Seguridad y datos

Qué datos guarda Live Ambience, dónde están y cómo los cuidamos. Lo contamos tal como funciona hoy.

Dónde están tus datos

El sitio, la base de datos, los archivos que subís y el repetidor del audio en vivo funcionan sobre Cloudflare (Workers, Workers KV y Durable Objects). Cloudflare guarda y replica los datos en su red mundial: no elegimos un país o una región en particular. No usamos otros servidores para guardar datos de clientes.

Qué datos guardamos

De la cuenta: nombre, correo y empresa de quien la administra, el plan contratado y la constancia de lo que aceptaste al contratar (texto, versión, fecha, dirección IP y navegador).
De cada local y pantalla: nombre, ciudad (para la hora y el clima), usuario, última conexión y las salidas de audio que informa el reproductor.
Lo que cargás: música, imágenes, videos, menús, páginas web y el texto de los mensajes. Las voces que se generan a partir de esos textos se guardan 30 días.
Registros: los ingresos y los cambios de seguridad (fecha, correo y dirección IP; se guardan los últimos 300) y los cobros que avisa Paddle, con su comprobante.
Correos: los que nos escribís a nuestras casillas y una copia de los automáticos que manda el sistema, sin códigos ni contraseñas, que se borra sola a los 90 días.
Visitas: las páginas públicas se cuentan por día, sin cookies propias ni datos personales. Cloudflare guarda además, por pocos días, los registros técnicos del servidor (pedidos y errores).

Contraseñas y acceso

Las contraseñas (la tuya y las de cada pantalla) se guardan con PBKDF2-SHA256, 100.000 vueltas y una sal distinta para cada una: nadie puede leerlas, ni siquiera nosotros.
Para entrar a Mi cuenta hacen falta la contraseña y un código que llega por correo y vence a los 10 minutos.
La sesión dura 12 horas y vive en una cookie protegida (HttpOnly, Secure y SameSite=Strict). Podés tenerla abierta en hasta 3 dispositivos: si entrás desde un cuarto, se cierra la más vieja.
Después de varios intentos fallidos, el ingreso se bloquea unos minutos.
Cada pantalla recibe su propia llave de acceso, y el servidor guarda solo una huella (hash) de esa llave. Desde Mi cuenta podés cambiar la clave de una pantalla o invalidar el pendrive de un local.
El equipo de Live Ambience entra al panel interno con clave y un código por correo.

Conexión cifrada

Todo el sitio funciona solo con HTTPS, con HSTS (el navegador no acepta una versión sin cifrar) y una política de contenido que bloquea scripts de otros sitios. El audio en vivo también viaja cifrado, y solo lo pueden escuchar los reproductores de la cuenta, con una dirección firmada que vence.

Pagos

Los cobra Paddle (Paddle.com Market Ltd), que actúa como revendedor autorizado (merchant of record): cobra, emite la factura y se ocupa de los impuestos. Los datos de la tarjeta se cargan en la ventana de Paddle y nunca pasan por nuestros servidores. Nosotros recibimos solo el estado de la suscripción y los comprobantes.

En cada local

El reproductor guarda en la PC del local, dentro del navegador, la música, las imágenes, los videos y los menús que le tocan, para seguir funcionando sin internet, y su llave de acceso. No guarda tu contraseña.
El archivo del pendrive lleva adentro la llave de ese local. Si perdés un pendrive, invalidalo desde Mi cuenta: las pantallas ya conectadas siguen andando.
La Central no graba: manda el audio en vivo al repetidor, que lo reparte a los locales sin guardarlo.

Música

Live Ambience no vende, no provee ni licencia música. Cada empresa usa pistas musicales propias o con licencia para uso comercial, y la licencia corre por su cuenta. Más detalle en los Términos y condiciones.

Proveedores que usamos

Cloudflare: sitio, base de datos, archivos, repetidor del audio en vivo, correo entrante y generación de voces (Workers AI).
ElevenLabs, a través de Workers AI de Cloudflare: convierte en voz el texto de los mensajes. Recibe solo ese texto.
Paddle: cobro, facturación e impuestos.
Resend: envío de correos (códigos de ingreso, bienvenida y avisos).
Open-Meteo: clima de cada ciudad. Recibe solo el nombre de la ciudad o sus coordenadas.
Google: medición de anuncios (Google Ads), solo en las páginas públicas; nunca en Mi cuenta ni en los reproductores.

No vendemos datos ni los usamos para publicidad de terceros.

Llevarte o borrar tus datos

Desde Mi cuenta podés borrar cuando quieras locales, pistas, imágenes, videos, menús y mensajes. Para recibir una copia de tus datos o borrar la cuenta completa, escribinos a info@liveambience.com y lo hacemos nosotros. Al borrar la cuenta eliminamos sus datos, salvo lo que la ley obligue a conservar (por ejemplo, los comprobantes de pago, que además guarda Paddle).

Certificaciones

Live Ambience no tiene por ahora certificaciones de seguridad propias (como ISO 27001 o SOC 2). Si tu empresa necesita completar un cuestionario de seguridad, escribinos.

¿Encontraste un problema?

Si ves algo que parece una falla de seguridad, escribinos a info@liveambience.com y lo revisamos.

Actualizado el 26/10/2026. Ver también: Política de privacidad · Términos y condiciones