comentarios, guardamos tu puntuación, una nota NPS opcional, las intenciones seleccionadas, tu sugerencia en texto libre, si autorizas que te contactemos, y la ruta y versión de la app en el momento del envío.
Interés para equipos (opcional): si envías el formulario de “Spaces.fm para equipos”, guardamos el correo profesional, la empresa, el tamaño del equipo, el mensaje y el idioma que hayas indicado para poder responderte.
Datos de suscripción: si inicias una prueba o suscripción Premium, Stripe procesa el pago. Guardamos un ID de cliente de Stripe, el estado de la suscripción, el fin del periodo actual y el precio contratado. Nunca vemos ni almacenamos los datos de tu tarjeta.
Datos técnicos: datos estándar de petición (dirección IP, agente de usuario, marcas de tiempo) para seguridad y prevención de abuso a corto plazo. También derivamos tu país aproximado a partir de tu dirección IP para mostrar precios regionales y evitar abusos de precios.
3. Bases legales
Contrato (Art. 6(1)(b) RGPD): para ofrecerte una cuenta, entregarte sonidos y prácticas, y gestionar tu suscripción.
Interés legítimo (Art. 6(1)(f)): seguridad del servicio, prevención de fraude y abuso, precios regionales, estadísticas agregadas de producto calculadas a partir de tu actividad, recuento de visitas sin cookies (Cloudflare Web Analytics) y eventos de conversión de la suscripción (prueba iniciada, pago, cancelación) vinculados solo al identificador de tu cuenta.
Consentimiento (Art. 6(1)(a)): analítica de producto y grabación de sesiones (PostHog), solo si pulsas "Aceptar" en el banner de cookies y revocable desde "Ajustes de cookies"; envíos opcionales de comentarios, envíos del formulario de interés para equipos y opt-ins específicos como la renuncia al plazo de desistimiento en el proceso de pago. Puedes retirar el consentimiento en cualquier momento escribiendo a legal@spaces.fm; la retirada no afecta a la licitud del tratamiento previo. La retirada aplica al tratamiento futuro: el efecto jurídico de la renuncia al plazo de desistimiento sobre una compra ya realizada se rige por los Términos y la Política de Reembolsos. Los consentimientos se registran en nuestro registro interno de consentimientos (ver §2).
Obligación legal (Art. 6(1)(c)): obligaciones fiscales, contables y de derecho del consumo.
4. Con quién compartimos los datos (encargados)
Estos encargados actúan bajo nuestras instrucciones con contratos de tratamiento de datos (DPA). Cuando los datos salen del EEE, nos amparamos en las Cláusulas Contractuales Tipo de la UE y medidas suplementarias según cada DPA. No vendemos datos personales ni los compartimos con anunciantes.
| Encargado | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento y correos de cuenta (verificación, restablecimiento de contraseña) | UE (Fráncfort) | DPA; datos almacenados en el EEE |
| Stripe Payments Europe, Ltd. | Pagos, facturación de suscripciones e impuestos | Irlanda (UE) | DPA; CCT para transferencias fuera del EEE |
| Resend, Inc. | Correos de servicio y de producto (p. ej., avisos de fin de prueba y novedades a las que te hayas suscrito) | Estados Unidos | DPA + CCT |
| Cloudflare, Inc. | Alojamiento perimetral y entrega de contenido | Red global | DPA + CCT y medidas suplementarias |
| PostHog Inc. | Analítica de producto, mapas de calor y grabación de sesiones (solo con tu consentimiento); eventos de conversión de la suscripción | UE (Fráncfort) | DPA; datos alojados en el EEE |
Las grabaciones ocultan todo lo que escribes. Nunca enviamos tu email ni tu nombre a PostHog.
5. Cuánto tiempo los conservamos
- Datos de cuenta, perfil, contenido y práctica: mientras tu cuenta esté activa.
- Tras solicitar la eliminación de tu cuenta, los datos se borran en un plazo de 30 días. Durante ese plazo puedes cancelar la eliminación iniciando sesión.
- Comentarios: mientras sean relevantes para mejorar el producto.
- Formularios de interés para equipos: hasta atender tu solicitud, más un periodo razonable de seguimiento.
- Facturas y registros fiscales: el plazo que exija la legislación fiscal neerlandesa y de la UE (normalmente 7 años), en un sistema contable separado.
6. Tus derechos
Puedes pedir acceso, rectificación, exportación o eliminación de tus datos, limitar u oponerte al tratamiento y retirar el consentimiento en cualquier momento. Escribe a legal@spaces.fm desde el correo de tu cuenta. También puedes eliminar tu cuenta tú mismo en Cuenta → Eliminar cuenta.
Los residentes en la UE pueden presentar una reclamación ante su autoridad nacional de protección de datos (en los Países Bajos: Autoriteit Persoonsgegevens).
Los residentes en México pueden ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) escribiendo al mismo correo, y pueden dirigirse a la autoridad mexicana de protección de datos (actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).
Vivas donde vivas, te extendemos voluntariamente los mismos derechos de nivel RGPD descritos arriba. La ley local puede otorgarte derechos adicionales, que respetaremos.
7. Cookies
Usamos un número reducido de cookies estrictamente necesarias para el inicio de sesión, la gestión de la sesión y tu preferencia de idioma. No usamos cookies publicitarias. Consulta la Política de Cookies para la lista completa, incluidas tecnologías similares como el almacenamiento local.
8. Menores
Spaces.fm no está dirigido a menores de 16 años y no recopilamos datos de menores de 16 a sabiendas.
9. Cambios
Los cambios materiales se anunciarán en esta página con una nueva fecha de “última actualización” y, si tienes una cuenta, por correo electrónico.
Esta política se ofrece en español para tu comodidad. En caso de discrepancia, prevalece la versión en inglés.