Política de privacidad

1. Responsable

• Responsable del tratamiento: pendiente de publicar, titular de YomiScore
• NIF: pendiente de publicar
• Dirección postal: pendiente de publicar
• Contacto para privacidad: [email protected]

Esta política se aplica a la app YomiScore (Android, iPhone y iPad), a su servicio de sincronización y a esta web. YomiScore todavía no está en las tiendas de aplicaciones; mientras tanto se distribuye en versiones de prueba, a las que esta política también se aplica.

2. Qué datos tratamos

En modo invitado

No creas ninguna cuenta y no nos envías nada: tu biblioteca, tus anotaciones y tus ajustes se guardan únicamente en tu dispositivo. Las funciones que dependen de nuestro servidor —sincronización, bandas, modo director y el catálogo Descubrir— necesitan una cuenta.

Tu cuenta

Inicias sesión con Google, con Apple o con correo y contraseña a través de Firebase Authentication, un servicio de Google. La contraseña la gestiona Firebase: nosotros nunca la vemos ni la guardamos. De tu cuenta conservamos:

• el identificador que nos asigna Firebase y tu dirección de correo (si usas «Ocultar mi correo» de Apple, será la dirección de reenvío que genera Apple);
• tu nombre y tu foto de perfil, si tu proveedor de inicio de sesión nos los facilita o si cambias el nombre en la app;
• la fecha de alta y un historial de accesos: cada alta o inicio de sesión, con el método usado (Google, Apple o correo) y su fecha, además de la fecha del último acceso y el número de accesos;
• si la cuenta se ha suspendido por incumplir las condiciones, la fecha y el motivo.

La sesión se mantiene con unos tokens que se guardan en tu dispositivo y caducan solos.

Tu biblioteca, si sincronizas

Con la sesión iniciada, YomiScore sincroniza entre tus dispositivos:

• los PDF de tus partituras;
• los datos de cada partitura: título, compositor, arreglista, género, tonalidad, instrumento, etiquetas, valoración, dificultad, número de páginas, tamaño del archivo, si es favorita y sus ajustes (marcadores, enlaces de salto, recortes, notas, duración aproximada, configuración del metrónomo, marcas de las pistas de práctica y, si la añadiste desde Descubrir, su procedencia: la obra de IMSLP o la pieza de Mutopia, el archivo y su licencia);
• tus setlists y tus colecciones;
• tus capas de anotación y todo lo que dibujas o escribes en ellas.

Los PDF se guardan identificados por su huella SHA-256: si dos personas suben exactamente el mismo archivo, el servidor conserva una sola copia y anota quién tiene acceso a ella. Conocer la huella no basta para abrir un PDF: solo puede hacerlo quien lo subió y, si lo compartes, los miembros de tu banda. Cada cuenta tiene un espacio máximo (hoy, 5 GB, con archivos de hasta 200 MB).

Cuando borras una partitura, un setlist o cualquier otro elemento, se marca como eliminado para que desaparezca también de tus demás dispositivos. Ese registro y el PDF siguen guardados en el servidor, sin mostrarse, hasta que eliminas tu cuenta. Si quieres que borremos antes algo concreto, escríbenos.

Bandas y modo director

Si creas una banda o te unes a una con un código de invitación, guardamos el nombre de la banda, quiénes la forman, el papel de cada persona (director, ayudante o músico), su instrumento si lo indica y la fecha en que se unió. Los demás miembros ven tu nombre, tu foto de perfil, tu papel, tu instrumento, la fecha en que te uniste y el número interno con el que YomiScore identifica tu cuenta.

Lo que compartes con una banda —setlists, con los datos y los PDF de sus partituras, y capas de anotación— pueden verlo y descargarlo todos sus miembros, y guardar una copia en su propia biblioteca. Si dejas de compartirlo, sales de la banda o te expulsan, deja de estar disponible para la banda, pero las copias que otros miembros ya hubieran guardado son suyas.

En el modo director, quien dirige envía su posición (setlist, pieza y página) y el servidor la reenvía al instante a los miembros conectados. Esa posición no se guarda en la base de datos: solo se mantiene en memoria la última, para quien llega tarde, y se descarta al terminar la sesión o al reiniciarse el servidor.

Descubrir: el catálogo de dominio público

Las búsquedas y las fichas de las obras las pide nuestro servidor a IMSLP y a The Mutopia Project en su propio nombre: esos sitios reciben lo que se busca, pero no quién lo busca. La excepción son las imágenes de vista previa de Mutopia: la app las carga directamente desde www.mutopiaproject.org al mostrarte sus obras, así que Mutopia recibe tu dirección IP y los datos técnicos de la app (su user agent), como cualquier web que visitas. Guardamos los resultados durante un tiempo limitado (de unos minutos a unas horas) para no sobrecargarlos, y llevamos un contador temporal de peticiones por cuenta para evitar abusos. Las descargas de IMSLP y de Mutopia pasan por nuestro servidor camino de tu biblioteca. Algunas descargas de IMSLP exigen superar su verificación anti-bots; en ese caso, YomiScore abre la página de IMSLP en tu navegador y, desde ese momento, tratas directamente con IMSLP y se aplica su política de privacidad. Lo mismo ocurre si abres en el navegador la ficha original de una obra, en IMSLP o en Mutopia.

Cámara, micrófono y otros permisos

• Cámara. Para escanear partituras y, si activas «Pasar página con la cabeza», para detectar con la cámara frontal cuándo giras la cabeza. La detección la hace ML Kit de Google dentro del dispositivo: esas imágenes no se guardan ni se envían a ningún sitio. Las páginas escaneadas se convierten en un PDF de tu biblioteca y, como cualquier otra partitura, se sincronizan si tienes la sesión iniciada; en Android, el escáner es el de los servicios de Google Play, que también trabaja en el dispositivo. ML Kit y los servicios de Google Play envían a Google, cifrados, datos técnicos de diagnóstico y de uso de estas funciones —información del dispositivo y de la app, un identificador de la instalación o del dispositivo, métricas de rendimiento, la configuración de la función y códigos de error—, pero no las imágenes de la cámara ni tus partituras. Nosotros no recibimos esos datos.
• Micrófono. Para el afinador, las funciones de escucha de las herramientas y la grabadora de ensayos. El sonido se analiza en tiempo real en el dispositivo. Las grabaciones se guardan en tu dispositivo, junto a su partitura, y YomiScore nunca las sube ni las sincroniza. Eso sí, las copias de seguridad de tu propio dispositivo (la de Google en Android, iCloud en iPhone y iPad) pueden incluirlas, igual que el resto de lo que YomiScore guarda en él, según cómo las tengas configuradas.
• Pistas de práctica. Los audios que añades para practicar se quedan en el dispositivo (y, como las grabaciones, en sus copias de seguridad, si las tienes activadas); solo se sincronizan las marcas que colocas en ellos, como parte de los ajustes de la partitura.
• Archivos. YomiScore solo accede a los PDF que eliges al importar o que abres o compartes con ella desde otra app.
• Pedales. Los pedales Bluetooth funcionan como un teclado que emparejas desde los ajustes del sistema: YomiScore no pide permiso de Bluetooth y solo recibe las pulsaciones mientras la usas. Las teclas que asignas se guardan en el dispositivo.
• Metonik. YomiScore comprueba si Metonik, nuestra app hermana de afinador y metrónomo, está instalada para ofrecerte abrirla. La comprobación se hace en tu dispositivo y no nos envía nada.

Tus preferencias (paleta de color, ambiente, tema claro u oscuro, pedales…) también se quedan en el dispositivo.

Si escribes a soporte

Tratamos tu dirección de correo, tu mensaje y lo que adjuntes para poder responderte.

Lista de espera de esta web

Si te apuntas aquí para saber cuándo sale YomiScore, guardamos tu correo, tu nombre si nos lo das, el tipo de dispositivo, el idioma, desde qué parte de la web te apuntaste y las fechas correspondientes. No te pedimos que confirmes el correo: si te llega nuestro aviso sin haberte apuntado, contéstalo y borraremos la dirección. Ese aviso incluirá cómo darte de baja. El formulario pasa por Cloudflare, que nos transmite también tu dirección IP y los datos técnicos de tu navegador (su user agent y su idioma). No los guardamos con tu inscripción: la IP solo sirve para limitar cuántos envíos se hacen seguidos y, si alguien supera ese límite, queda registrada junto con el navegador entre las alertas de seguridad.

Seguridad

Para proteger el servicio registramos las peticiones sospechosas que recibe nuestro servidor (por ejemplo, intentos de entrar en rutas que no existen o que se usan en ataques), los intentos de acceso al panel de administración, los envíos en exceso a la lista de espera y los intentos de iniciar sesión con una cuenta suspendida: dirección IP, ruta, método, navegador o cliente (user agent) y hora y, en el último caso, también el identificador de esa cuenta. Estas alertas se borran automáticamente a los 90 días. Nuestros proveedores de alojamiento, Render y Cloudflare, generan además registros técnicos de las conexiones, que pueden incluir tu dirección IP.

Lo que no hacemos

YomiScore no incluye publicidad, ni rastreadores de terceros, ni herramientas de analítica o de informes de errores que nos envíen datos: no recibimos estadísticas de uso de la app. Los únicos datos de diagnóstico que salen de ella son los que las bibliotecas de Google de la cámara envían a Google (ver «Cámara»). No vendemos ni cedemos tus datos, no elaboramos perfiles y no tomamos decisiones automatizadas que te afecten. Esta web no usa cookies de analítica ni de publicidad, y sus fuentes y recursos se sirven desde nuestro propio dominio. Si eliges una paleta de color en la portada, tu navegador la recuerda en su almacenamiento local (localStorage): no sale de tu navegador y se borra con los datos del sitio. El panel de administración, reservado al equipo de YomiScore, usa una cookie técnica de sesión.

3. Para qué los usamos y con qué base legal

• Prestarte el servicio (cuenta, sincronización, bandas, modo director, catálogo y soporte): la ejecución del contrato que aceptas con las condiciones de uso (art. 6.1.b del RGPD).
• Proteger YomiScore y a quienes lo usan (historial de accesos, alertas de seguridad, límites de uso y suspensión de cuentas que incumplen las condiciones): nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f del RGPD). Puedes oponerte; estudiaremos tu caso, aunque a veces no podremos dejar de hacerlo sin poner en riesgo el servicio.
• Avisarte del lanzamiento (lista de espera): tu consentimiento (art. 6.1.a del RGPD), que puedes retirar cuando quieras.
• Atender tus derechos y cumplir la ley: el cumplimiento de obligaciones legales (art. 6.1.c del RGPD).

4. Quién accede a tus datos

Dentro de YomiScore, solo el equipo autorizado, a través de un panel de administración protegido y cuando hace falta para darte soporte, mantener el servicio o investigar un problema de seguridad. Fuera, solo los proveedores que necesitamos para que YomiScore funcione, que actúan como encargados del tratamiento por cuenta nuestra y con contrato:

• Google (Firebase Authentication), para el inicio de sesión. Si entras con Google o con Apple, esa empresa interviene además como proveedor de identidad conforme a su propia política de privacidad.
• Render, que aloja nuestro servidor, la base de datos y los archivos PDF.
• Cloudflare, que aloja esta web y hace llegar a nuestro servidor la lista de espera y el panel de administración.
• El proveedor de correo con el que atendemos [email protected].

Además, Google recibe los datos de diagnóstico de ML Kit y de los servicios de Google Play que explicamos en «Cámara», y los trata conforme a sus propias condiciones; nosotros no tenemos acceso a ellos. The Mutopia Project recibe tu dirección IP cuando la app carga sus imágenes de vista previa.

También ven tus datos los miembros de las bandas en las que participas, en los términos que hemos explicado. No los comunicamos a nadie más, salvo que una ley o una autoridad competente nos lo exija.

5. Transferencias internacionales

Google, Render y Cloudflare son empresas con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Si quieres más información, escríbenos a [email protected].

6. Cuánto tiempo los conservamos

• Cuenta, biblioteca sincronizada e historial de accesos: mientras mantengas la cuenta. Cuando la eliminas, los borramos en un plazo máximo de 30 días.
• PDF: hasta que eliminas tu cuenta. Si otra cuenta subió exactamente el mismo archivo, se conserva para ella, pero se elimina tu acceso.
• Datos de bandas: mientras la banda exista y formes parte de ella.
• Alertas de seguridad: 90 días; después se borran automáticamente.
• Lista de espera: hasta que te avisemos del lanzamiento y, como mucho, 12 meses después, o hasta que pidas la baja.
• Consultas de soporte: lo necesario para resolverlas y hasta 12 meses después.
• Constancia de las solicitudes de derechos (por ejemplo, de que eliminamos una cuenta): hasta 3 años, para poder acreditar que las atendimos.
• Copias de seguridad: las copias automáticas de la base de datos se renuevan en pocos días y, con ellas, desaparecen los datos borrados.

Si una ley nos obliga a conservar algún dato más tiempo, lo mantendremos bloqueado, a disposición únicamente de las autoridades competentes. Lo que la app guarda en tus dispositivos (biblioteca, grabaciones, pistas y ajustes) permanece allí hasta que lo borras o desinstalas la app.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [email protected] desde la dirección de tu cuenta. Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te explicaremos por qué. Si no podemos comprobar con seguridad que eres tú, te pediremos que lo confirmes, por ejemplo respondiendo a un mensaje que te enviaremos a la dirección de tu cuenta.

Para eliminar tu cuenta, sigue los pasos de Eliminar tu cuenta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del país de la Unión Europea en el que residas. Nos ayudaría que antes nos escribieras para intentar resolverlo.

8. Menores

YomiScore no está dirigida a menores de 14 años. Para crear una cuenta hay que tener al menos 14 años, la edad que fija la ley española para consentir el tratamiento de datos personales, o la que exija la ley de tu país si es mayor. Por debajo de esa edad hace falta el consentimiento de los padres o tutores, que pueden escribirnos a [email protected]. Si sabemos que una cuenta se creó sin cumplir este requisito, la eliminaremos.

9. Seguridad

Las comunicaciones con nuestro servidor van cifradas (HTTPS), las sesiones caducan y se pueden revocar, cada cuenta solo puede acceder a sus propios datos y a lo que comparten sus bandas, y los archivos se comprueban antes de guardarse. Ningún sistema es infalible: si detectamos un incidente que afecte a tus datos, te informaremos y lo notificaremos a la autoridad cuando corresponda.

10. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha que aparece arriba. Si el cambio es importante, te avisaremos en la app o por correo antes de que se aplique.