Política de privacidad

1. Responsable del tratamiento

2. ¿Qué datos personales recopilamos?

• Datos de contacto: nombre, dirección de correo electrónico, dirección de envío, dirección de facturación.
• Información de cuenta: nombre de usuario, contraseña (almacenada cifrada). Para inicio de sesión OAuth (Google, GitHub, Amazon), los datos de perfil compartidos por el proveedor.
• Datos financieros: la información de pago se procesa exclusivamente a través de Stripe y no se almacena en nuestros servidores.
• Información de transacción: artículos pedidos, estado del pedido, historial de pedidos.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso.

3. Finalidad del tratamiento

• Provisión y operación del sitio web
• Procesamiento de pedidos y pagos
• Gestión de cuentas de usuario y autenticación
• Envío de confirmaciones de pedido y notificaciones de envío
• Seguridad y prevención de fraude
• Comunicación con usted (atención al cliente)

4. Base jurídica

El tratamiento se basa en el art. 6(1) del RGPD:

• Ejecución del contrato (lit. b): procesamiento de pedidos, gestión de cuentas, envío.
• Interés legítimo (lit. f): seguridad, datos técnicos, prevención de fraude.
• Consentimiento (lit. a): cookies (a través del banner de cookies).

5. Cookies

Este sitio web utiliza cookies técnicamente necesarias para la autenticación (cookie de sesión) y el almacenamiento de sus preferencias de cookies. No se utilizan cookies publicitarias. Con su consentimiento a través del banner de cookies, se realiza adicionalmente un análisis anónimo del uso (véase sección 5b).

En su primera visita, será informado a través del banner de cookies y podrá aceptar o rechazar. Sin consentimiento, no se realiza ningún análisis de uso.

5a. Plazos de conservación

• Datos de registro del servidor: 14 días
• Datos de cuenta: duración de la membresía + 30 días tras la eliminación de la cuenta
• Cuentas no verificadas: se eliminan si la dirección de correo electrónico no se confirma en un plazo de 30 días tras el registro
• Datos de contacto (nombre, dirección): duración de la relación con el cliente + eliminación con los datos de la cuenta
• Mensajes de soporte, incl. fotos/vídeos subidos: para gestionar tu solicitud; eliminados con el caso de soporte o los datos de tu cuenta
• Vídeos de diagnóstico de TimeSync: 90 días, luego eliminación automática
• Datos de pedidos y facturas: 10 años (obligación legal de conservación según la legislación fiscal alemana, § 147 AO, § 257 HGB)
• Datos de pago: no se almacenan en nuestros servidores (procesados por Stripe)
• Passkeys y datos 2FA: duración de la membresía, eliminación al cerrar la cuenta
• Preferencias de cookies: almacenadas en el navegador (localStorage), sin almacenamiento en el servidor
• Datos de análisis de uso: 90 días, luego eliminación automática

5b. Análisis del sitio web

Datos recogidos: páginas y productos vistos, compras y clics en botones; tiempo en página y profundidad de desplazamiento por página; visibilidad de las llamadas a la acción; país aproximado (derivado de la IP, que NO se almacena); tipo de dispositivo y navegador; fuente de tráfico (referente/campaña) y métricas de rendimiento anónimas (p. ej. tiempo de carga). Se genera un ID de sesión aleatorio por sesión (sin vínculo con usted). No se establecen cookies ni se almacenan datos personales — el ID de sesión está en el sessionStorage de su navegador y se elimina al cerrar la pestaña.

Finalidad: mejorar nuestros servicios y la experiencia de usuario, detectar problemas técnicos y comprender el comportamiento de compra.

Base jurídica: consentimiento conforme al art. 6(1)(a) del RGPD a través del banner de cookies.

Período de conservación: 90 días. Las entradas más antiguas se eliminan automáticamente.

Revocación: puede retirar su consentimiento en cualquier momento seleccionando “Rechazar” en el banner de cookies. No se recopilarán más datos de uso.

5c. Micrófono de TimeSync (comprobación de volumen)

Datos tratados: cuando utiliza la sincronización de TimeSync y la opción “Comprobar volumen” está activada, su navegador solicita permiso para el micrófono y mide localmente el nivel de sonido en su navegador mientras se reproduce el tono. No se graba, almacena ni transmite nada; ningún dato de audio sale de su dispositivo. Solo un resultado calculado localmente (tono lo bastante alto: sí/no) activa un aviso en pantalla.

Finalidad: comprobar que el tono de sincronización es lo bastante alto para que el reloj pueda recibirlo y avisarle si el tono está silenciado o es demasiado bajo.

Base jurídica: consentimiento conforme al art. 6.1.a) del RGPD; usted activa la opción por sí mismo y concede el permiso de micrófono en el navegador.

Plazo de conservación: ninguno. El tratamiento se realiza exclusivamente en tiempo real en su navegador; no se almacenan datos del micrófono.

Oposición: desactive la opción “Comprobar volumen” (activada de forma predeterminada) o deniegue el permiso de micrófono en su navegador. La sincronización funciona entonces sin micrófono.

5d. Estadísticas de Umami (autoalojado)

Datos recopilados: Cuando está activado, utilizamos Umami — una herramienta de análisis autoalojada y sin cookies — para recopilar estadísticas de uso anónimas y agregadas (páginas vistas, ubicación aproximada a nivel de país, tipo de dispositivo, sitio de referencia). No se establecen cookies ni se comparten datos con terceros; el tratamiento se realiza en nuestra propia infraestructura. No es posible identificarle personalmente.

Finalidad: Comprender el uso del sitio y mejorar nuestra oferta de forma respetuosa con la privacidad.

Base jurídica: Interés legítimo según el art. 6, apdo. 1, letra f) del RGPD en una medición de audiencia agregada y sin cookies. Dado que no se establecen cookies ni se tratan datos personales, no se requiere consentimiento.

Oposición: Dado que no se establecen cookies ni se almacenan datos personales, no es necesaria una opción de exclusión independiente. Puede bloquear la recopilación mediante un bloqueador de rastreadores en su navegador.

5e. Vídeo de diagnóstico de TimeSync

Datos tratados: cuando elige la opción “Grabar un vídeo y que lo analicen” durante el autotest, su navegador solicita permiso para la cámara. La grabación permanece local en su navegador; solo se sube cuando pulsa “Enviar vídeo a OVOSONO”. A continuación se guardan el archivo de vídeo, el código de idioma elegido y el momento de la subida — ningún otro dato como su nombre o dirección de correo electrónico.

Finalidad: permitir que el soporte evalúe el resultado de su autotest (versión del firmware, estado de los sensores), especialmente cuando no es posible una lectura manual en la esfera.

Base jurídica: consentimiento conforme al art. 6.1.a) del RGPD; usted activa la opción por sí mismo, concede el permiso de cámara en el navegador y realiza la subida por su cuenta.

Plazo de conservación: 90 días, después eliminación automática.

Oposición: use en su lugar la opción “Anotar manualmente” — así la cámara nunca se activa. Puede descartar en cualquier momento un vídeo ya grabado pero aún no enviado, en lugar de enviarlo.

6. Servicios de terceros

Stripe (procesamiento de pagos)

Los pagos se procesan a través de Stripe, Inc. Stripe recibe los datos necesarios para el procesamiento de pagos. Los datos de tarjetas de crédito no se almacenan en nuestros servidores. Política de privacidad (se abre en una pestaña nueva)

Vercel (alojamiento)

Este sitio web está alojado en Vercel. Vercel puede procesar datos técnicos de acceso (dirección IP, navegador). Política de privacidad (se abre en una pestaña nueva)

Resend (servicio de correo)

Los correos transaccionales (confirmaciones de pedido, restablecimiento de contraseña) se envían a través de Resend. Resend recibe la dirección de correo del destinatario. Política de privacidad (se abre en una pestaña nueva)

Neon (base de datos)

La base de datos está alojada en Neon (PostgreSQL). Todos los datos personales se almacenan de forma cifrada.

Todos los servicios mencionados tienen su sede en EE. UU. y están certificados en el marco del EU-US Data Privacy Framework (DPF), que garantiza un nivel adecuado de protección de datos conforme al art. 45 del RGPD.

7. Sus derechos

Tiene derecho en cualquier momento a:

• Acceso a sus datos almacenados (art. 15 RGPD))
• Rectificación de datos inexactos (art. 16 RGPD))
• Supresión de sus datos (art. 17 RGPD))
• Limitación del tratamiento (art. 18 RGPD))
• Portabilidad de datos (art. 20 RGPD))
• Oposición al tratamiento (art. 21 RGPD))

Para ejercer sus derechos, contáctenos en info@ovosono.com.

Puede eliminar su cuenta incluyendo todos los datos almacenados en cualquier momento en la configuración de su cuenta. Ir a la configuración de la cuenta

Puede descargar en cualquier momento una copia de sus datos almacenados como archivo (art. 20 RGPD). Exportar datos desde la cuenta

8. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales.

Autoridad de control competente: El Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Alemania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Cambios

Podemos actualizar esta política de privacidad periódicamente. La versión revisada se publicará en este sitio web.

10. Contacto