Política de Privacidad

1. Quiénes somos

908 Audio ("nosotros") desarrolla y vende los plugins de audio 908 BD, SClap, LowConga y HHat a través de este sitio. Para cualquier duda sobre privacidad, contáctanos por la página de Soporte o por correo — mira "Contacto" más abajo.

2. Qué datos recopilamos

Correo electrónico — usado para entregarte tu clave de licencia y el enlace de descarga, y para responder si contactas al soporte.

Identificador del dispositivo (con hash) — al activar un plugin, se calcula un hash SHA-256 unidireccional de un identificador de hardware de tu máquina. Nunca vemos ni guardamos el identificador de hardware en bruto, solo el hash, que no puede revertirse para identificar tu hardware específico.

Datos de la compra — monto, moneda, proveedor de pago y un identificador de pedido/transacción. Nunca vemos ni guardamos el número de tu tarjeta, tu clave Pix ni tu semilla de billetera — los datos de pago son gestionados enteramente por nuestros proveedores de pago (ver sección 4).

Dirección IP — usada brevemente para limitar abusos (por ejemplo, alguien probando varias claves de licencia seguidas) y aparece en los registros de solicitudes. También guardamos un hash unidireccional de la IP (nunca la dirección en sí) junto a cada intento de activación de licencia, para poder decir, ante un incidente, qué pasó y cuándo. No se usa para rastrearte entre sesiones ni con fines publicitarios.

Mensajes de soporte — el correo y el mensaje que envías por el formulario de Soporte, más el serial/ID de pedido que indicas para demostrar que la solicitud es sobre una compra real.

3. Por qué procesamos tus datos, y con qué base legal

Para cumplir tu compra y emitir/activar tu licencia — necesario para ejecutar nuestro contrato contigo.

Para prevenir fraude y abuso (claves de licencia probadas por fuerza bruta, o un dispositivo haciéndose pasar por varios clientes distintos) — nuestro interés legítimo en mantener el sistema de licencias utilizable para quienes pagaron.

Para responder solicitudes de soporte — necesario para ejecutar nuestro contrato contigo, o basado en tu consentimiento a ser contactado.

Para mantener registros mínimos de contabilidad/pedido donde una obligación legal o fiscal lo exija.

4. Con quién compartimos tus datos

Usamos un número pequeño de proveedores externos para operar la tienda y el backend de licencias. Cada uno recibe solo lo que necesita para su tarea:

Paddle — nuestro Merchant of Record para pagos con tarjeta y PayPal; ellos gestionan tus datos de pago directamente y emiten recibos/facturas. NOWPayments — procesa pagos en criptomoneda. Mercado Pago — procesa pagos Pix (Brasil). Resend — entrega correo transaccional (claves de licencia, respuestas de soporte). Supabase — aloja la base de datos que verifica y activa tu licencia.

Estos proveedores están fuera de Brasil (principalmente Estados Unidos y la Unión Europea), así que usarlos implica una transferencia internacional de tus datos. Compartimos solo lo mínimo necesario (por ejemplo, correo y monto del pedido — nunca el identificador de tu dispositivo con proveedores de pago, ni tus datos de tarjeta con nosotros). No vendemos tus datos a nadie, y no usamos rastreadores de publicidad ni analítica en este sitio.

5. Cookies y rastreo

Este sitio no establece cookies ni carga scripts de analítica o publicidad de terceros. El único dato enviado a tu navegador es el necesario para renderizar la página y procesar tu compra.

6. Cuánto tiempo los conservamos

Como nuestra licencia es una compra única y de por vida, conservamos tu correo y el registro de licencia mientras esta aún pueda activarse o recibir soporte — sin fecha fija de expiración — a menos que pidas su eliminación (ver sección 8). Los datos de limitación de tasa (como contadores por IP) se conservan solo brevemente y se borran automáticamente en cuanto dejan de ser necesarios para prevenir abuso. Los registros de pedido/pago se conservan el tiempo razonablemente necesario para soporte, reembolsos y cualquier obligación contable aplicable.

7. Seguridad

Usamos HTTPS en todas partes, guardamos los identificadores de dispositivo solo como hash unidireccional, redactamos los correos de los registros de la aplicación, y limitamos la tasa de los endpoints que tocan datos de licencia. Ningún sistema es perfectamente seguro, pero diseñamos con el principio de recopilar y conservar el mínimo de datos necesario.

8. Tus derechos

Según la LGPD (y, cuando corresponda, el RGPD) puedes pedirnos: confirmar si procesamos tus datos; acceder a los datos que tenemos sobre ti; corregir datos incorrectos; anonimizar, bloquear o eliminar datos innecesarios o excesivos; recibir una copia de tus datos en formato portable; saber con qué terceros compartimos tus datos; y oponerte al procesamiento basado en nuestro interés legítimo. Eliminar tus datos desactivará tu licencia — siempre te lo confirmaremos antes de hacerlo.

9. Cómo ejercer estos derechos

Usa la página de Soporte (el mismo formulario que para problemas técnicos) con el correo de tu compra y el serial/ID de pedido, o escríbenos directamente, indicando qué te gustaría (acceso, corrección, eliminación, etc.). Verificamos cada solicitud contra el serial o ID de pedido de una compra real antes de actuar — esto impide que otra persona elimine o acceda a tu licencia solo con saber tu correo. Nuestro objetivo es responder en un plazo de 15 días hábiles.

10. Cambios a esta política, y contacto

Podemos actualizar esta página conforme el producto o nuestros proveedores cambien; la fecha en la parte superior siempre refleja la versión más reciente. Para cualquier duda sobre esta política o tus datos, usa la página de Soporte o escríbenos — la dirección es la que se muestra en esa página.