Tu música, tu red, tus datos.

01 Quiénes somos

Serento lo publica Dusty Enterprise SRL, registrada en Bucarest, Rumanía. A efectos de la normativa europea de protección de datos (RGPD), Dusty Enterprise SRL es el responsable del tratamiento de cualquier información que Serento procese sobre ti. Puedes escribirnos a contact@serento.app para cualquier duda o solicitud sobre privacidad - consulta el apartado 11 para conocer tus derechos legales.

02 Qué es Serento - y qué no es

Serento es una aplicación de control UPnP / OpenHome. Se ejecuta en tu iPhone, iPad o Mac, encuentra tus servidores de música y tus renderers en la red local, les pide el catálogo y le dice al renderer qué reproducir. Los bytes de audio van directamente de tu servidor (o de la emisora de radio que hayas sintonizado) al renderer - nunca pasan por Serento ni por ninguna infraestructura que nosotros operemos.

• Sin cuentas. No hay pantalla de registro, ni correo electrónico, ni contraseña, ni "iniciar sesión con Apple / Google". Nuestro servicio de derechos guarda exactamente una fila por Apple ID: una clave unidireccional, cuándo empezó la prueba, cuándo supimos de esa clave por última vez y algunos campos internos de gestión. Esa fila no lleva nombre, ni correo electrónico, ni registro de compra, ni nada sobre qué reproduces. Es un anclaje antiabuso, no una cuenta de usuario.
• Sin catálogo centralizado. No tenemos una copia de tu biblioteca. No indexamos tu música. No te recomendamos pistas. Browse y Search leen de tus propios servidores UPnP en tiempo real.
• Sin SDK de rastreo de terceros. No incluimos SDK de analítica (ni Firebase, ni Google Analytics, ni Mixpanel, ni Amplitude, ni PostHog). No incluimos SDK de atribución (ni AppsFlyer, ni Branch, ni Adjust). No incluimos SDK publicitarios ni de redes sociales. Lo que sí recopilamos es nuestra propia telemetría de origen, almacenada bajo la clave descrita en el apartado 02a más abajo.
• Sin seguimiento tuyo. Nuestro backend de telemetría nunca registra tu dirección IP, ni el contenido de tu biblioteca (ni nombres de pista, álbum o artista, ni rutas de archivo), ni tu historial de reproducción, ni tus búsquedas. Aparte del registro de tus dos primeras horas descrito en el apartado 02a, solo recibe recuentos y porcentajes, almacenados bajo tu clave de cuenta. No te seguimos por las apps ni los sitios web de otras empresas, y nunca vendemos ni compartimos estos datos.

02a Telemetría seudónima (lo que SÍ recopilamos)

Para saber qué dispositivos y versiones de sistema están en uso, con qué renderers se emparejan y - sobre todo - lo completos que están los metadatos musicales de la gente en la práctica (para decidir si merece la pena construir mejores herramientas de metadatos), la app nos envía un pequeño informe. No contiene nombre, ni correo electrónico, ni Apple ID, y la clave es unidireccional, así que no revela quién eres ni el contenido de tu biblioteca. Es una condición para usar Serento, declarada aquí y en los Términos; no hay forma de desactivarla por usuario. En concreto:

• Tu clave de cuenta. Un hash unidireccional del identificador de tu cuenta de iCloud, calculado en tu dispositivo. No es tu Apple ID, ni tu nombre, ni tu correo electrónico, y no podemos revertirlo. Es la misma clave bajo la que se guardan tu prueba gratuita y tu suscripción, así que podemos ver que los informes de una misma persona van juntos. Es estable: reinstalar no la cambia, y es la misma en todos los dispositivos en los que has iniciado sesión.
• Un identificador de dispositivo. Un identificador aleatorio que esta app generó para sí misma y guarda en el Keychain, para que los informes de tu iPad se puedan distinguir de los de tu Mac. No es un identificador de hardware ni un identificador de Apple.
• Datos aproximados del dispositivo y uso de la app. Plataforma (iPhone / iPad / Mac), identificador del modelo, nombre y versión del sistema, versión y build de la app, memoria total y disponible, tu región en dos letras (del idioma del dispositivo, nunca de tu IP, que jamás guardamos) y cuánto tiempo se usó la app (duraciones de sesión, en segundos).
• El renderer en el que estás reproduciendo. Solo el reproductor al que estás conectado en ese momento, y exactamente seis cosas sobre él: un hash unidireccional de su UDN, para poder reconocer la misma unidad de un informe a otro sin llegar a guardar nunca el UDN en sí; su nombre; su modelo; y si admite DLNA, OpenHome y control de volumen por software. El nombre es el que el propio dispositivo anuncia, así que si lo has renombrado, el nombre que elegiste es el que recibimos. Cuando reproduces en tu propio dispositivo en lugar de en un reproductor en red, eso se informa igual, como "This iPhone", "This iPad" o "This Mac", junto con el modelo de tu dispositivo.
• Composición de la biblioteca - solo recuentos. Cuántas pistas, álbumes y artistas contienen tus servidores, cuántos archivos son DSD frente a PCM, el desglose por formato (FLAC, ALAC, DSD, MP3, …) y por resolución y - la parte que más nos importa - qué porcentaje de tus pistas tiene rellenado cada campo de etiqueta (título, artista, álbum, género, año, …). Recuentos y porcentajes, nunca los nombres ni el contenido de tu música.
• Tus dos primeras horas. Durante las dos horas posteriores a la aceptación de los Términos de servicio en un dispositivo, la app registra además cómo te orientas en ella: qué pantallas abres y cuándo, en qué punto de la pantalla tocas o haces clic (una posición dentro de la ventana y el tamaño de la ventana, nunca lo que había bajo tu dedo y nunca nada de lo que escribes), cuándo la app pasa a primer plano o a segundo plano, y si los primeros pasos funcionan: elegir un servidor o una salida, una sincronización de la biblioteca que empieza, termina, falla o se cancela, una reproducción que empieza o falla, y una compra que se inicia y cómo termina (completada, cancelada, pendiente de aprobación o fallida). Este registro nunca incluye los nombres de tu música, de tus servidores ni de tus reproductores. Antes de que aceptes, no se registra nada. El registro se detiene pasadas esas dos horas y no vuelve a empezar salvo que reinstales la app o restablezcas sus datos; después, la app anota como mucho una cosa: que has vuelto. En cuanto todo nos ha llegado, la app borra su copia. Nos indica dónde se atascan los usuarios nuevos.

Con esto no podemos reconstruir tu biblioteca, y la clave es unidireccional, así que no nos dice quién eres: ni nombre, ni correo electrónico, ni Apple ID. Nunca lo vendemos. Los informes en bruto, incluido el registro de tus dos primeras horas, se borran a los 13 meses.

02b Serento para Apple TV

Este apartado es la política de privacidad de la app Serento en el Apple TV, que la app también muestra en Ajustes → Política de privacidad. Los apartados 10, 11, 15 y 16 (menores, tus derechos, cambios, contacto) se aplican a ambas apps; los demás apartados cubren Serento para iPhone, iPad y Mac.

Qué es la app para Apple TV

Serento en el Apple TV es un mando a distancia y una pantalla para la música que reproduce un renderer en tu casa. Muestra lo que suena y envía tus pulsaciones (reproducir, pausa, pista siguiente y anterior, avanzar o retroceder en la pista, llevar la música a otra salida, etc.) a Serento en el iPhone, iPad o Mac que reproduce la música en la misma red o, si no hay ninguno, directamente al renderer. No contiene una biblioteca musical, no reproduce sonido por sí misma y no tiene cuenta, inicio de sesión ni compras.

Lo que no recopilamos

• No nos llega nada. La app para Apple TV no se conecta a serento.app ni a ningún otro servidor que gestionemos, así que no recibimos nada de ella: ninguna clave de cuenta, ningún identificador de dispositivo, ninguna telemetría, ningún dato de uso, ninguna dirección IP.
• Sin cuenta y sin iCloud. No hay nada en lo que registrarse ni iniciar sesión, y la app no lee ni escribe tus datos de iCloud.
• Sin SDK de terceros. Ningún código de analítica, publicidad, atribución ni redes sociales.
• Sin historial de escucha. Lo que suena se muestra, nunca se registra.
• Sin ubicación, contactos, micrófono, cámara ni fotos. La app no pide acceso a ninguno de ellos.

Lo que ocurre en tu red doméstica

• Descubrimiento. La app busca renderers en tu red local mediante UPnP (SSDP) y Serento en tus otros dispositivos mediante Bonjour.
• Serento en tus otros dispositivos. La app se conecta a Serento en un iPhone, iPad o Mac de la misma red, mediante una conexión cifrada. Recibe lo que reproduce ese dispositivo (título, artista, álbum, portada, posición, formato y los nombres de sus salidas) y le devuelve tus pulsaciones. Cualquier dispositivo con Serento en la misma red puede participar, sea cual sea su ID de Apple. Algunas pulsaciones piden a ese dispositivo que actúe en su propia app, por ejemplo añadir una pista a tus favoritos o mostrar la letra; lo que ese dispositivo haga entonces se rige por el resto de esta política.
• Renderers. Cuando ningún dispositivo con Serento reproduce la música, la app pregunta al propio renderer qué reproduce y le envía tus pulsaciones.
• Portadas. Una portada llega del dispositivo con Serento que reproduce la música. Sin él, la app la carga desde la dirección que indica el renderer, normalmente tu servidor de música; en una emisora de radio por internet, esa dirección puede pertenecer a la emisora, que ve entonces la dirección IP de tu Apple TV.
• Un identificador aleatorio. La app crea un identificador aleatorio y lo guarda en el llavero del Apple TV, para que tus dispositivos con Serento puedan distinguir este Apple TV de otros dispositivos. No está vinculado a ti ni a tu ID de Apple.

Lo que queda en el Apple TV

• El idioma que elegiste para la app y la última salida elegida, en los ajustes locales de la app.
• El identificador aleatorio descrito arriba.
• Las portadas ya mostradas, guardadas solo en memoria y nunca escritas en el almacenamiento.
• Un registro de diagnóstico de conexiones y eventos de reproducción, en la caché de la app, que el sistema puede vaciar. La app para Apple TV no tiene forma de enviarlo y nunca lo envía.

Eliminar la app borra sus ajustes y su registro. El identificador aleatorio puede quedar en el llavero del Apple TV; no está vinculado a ti.

Informes de fallos

Si la app falla, el informe lo gestiona el sistema integrado de Apple; no incluimos ningún SDK de fallos de terceros. Si permites que tu Apple TV comparta datos de análisis con los desarrolladores de apps, recibimos a través de App Store Connect un informe de fallo anonimizado, sin datos personales. Si no, no recibimos nada.

Terceros

• Apple Inc.: distribución en el App Store e informes de fallos. apple.com/legal/privacy
• Tu renderer, tu servidor de música y las emisoras de radio por internet: la app se comunica directamente con ellos, como se describe arriba, y se aplican sus propios términos.

No interviene ningún otro tercero.

02c Visitar serento.app

Este apartado trata solo de este sitio web, no de las apps. Cuando abres una página de serento.app, el sitio cuenta la visita por sí mismo, en nuestro propio servidor, sin analítica de terceros, sin publicidad y sin crear un perfil tuyo. Por cada página mostrada registra:

• La página. Su dirección sin lo que va tras un «?», y su idioma.
• De dónde vienes. El sitio y la página cuyo enlace te trajo hasta aquí, también sin lo que va tras un «?» (la mayoría de los sitios solo envían su nombre), y una etiqueta de campaña que lleve el propio enlace (utm_source o ref).
• Tu país, aproximadamente. Deducido de la zona horaria de tu navegador, nunca de tu dirección IP.
• El idioma que eliges. Cuando eliges uno en el menú de idiomas del sitio, cuál.

Cómo se cuentan los visitantes sin saber quién eres. Para distinguir a un visitante de otro dentro de un mismo día, tu dirección IP y la identificación de tu navegador (su user agent) se combinan con una clave aleatoria que cambia cada día en un código de un solo sentido. No se guarda ni la dirección IP ni el user agent, y la clave de cada día se borra cuando el día termina, así que los códigos no se pueden enlazar de un día a otro ni conducir hasta ti. No se usa ninguna cookie para esto. Aparte de una cookie técnica que protege el formulario de contacto frente a envíos falsificados, las únicas cookies del sitio guardan dos elecciones tuyas: el idioma y el tema. No se cuentan las visitas de programas que se declaran bots, de navegadores automatizados ni las nuestras.

Cuánto tiempo. Estos registros se conservan como máximo 13 meses y después se borran automáticamente.

Por qué, y tu elección. Contamos las visitas por nuestro interés legítimo en saber cómo se usa el sitio y qué trae a la gente hasta él (art. 6.1.f del RGPD). Puedes oponerte en cualquier momento (art. 21); lo más sencillo es desactivar JavaScript o usar un bloqueador de contenido, y entonces no se envía nada. Como estos registros no se pueden vincular contigo, no podemos localizar los tuyos si nos lo pides (art. 11); en cualquier caso se borran a los 13 meses como máximo.

03 Qué se queda en tu dispositivo

Lo siguiente se crea y se guarda localmente en tu iPhone, iPad o Mac. Nada de ello sale del dispositivo salvo que se indique expresamente en el apartado 02a (telemetría), en el apartado 04 (sincronización con iCloud), en el apartado 05 (tu red local) o en el apartado 06 (registros de diagnóstico que tú decides enviar):

• Caché de la biblioteca. Al conectar un servidor UPnP (MinimServer, Plex, Twonky, Asset, JRiver, etc.) traemos nombres de álbum, artista y pista, duraciones, códecs, frecuencias de muestreo, rutas de archivo y portadas. Se escriben en un almacén SwiftData que vive en el sandbox de la app. Solo los lee Serento en el dispositivo, y solo mientras la app está en marcha.
• Preferencias de la app. Tema, método de cola por defecto, indicador de reproducción gapless, pausa de red en silencio, barra de índice alfabético, control de volumen, configuración de agrupación de versiones de álbum, último renderer, servidor, biblioteca y pestaña seleccionados. Guardado en UserDefaults.
• Caché de descubrimiento. Los servidores y renderers UPnP que Serento ha visto en tu red local: direcciones IP, nombres descriptivos, UDN y servicios admitidos. Sirve para mostrarlos en el selector sin repetir un barrido SSDP completo en cada arranque. Se borra si eliminas la app.
• Búsquedas recientes. Las últimas consultas que escribiste en la pestaña Search, mostradas en su sección "Recent". También se sincronizan con tus otros dispositivos (apartado 04). El botón Clear de Search las borra en todos tus dispositivos.
• Tokens de autenticación de Plex. Si inicias sesión con una cuenta de Plex, la API de Plex devuelve un token de acceso. Serento lo guarda en el Keychain (protegido por el código de tu dispositivo, Face ID o Touch ID). Los tokens solo los lee Serento; nunca se envían a Dusty Enterprise SRL.
• Archivo de registro de diagnóstico. Un registro rotatorio del descubrimiento UPnP, las transiciones de reproducción, las respuestas del renderer y las condiciones de error. Guardado en el sandbox de la app. Nunca se transmite salvo que TÚ pulses "Send Logs to Developer" en los ajustes (consulta el apartado 06).
• Valores del Keychain que sobreviven al borrado de la app. Un pequeño conjunto de valores vive en el Keychain y deliberadamente no se elimina cuando borras Serento: el identificador de dispositivo descrito en el apartado 02a, que sirve para mantener separados los ajustes de cada dispositivo y que es además el identificador que se envía con la telemetría para que tus dispositivos se puedan distinguir, y una marca de tiempo que acota el acceso sin conexión, de modo que reinstalar la app no pueda reiniciar la prueba gratuita.

04 Qué se sincroniza entre tus dispositivos vía Apple iCloud

Serento usa CloudKit de Apple para mantener sincronizados los datos siguientes entre los dispositivos Apple con la sesión iniciada en el mismo Apple ID. Los datos viven en TU contenedor privado de iCloud - la documentación de Apple garantiza que ni siquiera su personal puede leerlos; Dusty Enterprise SRL tampoco tiene acceso alguno desde el lado del servidor (los leemos y escribimos solo desde el dispositivo, nunca desde un backend). Esto es lo que se sincroniza:

• Favoritos. Pistas, álbumes, artistas y emisoras de radio que has marcado como favoritos.
• Listas. Nombres y contenidos de las listas de reproducción que creas en Serento.
• Etiquetas y marcadores. Las etiquetas que creas y los elementos que has etiquetado; los marcadores que guardas.
• Lista Listen Later. Los elementos que añades a Listen Later.
• Emisoras de radio propias. Las emisoras que añades (nombre + URL de la transmisión + indicación de códec).
• Valoraciones de álbumes y pistas. Las 1–5 estrellas que asignas.
• Notas de pista. Las notas de texto libre que escribes sobre pistas concretas.
• Décadas fijadas. Las décadas que fijas al principio de un género.
• Historial de escucha. Cada pista o emisora de radio que has reproducido y cuándo: qué era, su formato, cuánto tiempo la escuchaste y la salida en la que sonó. El Historial y tus estadísticas de escucha se construyen a partir de él. Ajustes → Estadísticas → Eliminar estadísticas lo borra en todos tus dispositivos.
• Búsquedas recientes. Las búsquedas que aparecen en Recientes, en Buscar.
• Mis mixes. Los mixes que Serento crea para ti, con el nombre del dispositivo que los creó.
• Versiones de álbum. La versión de un álbum que eliges como principal y los álbumes que agrupas como versiones de un mismo álbum.
• Correcciones de álbum. Lo que Identificar álbum encontró para un álbum y las correcciones que le aplicas: la edición de MusicBrainz, el título, el artista, el año, el género, la dirección de la portada y los títulos de las pistas, junto con la carpeta del álbum en tu servidor, para que la corrección vuelva a encontrar el álbum tras una sincronización.
• Ajustes de radio. Tus cambios en las emisoras integradas (nombre, dirección del stream, logotipo, género), las emisoras que ocultas y si Serento Radio está activada.
• Ajustes de los renderers. Para cada renderer en el que reproduces, bajo su identificador de red (UDN): el límite de volumen que fijaste, la frecuencia DSD que rechazó, cómo hay que enviarle una emisora de radio y qué entradas de su lista de reproducción añadieron tus dispositivos (números de entrada, un hash unidireccional de la ruta de cada archivo y cuál de tus dispositivos las añadió).
• Registros de borrado. Cuando quitas un favorito, una playlist, una etiqueta o una nota, también se sincroniza un pequeño registro de ese borrado, para que desaparezca de tus otros dispositivos.
• Ajustes de la app por dispositivo. Cada dispositivo guarda su propia fila de ajustes, de modo que un iPhone y un Mac pueden estar configurados de forma distinta. Se guarda en tu contenedor privado, bajo el identificador de dispositivo descrito en el apartado 02a.

05 Tráfico de red que genera Serento

Todas las conexiones que Serento hace desde tu dispositivo. Ninguna más.

• Tu red local - descubrimiento UPnP. Sondas multicast SSDP (UDP 1900) para encontrar servidores y renderers UPnP. GDM de Plex (unicast UDP) para encontrar servidores Plex Media Server. mDNS de Bonjour para Plex en las redes que lo publican. Todo confinado a tu LAN.
• Tu red local - control. Peticiones HTTP / SOAP a tus servidores UPnP (ContentDirectory) y a tus renderers (AVTransport, OpenHome Playlist / Product / Volume / Info, RenderingControl). Sirven para explorar la biblioteca y gobernar la reproducción.
• Tu red local - transmisión de audio. Cuando pulsas Play, Serento le da al renderer la URL de la pista elegida. El renderer trae el audio de tu servidor directamente. Los bytes no pasan por Serento ni por ninguna infraestructura que operemos.
• Tu red local - otros dispositivos Serento. Serento encuentra con Bonjour los otros dispositivos de tu red que ejecutan Serento y se conecta a ellos directamente, mediante una conexión cifrada, para que cada uno pueda mostrar y controlar lo que suena. El dispositivo que reproduce comparte su cola (de cada pista, el título, el artista, el álbum, la duración, su dirección en tu servidor de música y el identificador del servidor), la pista actual y la posición, reproducción y pausa, aleatorio y repetición, la emisora de radio y las canciones que emitió hace poco, la letra, si la pista está en tus favoritos, lo que está haciendo Serento Radio, pequeñas imágenes de portada, el formato de audio, la salida en la que suena y los nombres que diste a tus salidas, además de un identificador aleatorio del dispositivo. Cualquier dispositivo que ejecute Serento en la misma red puede unirse, sea cual sea su Apple ID, incluido Serento para Apple TV. Nada de esto pasa por internet ni nos llega.
• Tu red local - tus propios dispositivos. Tus dispositivos con el mismo Apple ID también se envían directamente los cambios de buena parte de los datos de la apartado 04 (favoritos, playlists, historial de escucha, búsquedas recientes, etiquetas, valoraciones, notas y más), por otra conexión cifrada cuya clave se guarda en tu Llavero de iCloud, para que un cambio aparezca en tus otros dispositivos antes de que iCloud lo entregue. Un dispositivo con otro Apple ID no puede unirse a ella. La misma conexión lleva una señal que pide a tus otros dispositivos que vuelvan a comprobar tu suscripción.
• Apple iCloud / CloudKit. Tráfico de sincronización de los datos del apartado 04. Va a los servidores de Apple bajo tu Apple ID - ese tramo lo rige la política de privacidad de Apple.
• App Store / StoreKit de Apple. Para las compras, la restauración de compras y el recibo firmado que emite Apple. Las compras se verifican en el propio dispositivo contra la firma de Apple y nunca se nos envían. Lo gestiona el framework StoreKit de Apple; se aplica la política de privacidad de Apple. Cada compra lleva además un token de cuenta de la app: un UUID derivado de esa misma clave de cuenta unidireccional, para que cuando Apple nos avise meses después de que una suscripción se ha renovado o de que se ha concedido un reembolso, podamos vincular ese aviso a la cuenta correcta. Apple recibe y conserva ese valor. Sigue siendo unidireccional y sigue sin ser tu Apple ID.
• Servicio de derechos de Serento. Al iniciarse, la app pregunta a nuestro servidor si tu prueba gratuita sigue activa. Envía una clave de cuenta y la versión de la app, nada más. La clave de cuenta es un hash unidireccional del identificador de tu cuenta de iCloud - el mismo valor que ya usa la telemetría - y no puede convertirse de nuevo en un Apple ID. El servidor guarda la fecha en que empezó tu prueba y la fecha en que supo de tu clave por última vez, de modo que reinstalar la app no pueda reiniciar la prueba. Nunca se le dice qué has comprado, y nunca recibimos tu nombre, tu correo electrónico, tu Apple ID ni ningún dato de pago.
• plex.tv (solo usuarios de Plex). Si inicias sesión con Plex, Serento habla con plex.tv para autenticarte y localizar los servidores Plex a los que tienes acceso. A ese tramo se aplica la política de privacidad de Plex Inc. Si no usas Plex, no hay tráfico hacia plex.tv.
• Transmisiones de radio por internet. Cuando reproduces una emisora, tu dispositivo trae el audio directamente de la URL del emisor. No tenemos ninguna visibilidad sobre lo que reproduces. El emisor ve tu IP.
• serento.app. Tres cosas. La telemetría descrita en la Sección 02a, que lleva tu clave de cuenta y tu identificador de dispositivo. Las consultas de metadatos: para completar el año de un álbum, los créditos, la letra, las obras clásicas o la biografía de un artista, la app consulta nuestra propia copia de las bases de datos musicales públicas y envía únicamente el nombre del artista, álbum, pista o compositor sobre el que necesita una respuesta. Esas consultas no llevan clave de cuenta, ni identificador de dispositivo, ni cuenta de ningún tipo - a diferencia de la comprobación de la prueba descrita más arriba, que sí lleva tu clave de cuenta. Las que envían un nombre viajan en el cuerpo de la petición y no en la dirección, así que no quedan escritas en ningún registro de servidor o proxy por el camino; las que envían solo un identificador público de edición usan la dirección, porque ese identificador no es tuyo. Ni las almacenamos ni construimos ningún perfil con ellas. Y una imagen alojada, el logotipo de Plex que aparece junto a un servidor Plex en el selector. En nuestro lado no se almacena ninguna IP.
• Resend (solo si pulsas "Send Logs"). Cuando pulsas expresamente "Send Logs to Developer" en los ajustes, el archivo de registro de diagnóstico se entrega a contact@serento.app a través de la API de correo transaccional de Resend. Consulta el apartado 06.
• Wikipedia. Para las biografías de artistas y álbumes, la app consulta la Wikipedia del idioma de la app y recurre a la inglesa como alternativa. Envía el nombre del artista o del álbum que está buscando. La Fundación Wikimedia ve tu IP y aplica su propia política de privacidad.
• Wikidata. Se usa para convertir un identificador en el título correcto del artículo de Wikipedia antes de la petición anterior. Envía solo ese identificador, nunca un nombre que hayas escrito. También lo gestiona la Fundación Wikimedia.
• Last.fm. Para las canciones populares de un artista. Envía el nombre del artista. Last.fm (CBS Interactive) ve tu IP y aplica su propia política de privacidad.
• Deezer. Para fotos de artistas e imágenes de géneros, cuando ejecutas las descargas de imágenes en Ajustes. Envía el nombre del artista o del álbum buscado y obtiene la imagen desde la CDN de imágenes de Deezer. Deezer ve tu IP y aplica su propia política de privacidad.
• Cover Art Archive. Para la portada de un álbum cuando usas Identificar álbum. Envía el identificador de edición al que resolvió la identificación, nunca un nombre. Lo gestiona MetaBrainz junto con MusicBrainz.

06 Registros de diagnóstico (tú decides cuándo)

El registro de diagnóstico nos ayuda a reproducir problemas de reproducción, fallos de descubrimiento y rarezas de renderers que de otro modo no podríamos ver. Es OPT-IN por acción: nada sale de tu dispositivo salvo que pulses el botón "Send Logs to Developer" en los ajustes.

• Qué contiene el registro. Marcas de tiempo y registros estructurados de: resultados del descubrimiento UPnP (nombres de servidores y renderers, IP, UDN, servicios admitidos), eventos de reproducción (pista iniciada, pausada, avanzada, con error), respuestas SOAP de tu renderer (códigos de estado HTTP, códigos de fallo SOAP), cambios de volumen, progreso de la sincronización de la biblioteca, versión y build de la app, nombre y versión del sistema, modelo del dispositivo, franja de memoria e idioma.
• Qué NO contiene el registro. Excluimos deliberadamente: tu Apple ID, tu correo electrónico, tu nombre real, tu ubicación, tus contactos, tu contenido de audio, tu token de Plex (censurado), tus contraseñas y cualquier cosa de otras apps.
• Adónde va. El registro se envuelve en un correo y se envía a contact@serento.app mediante el servicio de correo transaccional Resend. Resend (resend.com) procesa el correo por cuenta nuestra como encargado del tratamiento conforme al art. 28 del RGPD.
• Cuánto lo conservamos. Los registros se conservan en nuestro buzón mientras dura el caso de soporte (normalmente días, a veces semanas si estamos con un fallo de renderer difícil) y después se borran. No los archivamos a largo plazo.
• Límite de frecuencia. Hay un breve tiempo de espera entre envíos para que un mismo dispositivo no pueda inundarnos el buzón sin querer.

07 Informes de fallos

Si Serento se cierra inesperadamente, la pila del fallo la gestiona íntegramente el sistema integrado de Apple. No incluimos ningún SDK de terceros para fallos. Si tienes activado Share with App Developers - en Settings → Privacy & Security → Analytics & Improvements en iOS y iPadOS, o en System Settings → Privacy & Security → Analytics & Improvements en macOS -, recibimos una traza anonimizada vía App Store Connect, sin ningún dato personal asociado. Si lo tienes desactivado, no recibimos nada.

08 Servicios de terceros de los que dependemos

Estos son los únicos terceros implicados en la entrega de Serento. Cada uno tiene su propia política de privacidad, que deberías leer si te interesa qué hacen con su parte del flujo de datos:

• Apple Inc. Distribución en la App Store, sincronización iCloud / CloudKit, facturación con StoreKit e informes de fallos. apple.com/legal/privacy
• Plex Inc. Solo relevante si tienes servidores Plex e inicias sesión con una cuenta de Plex. plex.tv/about/privacy-legal/privacy-policy
• Resend. Servicio de entrega de correo para los registros de diagnóstico que decides enviar. resend.com/legal/privacy-policy
• El fabricante de tu servidor UPnP. Lo que ejecutes en tu red (MinimServer, Plex, Asset UPnP, Twonky, JRiver Media Center, Kodi UPnP, etc.) se rige por su propia licencia y sus propios términos de privacidad. Serento no ve qué hacen.
• Emisoras de radio por internet. Cuando reproduces una emisora, te conectas a sus servidores directamente. El emisor ve tu IP y se rige por sus propios términos.
• Fundación Wikimedia. Wikipedia y Wikidata, para las biografías. foundation.wikimedia.org/wiki/Policy:Privacy_policy
• Last.fm. Canciones populares de un artista. last.fm/legal/privacy
• Deezer. Fotos de artistas e imágenes de géneros, solo cuando ejecutas las descargas de imágenes. deezer.com/legal/personal-datas
• Fundación MetaBrainz. El Cover Art Archive, para portadas mediante Identificar álbum. metabrainz.org/privacy

09 Lo que NO tenemos

Por simetría con la lista anterior - y porque las ausencias importan tanto como las presencias:

• Sin perfiles de usuario. Nuestro servicio de derechos guarda exactamente una fila por Apple ID: una clave unidireccional, cuándo empezó la prueba, cuándo supimos de esa clave por última vez y algunos campos internos de gestión. Esa fila no lleva nombre, ni correo electrónico, ni registro de compra, ni nada sobre qué reproduces. Es un anclaje antiabuso, no una cuenta de usuario. Conservamos registros seudónimos vinculados a la clave de cuenta unidireccional y al identificador de dispositivo descritos en el apartado 02a. Nos muestran que una misma persona usa tres dispositivos; no nos muestran quién es esa persona: ni nombre, ni correo electrónico, ni Apple ID, ni datos de contacto.
• Sin registros de direcciones IP. No operamos ningún backend que guarde tu dirección IP. Apple ve tu tráfico cuando toca iCloud o la App Store, pero esa es la relación de Apple contigo, no la nuestra.
• Sin historial de escucha. Qué reproduces, cuándo y con qué frecuencia: nada de eso nos llega. Tu historial de escucha existe solo en tus dispositivos y en tu contenedor privado de iCloud (apartado 04), y lo que suena ahora mismo se comparte solo con los dispositivos Serento de tu red local (apartado 05).
• Sin acceso al contenido. No vemos títulos de álbumes, artistas ni ningún otro metadato de tu biblioteca. Tus servidores se lo envían directamente a tu dispositivo.
• Sin datos de ubicación. No pedimos, no solicitamos ni usamos la ubicación de tu dispositivo.
• Sin contactos, calendarios ni micrófono. Serento no pide acceso a nada de esto. Para ver la lista completa de permisos, consulta Settings → Serento en iOS y iPadOS, o System Settings → Privacy & Security en macOS.
• Sin acceso de lectura a tus fotos. En iPhone y iPad, Serento pide acceso a Fotos solo para añadir, y únicamente en el momento en que guardas una imagen creada con la función Compartir. Solo para añadir significa que Serento puede escribir esa imagen y no puede leer, explorar ni enumerar nada de lo que ya tienes en la fototeca. Si lo rechazas, solo falla ese guardado. En Mac no interviene ningún permiso de Fotos: la imagen pasa por un diálogo de guardado normal a la carpeta que elijas.

10 Menores

Serento no está dirigido a menores de 13 años y no tratamos conscientemente datos personales de menores de 13. Si crees que un menor nos ha facilitado datos personales de algún modo, escribe a contact@serento.app y los borraremos.

11 Tus derechos bajo el RGPD

Como Dusty Enterprise SRL está establecida en la Unión Europea, el Reglamento General de Protección de Datos (Reglamento 2016/679) se aplica a cualquier dato personal tuyo que tratemos. Tus derechos legales incluyen:

• Derecho de acceso (art. 15). Preguntarnos qué datos personales tuyos conservamos y obtener una copia.
• Derecho de rectificación (art. 16). Pedirnos que corrijamos datos personales inexactos.
• Derecho de supresión (art. 17). Pedirnos que borremos tus datos personales. Puede estar en tres sitios: un registro de diagnóstico que enviaste antes, la fila de derechos vinculada a tu cuenta y los informes de telemetría que llevan esa misma clave unidireccional. Borrar esa fila elimina también la constancia de que tu prueba ya se ha consumido. Los informes de telemetría se almacenan bajo esa misma clave de cuenta unidireccional, así que podemos encontrar y borrar los tuyos. En cualquier caso se borran automáticamente a los 13 meses; si nos envías esa clave, podemos eliminar antes los informes que la llevan.
• Derecho de limitación (art. 18). Pedirnos que limitemos el tratamiento de tus datos en casos concretos.
• Derecho a la portabilidad (art. 20). Recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (art. 21). Oponerte al tratamiento basado en interés legítimo.
• Derecho a reclamar. Presentar una reclamación ante tu autoridad de control nacional - en Rumanía es la ANSPDCP (dataprotection.ro). También puedes reclamar ante la autoridad de tu país de residencia.

12 Conservación de datos

Como tenemos tan poco, la conservación es breve:

• Datos en el dispositivo. Viven mientras la app esté instalada. Desinstalarla los elimina (consulta el apartado 03).
• Datos sincronizados con iCloud. Viven mientras tu Apple ID los tenga. Se aplican las reglas estándar de conservación de iCloud de Apple. Puedes borrarlos eliminando elementos en la app o cerrando la sesión de iCloud.
• Registros de diagnóstico que has enviado. Se conservan en nuestro buzón mientras dura el caso de soporte y después se borran (normalmente días, a veces semanas).
• Fila del servicio de derechos. La única fila por Apple ID descrita en el apartado 02. Es la excepción deliberada a esa brevedad: la conservamos de forma indefinida, porque borrarla permitiría que la misma cuenta empezara otra prueba gratuita. Aun así, puedes pedirnos que la borremos (consulta el apartado 11).
• Registros de suscripción y facturación. Del pago se encarga Apple y nunca vemos una tarjeta, un nombre ni una dirección. Serento sí nos envía una instantánea de tu suscripción desde tu dispositivo - qué plan tienes, su estado (activo, en prueba, en un periodo de gracia o de reintento de cobro, caducado o revocado), si está activo en ese momento, si estás en la prueba, si se renueva automáticamente, el país de la App Store, si la compra procede de la App Store o de un entorno de pruebas, y las fechas de compra, caducidad y prueba - vinculada a la misma clave de cuenta unidireccional y al mismo identificador de dispositivo que el resto de la telemetría y conservada 13 meses. Esta instantánea vive junto a la telemetría, nunca en la fila del servicio de derechos: no lleva nombre, ni correo electrónico, ni Apple ID; se almacena bajo la clave de cuenta unidireccional, que no podemos revertir.

13 Transferencias internacionales

Dusty Enterprise SRL opera desde Rumanía (UE). Los terceros enumerados en el apartado 08 tratan algunos datos fuera de la UE (Apple usa infraestructura global; Plex tiene su sede en California; Resend opera desde Estados Unidos; la Fundación Wikimedia, Last.fm y MetaBrainz operan desde Estados Unidos; Deezer desde Francia, dentro de la UE). Cada uno de estos proveedores aplica las Cláusulas Contractuales Tipo o un mecanismo equivalente para las transferencias de la UE a terceros países, según exige el RGPD. Si quieres los detalles de alguno de ellos, escríbenos.

14 Seguridad

Los datos locales de tu dispositivo están protegidos por el sandbox de aplicaciones del sistema operativo y, en el caso de los elementos del Keychain - tu token de Plex en particular -, por el código de tu dispositivo y la autenticación biométrica. Los datos de CloudKit los cifra Apple en tránsito y se guardan en tu contenedor privado. Los registros de diagnóstico viajan por HTTPS hasta Resend. Nuestro servicio de derechos guarda una fila por cuenta: una clave de cuenta unidireccional, la fecha en que empezó tu prueba, la fecha en que supimos de esa clave por última vez y algunos campos internos de gestión. No guarda ningún registro de compra, ni nombre, ni correo electrónico, ni dato de pago alguno, y la clave no puede convertirse de nuevo en un Apple ID.

15 Cambios en esta política

Cuando el texto legal cambia de forma sustancial actualizamos la fecha de entrada en vigor en la cabecera de esta página y, si el cambio afecta a qué datos recopilamos o adónde van, mostramos un aviso dentro de la app. La revisión más reciente es siempre la que ves en Settings → About Serento → Privacy Policy.

16 Contacto

Para cualquier duda, solicitud, reclamación o ejercicio de derechos: contact@serento.app. Respondemos en un plazo de 30 días, como exige el RGPD, y normalmente mucho antes.