política de privacidad
1. Controlador
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Alemania. Correo electrónico: support@songbookbuddy.com. Sitio web: www.songbookbuddy.com
2. Información general sobre el tratamiento de datos
Nos tomamos en serio la protección de sus datos personales. Los datos personales se tratan de forma confidencial y de acuerdo con la normativa legal de protección de datos (GDPR).
3. Alojamiento y funcionamiento del sitio web
Nuestro sitio web está alojado en el siguiente proveedor: Hostinger International Ltd. Cuando visita el sitio web, los siguientes datos se recopilan automáticamente: dirección IP; fecha y hora de la solicitud; tipo y versión del navegador; Sistema operativo; URL de referencia. Estos datos son técnicamente necesarios para proporcionar el sitio web y garantizar la seguridad del sistema. Base jurídica: art. 6(1)(f) GDPR.
4. Contacto
Si se comunica con nosotros por correo electrónico, Discord o soporte en la aplicación, sus datos, incluidos los datos de contacto y la información que proporciona, se almacenan con el fin de gestionar la consulta. Base jurídica: art. 6(1)(b) y, en su caso, el art. 6(1)(f) GDPR.
5. Uso de la aplicación Songbook Buddy
Para ejecutar la aplicación tratamos, en particular: (a) Datos de la cuenta — dirección de correo y datos de autenticación (y, cuando se usen, sesiones de compra anónimas hasta que las asegures con un correo). (b) Datos de licencia / compra — estado de suscripción o de compra única, plataforma (p. ej. Apple, Google, PayPal) e identificadores de transacción necesarios para entregar los derechos. (c) Contenido de la biblioteca sincronizado en la nube — determinados campos personales (p. ej. títulos, texto ChordPro, notas, ajustes de maquetación) se cifran en tu dispositivo antes de subirse (AES-GCM; clave derivada de la contraseña de la cuenta). No podemos leer esos campos cifrados. Límites: identificadores, marcas de tiempo y algunos metadatos estructurales o compartidos (p. ej. pertenencia a un grupo, estructura de setlists) se guardan para que la sincronización y la colaboración funcionen; las canciones compartidas en un grupo usan un cifrado distinto por grupo. (d) Compartir con otras personas — cuando envías una canción o una setlist a otra cuenta de Songbook Buddy, su contenido (texto, notas, ajustes y cualquier partitura adjunta) pasa por nuestros servidores y permanece allí hasta que quien la recibe acepta, rechaza o el envío caduca. Va cifrado en tránsito, pero no de extremo a extremo: mientras espera, se puede leer en el servidor. (e) Sincronización por Wi-Fi — los archivos de audio vinculados y las partituras adjuntas se copian directamente entre tus propios dispositivos con la sesión iniciada, en la misma red local. La transferencia va cifrada, solo pueden participar dispositivos de tu cuenta y nada de ello pasa por nuestros servidores. (f) Fuentes — algunas fuentes se descargan en el primer arranque desde nuestro propio sitio (songbookbuddy.com); no interviene ningún tercero. Si eliges una fuente adicional en el navegador de fuentes, se descarga de Google Fonts (Google Ireland Limited), que recibe la dirección IP de tu dispositivo para esa petición. (g) Diagnósticos — puedes enviar un informe desde Preferencias → Acerca de. Si has iniciado sesión, tras un error inesperado puede enviarse un informe técnico reducido (activado por defecto; se puede desactivar). Los informes contienen datos técnicos (versión, dispositivo / plataforma, idioma, registros recientes, estado de sincronización; pueden incluir rutas de archivos). La letra no se incluye automáticamente. Las direcciones de correo que aparecen en las líneas de registro se sustituyen por un código anónimo antes de armar el informe. Una dirección de contacto solo se incluye si la escribes en el diálogo del informe; se recuerda para informes posteriores, también los automáticos, hasta que la borres. Los informes que decides enviar, adjuntos incluidos, los puede leer el soporte para poder ayudarte. Base jurídica: art. 6, apdo. 1, letra f), del RGPD. (h) Estadísticas de uso anónimas (con consentimiento, desactivadas por defecto) — con tu consentimiento la aplicación solo envía recuentos agregados (arranques, días de uso, canciones añadidas o abiertas y funciones usadas) bajo un identificador aleatorio generado en tu dispositivo. No hace falta una cuenta. No se envían datos personales, contenido de canciones, títulos, letras, nombres de archivo ni marcas de tiempo precisas, y el identificador está separado de cualquier identidad de sincronización. Desactivar el ajuste detiene la recogida y borra el registro de estadísticas de ese dispositivo. Base jurídica: art. 6, apdo. 1, letra a), del RGPD.
6. Servicios en la nube (Supabase)
Usamos Supabase (Supabase Inc.) como procesador para: autenticación de cuenta; datos de sincronización cifrados y no cifrados como se describe anteriormente; registros de licencia/derechos; informes de soporte; estadísticas de uso opcionales; y (en el sitio web) ciertos formularios y contadores de clics de descarga. ProEl acceso no se limita a la sincronización. Base jurídica: art. 6(1)(b) y, en su caso, el art. 6(1)(f) o (a) GDPR.
7. Estadísticas de descargas de sitios web
Usamos Supabase (Supabase Inc.) como encargado del tratamiento para: autenticación de cuenta; datos de sincronización cifrados y no cifrados según lo descrito arriba; registros de licencias y derechos; informes de soporte; estadísticas de uso opcionales; y (en el sitio web) ciertos formularios y contadores de clics en descargas. El tratamiento no se limita a la sincronización. Base legal: art. 6.1.b) y, cuando corresponda, art. 6.1.f) o a) del RGPD.
8. Portal beta
El área beta utiliza Supabase Auth (correo electrónico y contraseña). Los datos de la sesión se almacenan en su navegador (almacenamiento local). También puede enviar correos electrónicos relacionados con la versión beta (suscripción al boletín informativo, direcciones de TestFlight/probador de Play). Base jurídica: art. 6(1)(b) y/o (f) GDPR.
9. Proveedores de pago y tienda
Las compras pueden tramitarse a través de Apple, Google y/o PayPal. Esos proveedores tratan los datos de pago según sus propias políticas; nosotros recibimos los derechos y metadatos de transacción limitados (y, en algunos flujos de PayPal, el correo del pagador para la recuperación). Los destinatarios de los datos de la aplicación son Supabase (proveedor en la nube), las tiendas (Apple / Google), PayPal cuando pagas por ahí, y Google Fonts (Google Ireland Limited) — este último solo cuando descargas tú mismo una fuente adicional.
10. Cookies y almacenamiento local
No utilizamos cookies publicitarias ni analíticas de terceros. Cuando sea necesario para el portal beta, el navegador puede almacenar una sesión en el almacenamiento local (no en una cookie de marketing). Hosting puede establecer cookies técnicamente necesarias o utilizar autenticación HTTP para rutas de preparación/producción protegidas. Base jurídica: art. 6(1)(f) GDPR.
11. Tus derechos
Tiene derecho en cualquier momento a: acceder a sus datos almacenados; rectificación de datos inexactos; borrado de sus datos; restricción de procesamiento; portabilidad de datos. También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.
12. Período de retención
Los datos personales se conservan solo el tiempo necesario para cada finalidad (por ejemplo, datos de cuenta y de derechos mientras la cuenta está activa; informes de soporte mientras haga falta atenderlos; contadores de descargas para estadísticas agregadas; estadísticas de uso opcionales hasta que retires el consentimiento). Cuando eliminas tu cuenta, se borra de forma definitiva 30 días después de la solicitud (hasta entonces puedes deshacerlo). El borrado abarca tu biblioteca, tus informes de diagnóstico y los archivos que guardaste con nosotros — partituras adjuntas, adjuntos de informes y el contenido de los envíos que enviaste o recibiste. Los registros de pago se conservan sin vínculo con tu cuenta, como exige la normativa contable.
13. Cifrado SSL / TLS
Este sitio utiliza cifrado SSL o TLS por razones de seguridad.
14. Cambios a esta política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad para reflejar los requisitos legales actuales o cambios en nuestros servicios.
Eliminar tu cuenta y los datos almacenados con ella
Última actualización: 27 de septiembre de 2026