Política de privacidad

Responsable del tratamiento

[Operator legal name], [Street address, postal code, city, country], es el responsable de los datos personales tratados a través de Sonvi. Para cualquier consulta sobre privacidad, escribe a [email protected].

Qué datos tratamos

Puedes usar el sitio sin cuenta. Si eliges iniciar sesión con Google, también recibimos de Google tu nombre, correo electrónico y foto de perfil. Tratamos los siguientes datos:

• ID de usuario anónimo: un identificador aleatorio creado en tu navegador en tu primera visita, que sirve para agrupar tus valoraciones y denuncias.
• Token de sesión: un token de acceso de corta duración emitido para ese ID y usado para autenticar las solicitudes a nuestra API.
• Valoraciones y denuncias: la canción afectada, tu valoración o motivo de denuncia y el texto opcional que escribas. No incluyas datos personales en el texto de las denuncias.
• Búsquedas y peticiones: las palabras que buscas se guardan solo como totales diarios por frase de búsqueda y nunca se vinculan a tu ID; las peticiones de canciones que envías se vinculan a tu ID anónimo para avisarte cuando la canción esté lista.
• Favoritos: las canciones que marcas como favoritas, vinculadas a tu ID anónimo.
• Datos técnicos: dirección IP, información del navegador y del dispositivo, URL solicitadas y marcas de tiempo, tratados en registros del servidor y de seguridad.
• Preferencias: idioma de la interfaz, filtro de idioma de las canciones y si cerraste el aviso del sitio.
• Mensajes: si nos escribes, tu dirección de correo y el contenido del mensaje.
• Cuenta (solo si inicias sesión): el nombre, el correo electrónico y la foto de perfil de tu cuenta de Google, más un identificador de cuenta de Google, vinculados a tu registro de usuario y conservados hasta que nos pidas eliminarlos. Al iniciar sesión, los favoritos, deseos, valoraciones e informes guardados con tu ID anónimo se fusionan con tu cuenta.

Finalidades y base jurídica

• Prestar el sitio, la reproducción y las descargas (ejecución de nuestras Condiciones, art. 6.1.b RGPD).
• Guardar valoraciones y gestionar denuncias y avisos de derechos de autor (interés legítimo en operar y moderar el catálogo, art. 6.1.f RGPD).
• Para saber qué canciones echan en falta los oyentes, crear música nueva a partir de los totales de búsqueda, peticiones y favoritos, y avisarte cuando se publique una canción que pediste (nuestro interés legítimo en mejorar el catálogo, art. 6.1.f RGPD).
• Mantener la seguridad del sitio, prevenir abusos y corregir errores (interés legítimo, art. 6.1.f RGPD).
• Cumplir obligaciones legales, como responder a requerimientos legítimos de las autoridades (art. 6.1.c RGPD).

No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos. No mostramos anuncios ni usamos analítica de terceros o rastreadores publicitarios.

Estadísticas propias del sitio

Para mejorar el servicio, contamos vistas de páginas, rutas sin parámetros de consulta y dominios de referencia. Estimamos visitantes diarios mediante un hash con clave de la fecha UTC, la dirección IP e información general del navegador. Las estadísticas no guardan IP originales, agentes de usuario completos, URL de referencia completas ni términos de búsqueda. No añadimos identificadores persistentes al navegador ni reconocemos visitas entre días. Conservamos agregados durante 24 meses y claves seudónimas diarias y registros de deduplicación durante 14 días. Las redes compartidas o los cambios de red pueden afectar las estimaciones.

Cookies y almacenamiento local

No instalamos cookies de seguimiento ni publicitarias. El sitio guarda los siguientes elementos en el almacenamiento local de tu navegador; son estrictamente necesarios para su funcionamiento o guardan opciones que tú elegiste:

• music_web_user_id: tu ID de usuario anónimo, que se conserva hasta que lo borres.
• music_web_api_session: tu token de sesión y su fecha de caducidad.
• museflow_ui_locale y museflow_content_language: tus preferencias de idioma.
• sonvi_notice: recuerda que cerraste el aviso del sitio.

Puedes borrar estos elementos en cualquier momento desde la configuración del navegador. En tu próxima visita, el sitio creará un nuevo ID anónimo.

Proveedores de servicios

• Cloudflare, Inc.: alojamiento, distribución de contenidos, base de datos, almacenamiento de archivos y seguridad del sitio y de la API.
• Google Fonts (Google LLC): las fuentes web se cargan desde servidores de Google, por lo que tu dirección IP se envía a Google al cargar una página.
• YouTube (Google LLC): algunas páginas de canciones insertan un vídeo en modo de privacidad mejorada (youtube-nocookie.com). YouTube recibe datos cuando se carga el reproductor y puede almacenar datos en tu dispositivo al reproducir el vídeo.
• Google LLC (Inicio de sesión con Google): si eliges iniciar sesión con Google, Google te autentica y nos comparte tu nombre, correo electrónico y foto de perfil. A su tratamiento se aplica la política de privacidad de Google.

Estos proveedores tratan los datos por cuenta nuestra o, cuando así lo indiquen sus propias políticas de privacidad, como responsables independientes.

Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país, incluso en Estados Unidos. Cuando es necesario, las transferencias se basan en decisiones de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.

Plazos de conservación

• Los tokens de sesión caducan automáticamente y después se eliminan.
• Las valoraciones se conservan mientras la canción siga en el catálogo.
• Los totales de búsqueda se guardan hasta 24 meses; las claves seudónimas diarias usadas para contar personas únicas se eliminan a los 14 días. Las peticiones, favoritos y notificaciones se guardan hasta que pidas su eliminación o se retire la canción correspondiente.
• Las denuncias y los avisos de derechos de autor se conservan hasta 3 años para documentar su gestión.
• Los registros del servidor y de seguridad se conservan hasta 30 días, salvo que sean necesarios para investigar abusos.

Tus derechos

Según dónde vivas (por ejemplo, conforme al RGPD, al RGPD del Reino Unido o a la ley de California), tienes derecho a acceder a tus datos, rectificarlos o suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar cualquier consentimiento que hayas dado.

Para ejercer estos derechos, escribe a [email protected] e incluye, si es posible, tu ID de usuario anónimo (lo encontrarás en el almacenamiento local del navegador). También puedes presentar una reclamación ante tu autoridad de protección de datos. No te trataremos de forma diferente por ejercer tus derechos.

Menores

El sitio no está dirigido a menores de 13 años (menores de 16 en el EEE y el Reino Unido) y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

Seguridad

Protegemos los datos con HTTPS, controles de acceso y tokens de corta duración. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y responder con rapidez ante incidentes.

Cambios en esta política

Publicaremos cualquier actualización de esta política en esta página y cambiaremos la fecha que aparece al principio. Si un cambio te afecta de forma importante, también lo anunciaremos en el sitio.