Borrador de trabajo. Este texto está preparado para cubrir el RGPD y la LOPDGDD, pero debe revisarlo un abogado antes de publicarse, sobre todo los apartados de encargados, menores y transferencias internacionales.
Privacidad y cookies
Última actualización: [FECHA] · Versión 1.0
1. Quién trata tus datos
Responsable: [RAZÓN SOCIAL]
NIF: [NIF]
Domicilio: [DIRECCIÓN POSTAL]
Correo de contacto: [CORREO DE PRIVACIDAD]
Delegado de protección de datos: [DPD, si se designa]
Si tienes cualquier duda sobre cómo tratamos tus datos, escribe a ese correo. Respondemos en un plazo máximo de un mes.
2. Qué datos tratamos
- Datos de cuenta. Nombre, correo electrónico y contraseña cifrada. Si entras con Google o Apple, recibimos tu correo y tu nombre, nunca tu contraseña.
- Datos de perfil musical. Instrumento, talla, nivel, objetivos y convocatoria elegida.
- Datos de uso. Lecciones superadas, tempos alcanzados, minutos practicados, digitaciones que editas y resultados de simulacros.
- Grabaciones de audio y vídeo. Las que subes para analizar tu afinación o pedir una revisión de postura. Se analizan para darte un resultado técnico; no se usan para identificarte ni constituyen datos biométricos.
- Datos de facturación. Nombre fiscal, dirección y país. Los datos de la tarjeta los trata directamente la pasarela de pago: nosotros no los vemos ni los guardamos.
- Datos técnicos. Dirección IP, tipo de dispositivo y navegador, necesarios para prestar el servicio y protegerlo frente a abusos.
3. Para qué los usamos y con qué base jurídica
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El plan de estudio y los criterios de superación se calculan de forma automática, pero son una recomendación pedagógica: no limitan tu acceso al servicio ni producen consecuencias legales.
4. Menores de edad
Buena parte del alumnado de música es menor. En España, a partir de los 14 años una persona puede consentir por sí misma el tratamiento de sus datos. Por debajo de esa edad hace falta el consentimiento de quien ostente la patria potestad o tutela, que pedimos durante el registro y verificamos por correo electrónico.
Cuando el alta la gestiona un centro educativo, el centro es responsable de recabar ese consentimiento de las familias y nosotros actuamos como encargado del tratamiento, en los términos del contrato firmado con el centro.
5. Quién más puede ver tus datos
No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Trabajamos con proveedores que los tratan por cuenta nuestra, con contrato de encargo firmado:
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con medidas adicionales cuando son necesarias. Puedes pedirnos copia de esas garantías.
6. Cuánto tiempo los guardamos
- Datos de cuenta y progreso: mientras tengas la cuenta activa. Si la eliminas, se borran en un plazo de 30 días.
- Grabaciones: hasta que las borres. Si no las abres en 24 meses, te avisamos antes de eliminarlas.
- Facturas y datos fiscales: seis años, por obligación mercantil y tributaria.
- Registros técnicos de seguridad: doce meses.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, además de retirar el consentimiento que hayas dado. Los más habituales están en Configuración y se ejecutan sin tener que escribir a nadie: descargar tus datos, borrar tus grabaciones y eliminar la cuenta.
Para lo demás, escribe a [CORREO DE PRIVACIDAD] indicando qué derecho quieres ejercer. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Ciframos el tráfico con TLS, guardamos las contraseñas con funciones de derivación de clave modernas y limitamos el acceso interno a los datos a quien lo necesita para su trabajo. Las grabaciones se almacenan en un espacio privado al que solo accedes tú, y en el plan con profesor, la persona que has elegido. Si ocurriera una brecha de seguridad que suponga un riesgo para ti, te lo comunicaremos y lo notificaremos a la autoridad en los plazos legales.
10. Cambios en esta política
Si cambiamos algo relevante, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor. Mantenemos las versiones anteriores disponibles para que puedas comparar.