Datos y privacidad
Política de privacidad
Las traducciones se ofrecen para facilitar la lectura. Si una versión traducida difiere de la inglesa, prevalece la versión en inglés.
Esta política describe cómo procesa los datos la extensión de Chrome para ofrecer controles de Yandex Music y Yandex Radio, funciones de Last.fm, notificaciones del navegador, sincronización de preferencias, exportaciones locales y diagnósticos.
Datos tratados
La extensión puede tratar:
- Metadatos de Yandex Music y Yandex Radio, incluidos artista, título, álbum, URL de la portada, emisora, duración, posición y estado de reproducción, y estado de Me gusta/No me gusta cuando están disponibles;
- marcas de tiempo de escucha, elementos de la cola local de scrobbles, estado de reintentos y resultados de entrega;
- nombre de usuario, perfil, estadísticas de escucha, clave de sesión y respuestas de Last.fm cuando hay una cuenta conectada;
- configuración de la extensión, tema seleccionado, preferencias de control y de exportación local;
- una clave de firma generada localmente, un identificador de instalación derivado, la hora de la solicitud, un nonce y el hash del cuerpo utilizados para autenticar solicitudes al servicio YM Bridge.
Controles de Yandex Music y Yandex Radio
La información de reproducción se lee de una página abierta de Yandex Music o Yandex Radio para mostrar la canción o emisora actual y ejecutar las acciones de control solicitadas por el usuario. La extensión no reproduce música por sí sola. Los datos de reproducción se guardan localmente solo cuando son necesarios para el estado actual, la cola, los diagnósticos o las exportaciones elegidas por el usuario; el envío para las funciones de Last.fm, las notificaciones y la aplicación complementaria opcional se describe más adelante. La extensión también lee la dirección de la página compatible actual para identificar y controlar la pestaña correspondiente; no lee el historial general de navegación. Esta dirección puede enviarse a la aplicación complementaria opcional en el mismo equipo, pero no se incluye en las solicitudes a Last.fm ni a Cloud relay.
Modo directo de Last.fm
Cuando Last.fm está conectado y el envío directo está disponible, los metadatos de la pista, la clave de sesión de Last.fm y las solicitudes API se envían directamente a Last.fm. El perfil y las estadísticas mostrados también se solicitan directamente a Last.fm. La clave de sesión y el estado en caché se guardan en el almacenamiento de la extensión de Chrome.
Servicio YM Bridge y Cloud relay opcional
La extensión contacta con ym-bridge.mytunnel.us.com para obtener la configuración de su aplicación de Last.fm y autenticar versiones compatibles. Las solicitudes incluyen un identificador de instalación derivado, clave pública de firma, hora, nonce, hash del cuerpo y firma. El servicio usa estos datos técnicos para autenticar solicitudes, impedir repeticiones y limitar abusos.
Al pulsar Connect Last.fm se intenta primero la autenticación directa desde el navegador. Si la API directa de autenticación de Last.fm no está disponible, el servicio puede solicitar temporalmente un token o canjear el token aprobado por el usuario por una clave de sesión de Last.fm y devolverla a la extensión. Este respaldo de autenticación no cambia la preferencia de Cloud relay. El Worker no conserva intencionadamente el token ni la clave de sesión.
Si el usuario elige el acceso alternativo con nombre de usuario o correo electrónico y contraseña, esas credenciales se envían por HTTPS al YM Bridge relay y se reenvían una sola vez a Last.fm exclusivamente para obtener una clave de sesión. La contraseña no se guarda en el almacenamiento de Chrome, se borra del formulario tras el intento y el relay no la almacena ni registra intencionadamente. La clave de sesión y el nombre de usuario devueltos se guardan localmente. Cloudflare trata la solicitud como proveedor de infraestructura del relay.
Cloud relay para scrobbles está seleccionado de forma predeterminada como respaldo, solo se inicia tras una revisión única del uso de datos dentro de la extensión y se puede desactivar en la configuración. La extensión intenta primero el envío directo a Last.fm. Solo cuando no está disponible se envían por HTTPS los metadatos de pistas completadas y la clave de sesión al Cloudflare Worker operado por el desarrollador, que los reenvía a Last.fm. Normalmente se envían lotes tras 10 pistas o 30 minutos, mientras la extensión comprueba periódicamente el acceso directo.
El relay no conserva intencionadamente el historial de escucha, las claves de sesión de Last.fm ni los cuerpos de las solicitudes. Cloudflare, como proveedor de infraestructura, puede tratar direcciones IP y metadatos técnicos conforme a sus propias políticas y periodos de conservación.
Almacenamiento local y conservación
La configuración, los datos de sesión de Last.fm, las claves de firma, el perfil y las estadísticas en caché, la cola de scrobbles y el estado de envío se guardan en el perfil de Chrome. Los elementos de la cola se eliminan durante el envío y la gestión normales. El usuario puede borrar la sesión de Last.fm, desactivar las exportaciones, eliminar los elementos fallidos o desinstalar la extensión para borrar su almacenamiento.
Sincronización de preferencias del navegador
La sincronización de determinadas preferencias de apariencia, idioma, controles y escucha está activada de forma predeterminada. Estas preferencias utilizan el almacenamiento de sincronización de Chrome y pueden sincronizarse a través del navegador cuando está disponible. Puedes elegir qué grupos de preferencias sincronizar o desactivar la sincronización en los ajustes de la extensión. Los registros de sincronización incluyen un identificador de dispositivo aleatorio y datos de revisión para conciliar los cambios entre dispositivos. Las credenciales y claves de sesión de Last.fm, las claves de firma del servicio, los elementos de la cola de scrobblings, los datos de perfil y estadísticas en caché y el acceso a las carpetas de exportación quedan excluidos de la sincronización del navegador.
Notificaciones de canciones del navegador
Las notificaciones de canciones del navegador están desactivadas de forma predeterminada y requieren tu permiso en el navegador. Cuando las activas, la extensión pasa el título de la canción, la información de los artistas, la portada y las acciones de reproducción compatibles al sistema de notificaciones de Chrome. Chrome y el sistema operativo muestran la notificación. Puedes desactivar las notificaciones en los ajustes de la extensión o revocar el permiso. Estas notificaciones no requieren la aplicación de escritorio complementaria.
Exportación de archivos Now Playing
La exportación opcional Now Playing escribe el texto de la pista, datos JSON y una carátula en una carpeta solo después de que el usuario conceda acceso explícito. Los archivos permanecen en el dispositivo y el usuario puede desactivar la función o eliminarlos.
Portapapeles
El permiso para escribir en el portapapeles solo se usa después de una acción directa sobre un comando de copia. Puede escribir el texto de la pista actual, la URL de una carátula, su imagen o texto de diagnóstico. La extensión no lee el portapapeles ni escribe automáticamente.
Companion de escritorio opcional
El companion de escritorio opcional se comunica mediante localhost o 127.0.0.1 solo para mostrar avisos de pistas. La extensión sigue siendo responsable del envío a Last.fm.
Cesión y venta de datos
Los datos del usuario no se venden. Solo se comunican cuando es necesario para la función elegida:
- a Last.fm para autenticación, solicitudes de perfil y estadísticas, actualizaciones de now playing y scrobbling;
- a la infraestructura de Cloudflare para solicitudes al servicio YM Bridge y el envío opcional por relay;
- al almacenamiento de sincronización de Chrome para determinadas preferencias y al sistema de notificaciones de Chrome para las notificaciones de canciones activadas, como se describe más arriba;
- al companion local cuando se activan explícitamente los avisos de pistas;
- a archivos locales o al portapapeles tras una acción explícita del usuario.
Análisis y publicidad
La extensión no contiene SDK publicitarios, seguimiento de comportamiento ni análisis de producto. Los datos no se usan para publicidad, solvencia ni perfiles sin relación con sus funciones. Chrome Web Store puede facilitar al editor análisis agregados de la ficha de la tienda; esto no añade código de análisis a la extensión.
Seguridad
Las solicitudes remotas usan HTTPS. Los endpoints protegidos de YM Bridge exigen solicitudes firmadas y comprueban la hora, el nonce, el ID de la extensión y los límites de frecuencia. Ningún control garantiza protección absoluta, pero estas medidas limitan solicitudes no autorizadas y repetidas.
Uso limitado
El uso de información recibida de las API de Google cumplirá la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso limitado. Los datos solo se usan para ofrecer o mejorar las funciones visibles declaradas de la extensión.
Cambios y contacto
Esta página se actualizará antes de publicar cambios importantes en el tratamiento de datos. Para consultas de soporte o privacidad, usa el contacto de la ficha de Chrome Web Store o la página de asistencia.