Política de privacidad

• •Solo guardo lo que la app necesita para funcionar: tu cuenta, tus canciones y lo que decidas enviarme.
• •No hay analítica, ni grabaciones de sesión, ni anuncios, ni cookies de seguimiento.
• •No vendo tus datos y no uso tus canciones para entrenar IA.
• •Todo lo que publiques (canciones y tu perfil público) puede verlo cualquier persona que tenga el enlace.
• •Puedes eliminar tus canciones o toda tu cuenta desde la app, y puedes escribirme por correo para cualquier otra cosa.

Melodoodle lo opera Pablo Domínguez, un desarrollador independiente con residencia en México. Yo decido cómo se usan tus datos personales, así que soy el responsable de ellos (el "responsable del tratamiento" según el RGPD, el "controlador" según la LGPD de Brasil y el "responsable" según la ley mexicana).

Para cualquier asunto sobre tus datos, incluido el ejercicio de tus derechos, escribe a hi@dominguezpablo.com. Esa dirección es también el contacto para preguntas sobre protección de datos. No he designado a un delegado de protección de datos por separado.

Esta política cubre la app Melodoodle (en la web y la app para Android de Google Play) y el sitio web melodoodle.io.

• •Tu cuenta. Tu dirección de correo electrónico y, si los tienes, un nombre para mostrar y una foto de perfil. Si te registras con correo, tu contraseña solo se guarda como un hash seguro. Si inicias sesión con Google, Google me comparte tu nombre, tu dirección de correo, tu foto de perfil y el ID de tu cuenta de Google.
• •Tus canciones. Todo lo que pones en una canción: títulos, secciones, letras, acordes, melodías, bajo, patrones de batería y de rasgueo, pistas de fondo que subes, grabaciones de voz y tomas, y los ajustes de la canción.
• •Tus Ideas. Las notas de texto y notas de voz que guardas ahí.
• •Tu perfil público y tus canciones publicadas. Si creas un perfil público, tu nombre de usuario, nombre para mostrar, biografía, foto y enlaces a redes sociales. Si publicas una canción, las partes que decidas publicar. Ambos son públicos (consulta "Contenido público" más abajo).
• •Tus ajustes. Preferencias como el idioma de la app y cómo se muestran los nombres de las notas (letras o Do Re Mi).
• •Tu país. Cuando te registras, el país desde el que te conectaste, como un código de dos letras que mi proveedor de alojamiento deduce a partir de tu dirección IP. No incluye tu ciudad ni tu ubicación precisa.
• •Tu suscripción. Tu plan, si pagas a través de Stripe o de Google Play, las fechas de prueba, renovación y cancelación, y los ID de referencia que me dan esos servicios. Nunca veo ni guardo los datos de tu tarjeta.
• •Contadores de límites del plan. Por ejemplo, cuántas exportaciones has hecho recientemente, para que funcionen los límites del plan gratuito.
• •Reportes de errores y sugerencias que envías. Lo que escribes, más detalles técnicos que me ayudan a solucionar el problema: la página en la que estabas, tu navegador y dispositivo, el tamaño de la pantalla, el idioma, una instantánea del estado del motor de audio y los registros recientes de la app.
• •Reportes automáticos de errores de sincronización. Si falla el guardado o la sincronización de tu trabajo, la app puede enviar por sí sola un reporte de error con el mismo tipo de detalles técnicos y registros recientes de la app, para que yo pueda encontrar y solucionar el problema.
• •Registros de inicio de sesión y del servidor. Cuando inicias sesión, el servicio de inicio de sesión registra tu dirección IP, tu navegador y los horarios de cada sesión. Mis proveedores de alojamiento también conservan durante poco tiempo registros de solicitudes que incluyen direcciones IP.
• •Reproducciones y "me gusta" en canciones publicadas. Cuando alguien reproduce o le da "me gusta" a una canción publicada, se guarda una versión recortada y convertida en hash de su dirección IP para contar las reproducciones y evitar "me gusta" duplicados.
• •Preferencias de correo. Si te das de baja de los correos de Melodoodle, tu dirección de correo se conserva en la lista de bajas.

Melodoodle guarda copias de tus canciones y grabaciones en el almacenamiento de tu navegador para que funcione sin conexión y vaya rápido. Si pruebas la app como invitado, tu canción solo existe en tu dispositivo hasta que creas una cuenta. Las preferencias pequeñas (como el tema, los consejos que descartaste o la calibración de tu micrófono) también se guardan en tu dispositivo. Tu micrófono solo se usa cuando grabas, y el audio se procesa en tu dispositivo hasta que una toma se guarda en tu cuenta.

No hay analítica, ni grabaciones de sesión, ni publicidad, ni píxeles de seguimiento en Melodoodle ni en el sitio web. No te sigo por otros sitios.

Las únicas cookies y el único almacenamiento que se usan son los necesarios para que todo funcione:

• •Cookies de inicio de sesión que mantienen tu sesión iniciada.
• •NEXT_LOCALE, una cookie que recuerda el idioma que elegiste (se conserva hasta un año).
• •Almacenamiento del navegador para tus copias sin conexión y tus preferencias, como se describe arriba.

Como son estrictamente necesarias o simplemente recuerdan decisiones que tomaste, no hay banner de cookies. El botón de inicio de sesión con Google de la página de acceso se carga desde Google, y Google puede instalar sus propias cookies conforme a su política de privacidad.

• •Para darte el servicio para el que te registraste: tu cuenta, guardar y sincronizar canciones, grabar, exportar, publicar, los correos necesarios para iniciar sesión y restablecer la contraseña, y tu suscripción. Base jurídica: la ejecución de nuestro contrato.
• •Para gestionar los pagos y conservar los registros que exige la ley. Base jurídica: la ejecución de nuestro contrato y el cumplimiento de obligaciones legales.
• •Para que Melodoodle siga funcionando y sea seguro: solucionar errores (incluidos los reportes automáticos de errores de sincronización), prevenir abusos y fraudes, contar reproducciones y "me gusta", y responder a tus reportes y sugerencias. Base jurídica: mi interés legítimo en operar una app fiable y segura. Puedes oponerte a esto en cualquier momento.
• •Cuando te pido permiso, por ejemplo para acceder al micrófono (que concedes en tu navegador o en tu teléfono). Base jurídica: tu consentimiento, que puedes retirar en cualquier momento.

Según la LGPD de Brasil, estas corresponden a las bases legales de ejecución de un contrato, cumplimiento de una obligación legal, interés legítimo y consentimiento. Según la ley mexicana, los datos necesarios para prestar el servicio se usan para dar cumplimiento a nuestra relación, y nada se usa para finalidades secundarias como el marketing. No tomo decisiones automatizadas que produzcan efectos jurídicos en ti o que te afecten de forma similarmente significativa, y no elaboro perfiles sobre ti.

• •No vendo ni alquilo tus datos personales, y no los comparto con fines publicitarios.
• •No hay anuncios en Melodoodle.
• •No uso tus canciones, letras ni grabaciones para entrenar modelos de IA.
• •Tengo acceso de administrador para operar el servicio, pero solo miro tu cuenta o tu contenido cuando me pides ayuda, cuando es necesario para solucionar un problema, o para atender un abuso o una solicitud legal.

Estos servicios tratan datos para que Melodoodle funcione. Cada uno recibe solo lo que necesita para su tarea:

• •Supabase: base de datos, almacenamiento de archivos e inicio de sesión. Los datos de tu cuenta, tus canciones y tus grabaciones se almacenan en la Unión Europea (París, Francia).
• •Vercel: aloja la app y el sitio web, y gestiona cada solicitud que se les hace (incluida tu dirección IP).
• •Stripe: pagos en la web. Stripe recibe tu dirección de correo y procesa tus datos de pago conforme a su propia política de privacidad.
• •Google: inicio de sesión con Google, facturación de Google Play para las compras en la app para Android, y las fuentes que la app carga desde Google Fonts (que recibe tu dirección IP).
• •Resend: envía correos como las confirmaciones de registro, el restablecimiento de contraseña y las respuestas sobre tus reportes. Recibe tu dirección de correo y el contenido del correo.
• •Búsqueda de rimas: cuando buscas rimas, la palabra que buscas se envía a un servicio de rimas. Para inglés (y las correcciones ortográficas en español), la solicitud pasa por mi servidor hacia Datamuse, que recibe la palabra pero no tu dirección IP. Para las rimas en español, tu navegador consulta directamente a RhymeBrain, y para alemán, francés y portugués consulta directamente a Wiktionary (gestionado por la Fundación Wikimedia), así que esos servicios ven la palabra y tu dirección IP.
• •GitHub: algunos sonidos de instrumentos se descargan desde GitHub Pages, que ve tu dirección IP como cualquier sitio web que cargas.

También puedo compartir datos si la ley lo exige (por ejemplo, una orden judicial válida), para proteger la seguridad de las personas o mis derechos legales, o con quien se haga cargo de Melodoodle si alguna vez se transfiere, en cuyo caso te avisaré antes.

La base de datos principal está en la Unión Europea, pero algunos de los proveedores mencionados tienen su sede o tratan datos en Estados Unidos y otros países, y yo opero Melodoodle desde México. Cuando la ley lo exige, estas transferencias se basan en garantías que ofrecen los proveedores, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas, y mecanismos equivalentes conforme a la LGPD. Las búsquedas de rimas que se envían directamente desde tu navegador solo ocurren cuando usas esa función.

Cuando publicas una canción o creas un perfil público, cualquier persona con el enlace puede verlo, incluidas personas sin cuenta de Melodoodle, y pueden reproducir las canciones publicadas y darles "me gusta". Pido a los buscadores que no indexen la app, pero la gente aun así puede compartir el enlace. Publica solo lo que no te importe que vea todo el mundo.

Puedes despublicar una canción en cualquier momento y desaparece de su página pública. Las copias que otra persona ya haya hecho quedan fuera de mi control, y los archivos publicados pueden seguir siendo accesibles en su dirección directa durante un tiempo. Si quieres que se eliminen de inmediato, escribe a hi@dominguezpablo.com.

• •Cuenta y contenido: mientras tengas una cuenta, o hasta que los elimines.
• •Cuando eliminas tu cuenta: primero se cancela cualquier suscripción activa de Stripe o renovación de Google Play, y después se eliminan tu cuenta, tus canciones, tus grabaciones, tus Ideas (incluidas las notas de voz), las pistas de fondo que subiste, tu perfil público y tu foto, los archivos de tus canciones publicadas, el registro de tu suscripción y tus sesiones iniciadas.
• •Lo que puede quedar después de la eliminación: los reportes de errores y las sugerencias que enviaste se conservan para mejorar la app, pero ya no están vinculados a tu cuenta (pídemelo y los elimino). Stripe y Google conservan los registros de pago según lo exige la ley.
• •Reportes de errores y reportes automáticos: mientras me ayuden a solucionar problemas. Puedes pedirme que elimine los tuyos en cualquier momento.
• •Registros de solicitudes del alojamiento: periodos cortos que fijan los proveedores, normalmente de días.
• •Copias de seguridad: los datos eliminados pueden permanecer en las copias de seguridad de la base de datos durante poco tiempo (actualmente, alrededor de una semana) hasta que se sustituyen.
• •Lista de bajas: durante el tiempo necesario para asegurarme de no volver a escribirte.

Las conexiones están cifradas, el proveedor de almacenamiento cifra los datos en reposo, las contraseñas se guardan como hashes y las reglas de acceso a la base de datos garantizan que solo tú puedas acceder a tus canciones privadas. Ningún sistema es perfectamente seguro, pero si una brecha de seguridad afecta a tus datos, te lo haré saber a ti y a las autoridades según lo exija la ley.

Vivas donde vivas, puedes pedirme que:

• •Te diga si trato tus datos y te dé una copia de ellos
• •Corrija los datos que sean incorrectos o estén incompletos
• •Elimine tus datos
• •Te entregue tus datos en un formato portable
• •Limite o detenga parte del tratamiento, o tenga en cuenta tu oposición a él
• •Deje sin efecto el consentimiento que diste, sin que eso afecte a lo que se hizo antes

Muchas de estas cosas puedes hacerlas tú: cambiar tu perfil y tus ajustes en la app, eliminar canciones, exportar canciones y eliminar toda tu cuenta en Ajustes. Para obtener una copia de todos los datos de tu cuenta, o para cualquier otra cosa, escríbeme por correo.

En la UE, el EEE y el Reino Unido (RGPD): tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, y el derecho a retirar tu consentimiento. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas (en el Reino Unido, la ICO).

En Brasil (LGPD, art. 18): puedes solicitar la confirmación de que tus datos se tratan, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, la portabilidad, la eliminación de los datos tratados con tu consentimiento, información sobre con quién los comparto, información sobre la posibilidad de negar tu consentimiento y lo que eso implica, y la revocación del consentimiento. También puedes presentar una petición ante la ANPD (Autoridade Nacional de Proteção de Dados).

En México: tienes los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), y puedes revocar tu consentimiento o limitar el uso de tus datos. También puedes acudir a la autoridad mexicana de protección de datos (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

Cómo hacer una solicitud: escribe a hi@dominguezpablo.com, preferiblemente desde la dirección de tu cuenta, y dime qué necesitas. Es gratis. Puede que te pida confirmar que realmente eres tú. Te responderé en un plazo de 15 días y, si una solicitud necesita más tiempo y tu ley local lo permite, te explicaré el motivo dentro de ese plazo.

Melodoodle está pensado para personas de 16 años o más. Las personas menores solo pueden usarlo con el permiso de su madre, padre o tutor. Si crees que un menor está usando Melodoodle sin ese permiso, escribe a hi@dominguezpablo.com y eliminaré la cuenta.

Si cambio esta política, actualizaré la fecha de entrada en vigor que aparece arriba. Si el cambio es importante, te avisaré en la app o por correo antes de que entre en vigor.

Preguntas, solicitudes o inquietudes sobre tu privacidad: hi@dominguezpablo.com. Una persona real (yo) lee cada correo.