Veery — Política de Privacidad
Fecha de vigencia: 2026-09-04 Versión: 1.1
Esta política explica qué hace Northlane Studio (TODO: razon social exacta) ("Northlane Studio", "nosotros") con los datos personales cuando usás Veery, la cuenta de Veery y https://northlanestudio.dev.
Somos el responsable del tratamiento de esos datos. Contacto: [email protected].
La versión corta
- La app funciona sin cuenta y sin nosotros. Instalada y sin iniciar sesión, Veery no nos manda absolutamente nada salvo la consulta de actualizaciones.
- Tu música es tuya, y solo sale de tu computadora si prendés Veery Sync. Cuando lo hacés, tus archivos de audio se guardan en tu cuenta para que tus otras computadoras los puedan recuperar. Nadie más los puede ver, buscar ni bajar — ni otros usuarios, ni nosotros para ningún fin que no sea guardártelos y devolvértelos.
- No compartimos tus archivos con nadie. Dos cuentas que suben la misma canción tienen dos copias separadas; no se junta nada.
- Los podés borrar cuando quieras, desde la app, en un click.
- No vendemos tus datos, no mostramos publicidad, no te rastreamos por la web y no entrenamos ningún modelo con lo que escuchás.
- Recolectamos lo mínimo para tener una cuenta, entregar una licencia, sincronizar tus propios ajustes entre tus propias computadoras y contestarte cuando escribís.
1. Qué recolectamos y para qué
1.1 Si nunca creás una cuenta
| Dato | Para qué | Base legal | Se guarda |
|---|---|---|---|
| Consulta de actualizaciones: versión de la app, sistema operativo, arquitectura, dirección IP | Avisarte que hay una versión nueva y servir el instalador correcto | Interés legítimo (entregar un producto que funcione y seguro) | La IP en los logs del servidor, 30 días |
Todo lo demás — tu biblioteca, tu historial, tus ajustes, tus archivos — queda en una base de datos local en tu computadora. No podemos verlo.
1.2 Si creás una cuenta
| Dato | Para qué | Base legal | Se guarda |
|---|---|---|---|
| Dirección de email | Identificarte, entregar la licencia, recuperar la contraseña, avisos del servicio | Contrato | Mientras exista la cuenta |
| Nombre para mostrar (opcional) | Mostrarlo en la app | Contrato | Mientras exista la cuenta |
| Contraseña, guardada con hash (scrypt, sal por usuario) — nunca en texto legible | Que puedas iniciar sesión | Contrato | Mientras exista la cuenta |
| Sesiones: token con hash, nombre del dispositivo, sistema, versión de la app, dirección IP, primer y último uso | Mantenerte con sesión iniciada; que vos y nosotros veamos una sesión que no debería estar | Contrato + interés legítimo (seguridad) | Hasta que cierres sesión, o 180 días sin uso |
| Habilitación: plan, inicio de la prueba, fecha de compra, referencia de la orden, clave de licencia emitida; inicio, fecha de renovación y referencia de la suscripción a Veery Sync | Saber si tu cuenta tiene Pro y una suscripción a Veery Sync activa | Contrato | Mientras exista la cuenta; los registros de compra y suscripción 10 años (normas fiscales) |
| Mensajes de soporte y nuestras notas sobre ellos | Contestarte y recordar qué se intentó | Contrato + interés legítimo | 3 años |
| Acciones administrativas sobre tu cuenta (quién hizo qué y cuándo) | Rendición de cuentas: nadie de nuestro lado toca una cuenta sin dejar rastro | Obligación legal + interés legítimo | 3 años |
1.3 Si activás la sincronización
La sincronización está apagada salvo que la prendas, y vos elegís qué abarca. Tiene dos interruptores independientes — el de los datos y el de la música — y prender uno no prende el otro.
Tus datos. Pueden incluir:
- tu índice de biblioteca: títulos, artistas, álbumes, géneros, duraciones, rutas de archivo, puntuaciones, etiquetas, fecha de agregado;
- favoritos y listas;
- historial de escucha: qué sonó y cuándo;
- ajustes: apariencia, tema, atajos, humores.
Base legal: contrato (vos pediste que se sincronice). Se conserva mientras la sincronización esté activa, y se borra dentro de 30 días de apagarla o de cerrar la cuenta.
Tu música (Veery Sync). Una suscripción mensual paga aparte — no es parte de Veery Pro. Mientras está activa, y el interruptor prendido, los archivos de audio de las pistas de tu biblioteca se suben y se guardan bajo tu cuenta, para que iniciar sesión en otra computadora te lleve tu música.
| Dato | Para qué | Base legal | Se guarda |
|---|---|---|---|
| Los archivos de audio | Para que tu biblioteca te siga entre tus propias computadoras | Contrato (nos pediste que los guardemos) | Hasta que los borres, apagues el interruptor o cierres la cuenta. Si la suscripción vence los podés seguir bajando; las subidas nuevas se cortan. |
| Su nombre de archivo, título, artista, álbum y duración | Para mostrarlos y para nombrar bien el archivo del otro lado | Contrato | Igual |
| Un hash SHA-256 de cada archivo | Para reconocer un archivo que ya subiste y no subirlo dos veces | Contrato | Igual |
Cómo se guardan y se protegen:
- Cada cuenta tiene su propia carpeta. Los archivos se nombran por su hash, nunca con tus nombres de archivo, y una cuenta no puede leer la de otra — el pedido se rechaza incluso si alguien sabe el hash.
- No hay link público, no hay función de compartir y no hay forma de hacer público un archivo. No es una opción que desaconsejemos: es una función que no existe.
- Veery Sync es una suscripción mensual. No hay una cuota por cuenta que debas alcanzar; existe un tope alto solo para que una cuenta no llene el disco del servidor compartido. La app te dice cuánto usaste.
- No escuchamos, no analizamos, no hacemos huellas acústicas ni entrenamos nada con tus archivos.
Nunca se sube: nada de una carpeta que no hayas agregado a Veery, ni nada que no sea uno de los formatos de audio que Veery reproduce.
1.4 Si comprás Pro
El pago lo procesa Stripe, que es responsable de lo que recolecta. Nunca recibimos el número de tu tarjeta. De ellos recibimos: una referencia de orden, el monto, la moneda, el país usado para impuestos y el email con el que se compró. Conservamos los comprobantes que exige la normativa fiscal de the Argentine Republic.
1.5 El sitio
https://northlanestudio.dev es un sitio estático. No pone cookies, no tiene analytics y no carga rastreadores de terceros. El servidor guarda los logs de acceso habituales (IP, fecha y hora, página, navegador) durante 30 días, para mantenerlo en pie y detectar abusos.
2. Quién más lo ve
Usamos pocos encargados del tratamiento, cada uno obligado por contrato a usar los datos solo para darnos su servicio:
| Quién | Para qué | Dónde |
|---|---|---|
| DigitalOcean, LLC | Corre el servidor, la base de datos y el disco donde se guardan tus archivos | TODO: region del droplet (ej. New York, United States) |
| TODO: Resend / Postmark / SES | Envía los emails de cuenta (verificación, recuperación, entrega de licencia) | TODO: segun el proveedor |
| Stripe | Cobra y maneja los impuestos | the United States and Ireland |
| Cloudflare, Inc. | Sirve y protege el sitio | Red global |
Fuera de eso, solo comunicamos datos personales cuando la ley nos obliga o para defender un reclamo legal. Nunca los vendemos ni los alquilamos.
3. Datos que salen de tu país
Nuestros servidores están en TODO: region del droplet (ej. New York, United States). Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, eso es una transferencia internacional y nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea con cada proveedor, más las medidas técnicas de la cláusula 5. Podés pedir una copia escribiendo a [email protected].
4. Cuánto tiempo lo guardamos
Los plazos concretos están en las tablas de arriba. Las reglas de fondo:
- Mientras lo uses: los datos de cuenta viven lo que viva la cuenta.
- Después de irte: lo sincronizado y todos los archivos de audio que hayas guardado se borran en 30 días; los backups cifrados pueden conservar una copia hasta 30 días más, hasta que rotan. Borrar tu música desde la app la saca del servidor en el momento.
- Lo que debemos conservar: comprobantes y registros fiscales, 10 años.
- Logs: 30 días.
5. Cómo lo protegemos
- HTTPS en todo; la API rechaza HTTP plano.
- Contraseñas con scrypt y sal por usuario. Una base robada no le entrega a nadie tu contraseña, y a nosotros tampoco — no podemos leerla, y por eso soporte solo puede resetear una contraseña, nunca decirte cuál era.
- Los tokens de sesión se guardan con hash: lo que está en la base no se puede reutilizar.
- El acceso administrativo está limitado a 1 cuenta(s), con su propio inicio de sesión, y cada acción queda escrita en un registro de auditoría.
- Los backups de la base están cifrados.
Ningún sistema es perfectamente seguro. Si una brecha afecta tus datos y genera un riesgo real, te avisaremos a vos y a la autoridad competente dentro de los plazos legales (72 horas a la autoridad, bajo el RGPD).
6. Tus derechos
Vivas donde vivas, podés pedirnos:
- acceder a los datos que tenemos sobre vos y obtener una copia;
- rectificarlos si están mal;
- suprimirlos (derecho al olvido);
- portarlos en un formato legible por máquina;
- limitar u oponerte a un uso concreto;
- retirar el consentimiento, cuando el consentimiento sea la base.
Escribí a [email protected]. Contestamos dentro de 30 días, sin cargo. Podemos pedirte que acredites ser el titular de la cuenta — exactamente por la razón por la que querrías que lo hiciéramos.
Según dónde vivas:
- Argentina (Ley 25.326 y su sucesora): además podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP).
- Unión Europea / EEE / Reino Unido: podés reclamar ante tu autoridad nacional de protección de datos.
- California: no vendemos ni compartimos información personal en los términos de la CCPA/CPRA, y no discriminamos a nadie por ejercer sus derechos.
7. Menores
Veery no es para menores de 16 años. No recolectamos sus datos a sabiendas. Si creés que un menor nos dio datos, escribí a [email protected] y los borramos.
8. Decisiones automatizadas
No tomamos ninguna. Nada de tu cuenta lo decide un algoritmo sin una persona, y no te perfilamos.
9. Cambios
Publicaremos cada versión nueva en https://northlanestudio.dev/legal/privacy con su fecha. Ante un cambio sustancial te avisaremos por email o en la app al menos 30 días antes. Las versiones viejas quedan publicadas para que puedas ver qué cambió.
10. Contacto
Northlane Studio (TODO: razon social exacta) TODO: direccion postal completa Privacidad: [email protected]