Política de privacidad de XMCL Together
Fecha de entrada en vigor: 21 de agosto de 2026 · Versión: P3-2026-08-21
Este servicio es operado por CI010 como operador individual bajo los nombres de Voxelum y XMCL («XMCL Together», «nosotros»). Esta política regula el tratamiento de datos al utilizar una cuenta XMCL Together y servicios en línea en xmcl.app conforme al RGPD.
1. Información procesada
Telemetría y datos técnicos
Se registran visitas anónimas y eventos de diagnóstico mediante Microsoft Azure Application Insights. Una cookie local guarda su preferencia de idioma. La telemetría del lanzador gratuito de código abierto se rige por el Aviso de privacidad de XMCL.
Cuentas y autenticación
Procesamos identificadores de cuenta y de proveedor de inicio de sesión, metadatos de sesión y marcas de tiempo para evitar fraudes. Nunca recibimos su contraseña de cuenta de Microsoft o terceros.
Facturación y suscripciones
Procesamos saldos, pedidos, reembolsos y auditorías. Los pagos con tarjeta son gestionados por Waffo Pancake. XMCL no recibe ni almacena números completos de tarjeta ni códigos CVC/CVV.
Funciones de Inteligencia Artificial (IA)
Procesamos mensajes, contexto y modelo seleccionado al usar funciones de IA. Las solicitudes se envían a Agnes y DeepSeek. No entrenamos modelos propios de XMCL con sus datos.
Aviso sobre proveedores externos de IA: Los proveedores externos de IA (Agnes, DeepSeek) procesan estos datos de acuerdo con sus propias políticas. Solicitamos el modo «sin entrenamiento», pero no podemos garantizar las prácticas internas de API externas.
Multijugador, señalización y TURN (Conexión P2P)
Las funciones RTC procesan identificadores de sesión, direcciones IP y marcas de tiempo mediante Cloudflare.
Consentimiento de exposición de dirección IP en P2P: La conexión directa entre pares (P2P) revela necesariamente su dirección IP pública al otro jugador. El uso de funciones P2P implica su consentimiento expreso a esta transmisión técnica imprescindible.
2. Bases jurídicas (RGPD) y finalidades
El tratamiento se basa en la ejecución contractual (Art. 6.1.b RGPD), intereses legítimos de seguridad (Art. 6.1.f RGPD), obligaciones legales y fiscales (Art. 6.1.c RGPD) y su consentimiento (Art. 6.1.a RGPD).
3. Transferencias internacionales
Las transferencias fuera del EEE se realizan bajo Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea. No vendemos datos personales.
4. Plazos de conservación
- Telemetría, métricas de IA y TURN: Máximo 90 días, con posterior supresión o anonimización irreversible.
- Datos de cuenta y sesión: Durante la vigencia de la cuenta y 30 días tras su eliminación.
- Registros contables y financieros: 5 a 7 años para cumplir con obligaciones legales y fiscales.
5. Sus derechos (RGPD)
Tiene derecho de acceso, rectificación, supresión («derecho al olvido»), limitación, portabilidad, oposición y retirada del consentimiento. Contacto: cijhn@hotmail.com. Puede reclamar ante la AEPD (aepd.es).
6. Menores de edad
Los servicios de pago e IA no están dirigidos a menores de 14/16 años sin el consentimiento explícito de sus padres o tutores legales.
7. Contacto
- Dudas generales, facturación y privacidad: cijhn@hotmail.com
- Seguridad: GitHub Security Advisories