Politica de confidențialitate

1. Operatorul

• Operatorul de date: urmează să fie publicat, titularul YomiScore
• Cod fiscal spaniol (NIF): urmează să fie publicat
• Adresa poștală: urmează să fie publicat
• Contact pentru confidențialitate: [email protected]

Această politică se aplică aplicației YomiScore (Android, iPhone și iPad), serviciului său de sincronizare și acestui site. YomiScore nu este încă disponibil în magazinele de aplicații; până atunci este distribuit în versiuni de test, cărora li se aplică de asemenea această politică.

2. Ce date prelucrăm

În modul invitat

Nu creezi niciun cont și nu ne trimiți nimic: biblioteca, adnotările și setările tale sunt păstrate exclusiv pe dispozitivul tău. Funcțiile care depind de serverul nostru — sincronizarea, formațiile, modul dirijor și catalogul Descoperă — necesită un cont.

Contul tău

Te conectezi cu Google, cu Apple sau cu e-mail și parolă prin Firebase Authentication, un serviciu Google. Parola este gestionată de Firebase: noi nu o vedem și nu o stocăm niciodată. Din contul tău păstrăm:

• identificatorul atribuit de Firebase și adresa ta de e-mail (dacă folosești „Ascunde adresa de e-mail” de la Apple, aceasta va fi adresa de redirecționare generată de Apple);
• numele și fotografia ta de profil, dacă furnizorul de autentificare ni le pune la dispoziție sau dacă îți schimbi numele în aplicație;
• data înregistrării și un istoric al accesărilor: fiecare înregistrare sau conectare, cu metoda folosită (Google, Apple sau e-mail) și data ei, precum și data ultimei accesări și numărul de accesări;
• dacă contul a fost suspendat pentru încălcarea condițiilor, data și motivul.

Sesiunea este menținută prin tokenuri care se păstrează pe dispozitivul tău și expiră de la sine.

Biblioteca ta, dacă sincronizezi

Cât timp ești conectat, YomiScore sincronizează între dispozitivele tale:

• PDF-urile partiturilor tale;
• datele fiecărei partituri: titlu, compozitor, aranjor, gen, tonalitate, instrument, etichete, evaluare, dificultate, număr de pagini, dimensiunea fișierului, dacă este favorită și setările ei (marcaje, linkuri de salt, decupaje, note, durata aproximativă, setările metronomului, marcajele pistelor de studiu și, dacă ai adăugat-o din Descoperă, proveniența ei: lucrarea IMSLP sau piesa Mutopia, fișierul și licența sa);
• setlisturile și colecțiile tale;
• straturile tale de adnotare și tot ce desenezi sau scrii pe ele.

PDF-urile sunt stocate identificate prin amprenta lor SHA-256: dacă două persoane încarcă exact același fișier, serverul păstrează o singură copie și notează cine are acces la ea. Cunoașterea amprentei nu este suficientă pentru a deschide un PDF: îl poate deschide doar cine l-a încărcat și, dacă îl partajezi, membrii formației tale. Fiecare cont are un spațiu maxim (în prezent, 5 GB, cu fișiere de până la 200 MB).

Când ștergi o partitură, un setlist sau orice alt element, acesta este marcat ca șters pentru a dispărea și de pe celelalte dispozitive ale tale. Această înregistrare și PDF-ul rămân stocate pe server, fără a fi afișate, până când îți ștergi contul. Dacă vrei să ștergem mai devreme ceva anume, scrie-ne.

Formații și modul dirijor

Dacă creezi o formație sau te alături uneia cu un cod de invitație, păstrăm numele formației, membrii ei, rolul fiecărei persoane (dirijor, asistent sau muzician), instrumentul acesteia, dacă îl indică, și data la care s-a alăturat. Ceilalți membri văd numele tău, fotografia ta de profil, rolul tău, instrumentul tău, data la care te-ai alăturat și numărul intern cu care YomiScore îți identifică contul.

Ce partajezi cu o formație — setlisturi, împreună cu datele și PDF-urile partiturilor lor, și straturi de adnotare — poate fi văzut și descărcat de toți membrii ei, care pot și salva o copie în propria bibliotecă. Dacă încetezi să partajezi, părăsești formația sau ești exclus, conținutul nu mai este disponibil pentru formație, dar copiile pe care alți membri le-au salvat deja le aparțin.

În modul dirijor, cel care dirijează trimite poziția sa (setlist, piesă și pagină), iar serverul o retransmite instantaneu membrilor conectați. Această poziție nu este salvată în baza de date: doar ultima este păstrată în memorie, pentru cei care se alătură mai târziu, și este eliminată la încheierea sesiunii sau la repornirea serverului.

Descoperă: catalogul din domeniul public

Căutările și fișele lucrărilor sunt solicitate de serverul nostru de la IMSLP și The Mutopia Project în nume propriu: aceste site-uri primesc ce se caută, dar nu și cine caută. Excepția o reprezintă imaginile de previzualizare Mutopia: aplicația le încarcă direct de pe www.mutopiaproject.org când îți afișează lucrările lor, astfel încât Mutopia primește adresa ta IP și datele tehnice ale aplicației (user agent-ul ei), ca orice site pe care îl vizitezi. Păstrăm rezultatele pentru o perioadă limitată (de la câteva minute la câteva ore) pentru a nu le supraîncărca și ținem o evidență temporară a solicitărilor per cont pentru a preveni abuzurile. Descărcările de pe IMSLP și Mutopia trec prin serverul nostru în drum spre biblioteca ta. Unele descărcări de pe IMSLP cer trecerea verificării sale anti-bot; în acest caz, YomiScore deschide pagina IMSLP în browserul tău și, din acel moment, interacționezi direct cu IMSLP și se aplică politica sa de confidențialitate. Același lucru se întâmplă dacă deschizi în browser fișa originală a unei lucrări, pe IMSLP sau pe Mutopia.

Camera, microfonul și alte permisiuni

• Camera. Pentru a scana partituri și, dacă activezi „Întoarcerea paginii cu capul”, pentru a detecta cu camera frontală când întorci capul. Detectarea este realizată de ML Kit de la Google, pe dispozitiv: aceste imagini nu sunt salvate și nu sunt trimise nicăieri. Paginile scanate devin un PDF în biblioteca ta și, ca orice altă partitură, se sincronizează dacă ești conectat; pe Android, scanerul este cel din serviciile Google Play, care funcționează tot pe dispozitiv. ML Kit și serviciile Google Play trimit către Google, criptat, date tehnice de diagnosticare și de utilizare a acestor funcții — informații despre dispozitiv și aplicație, un identificator al instalării sau al dispozitivului, indicatori de performanță, configurația funcției și coduri de eroare —, dar nu imaginile camerei sau partiturile tale. Noi nu primim aceste date.
• Microfonul. Pentru acordor, funcțiile de ascultare ale instrumentelor și reportofonul de repetiții. Sunetul este analizat în timp real pe dispozitiv. Înregistrările sunt salvate pe dispozitivul tău, alături de partitura lor, iar YomiScore nu le încarcă și nu le sincronizează niciodată. Totuși, copiile de rezervă ale propriului dispozitiv (cea de la Google pe Android, iCloud pe iPhone și iPad) le pot include, la fel ca restul datelor pe care YomiScore le stochează pe el, în funcție de cum le-ai configurat.
• Piste de studiu. Fișierele audio pe care le adaugi pentru studiu rămân pe dispozitiv (și, ca înregistrările, în copiile lui de rezervă, dacă le ai activate); se sincronizează doar marcajele pe care le plasezi pe ele, ca parte a setărilor partiturii.
• Fișiere. YomiScore accesează doar PDF-urile pe care le alegi la import sau pe care le deschizi ori le partajezi cu el din altă aplicație.
• Pedale. Pedalele Bluetooth funcționează ca o tastatură pe care o asociezi din setările sistemului: YomiScore nu cere permisiune Bluetooth și primește apăsările de taste doar cât timp îl folosești. Tastele pe care le atribui sunt păstrate pe dispozitiv.
• Metonik. YomiScore verifică dacă Metonik, aplicația noastră soră de acordor și metronom, este instalată, pentru a-ți propune să o deschizi. Verificarea se face pe dispozitivul tău și nu ne trimite nimic.

Preferințele tale (paleta de culori, ambianța, tema luminoasă sau întunecată, pedalele…) rămân și ele pe dispozitiv.

Dacă scrii echipei de asistență

Prelucrăm adresa ta de e-mail, mesajul tău și ce atașezi pentru a-ți putea răspunde.

Lista de așteptare a acestui site

Dacă te înscrii aici ca să afli când se lansează YomiScore, păstrăm adresa ta de e-mail, numele tău dacă ni-l dai, tipul de dispozitiv, limba, din ce parte a site-ului te-ai înscris și datele aferente. Nu îți cerem să confirmi adresa de e-mail: dacă primești anunțul nostru fără să te fi înscris, răspunde-i și vom șterge adresa. Acel anunț va include modul de dezabonare. Formularul trece prin Cloudflare, care ne transmite și adresa ta IP și datele tehnice ale browserului tău (user agent-ul și limba lui). Nu le păstrăm împreună cu înscrierea ta: adresa IP servește doar pentru a limita câte trimiteri se fac la rând și, dacă cineva depășește această limită, este înregistrată, împreună cu browserul, printre alertele de securitate.

Securitate

Pentru a proteja serviciul, înregistrăm solicitările suspecte primite de serverul nostru (de exemplu, încercări de a accesa căi care nu există sau care sunt folosite în atacuri), încercările de acces la panoul de administrare, trimiterile excesive către lista de așteptare și încercările de conectare cu un cont suspendat: adresa IP, calea, metoda, browserul sau clientul (user agent) și ora, iar în ultimul caz și identificatorul acelui cont. Aceste alerte sunt șterse automat după 90 de zile. Furnizorii noștri de găzduire, Render și Cloudflare, generează de asemenea jurnale tehnice ale conexiunilor, care pot include adresa ta IP.

Ce nu facem

YomiScore nu include publicitate, nici instrumente de urmărire terțe, nici instrumente de analiză sau de raportare a erorilor care să ne trimită date: nu primim statistici de utilizare a aplicației. Singurele date de diagnosticare care ies din ea sunt cele pe care bibliotecile Google pentru cameră le trimit către Google (vezi „Camera”). Nu vindem și nu cedăm datele tale, nu creăm profiluri și nu luăm decizii automatizate care să te afecteze. Acest site nu folosește cookie-uri de analiză sau de publicitate, iar fonturile și resursele sale sunt servite de pe propriul nostru domeniu. Dacă alegi o paletă de culori pe pagina principală, browserul tău o reține în spațiul său de stocare locală (localStorage): nu iese din browserul tău și se șterge odată cu datele site-ului. Panoul de administrare, rezervat echipei YomiScore, folosește un cookie tehnic de sesiune.

3. În ce scop le folosim și pe ce temei juridic

• Furnizarea serviciului (cont, sincronizare, formații, mod dirijor, catalog și asistență): executarea contractului pe care îl accepți prin condițiile de utilizare (art. 6 alin. (1) lit. (b) din RGPD).
• Protejarea YomiScore și a utilizatorilor săi (istoricul accesărilor, alerte de securitate, limite de utilizare și suspendarea conturilor care încalcă condițiile): interesul nostru legitim de a menține serviciul în siguranță (art. 6 alin. (1) lit. (f) din RGPD). Te poți opune; îți vom analiza cazul, deși uneori nu vom putea înceta prelucrarea fără a pune serviciul în pericol.
• Anunțarea lansării (lista de așteptare): consimțământul tău (art. 6 alin. (1) lit. (a) din RGPD), pe care îl poți retrage oricând.
• Soluționarea cererilor privind drepturile tale și respectarea legii: îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. (c) din RGPD).

4. Cine are acces la datele tale

În cadrul YomiScore, doar echipa autorizată, printr-un panou de administrare protejat și atunci când este necesar pentru a-ți oferi asistență, a întreține serviciul sau a investiga o problemă de securitate. În afara acestuia, doar furnizorii de care avem nevoie pentru ca YomiScore să funcționeze, care acționează ca persoane împuternicite în numele nostru și pe bază de contract:

• Google (Firebase Authentication), pentru autentificare. Dacă te conectezi cu Google sau cu Apple, compania respectivă intervine și ca furnizor de identitate, conform propriei politici de confidențialitate.
• Render, care găzduiește serverul nostru, baza de date și fișierele PDF.
• Cloudflare, care găzduiește acest site și transmite către serverul nostru lista de așteptare și panoul de administrare.
• Furnizorul de e-mail prin care gestionăm [email protected].

În plus, Google primește datele de diagnosticare ML Kit și ale serviciilor Google Play descrise la „Camera” și le prelucrează conform propriilor condiții; noi nu avem acces la ele. The Mutopia Project primește adresa ta IP când aplicația încarcă imaginile sale de previzualizare.

Datele tale sunt vizibile și membrilor formațiilor din care faci parte, în condițiile explicate mai sus. Nu le comunicăm nimănui altcuiva, cu excepția cazului în care o lege sau o autoritate competentă ne obligă.

5. Transferuri internaționale

Google, Render și Cloudflare sunt companii cu sediul în Statele Unite și pot prelucra date în afara Spațiului Economic European. În acest caz, transferurile se bazează pe clauzele contractuale standard aprobate de Comisia Europeană și, atunci când furnizorul a aderat, pe Cadrul UE-SUA privind confidențialitatea datelor. Dacă vrei mai multe informații, scrie-ne la [email protected].

6. Cât timp le păstrăm

• Contul, biblioteca sincronizată și istoricul accesărilor: cât timp îți păstrezi contul. Când îl ștergi, le ștergem în cel mult 30 de zile.
• PDF-uri: până când îți ștergi contul. Dacă un alt cont a încărcat exact același fișier, acesta se păstrează pentru celălalt cont, dar accesul tău este eliminat.
• Datele formațiilor: cât timp formația există și faci parte din ea.
• Alerte de securitate: 90 de zile; după aceea sunt șterse automat.
• Lista de așteptare: până te anunțăm de lansare și cel mult 12 luni după aceea sau până când ceri să fii scos de pe listă.
• Solicitări de asistență: cât este necesar pentru a le rezolva și până la 12 luni după aceea.
• Evidența cererilor privind drepturile (de exemplu, faptul că am șters un cont): până la 3 ani, pentru a putea dovedi că le-am soluționat.
• Copii de rezervă: copiile automate ale bazei de date se reînnoiesc în câteva zile, iar odată cu ele dispar și datele șterse.

Dacă o lege ne obligă să păstrăm anumite date mai mult timp, le vom păstra blocate, la dispoziția exclusivă a autorităților competente. Ce stochează aplicația pe dispozitivele tale (bibliotecă, înregistrări, piste și setări) rămâne acolo până când le ștergi sau dezinstalezi aplicația.

7. Drepturile tale

Îți poți exercita oricând drepturile de acces, rectificare, ștergere, opoziție, restricționare a prelucrării și portabilitate, precum și dreptul de a-ți retrage consimțământul, scriind la [email protected] de pe adresa contului tău. Îți vom răspunde în termen de o lună, termen care poate fi prelungit cu încă două luni dacă cererea este complexă, caz în care îți vom explica de ce. Dacă nu putem verifica în siguranță că ești tu, îți vom cere să confirmi, de exemplu răspunzând la un mesaj pe care ți-l vom trimite pe adresa contului tău.

Pentru a-ți șterge contul, urmează pașii de la Ștergerea contului.

Dacă consideri că nu ți-am prelucrat corect datele, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (Agencia Española de Protección de Datos, www.aepd.es) sau la autoritatea de supraveghere din țara Uniunii Europene în care locuiești. Ne-ar ajuta să ne scrii mai întâi, ca să încercăm să rezolvăm problema.

8. Minori

YomiScore nu se adresează minorilor sub 14 ani. Pentru a crea un cont trebuie să ai cel puțin 14 ani, vârsta stabilită de legea spaniolă pentru a consimți la prelucrarea datelor cu caracter personal, sau vârsta cerută de legea țării tale, dacă este mai mare. Sub această vârstă este necesar consimțământul părinților sau al tutorilor, care ne pot scrie la [email protected]. Dacă aflăm că un cont a fost creat fără respectarea acestei cerințe, îl vom șterge.

9. Securitate

Comunicațiile cu serverul nostru sunt criptate (HTTPS), sesiunile expiră și pot fi revocate, fiecare cont are acces doar la propriile date și la ce partajează formațiile sale, iar fișierele sunt verificate înainte de a fi stocate. Niciun sistem nu este infailibil: dacă detectăm un incident care îți afectează datele, te vom informa și îl vom notifica autorității atunci când este cazul.

10. Modificări ale acestei politici

Dacă modificăm această politică, vom actualiza data care apare mai sus. Dacă modificarea este importantă, te vom anunța în aplicație sau prin e-mail înainte de a intra în vigoare.