POLÍTICA DE PRIVACIDAD
HIFILAT SmartAudio Manager
Versión 1.1 · Vigente desde: Mayo 2026
Última actualización: Junio 2026 (actualizada para la Ley N° 21.719 de Chile)
RESUMEN EJECUTIVO (TL;DR)
HIFILAT SmartAudio Manager corre 100% en su computadora.
No recolectamos datos. No tenemos servidores. No tenemos cuentas de usuario. Su música nunca sale de su disco.
Las únicas conexiones de red que hace la app son consultas voluntarias a MusicBrainz (metadatos) y LRCLIB (letras), y solo cuando usted pide esa información. Usted controla cuándo y para qué. Además, al abrir comprueba de forma anónima si hay una versión nueva (sin enviar datos suyos; desactivable en Ajustes).
1. INTRODUCCIÓN
Esta Política de Privacidad describe cómo HIFILAT SpA ("HIFILAT", "nosotros") trata los datos relacionados con el uso del software SmartAudio Manager (en adelante, "el Software").
Esta política se ajusta a los principios establecidos en:
- Ley N° 19.628 sobre Protección de la Vida Privada (Chile) y la Ley N° 21.719 sobre Protección de Datos Personales (Chile; vigente desde el 1 de diciembre de 2026), que la reforma
- Reglamento General de Protección de Datos (RGPD/GDPR — Reglamento UE 2016/679)
- California Consumer Privacy Act (CCPA, en lo aplicable)
2. PRINCIPIOS RECTORES
HIFILAT se compromete con los siguientes principios:
- Minimización de datos: solo se procesan los datos estrictamente necesarios
- Localidad: el procesamiento ocurre exclusivamente en el equipo del usuario
- Transparencia: documentamos cada interacción de red
- Control del usuario: usted decide qué datos enviar a servicios externos
- No comercialización: no vendemos, alquilamos ni cedemos datos a terceros
3. RESPONSABLE DEL TRATAMIENTO
- Razón social: HIFILAT SpA
- RUT: 78.449.278-8
- Domicilio: Antonio Bellet 193, Oficina 1210, Providencia, Santiago, Chile
- Sitio web: https://hifilat.com
- Email de contacto: contacto@hifilat.com
- Jurisdicción: República de Chile
4. DATOS QUE EL SOFTWARE PROCESA LOCALMENTE
Los siguientes datos son procesados únicamente en su computadora y nunca se transmiten a HIFILAT ni a ningún servidor:
| Categoría | Ejemplos | Almacenamiento |
|---|---|---|
| Archivos de audio | FLAC, AIFF, MP3, AAC | En las carpetas que usted elige |
| Metadatos de audio | Título, artista, álbum, año, género, carátula | Dentro de los archivos (tags) |
| Letras | Sincronizadas (.lrc) o embebidas | En archivos .lrc al lado o en tags |
| Configuración | Carpetas de biblioteca, defaults, idioma | config.json en la carpeta de datos de la app (macOS: ~/Library/Application Support/HIFILAT/SmartAudio/; Windows: %APPDATA%\HIFILAT\SmartAudio\) |
| Licencia | Clave de activación | license.key en la misma carpeta de datos de la app |
| Logs | Eventos de la aplicación | hifilat.log en la misma carpeta de datos de la app |
| Contador de prueba | Nº de canciones usadas en la prueba por uso (sin datos personales) | trial.json en la misma carpeta de datos de la app |
| Caché de metadatos | Metadatos FLAC pre-procesados (acelera el arranque) | library_index.db (SQLite) en la carpeta de datos de la app, más una caché en RAM durante la ejecución; se regenera sola si se borra |
HIFILAT no tiene acceso a estos datos. No se sincronizan, no se respaldan, no se transmiten.
4.1 Datos personales que pueden quedar incrustados o que usted exporta
- Nombre del digitalizador (CD Ripper): al ripear un CD, el nombre que usted indica se escribe de forma permanente dentro de cada archivo FLAC (etiqueta
HIFILAT_DIGITIZERy firmaHIFILAT_SIGNATURE) para dejar constancia del origen del ripeo. Si usa su nombre real y luego comparte ese archivo, ese dato viaja con él. Usted elige qué nombre usar. - Informe de diagnóstico (opcional): si usted lo genera para soporte, se crea un archivo de texto en su Escritorio. Excluye su licencia, su correo y el contenido de sus archivos, pero puede incluir las últimas líneas del registro (que pueden contener rutas o nombres de archivos). No se transmite solo: solo se envía si usted decide mandárnoslo.
5. DATOS ENVIADOS A SERVICIOS EXTERNOS
El Software realiza conexiones de red salientes solo cuando usted solicita explícitamente una acción que lo requiere (la única excepción es la comprobación de actualizaciones, §5.3: automática pero anónima y desactivable):
5.1 MusicBrainz (https://musicbrainz.org)
Cuándo se conecta:
- Al pulsar "Buscar metadatos" en el modal de edición
- Al detectar un CD físico (lookup por disc-id)
Qué se envía:
- Título y artista de la canción (o disc-id del CD)
- Un User-Agent con un correo de contacto requerido por la política de MusicBrainz. Por defecto se envía un identificador anónimo no enrutable (
anonymous@hifilat.local); solo se enviará un correo suyo si usted lo configura en Ajustes → Avanzado → Email para MusicBrainz - Su dirección IP (visible para MusicBrainz como cualquier request web)
Qué NO se envía:
- Sus archivos de audio
- Su biblioteca completa
- Información personal adicional
- Identificadores de su equipo
Política de privacidad de MusicBrainz: https://metabrainz.org/privacy
5.2 LRCLIB (https://lrclib.net)
Cuándo se conecta:
- Al pulsar "Buscar letras" en la pestaña Letras del modal de metadatos
Qué se envía:
- Artista, título de la canción, álbum y duración
- User-Agent de la aplicación
- Su dirección IP
Qué NO se envía:
- Archivos de audio
- Otros metadatos
5.3 Comprobación de actualizaciones (única conexión automática)
Cuándo se conecta:
- Al abrir la aplicación, si la opción está activada (Ajustes → Buscar actualizaciones, encendida por defecto)
Qué se envía:
- Nada suyo. La app solo descarga un archivo público (
hifilat.com/version.json) para compararlo con su versión instalada - Su dirección IP (visible para el servidor como en cualquier solicitud web)
Qué NO se envía:
- Ningún dato personal, identificador ni información de uso — no es telemetría
Puede desactivarla en Ajustes → Buscar actualizaciones. Si está apagada o no hay conexión, la app funciona igual.
6. NO HAY OTRAS CONEXIONES
El Software NO realiza ninguna otra conexión de red. En particular:
- ❌ No hay telemetría
- ❌ No hay analytics (Google Analytics, Mixpanel, etc.)
- ❌ No hay crash reporting automatizado
- ❌ No hay actualizaciones automáticas (no se instala nada solo; a lo más se avisa si hay versión nueva — ver §5.3, desactivable)
- ❌ No hay verificación online de licencia (validación 100% local)
- ❌ No hay sincronización con la nube
- ❌ No hay telemetría ni envío de datos suyos a hifilat.com. La única conexión automática a hifilat.com es la comprobación de versión (§5.3): anónima y desactivable. Las demás aperturas de hifilat.com las inicia usted (el enlace "HIFILAT.COM" de la barra superior y el botón "Comprar"), que abren el sitio en su navegador externo sin enviar datos suyos
Puede verificar esto inspeccionando el código fuente o monitoreando el tráfico de red con herramientas como Little Snitch o Wireshark.
7. BASE LEGAL PARA EL TRATAMIENTO
Cuando se aplican normativas de protección de datos como el RGPD, las bases legales aplicables son:
- Ejecución del contrato (art. 6.1.b GDPR): proporcionar el Software contratado por el usuario.
- Consentimiento (art. 6.1.a GDPR): para las consultas a MusicBrainz y LRCLIB, que el usuario inicia explícitamente.
- Interés legítimo (art. 6.1.f GDPR): para logs locales de errores que el usuario controla.
8. COOKIES Y TECNOLOGÍAS SIMILARES
El Software es una aplicación local de escritorio que se ejecuta en localhost. No utiliza cookies de seguimiento, balizas web, identificadores publicitarios ni tecnologías similares.
El navegador puede almacenar cookies técnicas necesarias para la sesión local (estado de la página), que no se transmiten a HIFILAT.
9. RETENCIÓN DE DATOS
| Dato | Retención |
|---|---|
| Archivos de audio y metadatos | Indefinida — controlada por el usuario |
Configuración (config.json) | Hasta que el usuario la borre |
Licencia (license.key) | Hasta que el usuario la revoque o la app se desinstale |
Logs (hifilat.log) | Acumulativo — el usuario puede borrarlo manualmente |
Contador de prueba (trial.json) | Hasta comprar una licencia o borrar el archivo |
Caché de metadatos (library_index.db) | Hasta que el usuario la borre — se regenera sola |
| Caché en RAM | Solo durante la ejecución de la app |
| Datos enviados a MusicBrainz/LRCLIB | Sujeto a las políticas de retención de esos servicios |
HIFILAT no retiene ningún dato del usuario en sus propios sistemas, porque no tiene sistemas que reciban datos del usuario.
10. SEGURIDAD
El Software implementa las siguientes medidas técnicas para proteger sus datos:
- Bind local: el servidor escucha solo en
127.0.0.1, no accesible desde la red - Path traversal protection: validación estricta de rutas; no se puede acceder a archivos fuera de las carpetas autorizadas
- AppleScript escape: prevención de inyección en los diálogos del sistema
- XSS protection: escapado consistente de todo dato externo en la UI
- Timeout en procesos externos: ffmpeg y otros subprocesos tienen timeout para evitar bloqueos
Adicionalmente, recomendamos al usuario:
- Mantener su sistema operativo actualizado
- Usar contraseñas seguras para su cuenta de usuario
- Realizar respaldos periódicos de su música y configuración
- Revisar regularmente los logs (
hifilat.log) si sospecha de actividad anormal
11. DERECHOS DEL USUARIO
Bajo las leyes de protección de datos aplicables, usted tiene derecho a:
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso | Toda la información está en su equipo — accesible mediante el explorador de archivos (Finder) |
| Rectificación | Edite los archivos de configuración o los metadatos directamente |
| Supresión | Borre config.json, license.key, hifilat.log, trial.json o library_index.db cuando quiera |
| Limitación | Cierre la app o desactive las consultas a servicios externos no usándolas |
| Portabilidad | Sus datos están en formatos abiertos (JSON, texto plano, FLAC) |
| Oposición | Deje de usar la app |
Como HIFILAT no procesa sus datos en sus servidores, no es necesario presentar solicitudes formales — usted tiene control total y directo sobre los datos que viven en su equipo.
Canal para ejercer sus derechos: si necesita ejercer cualquiera de estos derechos respecto de datos que HIFILAT sí gestione (por ejemplo, su correo si nos escribió o se suscribió al boletín), escríbanos a contacto@hifilat.com; responderemos dentro de los plazos que exija la normativa aplicable.
Reclamo ante la autoridad: en Chile, usted tiene además derecho a reclamar ante la Agencia de Protección de Datos Personales (autoridad creada por la Ley N° 21.719).
Decisiones automatizadas y perfilamiento: HIFILAT no toma decisiones automatizadas ni elabora perfiles sobre los usuarios.
Para datos enviados a MusicBrainz o LRCLIB, debe contactar directamente con esos servicios.
12. MENORES DE EDAD
El Software no está dirigido a menores de edad. Si es menor de 18 años (o menor de edad legal en su jurisdicción), debe usar el Software únicamente bajo supervisión de un adulto responsable.
No recolectamos a sabiendas datos personales de menores. Si detectamos que un menor ha activado una licencia sin autorización adulta, podremos suspender el uso.
13. TRANSFERENCIAS INTERNACIONALES
Como HIFILAT no recolecta datos, no realizamos transferencias internacionales propiamente dichas. Sin embargo, las consultas voluntarias a:
- MusicBrainz: servidores en Europa y Estados Unidos
- LRCLIB: servidores externos a Chile
Implican transferencias internacionales bajo el control directo del usuario. Estos servicios cuentan con sus propias garantías de protección de datos.
Sitio web y boletín: si usted nos contacta por el formulario del sitio o se suscribe a nuestro boletín, su correo se gestiona mediante nuestro proveedor de email marketing (con servidores fuera de Chile). Ese tratamiento se rige por la Política de Privacidad del sitio web (https://hifilat.com), complementaria a esta política del Software.
14. INCIDENTES DE SEGURIDAD
Si llegamos a tomar conocimiento de una vulnerabilidad de seguridad en el Software:
- Publicaremos un aviso en https://hifilat.com
- Lanzaremos una actualización corregida con la mayor celeridad posible
- En caso de impacto material, notificaremos a los usuarios por los canales disponibles
Si descubre una vulnerabilidad, por favor repórtela responsablemente a contacto@hifilat.com antes de divulgarla públicamente.
15. MODIFICACIONES A ESTA POLÍTICA
Esta Política podrá actualizarse. Las modificaciones se notificarán mediante:
- Actualización del campo "Última actualización" al inicio de este documento
- Aviso destacado en la aplicación al abrirla
- Publicación en https://hifilat.com
Los cambios materiales requieren 15 días desde la notificación para entrar en vigor. Los cambios menores (correcciones de redacción, claridad) pueden ser inmediatos.
16. CONTACTO
Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de datos:
- Email: contacto@hifilat.com
- Web: https://hifilat.com
17. ADHESIÓN A NORMATIVAS
HIFILAT se esfuerza por cumplir con las normativas de protección de datos personales aplicables, incluyendo pero no limitado a:
- 🇨🇱 Ley N° 19.628 de Chile sobre Protección de la Vida Privada
- 🇨🇱 Ley N° 21.719 de Chile sobre Protección de Datos Personales (vigente desde el 1 de diciembre de 2026). Esta Política está estructurada para cumplir su deber de información (art. 14 ter) e incorpora el derecho del titular a reclamar ante la Agencia de Protección de Datos Personales.
- 🇪🇺 RGPD/GDPR — Reglamento (UE) 2016/679
- 🇺🇸 CCPA — California Consumer Privacy Act
- 🇦🇷 Ley 25.326 de Protección de Datos Personales (Argentina)
- 🇧🇷 LGPD — Lei Geral de Proteção de Dados (Brasil)
En jurisdicciones con normativas más estrictas, prevalecerán las disposiciones más protectoras para el usuario.
18. IDIOMA
La versión original de esta Política está redactada en español. Cualquier traducción a otro idioma se ofrece únicamente con fines informativos; en caso de discrepancia, prevalecerá la versión en español.
© 2025–2026 HIFILAT SpA. Todos los derechos reservados.
Su música, su privacidad, su control.