1. Introducción
Acordle ("nosotros", "nuestro" o "la app") es una aplicación móvil para iOS y Android diseñada para ayudar a aprender y memorizar acordes de guitarra. Esta Política de privacidad explica qué datos procesa Acordle, por qué los procesa y cómo se gestionan.
Acordle también opera la web pública en https://acordle.com, incluyendo páginas de presentación, descarga, resultados compartidos, FAQ, documentos legales y eliminación de cuenta.
Algunas funciones son opcionales o solo están disponibles si inicias sesión, como la sincronización en la nube, las clasificaciones, el registro de sesiones de práctica, las notificaciones push y el flujo de compra de la versión completa.
2. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Desarrollador: Guillermo Señas
- Dirección: Apdo. de Correos 1021, 39080 Santander, España
- Contacto: [email protected]
3. Datos que recopilamos
| Categoría | Datos | Finalidad |
|---|---|---|
| Cuenta (opcional) | Nombre de jugador, idioma o configuración regional, método de acceso, contadores de inicio de sesión, marcas temporales de la cuenta y un hash SHA-256 de tu dirección de email en la base de datos de producción | Crear e identificar tu cuenta, sincronizar el progreso y ofrecer funciones de clasificación |
| Acceso por email (opcional) | Tu dirección de email en texto plano se procesa para enviar códigos de verificación de un solo uso; los registros OTP también incluyen el hash del OTP, la IP de la solicitud, la caducidad y el idioma | Autenticación por email y prevención de abuso en el flujo OTP |
| Notificaciones (opcional) | Token de dispositivo de FCM y tu preferencia de notificaciones por usuario | Enviar únicamente notificaciones sobre clasificaciones mensuales cuando actives esa opción |
| Compras | ID del producto, plataforma, clave canónica de compra, ID de transacción o pedido cuando exista, estado de verificación y marcas temporales, hashes de referencias de recibos o tokens y, cuando hace falta para una recomprobación posterior, datos cifrados de referencia de tienda junto con marcadores de revisión manual | Verificar la compra única de la versión completa, restaurar la titularidad, revisar manualmente casos sospechosos y prevenir abuso de compra |
| Seguridad técnica | Direcciones IP utilizadas durante la autenticación, las solicitudes OTP, el envío de partidas y el registro de sesiones de práctica, además de cadenas de dispositivo enviadas por la app para registros de juego y de jam session | Seguridad, limitación de uso, depuración, integridad de compra y prevención de abuso |
| Web pública | Datos técnicos de solicitud procesados por la infraestructura de hosting, nginx y Cloudflare, como dirección IP, user-agent, URL solicitada, marcas temporales, códigos de estado HTTP, país aproximado y metadatos de seguridad de la solicitud | Servir la web, protegerla, diagnosticar incidencias, prevenir abuso y comprender tráfico agregado y fiabilidad |
| Juego | Puntuaciones, ajustes, progreso desbloqueado, datos de dominio, historial detallado de juego, datos por acorde, registros de clasificación y datos opcionales de sesiones de práctica, incluida la última tonalidad seleccionada, la lista de acordes y la línea temporal registrada | Ofrecer el juego, sincronizar el progreso, calcular estadísticas, restaurar el estado de práctica y alimentar las clasificaciones |
| Resultados compartidos (opcional) | Código público de compartición, marca temporal de generación, idioma, nombre de jugador o indicador de cuenta eliminada, e información resumida de partida o ranking como puntuación, puesto, nivel, periodo, duración, número de acordes correctos e incorrectos, insignias de partida perfecta o completada, mejor racha, tonalidades usadas y etiquetas de acordes dominados | Crear páginas públicas y verificables de resultados compartidos para partidas y rankings, permitir la localización y hacer posible que esas páginas se descubran cuando sus enlaces se publican en sitios públicos |
| Analítica | Eventos mínimos de Firebase Analytics y métricas automáticas de Firebase/GA4 de la app, por ejemplo game_started, free_practice_access, purchase_flow_result, account_deletion_result, ad_impression_result y métricas estándar de interacción | Medir el uso de funciones, los resultados de monetización y la fiabilidad de la app |
| Informes de errores | Registros de fallos, estado del dispositivo y del entorno de ejecución, ID del usuario autenticado cuando exista y contexto de juego seleccionado, como nombre, modo, nivel, acorde, orientación o ID de sesión | Diagnosticar fallos y errores no fatales |
| Almacenamiento local en el dispositivo | Token de sesión, preferencia de notificaciones, caché de estado de compras o prueba, estado de ritmo de anuncios, datos pendientes de deep link de notificaciones, datos de recuperación del flujo de compra y estado de avisos de compras mostrados una sola vez por la app | Mantener la sesión iniciada, conservar el estado de la app, controlar las notificaciones, recuperar flujos de compra y evitar repetir innecesariamente el mismo aviso de entitlement |
| Preferencia local de la web | Una preferencia local de idioma guardada en tu navegador cuando eliges o se te redirige a una versión localizada de la web | Mostrar la versión localizada correcta de la web sin usar cookies de publicidad ni de analítica |
| Publicidad | Datos de solicitud y entrega de anuncios procesados por Google AdMob; esto puede incluir identificadores del dispositivo y relacionados con publicidad según la plataforma, el estado del consentimiento y el comportamiento del SDK de Google | Mostrar anuncios a usuarios sin versión completa y medir la entrega de anuncios |
Si usas acceso social, Acordle valida el token del proveedor y utiliza la dirección de email devuelta por ese proveedor para vincular o crear tu cuenta de Acordle. La base de datos de producción almacena el hash del email en lugar del email en texto plano, pero el email en texto plano sigue procesándose de forma transitoria cuando hace falta para verificar la identidad o enviar emails OTP.
4. Servicios de terceros
Usamos los siguientes servicios de terceros, que pueden recopilar datos de acuerdo con sus propias políticas de privacidad:
| Servicio | Proveedor | Finalidad | Política de privacidad |
|---|---|---|---|
| Firebase Analytics | Google LLC | Analítica de uso | Enlace |
| Firebase Crashlytics | Google LLC | Informes de errores | Enlace |
| Firebase Messaging | Google LLC | Notificaciones push | Enlace |
| Google AdMob | Google LLC | Publicidad | Enlace |
| Sign in with Apple | Apple Inc. | Autenticación | Enlace |
| Google Sign-In | Google LLC | Autenticación | Enlace |
| Facebook Login | Meta Platforms, Inc. | Autenticación | Enlace |
| App Store | Apple Inc. | Verificación de pagos | Enlace |
| Google Play Store | Google LLC | Verificación de pagos | Enlace |
| Cloudflare | Cloudflare, Inc. | Entrega de la web, seguridad, DNS, CDN y analítica de tráfico | Enlace |
5. Publicidad
Acordle muestra anuncios de Google AdMob solo a usuarios que no tienen el entitlement de versión completa. Actualmente los espacios publicitarios son interstitials en algunos inicios de partida y en algunas interacciones con clasificaciones, además de un banner al final de una partida con puntuación.
El consentimiento se gestiona mediante Google's User Messaging Platform (UMP). Según el resultado de ese flujo:
- Si se pueden solicitar anuncios con consentimiento: se usa la ruta estándar de solicitudes de AdMob.
- Si el consentimiento no está disponible, se deniega o el flujo falla: Acordle recurre a solicitudes de anuncios no personalizados.
La app actual no ofrece una pantalla de opciones de privacidad siempre disponible para reabrir el formulario de UMP. Otros controles de privacidad o de anuncios también pueden depender de tu dispositivo o de la configuración de la plataforma.
6. Web pública, cookies y preferencias locales
La web pública se sirve mediante infraestructura de hosting, nginx y Cloudflare. Estos sistemas pueden procesar datos técnicos de solicitud como dirección IP, user-agent, URL solicitada, marcas temporales, códigos de estado HTTP, país aproximado y metadatos de seguridad para entregar la web, protegerla, diagnosticar incidencias, prevenir abuso y comprender tráfico agregado.
Las páginas de resultados compartidos son páginas web públicas. Si tú u otra persona publica un enlace de resultado compartido en una web pública, red social, foro u otro lugar rastreable, los buscadores y otros rastreadores pueden descubrir, solicitar, almacenar en caché, previsualizar o indexar la página de la partida o ranking compartido. El artefacto JSON subyacente está pensado para renderizar la página y se marca para no indexación, pero sigue siendo accesible públicamente para quien tenga o pueda descubrir el enlace.
La propia web de Acordle no establece actualmente cookies de publicidad ni de analítica. Puede guardar una preferencia local de idioma en tu navegador para mostrar la versión localizada correcta. Esta preferencia local se usa solo para localización, no para publicidad ni analítica.
Si en el futuro añadimos analítica web o tecnologías publicitarias que requieran consentimiento, actualizaremos esta política y, cuando sea necesario, solicitaremos consentimiento antes de usarlas.
7. Privacidad de menores
Acordle no está dirigida a menores de 13 años, o de una edad superior cuando así lo exija la normativa local. No dirigimos conscientemente la app a menores de esa edad ni recopilamos de forma consciente datos personales de esos menores. Si crees que un menor ha facilitado datos personales a Acordle, contacta con nosotros en [email protected].
Como medida conservadora, Acordle usa por defecto anuncios no personalizados para todos los usuarios hasta que exista un consentimiento expreso.
8. Conservación de datos
- Datos de la cuenta: Se conservan mientras tu cuenta siga activa. Puedes solicitar su eliminación en cualquier momento.
- Eliminación de cuenta: La eliminación borra tablas privadas como el progreso sincronizado, las estadísticas de usuario, los registros OTP y los tokens de notificación registrados, y además limpia datos de IP y dispositivo del historial guardado de juego y de sesiones de práctica. Aun así, se conservan algunos registros por motivos de integridad y continuidad, entre ellos el registro de usuario marcado como eliminado, históricos de clasificaciones, estado de entitlements, historial de pruebas gratuitas, registros de verificación de compra y metadatos relacionados de anomalías o revisión necesarios para investigar reembolsos, restaurar titularidad o confirmar decisiones manuales sobre entitlements. También puedes solicitar la eliminación de tu cuenta o de tus datos a través de nuestra página de eliminación de cuenta o contactando con nosotros por email.
- Clasificaciones e histórico de juego: Pueden conservarse y mostrarse con indicadores de cuenta eliminada para mantener la integridad de las clasificaciones y de las estadísticas históricas.
- Resultados compartidos: Los artefactos públicos de resultados compartidos pueden permanecer disponibles después de su creación salvo que se eliminen, revoquen o regeneren. Si se elimina la cuenta relacionada, los resultados compartidos pueden regenerarse para mostrar un indicador de cuenta eliminada en lugar del nombre de jugador cuando esté soportado.
- Analítica e informes de errores: Se conservan conforme a la configuración aplicable de Firebase y a las políticas de conservación del proveedor.
- Datos técnicos de la web: Se conservan conforme a la configuración aplicable de hosting, nginx, Cloudflare y logs de seguridad. Las preferencias locales de idioma de la web permanecen en tu navegador hasta que las cambies o borres el almacenamiento del navegador.
- Datos locales: Se guardan solo en tu dispositivo y se eliminan cuando desinstalas la app o borras sus datos, salvo que tu sistema operativo o el proveedor de la tienda mantengan registros independientes.
9. Bases jurídicas del tratamiento
Según la función que utilices, Acordle se apoya en una o varias de las siguientes bases jurídicas conforme al RGPD:
- Ejecución de un contrato o medidas a petición tuya: para crear y operar tu cuenta, autenticarte, sincronizar progreso, ofrecer funciones de juego, restaurar compras, tramitar solicitudes de eliminación de cuenta y prestar la funcionalidad principal de la app que solicitas.
- Consentimiento: cuando sea necesario, para notificaciones push opcionales, determinadas elecciones de analítica o publicidad y otras funciones opcionales que dependan de tu aceptación previa.
- Interés legítimo: para proteger el servicio y la web, prevenir fraude y abuso, preservar la integridad de clasificaciones y compras, diagnosticar fallos, supervisar la fiabilidad, comprender tráfico agregado de la web, ofrecer páginas públicas de resultados compartidos solicitadas por los usuarios y mantener los registros históricos necesarios para la continuidad del servicio y la integridad de las clasificaciones.
- Obligaciones legales: cuando el tratamiento o la conservación sean necesarios para cumplir la normativa aplicable, incluidas obligaciones contables, fiscales, de consumo o de colaboración con autoridades.
10. Transferencias internacionales de datos
Algunos proveedores externos usados por Acordle pueden tratar datos personales fuera de tu país, incluso fuera del EEE, del Reino Unido o de Suiza. En particular, algunos proveedores como Google, Apple, Meta u otros proveedores de infraestructura relacionados pueden tratar datos en Estados Unidos u otros países.
Cuando resulte necesario, nos apoyamos en garantías adecuadas para esas transferencias, como decisiones de adecuación, las salvaguardas contractuales aplicables del proveedor u otros mecanismos de transferencia válidos conforme a la normativa de protección de datos aplicable.
11. Tus derechos (RGPD / usuarios del EEE)
Si te encuentras en el Espacio Económico Europeo (EEE), tienes los siguientes derechos conforme al Reglamento General de Protección de Datos (RGPD):
- Acceso: Solicitar una copia de tus datos personales.
- Rectificación: Solicitar la corrección de datos inexactos.
- Supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido").
- Limitación: Solicitar la limitación del tratamiento.
- Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: Oponerte al tratamiento basado en intereses legítimos.
- Retirada del consentimiento: Revocar en cualquier momento el consentimiento que hubieras otorgado.
También tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos, en particular en tu lugar de residencia habitual, de trabajo o en el lugar de la presunta infracción.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes, sin perjuicio de las ampliaciones permitidas por la normativa aplicable.
12. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluidas conexiones cifradas (HTTPS/TLS) para todas las transferencias. Aun así, ningún método de transmisión o almacenamiento electrónico es completamente seguro.
13. Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios se publicarán en esta página con una nueva fecha de entrada en vigor. Te recomendamos revisar esta página periódicamente.
14. Contacto
Si tienes preguntas o dudas sobre esta Política de privacidad, puedes contactar con nosotros:
- Email: [email protected]
- Web: https://acordle.com