StemhandPolítica de Privacidad
Última actualización: 15 de octubre de 2026
1. Quién es responsable
Stemhand ("nosotros"). Contacto: info@stemhand.app.
La venta la hace Creem (Armitage Labs OÜ, Estonia), vendedor de registro (Merchant of Record): cobra, emite el recibo y maneja pagos y reembolsos. Los datos de compra los trata Creem según sus términos.
2. Resumen corto
- Stemhand corre en tu Mac. Tus sets de Ableton Live y tus archivos de audio se quedan en tu Mac, salvo que vos elijas subirlos a tu Google Drive o escucharlos/bajarlos desde tu celular.
- Para que el celular funcione desde cualquier lugar usamos un servidor intermediario (relay) en Cloudflare. Por ahí pasan los pedidos entre tu celular y tu Mac. No guardamos tu audio ni tus datos de proyecto; guardamos lo mínimo para vincular tu celular.
- La app no usa analytics, cookies de seguimiento ni publicidad. Este sitio cuenta visitas con Cloudflare Web Analytics, sin cookies (ver 12). No vendemos datos.
3. Qué datos tratamos, para qué y con qué base
| Dato | Dónde | Para qué | Base legal (GDPR) | Cuánto tiempo |
|---|---|---|---|---|
| Datos de tu set (nombres de pistas, tempo, locators, mixer) y archivos exportados | Tu Mac | Hacer los exports | Ejecución del contrato | Mientras los guardes vos |
| Configuración, historial, claves de acceso locales | Tu Mac (config.json, config.history.json) | Funcionamiento | Ejecución del contrato | Hasta que desinstales o borres |
| Identificador aleatorio de tu Mac y hash de su clave | Relay (Cloudflare) | Conectar tu Mac con tus celulares | Ejecución del contrato | Mientras uses el servicio; se borra a pedido |
| Hashes de las claves de tus celulares vinculados (máx. 20) | Relay | Que solo tus celulares accedan | Ejecución del contrato | Hasta que los desvincules |
| Código de vinculación de 6 dígitos | Relay | Vincular un celular | Ejecución del contrato | ~11 minutos o hasta usarse |
| Dirección IP de quien intenta vincular (como hash) y cantidad de intentos | Relay | Limitar intentos fallidos de PIN | Interés legítimo (seguridad) | 1 hora |
| Contenido que pasa entre celular y Mac (nombres de temas/pistas, rutas de carpetas, opciones, audio que escuchás o bajás) | En tránsito por el relay | Hacer funcionar el control remoto | Ejecución del contrato | No se guarda |
| Tokens de Google (si conectás Google) | Tu Mac | Subir a tu Drive | Consentimiento | Hasta que desconectes |
| Suscripción de notificaciones (endpoint del navegador) | Tu Mac | Avisarte que terminó un export | Consentimiento | Hasta que las desactives |
| Nombre, email, país, datos de compra | Creem (Armitage Labs OÜ, Estonia), vendedor de registro / Merchant of Record | Venta, factura, licencia, reembolsos | Ejecución del contrato / obligación legal | Lo que exija la ley fiscal |
| Mails que nos mandás a soporte | Nuestra casilla de mail | Responderte | Interés legítimo / ejecución del contrato | 24 meses |
| (Beta cerrada, solo si aceptás) eventos de uso sin contenido | La Mac del tester (no llegan a nuestros servidores) | Mejorar el producto | Consentimiento | Hasta el fin de la beta + 90 días |
| Email, idioma, origen y respuesta opcional de la lista de espera | Planilla privada de Google | Avisarte cuando tengas lugar | Consentimiento | Ver 12 |
La IP solo se usa para limitar intentos fallidos de PIN; se guarda solo como hash irreversible, nunca en claro, y se borra a la hora. Además, el relay guarda contadores diarios de uso sin datos personales.
No tratamos datos sensibles, ni datos de menores a sabiendas, ni tomamos decisiones automatizadas sobre vos.
4. Seguridad y cifrado
- Entre tu celular, Cloudflare y tu Mac la conexión va cifrada (TLS). Hoy el relay puede ver en claro lo que pasa por él (no hay cifrado de punta a punta); no lo guardamos ni lo miramos.
- Las claves de los celulares y de la Mac se guardan en el relay solo como hash.
- En tu Mac, la configuración se guarda con permisos solo para tu usuario.
- Las notificaciones push viajan cifradas: Apple, Google o Mozilla las entregan sin poder leerlas.
5. Con quién se comparten (encargados y terceros)
| Quién | Qué | Dónde |
|---|---|---|
| Cloudflare, Inc. (relay, web app y este sitio) | Tráfico en tránsito, datos del relay de la sección 3, metadatos de red, conteo de visitas sin cookies | EE.UU. y red global |
| Google (solo si lo conectás) | Tus archivos en tu Drive | Según tu cuenta de Google |
| Google LLC (lista de espera) | Datos de la lista de espera | EE.UU. |
| Apple / Google / Mozilla / Microsoft (push) | Notificación cifrada + metadatos | Según tu navegador |
| Creem (Armitage Labs OÜ), vendedor de registro | Datos de compra | Estonia (UE) |
No vendemos ni alquilamos datos personales.
6. Google: uso limitado
El uso que Stemhand hace de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. Stemhand solo pide drive.file (crear y subir los archivos que exporta, en una carpeta propia; no lee tus otros archivos). Los tokens quedan en tu Mac. Podés revocar el acceso en la app o en myaccount.google.com/permissions.
Importante: la carpeta que Stemhand crea en tu Drive se comparte como "cualquier persona con el link puede ver". Quien tenga el link puede escuchar y bajar esos archivos.
7. Transferencias internacionales
Cloudflare y otros proveedores procesan datos fuera de Argentina y del Espacio Económico Europeo (principalmente EE.UU.). Nos apoyamos en las garantías contractuales que ofrecen (cláusulas contractuales tipo / marcos de transferencia vigentes).
8. Tus derechos
Podés pedir acceso, rectificación, actualización y supresión de tus datos, y (si estás en el EEE/Reino Unido) también oposición, limitación, portabilidad y retirar tu consentimiento cuando quieras. Escribinos a info@stemhand.app; respondemos en 10 días corridos para acceso y 5 días hábiles para rectificación o supresión, y en un máximo de 30 días para pedidos GDPR.
Para borrar los datos del relay: "Desvincular todos" en la página de la Mac borra los celulares vinculados; para borrar la sala entera, escribinos con el identificador que muestra la app.
Argentina: el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
EEE/Reino Unido: podés reclamar ante la autoridad de protección de datos de tu país.
9. Menores
Stemhand no está dirigido a menores de 16 años.
10. Cambios
Si cambiamos esta política te avisamos en el sitio y, si compraste, por mail. La fecha de arriba indica la última versión.
11. Contacto
12. Lista de espera y este sitio
- Qué guardamos: tu email, el idioma de la página, de dónde llegaste (por ejemplo TikTok) si el link lo indica, y tu respuesta a la pregunta opcional si la mandás.
- Para qué: mandarte un mail cuando tengas lugar y entender para quién es el producto. No lo vendemos ni lo compartimos, y no hay publicidad.
- Dónde: en una planilla privada de Google (Google LLC, Estados Unidos). El sitio está en Cloudflare (Estados Unidos y red global), que cuenta visitas sin cookies.
- Cuánto tiempo: hasta que termine la beta o hasta que nos pidas borrarlo, lo que pase primero. Cada mail que mandemos trae cómo darte de baja.