Solaris — Política de Privacidad
Fecha de vigencia: 2026-10-05 Versión: 1.4
Esta política explica qué hace Northlane Studio ("Northlane Studio", "nosotros") con los datos personales cuando usas Solaris, la cuenta de Solaris y https://northlanestudio.dev.
Somos el responsable del tratamiento de esos datos. Contacto: [email protected].
La versión corta
- La app funciona sin cuenta y sin nosotros. Instalada y sin iniciar sesión, Solaris no nos manda absolutamente nada salvo la consulta de actualizaciones.
- Tu música es tuya, y solo sale de tu computadora si activas Solaris Sync. Cuando lo haces, tus archivos de audio se guardan en tu cuenta para que tus otras computadoras los puedan recuperar. Nadie más los puede ver, buscar ni bajar — ni otros usuarios, ni nosotros para ningún fin que no sea guardártelos y devolvértelos.
- No compartimos tus archivos con nadie. Dos cuentas que suben la misma canción tienen dos copias separadas; no se junta nada.
- Los puedes borrar cuando quieras, desde la app, en un click.
- No vendemos tus datos, no mostramos publicidad, no te rastreamos por la web y no entrenamos ningún modelo con lo que escuchas.
- Recolectamos lo mínimo para tener una cuenta, entregar una licencia, sincronizar tus propios ajustes entre tus propias computadoras y contestarte cuando escribes.
- Los reportes de errores son anónimos — sin nombre, sin email, sin archivos — y se pueden apagar en Ajustes.
1. Qué recolectamos y para qué
1.1 Si nunca creas una cuenta
| Dato | Para qué | Base legal | Se guarda |
|---|---|---|---|
| Consulta de actualizaciones: versión de la app, sistema operativo, arquitectura, dirección IP | Avisarte que hay una versión nueva y servir el instalador correcto | Interés legítimo (entregar un producto que funcione y seguro) | La IP en los logs del servidor, 30 días |
| Prueba gratis: un hash de un solo sentido del identificador de hardware de tu dispositivo (nunca el identificador en sí), inicio y fin de la prueba, sistema operativo y un hash de la dirección IP que lo registró primero | Una prueba gratis por dispositivo, para que reinstalar la app o crear cuentas nuevas no la reinicie | Interés legítimo (evitar el abuso de la prueba gratis) | Hasta 3 años desde la última vez que se vio el dispositivo — también después de borrar tu cuenta, o la prueba se podría volver a pedir |
| Reportes de errores anónimos (activados de fábrica; Ajustes → Ayuda → Enviar reportes de errores anónimos los apaga): el mensaje del error y en qué parte de la app pasó, sin los nombres de carpeta que contienen tu nombre de usuario, la versión de la app, el sistema y el hash del dispositivo de arriba | Encontrar y arreglar fallas, y saber a cuántas personas afecta cada una | Interés legítimo (que la app funcione) | Hasta que se arregla la falla, y como máximo 12 meses desde la última vez que se vio |
| Un identificador anónimo de instalación (al azar, creado por la app; no sale de tu dispositivo ni de tu cuenta), con la plataforma, la versión de la app, el idioma y el país desde el que te conectas (según nuestro proveedor de red). Se envía una vez al día mientras usas la app. Ajustes → Ayuda → Enviar estadísticas de uso anónimas lo apaga | Saber cuánta gente usa Solaris y cuánta sigue usándola, con o sin cuenta | Interés legítimo (saber si la app se usa) | La actividad diaria se guarda 400 días; el registro de la instalación, hasta 400 días sin verse |
| Reproducir una canción de SoundCloud: la app le pide a nuestro servidor la dirección de streaming de esa pista (ID de la pista; tu dirección IP en los logs del servidor) | Reproducir música de SoundCloud dentro de los límites que SoundCloud le da a la app | Contrato | La IP en los logs del servidor, 30 días |
El audio de una canción de SoundCloud llega directo de los servidores de SoundCloud, que ven tu dirección IP como cualquier sitio que visitas; a eso se le aplica la política de privacidad de SoundCloud. La música es de sus autores y de SoundCloud.
Todo lo demás — tu biblioteca, tu historial, tus ajustes, tus archivos — queda en una base de datos local en tu computadora. No podemos verlo.
1.2 Si creas una cuenta
| Dato | Para qué | Base legal | Se guarda |
|---|---|---|---|
| Dirección de email | Identificarte, entregar la licencia, recuperar la contraseña, avisos del servicio | Contrato | Mientras exista la cuenta |
| Nombre para mostrar (opcional) | Mostrarlo en la app | Contrato | Mientras exista la cuenta |
| Contraseña, guardada con hash (scrypt, sal por usuario) — nunca en texto legible | Que puedas iniciar sesión | Contrato | Mientras exista la cuenta |
| Sesiones: token con hash, nombre del dispositivo, sistema, versión de la app, dirección IP, primer y último uso | Mantenerte con sesión iniciada; que tú y nosotros veamos una sesión que no debería estar | Contrato + interés legítimo (seguridad) | Hasta que cierres sesión, o 180 días sin uso |
| Habilitación: plan, inicio de la prueba, fecha de compra, referencia de la orden, clave de licencia emitida; inicio, fecha de renovación y referencia de la suscripción a Solaris Sync | Saber si tu cuenta tiene Pro y una suscripción a Solaris Sync activa | Contrato | Mientras exista la cuenta; los registros de compra y suscripción 10 años (normas fiscales) |
| Mensajes de soporte y nuestras notas sobre ellos | Contestarte y recordar qué se intentó | Contrato + interés legítimo | 3 años |
| Acciones administrativas sobre tu cuenta (quién hizo qué y cuándo) | Rendición de cuentas: nadie de nuestro lado toca una cuenta sin dejar rastro | Obligación legal + interés legítimo | 3 años |
| Confirmación del email: un código de un solo uso (guardado con hash) y la fecha en que lo confirmaste | Asegurarnos de que la dirección es tuya antes de usarla para recuperar la cuenta y mandar comprobantes | Contrato | El código, 24 horas; la fecha, mientras exista la cuenta |
| Dispositivos conocidos: un hash de un solo sentido de cada dispositivo que inició sesión, y cuándo lo hizo por primera vez | Avisarte por email cuando tu cuenta se usa en un dispositivo que nunca vimos (aviso de "nuevo inicio de sesión") | Interés legítimo (seguridad) | Mientras exista la cuenta |
| Verificación en dos pasos (solo si la activas): el secreto que usa tu app de autenticación, guardado cifrado, y 10 códigos de recuperación, guardados con hash | Pedir un código de tu teléfono al iniciar sesión | Contrato | Hasta que la desactives o cierres la cuenta |
| Reportes que mandas con Reportar un problema: lo que escribes, el email para responderte y — solo si dejas la casilla marcada — detalles técnicos (versión de la app, dispositivo y sistema, errores recientes, el informe de diagnóstico de la app) | Arreglar el problema y responderte | Contrato + interés legítimo | 3 años |
1.3 Sincronización
Mientras tienes la sesión iniciada, tus datos (abajo) se sincronizan solos entre tus dispositivos — para eso es la cuenta, y no hay nada que configurar. Cerrar sesión lo detiene en ese dispositivo. Tus archivos de música van aparte: solo se suben si tienes Solaris Sync y lo activas.
Tus datos. Pueden incluir:
- tu índice de biblioteca: títulos, artistas, álbumes, géneros, duraciones, rutas de archivo, puntuaciones, etiquetas, fecha de agregado;
- favoritos y listas;
- historial de escucha: qué sonó y cuándo;
- ajustes: apariencia, tema, atajos, humores.
Base legal: contrato (sincronizar tu cuenta entre dispositivos es parte del servicio). Se conserva mientras exista la cuenta, y se borra dentro de 30 días de cerrarla.
Tu música (Solaris Sync). Una suscripción paga aparte, con o sin Pro. Mientras está activa, y el interruptor prendido, los archivos de audio de las pistas de tu biblioteca se suben y se guardan bajo tu cuenta, para que iniciar sesión en otra computadora te lleve tu música.
| Dato | Para qué | Base legal | Se guarda |
|---|---|---|---|
| Los archivos de audio | Para que tu biblioteca te siga entre tus propias computadoras | Contrato (nos pediste que los guardemos) | Hasta que los borres, apagues el interruptor o cierres la cuenta. Si la suscripción vence los puedes seguir bajando; las subidas nuevas se cortan. |
| Su nombre de archivo, título, artista, álbum y duración | Para mostrarlos y para nombrar bien el archivo del otro lado | Contrato | Igual |
| Un hash SHA-256 de cada archivo | Para reconocer un archivo que ya subiste y no subirlo dos veces | Contrato | Igual |
Cómo se guardan y se protegen:
- Cada cuenta tiene su propia carpeta. Los archivos se nombran por su hash, nunca con tus nombres de archivo, y una cuenta no puede leer la de otra — el pedido se rechaza incluso si alguien sabe el hash.
- No hay link público, no hay función de compartir y no hay forma de hacer público un archivo. No es una opción que desaconsejemos: es una función que no existe.
- Solaris Sync necesita una suscripción activa de Solaris Sync. No hay una cuota por cuenta que debas alcanzar; existe un tope alto solo para que una cuenta no llene el disco del servidor compartido. La app te dice cuánto usaste.
- No escuchamos, no analizamos, no hacemos huellas acústicas ni entrenamos nada con tus archivos.
Nunca se sube: nada de una carpeta que no hayas agregado a Solaris, ni nada que no sea uno de los formatos de audio que Solaris reproduce.
1.4 Si compras Pro o Solaris Sync
El pago lo procesa Stripe, que es responsable de los datos de pago que recolecta. El vendedor somos nosotros y nunca recibimos el número de tu tarjeta. De Stripe recibimos: una referencia de orden, el monto, la moneda, el país y el email con el que se compró. Emitimos la factura y conservamos los comprobantes que exige la normativa fiscal y contable de the United Mexican States.
1.5 El sitio
https://northlanestudio.dev es un sitio estático. No pone cookies, no tiene analytics y no carga rastreadores de terceros. El servidor guarda los logs de acceso habituales (IP, fecha y hora, página, navegador) durante 30 días, para mantenerlo en pie y detectar abusos.
2. Quién más lo ve
Usamos pocos encargados del tratamiento, cada uno obligado por contrato a usar los datos solo para darnos su servicio:
| Quién | Para qué | Dónde |
|---|---|---|
| DigitalOcean, LLC | Corre el servidor, la base de datos y el disco donde se guardan tus archivos | New York, United States |
| Brevo (Sendinblue SAS) | Envía los emails de cuenta (verificación, recuperación, entrega de licencia, avisos de seguridad, respuestas a tus reportes) | the European Union (France) |
| Stripe | Procesa los pagos con tarjeta (el vendedor somos nosotros y nos ocupamos de la factura y los impuestos) | the United States and Ireland |
| Cloudflare, Inc. | Sirve y protege el sitio | Red global |
SoundCloud no es nuestro encargado: cuando reproduces su música, actúa como responsable por su cuenta, bajo su propia política de privacidad (ver la cláusula 1.1).
Fuera de eso, solo comunicamos datos personales cuando la ley nos obliga o para defender un reclamo legal. Nunca los vendemos ni los alquilamos.
3. Datos que salen de tu país
Nuestros servidores están en New York, United States. Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, eso es una transferencia internacional y nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea con cada proveedor, más las medidas técnicas de la cláusula 5. Puedes pedir una copia escribiendo a [email protected].
4. Cuánto tiempo lo guardamos
Los plazos concretos están en las tablas de arriba. Las reglas de fondo:
- Mientras lo uses: los datos de cuenta viven lo que viva la cuenta.
- Después de irte: lo sincronizado y todos los archivos de audio que hayas guardado se borran en 30 días; los backups cifrados pueden conservar una copia hasta 30 días más, hasta que rotan. Borrar tu música desde la app la saca del servidor en el momento.
- Lo que debemos conservar: comprobantes y registros fiscales, 10 años.
- Logs: 30 días.
5. Cómo lo protegemos
- HTTPS en todo; la API rechaza HTTP plano.
- Contraseñas con scrypt y sal por usuario. Una base robada no le entrega a nadie tu contraseña, y a nosotros tampoco — no podemos leerla, y por eso soporte solo puede resetear una contraseña, nunca decirte cuál era.
- Los tokens de sesión se guardan con hash: lo que está en la base no se puede reutilizar.
- Verificación en dos pasos opcional para todas las cuentas: un código de una app de autenticación además de la contraseña. El secreto se guarda cifrado y los códigos de recuperación con hash.
- Los intentos de inicio de sesión tienen límite por cuenta y por red, y te llega un email cuando tu cuenta se usa en un dispositivo nuevo. Puedes cerrar la sesión en todos los dispositivos a la vez desde la app.
- El acceso administrativo está limitado a 1 cuenta(s), con su propio inicio de sesión (con verificación en dos pasos), y cada acción queda escrita en un registro de auditoría.
- Los backups de la base están cifrados.
Ningún sistema es perfectamente seguro. Si una brecha afecta tus datos y genera un riesgo real, te avisaremos a ti y a la autoridad competente dentro de los plazos legales (72 horas a la autoridad, bajo el RGPD).
6. Tus derechos
Vivas donde vivas, puedes pedirnos:
- acceder a los datos que tenemos sobre ti y obtener una copia;
- rectificarlos si están mal;
- suprimirlos (derecho al olvido);
- portarlos en un formato legible por máquina;
- limitar u oponerte a un uso concreto;
- retirar el consentimiento, cuando el consentimiento sea la base.
Escribe a [email protected]. Contestamos dentro de 30 días, sin cargo. Podemos pedirte que acredites ser el titular de la cuenta — exactamente por la razón por la que querrías que lo hiciéramos.
Según dónde vivas:
- México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): además puedes reclamar ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
- Unión Europea / EEE / Reino Unido: puedes reclamar ante tu autoridad nacional de protección de datos.
- California: no vendemos ni compartimos información personal en los términos de la CCPA/CPRA, y no discriminamos a nadie por ejercer sus derechos.
7. Menores
Solaris no es para menores de 16 años. No recolectamos sus datos a sabiendas. Si crees que un menor nos dio datos, escribe a [email protected] y los borramos.
8. Decisiones automatizadas
No tomamos ninguna. Nada de tu cuenta lo decide un algoritmo sin una persona, y no te perfilamos.
9. Cambios
Publicaremos cada versión nueva en https://northlanestudio.dev/legal/privacy con su fecha. Ante un cambio sustancial te avisaremos por email o en la app al menos 30 días antes. Las versiones viejas quedan publicadas para que puedas ver qué cambió.
10. Contacto
Northlane Studio
Privacidad: [email protected]