WHOEVES JAM STI
Política de Privacidad
Cómo Whoeves trata la información asociada a las cuentas y a la actividad en la plataforma.
Última actualización: 5 de noviembre de 2026
1. Responsable y alcance
Esta política explica cómo Whoeves trata la información cuando una persona visita el sitio, crea una cuenta o utiliza las funciones de música y comunidad. Los datos de identificación y contacto del responsable del tratamiento deben mantenerse actualizados por quien opere el servicio.
2. Información que tratamos
Datos de cuenta: nombre, correo electrónico, nombre de usuario, hash de contraseña con salt, fecha de creación, estado de cuenta y último inicio de sesión. Comprobación de edad: la fecha de nacimiento se utiliza durante el registro para calcular si la persona tiene 18 años; la fecha no se almacena. Se conserva la fecha en que se confirmó la mayoría de edad. Datos del perfil: biografía, fotografía y preferencia de visibilidad. Actividad musical: favoritos, playlists, títulos, descripciones, pistas incluidas y visibilidad. Comunidad: comentarios y mensajes del chat, con nombre público y fecha. Seguridad: dirección IP y datos de solicitudes pueden aparecer en registros técnicos o utilizarse temporalmente para limitar intentos abusivos. Los registros de acceso omiten parámetros de consulta para evitar guardar códigos OAuth o tokens de recuperación. Si se activa el inicio externo, Google o GitHub pueden proporcionar identificador, nombre y correo según los permisos autorizados.
3. Finalidades
Utilizamos la información para crear y administrar cuentas, autenticar usuarios y mantener sesiones, guardar favoritos y playlists, mostrar perfiles y contenido según la visibilidad elegida, permitir comentarios y chat, recuperar contraseñas si el correo está configurado, moderar contenido, proteger la plataforma, diagnosticar errores y mantener el servicio.
4. Información pública
El perfil es privado por defecto. Si lo hace público, pueden mostrarse su nombre, nombre de usuario, biografía, fotografía y playlists marcadas como públicas. Las playlists nuevas también son privadas por defecto; las públicas pueden mostrar título, descripción, pistas y creador. Los comentarios y mensajes del chat son visibles para otros usuarios. Los recuentos de favoritos pueden mostrarse públicamente, pero la lista personal de favoritos no se publica en el perfil. Evite compartir datos sensibles en perfiles, comentarios o chats.
5. Cookies y almacenamiento local
Whoeves utiliza una cookie técnica para mantener la sesión. La cookie es HttpOnly y SameSite=Strict. Una sesión normal dura hasta 12 horas; si se elige «Recordarme», puede durar hasta 7 días. Al cerrar sesión, el servidor invalida la sesión y expira la cookie. El almacenamiento local del navegador recuerda preferencias de apariencia, diseño e idioma. Estas preferencias no identifican a la persona en el servidor. El código revisado no incorpora una herramienta propia de publicidad comportamental o analítica basada en cookies.
6. Almacenamiento y conservación
En la instalación revisada, cuentas, sesiones, playlists, favoritos, comentarios, chat y metadatos del catálogo se guardan en una base SQLite administrada por la instancia de Whoeves. Archivos de audio, portadas, fotos de perfil, imágenes de eventos y noticias se guardan en los directorios de datos del servidor. Los datos se conservan mientras sean necesarios para prestar el servicio, mantener una cuenta, conservar contenido publicado, resolver incidencias y proteger la plataforma. Registros técnicos o datos sujetos a obligaciones legales pueden conservarse durante el plazo necesario para su finalidad y la normativa aplicable. La retención exacta de registros depende también de la configuración del alojamiento.
7. Proveedores y comunicación
Whoeves no vende datos personales. Puede comunicar información de forma limitada cuando sea necesario para una función solicitada o para proteger el servicio. Si se habilita, Google o GitHub procesan el inicio de sesión. El sitio carga tipografías desde Google Fonts y un administrador puede consultar SoundCloud al importar metadatos y portadas. Esos proveedores pueden tratar datos técnicos, como la dirección IP necesaria para entregar sus recursos, conforme a sus propias políticas. También puede divulgarse información cuando lo exija una obligación legal o sea necesario para proteger derechos y seguridad.
8. Seguridad
El proyecto utiliza hashes con salt para contraseñas, tokens aleatorios de sesión almacenados como hashes, cookies HttpOnly y controles de acceso a funciones administrativas. Ninguna medida elimina todos los riesgos ni permite garantizar seguridad absoluta.
9. Derechos y solicitudes
Desde Cuenta puede corregir datos, cambiar la visibilidad del perfil y playlists, retirar su fotografía, eliminar playlists y borrar sus comentarios. También puede eliminar su cuenta desde la interfaz. Al hacerlo, se borran el perfil y datos asociados, incluyendo playlists, favoritos, comentarios, sesiones e imagen de perfil. Cierta información puede conservarse por obligación legal o una necesidad legítima de seguridad. Para consultas adicionales puede escribir a @whoevesjam en Instagram. Whoeves procurará responder conforme a las normas aplicables.
10. Privacidad de menores
El registro requiere que la persona declare una fecha de nacimiento que confirme al menos 18 años. El servidor comprueba esa edad y no conserva la fecha. Esta comprobación depende de la información declarada y no verifica identidad con documentos. No se permite crear cuentas a menores de 18 años. Si considera que se creó una cuenta de un menor, contacte a Whoeves para solicitar una revisión.
11. Cambios en esta política
Podemos actualizar esta política cuando cambien las funciones, proveedores, prácticas de tratamiento o requisitos aplicables. Publicaremos la versión vigente y la fecha de última actualización en esta página.
12. Contacto
Para consultas de privacidad, solicitudes sobre sus datos o reportes de contenido, contacte a @whoevesjam en Instagram. No envíe contraseñas ni códigos de recuperación por mensajes directos.