Política de Privacidad

1. Quiénes somos

Meltylum (meltylum.com) ofrece herramientas gratis para romper el hielo en equipos remotos. Para cualquier pregunta, solicitud o reclamación de privacidad, contáctanos a través de nuestra página de contacto — normalmente respondemos en 2 días laborables.

2. Qué recogemos

Recogemos y tratamos solo los datos mínimos necesarios para operar las herramientas, prevenir abusos y responderte. Sin cookies. Sin publicidad. Sin venta de datos.

• Lista de espera: dirección de correo y origen del registro. Se usa para avisarte del bot. Base jurídica: consentimiento. Baja con un clic en cada correo.
• Contacto: nombre, correo y mensaje. Se usa para responderte. Base jurídica: consentimiento e interés legítimo.
• Analítica anónima: uso agregado (visitas, copias, salas creadas), país aproximado (derivado de la cabecera IP) y tipo de dispositivo. Sin identificadores personales. Base jurídica: interés legítimo. Respeta DNT. Los datos brutos se eliminan a los 90 días.
• Salas de voto en vivo: contenido de la sala, votos (vinculados a un token UUID aleatorio guardado en el localStorage de tu navegador) y token de control del anfitrión. Las salas y sus datos expiran y se eliminan automáticamente unas 24 horas después.
• Antiabuso y limitación de uso: tratamos tu dirección IP (proporcionada por Vercel) para calcular un hash criptográfico unidireccional (SHA-256, sin sal). Este hash se usa temporalmente para aplicar límites de uso en la creación de salas, envíos de formularios y votaciones. El hash se guarda junto a las salas o en memoria de corta duración; no puede revertirse fácilmente a una IP y se elimina con los datos asociados. No se usa para perfiles.

3. Cookies y almacenamiento del navegador

No usamos cookies. No necesitas ningún banner de consentimiento porque no hay nada que consentir. Solo usamos el almacenamiento local de tu navegador para datos estrictamente funcionales:

• Tu token de voto en vivo y tu propia elección por sala.
• La clave de sala del anfitrión para no perder el control al recargar.

Borrar el almacenamiento del navegador lo elimina todo. Nuestro proveedor de alojamiento (Vercel) mide visitas agregadas y rendimiento con analítica sin cookies — ver sección 4.

4. Encargados — quién más toca los datos

• Vercel (alojamiento y analítica): sirve el sitio y mide visitas agregadas y rendimiento web. Sin uso publicitario.
• Alojamiento de base de datos: guarda correos de la lista de espera, mensajes de contacto, conteos anónimos y salas efímeras.

No vendemos datos personales, no mostramos anuncios y no compartimos nada con brókeres de datos. Los encargados solo actúan bajo nuestras instrucciones y sus condiciones de tratamiento de datos.

5. Cuánto lo conservamos

• Salas en vivo: se eliminan automáticamente un día después de expirar.
• Estadísticas anónimas: filas brutas eliminadas a los 90 días.
• Mensajes de contacto: eliminados a los 12 meses.
• Correos de la lista de espera: se conservan hasta que te des de baja (cada correo incluye baja con un clic) o hasta que la lista se retire.

6. Tus derechos

Vivas donde vivas, puedes preguntarnos qué tenemos sobre ti y pedir corrección o eliminación — escribe vía nuestra página de contacto. Los residentes de la UE/RU también pueden reclamar ante su autoridad de control; residentes de California: no vendemos ni compartimos información personal según define la CCPA.

7. Menores

Meltylum está hecho para equipos de trabajo, no para menores de 13 años (o 16 en algunas jurisdicciones). No recogemos datos de menores a sabiendas; si crees que un menor nos envió datos personales, contáctanos de inmediato y los eliminaremos.

8. Responsable y contacto

Meltylum lo operan sus fundadores en España. El responsable del tratamiento es Meltylum. Para cualquier solicitud de privacidad, acceso, corrección, eliminación o reclamación, usa nuestra página de contacto. Respondemos en 2 días laborables. También puedes escribir a privacy@meltylum.com (las respuestas van al sistema de contacto).

Los residentes de la UE/RU pueden reclamar ante su autoridad local de protección de datos. Residentes de California: no vendemos ni compartimos tu información personal.

9. Seguridad y transferencias internacionales

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito, controles de acceso, eliminación automática). Los datos pueden tratarse en Estados Unidos por nuestros encargados (Vercel y el proveedor de base de datos) bajo cláusulas contractuales tipo u otras garantías equivalentes conforme al RGPD.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad según evolucionen nuestras herramientas u obligaciones legales. Actualizaremos la fecha de «Última actualización» al inicio de esta página. Los cambios materiales se comunicarán vía el sitio o los medios de contacto cuando proceda. Seguir usándolo tras los cambios implica aceptación.