Política de privacidad
Borrador — 14 de noviembre de 2026. Los datos del operador, alojamiento y conservación operativa deben confirmarse antes del lanzamiento público. Este texto describe la aplicación actual; no certifica el cumplimiento del RGPD.
Operador
Aleksandr Vashkyavichus
hello@onairhq.io
Contacto: hello@onairhq.io.
Datos y finalidades
Para crear una cuenta necesitamos correo y contraseña; el nombre es opcional. Guardamos el correo, nombre, hash de contraseña scrypt con sal, fecha de creación y aceptación de los documentos, estado, límites e idioma elegido. No guardamos la contraseña en texto plano. Usamos estos datos para prestar y proteger el servicio.
Guardamos títulos, fechas, zonas horarias, segmentos de la escaleta, nombres de ponentes, temas, notas, ajustes de pantalla, estado del temporizador, mensajes, tokens de acceso e historial de cambios. No introduzcas datos sensibles. Debes tener una base legal para incluir datos de otras personas. Cuando tratamos contenido siguiendo tus instrucciones, podemos actuar como encargados; las condiciones y acuerdos con proveedores están pendientes de confirmación.
Usamos una cookie necesaria de sesión con un token aleatorio; el servidor guarda su hash SHA-256, referencia de cuenta y fecha. Los tokens de restablecimiento también se guardan como hashes y caducan. Una cookie necesaria conserva el idioma. Esta copia internacional no carga publicidad ni scripts de analítica.
Los contadores del piloto guardan totales diarios de registros, accesos, creación de escaletas y temporizadores, demos e interés en precios; idioma y país enviados por el proxy local. No incluyen correos ni direcciones IP. Para reconocer eventos reales y cuentas que regresan conservamos referencias de cuenta y evento mediante hash. Un evento real requiere 30 minutos continuos de funcionamiento y coincidencia de dos flujos activos (pantallas o paneles de control). El país puede ser desconocido. Si fijas un precio de beta, guardamos aparte tu correo, fecha, plan, idioma y país; no enviamos confirmación ni cobramos.
Las direcciones IP y los correos se usan en memoria para limitar abusos. Las pantallas conectadas informan de identificador de pestaña, nombre opcional, navegador, conexión y precisión del reloj. Los registros del servicio y del servidor web pueden contener rutas, IP, referencias de cuenta y errores. La aplicación oculta componentes de ruta que parecen tokens largos; los registros de infraestructura pueden conservar enlaces de acceso.
Bases legales
Prestar la cuenta y las funciones solicitadas es necesario para ejecutar el acuerdo del servicio (artículo 6.1.b del RGPD). Prevenir abusos, proteger el servicio y diagnosticar fallos responde al interés legítimo del operador (artículo 6.1.f), sujeto a tus derechos. Aceptar esta política reconoce su contenido; no es consentimiento general para otros usos. No hay decisiones automatizadas con efectos jurídicos o similares.
Conservación y eliminación
Las cuentas y los eventos activos permanecen hasta eliminarlos. El historial conserva hasta 50 pasos de deshacer y rehacer, con un límite aproximado de 2 MB por evento. Al eliminar un evento se borran su estado e historial; su descripción pasa a la papelera hasta 30 días. La limpieza se ejecuta al iniciar y cada 6 horas; el límite de 500 descripciones puede borrar entradas antes. Para restaurar debes contactar al operador.
Panel → Cuenta → Eliminar cuenta requiere tu contraseña y elimina permanentemente de los datos activos la cuenta, sesiones, eventos, historial y papelera. Los enlaces dejan de funcionar. Las sesiones caducan a los 60 días y se conservan como máximo 20 por cuenta. Los enlaces de restablecimiento caducan en 1 hora; se guardan hasta 3 hashes vigentes al crear uno nuevo. La limpieza física de datos caducados puede ocurrir más tarde.
Las demos caducan a las 3 horas y se eliminan al iniciar o en la siguiente limpieza de 5 minutos. La presencia de pantallas desconectadas se olvida tras unos 15 minutos al actualizar la lista. Los límites de frecuencia suelen durar 15 minutos o 1 hora; la limpieza en memoria es oportunista. Caché y almacenamiento del navegador pueden conservar copias hasta que se borren o reemplacen; eliminar la cuenta no borra otros dispositivos.
Conservación operativa pendiente: el operador debe publicar los plazos de registros de alojamiento, correo, copias de seguridad, contadores del piloto y solicitudes de precio. Borrar datos activos no elimina por sí solo registros, copias de seguridad ni copias de destinatarios.
Destinatarios y ubicación
Esta copia se destina a alojamiento en la UE. Todavía deben especificarse el proveedor, ubicación del servidor, copias de seguridad, proveedor SMTP y lugares de tratamiento. Sus identidades, contratos y transferencias fuera del EEE, con garantías aplicables, deben confirmarse y publicarse antes del lanzamiento. El código por sí solo no garantiza que todo el tratamiento se limite a la UE.
El enlace del panel de control permite controlar sin iniciar sesión; el enlace de pantalla permite ver la pantalla actual. Cualquiera que tenga el enlace correspondiente puede usarlo. Compártelos con cuidado. Cambiar el enlace de control desactiva el anterior. Desactivar una cuenta no revoca por sí solo los enlaces delegados.
Tus derechos
Según las condiciones del RGPD, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, u oponerte al tratamiento por interés legítimo. Puedes cambiar tu nombre y eliminar tu cuenta en el panel. Para otras solicitudes, incluida exportación, contacta al operador; no hay exportación automática. Normalmente respondemos en un mes, con las ampliaciones legales. Puedes reclamar ante la autoridad de protección de datos competente, incluida la de tu residencia o trabajo. Si otro tratamiento depende del consentimiento, puedes retirarlo sin afectar al anterior. Sin correo y contraseña no podemos ofrecer funciones de cuenta.