Política de privacidad — dhreian.com

Última actualización: 28 de octubre de 2026

En resumen

Este sitio no instala cookies ni identificadores persistentes en el navegador, y no carga scripts de analítica de terceros (ni Vercel Web Analytics, ni Plausible, ni Umami).
Si escribes por el formulario, pides un plugin o haces una pregunta, guardamos los datos de ese envío para responderte y, si corresponde, mandarte el enlace.
Las visitas se cuentan en una estadística propia: tipo de evento, página, una etiqueta corta y el origen reducido a una categoría. No guardamos la URL completa ni el contenido de los formularios en esa estadística.
La dirección IP no se guarda en claro. Para frenar abusos se guarda solo un resumen cifrado (hash) durante la ventana del límite.
El correo automático lo envía Resend. La base de datos de producción es PostgreSQL en Supabase. El sitio está alojado en Vercel.

1. Quién es el responsable

dhreian ("dhreian", "nosotros") publica este sitio y es responsable del tratamiento de datos que se describe aquí: la música, los servicios de producción y el software de audio ofrecidos en dhreian.com. Contacto: contact@dhreian.com.

2. Qué datos se recogen y para qué

2.1. Formulario de contacto (`/api/send`)

Si envías el formulario guardamos tu nombre, tu correo, el asunto, el mensaje y el idioma de la página (es o en), además del estado del envío, el identificador que devuelve Resend y, si falla, un mensaje de error técnico, con la fecha.

El mensaje se envía a contact@dhreian.com y tú recibes un acuse de texto fijo. Sirve para responderte y preparar una cotización si la pediste. No se usa para una lista de novedades: el código no apunta a nadie a una lista de correo.

No guardamos el campo oculto anti-spam ni el momento en que abriste el formulario. Si ese campo oculto viene relleno, la petición se descarta y no se guarda.

2.2. Descarga de plugins (`/api/plugin-download` y `/api/plugin-file`)

Si pides dhreVerb, dhreComp, dhreEcho, dhreLink o dhreView guardamos tu nombre, tu correo, el producto, el sistema (Windows o macOS), la versión, el nombre del archivo, si esa versión es beta, el idioma, la URL del enlace que te enviamos y el estado del envío.

El enlace del correo caduca a los 14 días. El enlace identifica el producto, la versión, el sistema y la caducidad; no lleva tu nombre ni tu correo. Al abrirlo, el servidor anota un evento download_link (producto y sistema) y te redirige al instalador. Ese evento no guarda tu nombre ni tu correo.

2.3. Preguntas sobre un producto (`/api/product-question`)

Si preguntas desde la página de un producto guardamos tu nombre, tu correo, el producto, el texto de la pregunta y el idioma, más el estado del envío. La pregunta llega solo a contact@dhreian.com y tú recibes un acuse de texto fijo.

2.4. Estadística propia (`/api/analytics`)

El navegador avisa a /api/analytics con el tipo de evento, la ruta y una etiqueta. En una visita, además, manda solo el origen del referrer (el sitio del que vienes, sin la ruta ni los parámetros). El servidor lo reduce a una categoría: directo, Instagram, TikTok, YouTube, Spotify, X, Google u otros.

Se guarda el tipo de evento, la ruta (si no es una página del sitio, como /otra), la etiqueta, esa categoría y el idioma deducido de la ruta (/en/... es inglés). No se guardan cookies, un identificador de persona, el texto de los formularios ni URLs completas.

Eventos que puede enviar el navegador:

pageview: una página vista.
service_quote: clic en Cotizar (beat custom, producción full, mezcla o masterización).
contact_start, contact_submit y contact_error: se empezó, se envió o falló el formulario de contacto. La etiqueta es solo la categoría del asunto, no el mensaje.
download_open, download_close, download_submit y download_error: se abrió, cerró, envió o falló el diálogo de descarga, con el producto y, al enviar, el sistema.
outbound: clic hacia Spotify, Apple Music, YouTube, Instagram, TikTok, X, BeatStars, los enlaces de apoyo u otro sitio. Si el clic es de un lanzamiento, la etiqueta puede incluir el título.
journey: clic en los botones de la portada (servicios, plugins o herramientas).
tutorial_play: se inició el tutorial de un producto.

El navegador no puede inventar estos resultados: el servidor los anota solo cuando ocurren de verdad.

contact: el mensaje de contacto se entregó.
download_success: el correo con el enlace de descarga se envió.
download_link: se abrió ese enlace.

No hay un segundo medidor. No se envían estos eventos a Vercel Web Analytics, Plausible ni Umami.

2.5. Límites de uso

Para frenar el abuso, la dirección IP (y, en los formularios, también el correo) se convierte en un hash HMAC-SHA256 con una clave del servidor. Se guarda el hash, la ventana de tiempo y un contador, no la IP ni el correo en claro. La ventana de la estadística es de 15 minutos. La de los formularios es de 24 horas. Un contador global del día no está ligado a una persona. Esas filas se borran cuando una petición posterior ve que la ventana ya venció; no hay un borrado programado aparte.

2.6. Videos

El tutorial de un producto carga un reproductor de youtube-nocookie.com solo si pulsas reproducir. A partir de ahí YouTube (Google) recibe lo propio de una visita a su reproductor, incluida tu IP. El sitio no le envía tu nombre, tu correo ni tus mensajes.

2.7. eqlypse y el pago

eqlypse, cuando esté a la venta, se cobra a través de Lemon Squeezy, que actúa como comerciante registrado. dhreian no recibe los datos de tu tarjeta. Qué guarda el plugin y qué ve Lemon Squeezy está en la política de privacidad de eqlypse.

3. Para qué nos apoyamos en la ley

Una solicitud tuya (pasos para responderte, cotizar, enviarte un instalador o contestar una pregunta): el formulario que tú envías.
Interés legítimo: contar visitas sin identificarte y limitar el abuso de los formularios, con los datos mínimos de las secciones 2.4 y 2.5.
Obligación legal: conservar lo que una norma exija. Hoy el código no aplica un plazo de borrado por sí mismo; los plazos que faltan están marcados en la sección 5.

Esta política se alinea con la Ley 19.628, sobre protección de la vida privada, vigente hoy, y con la Ley 21.719, que regula la protección y el tratamiento de los datos personales. Según su texto publicado, la Ley 21.719 entra en vigor el 1 de diciembre de 2026, o en la fecha posterior que fije una ley que cambie esa vigencia.

4. Quién más trata datos

Vercel: aloja el sitio y puede tratar datos de conexión (por ejemplo, la dirección IP) en sus registros, según su política.
Supabase: base de datos PostgreSQL donde se guardan los formularios, los eventos y los contadores. Su política.
Resend: envía los correos automáticos del sitio (aviso a dhreian, acuse y enlace de descarga) desde contact@dhreian.com. El código llama a api.resend.com. Su política.
Lemon Squeezy: solo si compras eqlypse. Su política.
YouTube (Google): solo si reproduces un tutorial.
Autoridades, cuando una ley o una orden válida lo exija.

[pendiente: confirmar el proveedor del buzón contact@dhreian.com y si hay reenvío de correo; el código de este sitio solo envía con Resend].

No vendemos datos personales ni los cedemos para publicidad de terceros.

5. Cuánto tiempo los conservamos

Hash de los límites: mientras dura la ventana (15 minutos o 24 horas) y hasta que una petición posterior borra las ventanas vencidas.
Enlace de descarga: deja de servir a los 14 días. La ficha de la solicitud (nombre y correo) no se borra sola.
Mensajes de contacto, solicitudes de descarga, preguntas y eventos de la estadística: el código no los elimina. [pendiente: plazos de conservación de mensajes, descargas, preguntas y estadísticas].

6. Tus derechos

Puedes pedir acceso, rectificación, eliminación y oposición. Cuando la Ley 21.719 esté en vigor, también bloqueo y portabilidad, en los términos de esa ley. Escríbenos a contact@dhreian.com. Responderemos dentro del plazo que fije la ley aplicable.

Puedes reclamar ante los tribunales ordinarios de Chile. Cuando la Agencia de Protección de Datos Personales esté en funciones, también ante esa Agencia. Para los datos que Lemon Squeezy trata por su cuenta (pago y facturación), los derechos se ejercen ante Lemon Squeezy.

7. Transferencias fuera de Chile

dhreian opera desde Chile. Vercel, Supabase, Resend y, si compras o si reproduces un video, Lemon Squeezy y YouTube pueden tratar datos en Estados Unidos u otros países donde operan. Las garantías que ofrecen están en sus políticas, enlazadas arriba.

8. Menores

El sitio no está dirigido a menores de edad y no buscamos sus datos. Si crees que un menor nos escribió, avísanos a contact@dhreian.com y borraremos ese envío.

9. Cambios

Si esta política cambia, publicaremos la versión nueva en esta página con su fecha.

Contacto: contact@dhreian.com