Política de privacidad

Esta página explica qué datos guarda Sonatide sobre ti, quién puede verlos y cómo eliminarlos. Abarca las apps de Sonatide (iOS, Android, macOS, Windows, Linux y web) y el sitio sonatide.app.

Quién es el responsable

Sonatide es operado por Artur Rafikov PR Novi Sad, un empresario individual (preduzetnik) registrado en Novi Sad, Serbia, que publica como BinaryCascade. Según la Ley de Protección de Datos Personales de Serbia (ZZPL) y, para las personas en la Unión Europea, el Reglamento General de Protección de Datos (RGPD), Artur Rafikov PR es el responsable del tratamiento de tus datos.

Contacto: hello@sonatide.app.

Qué recopilamos

Al iniciar sesión

• Tu correo electrónico y, si el proveedor de inicio de sesión los comparte, tu nombre y foto de perfil. El inicio de sesión funciona con Firebase Authentication, un servicio de Google. Puedes entrar con Google, Apple o correo y contraseña. Nunca vemos tu contraseña: la guarda Firebase.
• Un identificador de usuario que Firebase asigna a tu cuenta.

Tu perfil

• Nombre de usuario, nombre para mostrar, foto de perfil opcional y servicio de música que usas. Las fotos de perfil se guardan en nuestros servidores y cualquiera que tenga su dirección puede verlas; se muestran a tus contactos y en tus páginas de invitación.

Lo que envías y recibes

• Cartas: la canción o el álbum que compartes (un enlace y el título, artista, portada y duración que consultamos en las plataformas de música), tu texto, el ánimo elegido y a quién se lo enviaste.
• Reacciones y respuestas de texto a las cartas que recibes.
• Si escuchaste una carta, cuándo lo hiciste y si la archivaste. Quien envía una carta puede ver si la escuchaste y cómo reaccionaste.
• Tu libreta de contactos: las personas con las que intercambias cartas y los enlaces de invitación que creas, con su nombre, límite de uso y número de usos.
• Cuándo abriste por última vez cada sección de la app, para mostrarte las novedades desde tu última visita.

Conexiones opcionales

• Last.fm: si lo conectas, guardamos tu nombre de usuario de Last.fm y una clave de sesión, y obtenemos tus canciones recientes para que puedas elegir música que enviar. Las canciones recientes también pueden guardarse en la caché del dispositivo. Puedes desconectarlo cuando quieras en Perfil, Last.fm; esto elimina la clave de sesión de nuestro servicio.

Notificaciones

• Si permites las notificaciones, guardamos el token push que Firebase Cloud Messaging asigna a tu dispositivo, junto con su plataforma. Se elimina cuando cierras sesión o desactivas las notificaciones.

Diagnóstico

• Informes de fallos mediante Firebase Crashlytics: el seguimiento de la pila, modelo del dispositivo, versión del sistema operativo y de la app, e identificador de instalación de Crashlytics. Los informes se vinculan al identificador de tu cuenta para poder reproducir lo que te ocurrió. No usamos SDK de analítica ni de publicidad, ni hacemos seguimiento entre otras apps o sitios web.
• Registros del servidor: por seguridad y para resolver errores, nuestros servidores registran la dirección IP, la ruta de la solicitud y la versión de la app en cada petición. Los registros se conservan hasta 30 días.

En tu dispositivo

• Preferencias (tema, idioma, densidad de la interfaz y servicio de música), datos de la app en caché, como música recibida y, si conectas Last.fm, escuchas recientes, y borradores sin enviar. Todo esto se borra al cerrar sesión.

El sitio web

• sonatide.app no establece cookies ni usa analítica. El servidor web conserva registros de acceso (dirección IP, página solicitada y navegador) hasta 30 días.

Qué no recopilamos

No recopilamos tu ubicación, contactos del dispositivo, grabaciones del micrófono ni datos de salud. Elegir un servicio de música no nos da acceso a tu historial de escucha. Consultamos la música que compartes; si conectas Last.fm, también obtenemos tus escuchas recientes como se explica arriba. No vendemos datos ni mostramos anuncios.

Para qué tratamos los datos

• Para prestar el servicio que solicitaste: tu cuenta, cartas, libreta de contactos y las notificaciones que activaste (ejecución de un contrato; consentimiento para las notificaciones y Last.fm).
• Para mantener la seguridad del servicio: gestionar reportes, bloqueos, prevenir abusos y corregir fallos (intereses legítimos).
• Para cumplir obligaciones legales, como responder a requerimientos lícitos.

Quién puede ver tus datos

• Tus contactos ven tu nombre, nombre de usuario y foto, las cartas que les envías, tus reacciones y textos, y si escuchaste sus cartas.
• Quien abra un enlace de invitación que creaste ve tu nombre y nombre de usuario.
• Encargados del tratamiento que trabajan para nosotros: Google (Firebase Authentication, Cloud Messaging y Crashlytics; Estados Unidos), Apple (Iniciar sesión con Apple) y proveedores de alojamiento en la Unión Europea, donde están nuestros servidores, base de datos y almacenamiento de archivos.
• Plataformas de música: para buscar una canción enviamos su enlace o identificador a la plataforma de origen y a las plataformas en las que buscamos coincidencias (Spotify, Apple Music, YouTube, Tidal, Yandex Music, Deezer, Last.fm, LRCLIB). No les decimos quién eres. Cuando abres una canción en tu servicio de música, ese servicio sabe qué abriste y aplica su propia política de privacidad. Last.fm solo conoce tu identidad si conectas tu cuenta de Last.fm.
• Nadie más, salvo que lo exija la ley o tú nos lo pidas.

Si reportas una carta o una persona, guardamos una copia del contenido reportado junto con el reporte para poder actuar aunque su autor lo elimine después.

Transferencias internacionales

Nuestros servidores están en la Unión Europea. Google y Apple tratan datos en Estados Unidos conforme a sus cláusulas contractuales tipo. Serbia reconoce que la Unión Europea ofrece una protección adecuada.

Cuánto tiempo los conservamos

• Cuenta y contenido: mientras exista tu cuenta.
• Tokens push: hasta que cierres sesión o desactives las notificaciones.
• Registros del servidor y del sitio: hasta 30 días.
• Informes de fallos: 90 días.
• Reportes que presentas o que se presentan sobre ti: el tiempo necesario para gestionarlos y prevenir abusos reiterados.
• Copias de seguridad: las copias de datos eliminados pueden conservarse en ellas hasta 30 días.

Eliminar tu cuenta

Abre Perfil y selecciona tu nombre para abrir Cuenta; después elige Eliminar cuenta. Tu cuenta se elimina de inmediato: se borran tu perfil, música recibida, libreta de contactos y tu registro de cartas intercambiadas, y se elimina tu cuenta de acceso de Firebase. Las cartas que ya enviaste se quedan con sus destinatarios, sin tu nombre ni foto. Los registros de moderación, informes de fallos y copias de seguridad siguen los plazos anteriores. Más información y una alternativa por correo: Eliminar tu cuenta.

Tus derechos

Según la ZZPL y, si estás en la UE, el RGPD, puedes pedir acceso a tus datos, su corrección, exportación o eliminación, limitar el tratamiento u oponerte a él y retirar tu consentimiento cuando sea su fundamento. Escribe a hello@sonatide.app; respondemos en un plazo de 30 días, que puede ampliarse para solicitudes complejas cuando la ley lo permita. También puedes reclamar ante el Comisionado de Información de Importancia Pública y Protección de Datos Personales de Serbia (poverenik.rs) o la autoridad de control local de la UE.

Si vives en California: no vendemos ni compartimos información personal según las definiciones de la CCPA, y los derechos anteriores también se aplican a ti.

Menores

Sonatide no está dirigido a menores de 13 años. Si tu país fija una edad mayor para consentir el tratamiento de datos (15 en Serbia y hasta 16 en algunas partes de la UE), debes tener esa edad o contar con el permiso de un padre o madre. Si sabemos que tenemos datos de un menor que no cumple estos requisitos, los eliminamos.

Seguridad

El tráfico está cifrado durante la transmisión. Los tokens de acceso solo se guardan en la memoria de la app, nunca en disco. Solo el operador tiene acceso a los servidores. Si sabemos de una brecha que te afecta, te lo comunicamos.

Cambios

Publicamos los cambios aquí y actualizamos la fecha de arriba. Si un cambio reduce de forma sustancial tus derechos, te avisamos en la app o por correo antes de que entre en vigor.