Acorde y TrastePolítica de Privacidad
Esta política explica, en lenguaje sencillo, qué datos trata Acorde y Traste, para qué, y qué puedes hacer al respecto. Empieza por lo más importante: si no creas una cuenta, nada sale de tu dispositivo.
El resumen, en cinco frases
Sin cuenta, nada sale de tu dispositivo. La app funciona entera sin conexión: acordes guardados, cifrados, repertorio y preferencias se quedan solo en el móvil.
- Solo creamos un registro en nuestro servidor cuando entras con Google o Apple — y sirve para exactamente dos cosas: sostener la suscripción y, en el plan Pro, sincronizar entre tus dispositivos.
- No usamos analítica, ni telemetría, ni identificador de publicidad, ni anuncios. Ninguno.
- El micrófono del afinador lo escucha el propio dispositivo y nunca sale de ahí: no grabamos, no guardamos y no enviamos audio.
- No recibimos datos de pago. Quien cobra es la App Store o Google Play; nosotros solo le preguntamos a la tienda si la compra es válida.
- Exportar y borrar tus datos es un botón dentro de la app, en la pantalla “Mis datos y privacidad”. No dependes de pedírselo a nadie.
Quién responde por tus datos
El responsable del tratamiento es: GROWTHCODE TECNOLOGIA DA INFORMACAO LTDA, CNPJ 59.432.449/0001-71, Av. Adjar da Silva Casé, 800 — Coworking, Piso 1, Indianópolis, Caruaru/PE, CP 55.024-740, Brasil.
Para hablar sobre datos personales (preguntar, corregir, reclamar), usa: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.
Delegado de protección de datos: Walmir Ferreira da Silva — privacidade@cifraebraco.app.
Usar la app sin crear cuenta
Puedes instalar y usar la app entera sin registrarte. En ese modo no existe ningún dato tuyo en nuestro servidor — ni un byte.
Todo lo que creas (acordes guardados, cifrados y letras que escribiste o pegaste, repertorios, carpetas, escalas favoritas, notas) y todo lo que ajustas (instrumento, afinación, tema, idioma) queda grabado en el almacenamiento del propio dispositivo. Si desinstalas la app, se va con ella.
Mientras no haya cuenta, el registro para notificaciones está apagado — y la sincronización también, que además de la cuenta exige el plan Pro.
Qué guardamos cuando creas una cuenta
La cuenta existe para dos finalidades y ninguna más: sostener la suscripción y, en el plan Pro, sincronizar tu colección entre dispositivos. Se crea cuando entras con Google o Apple, y la base legal es la ejecución del contrato entre tú y nosotros.
| Sobre ti | Para qué |
|---|---|
| Un identificador interno de la cuenta | enlazar contigo todo lo que es tuyo |
| Tu correo | identificar la cuenta y hablar contigo sobre ella |
| Tu nombre visible, cuando Google o Apple lo envía | llamarte por tu nombre |
| El identificador que Google o Apple usa para ti | reconocerte cuando vuelvas a entrar |
| Sobre tus dispositivos | Para qué |
|---|---|
| Un identificador de la instalación, sorteado en el propio dispositivo | saber de qué dispositivo vino cada cambio — no es IMEI ni identificador de publicidad |
| Plataforma (Android, iPhone o web) y versión de la app | dar soporte y diagnosticar fallos de versión |
| Idioma del dispositivo | escribirte en el idioma correcto |
| Clave de notificación | entregar un aviso, cuando autorizas notificaciones |
| Primer y último acceso | seguridad, control de cuántos dispositivos usan la cuenta y elegir a quién enviar un aviso — por ejemplo, a quien no abre la app desde hace un tiempo |
Tu colección: con cuenta y plan Pro, lo que creaste pasa a sincronizarse — acordes guardados, cifrados y letras, repertorios, progresiones, carpetas, escalas favoritas y tus notas. En una cuenta sin Pro, nada de la colección sale del dispositivo.
Ese contenido es tuyo. Nosotros solo lo guardamos y lo sincronizamos: no lo leemos para hacer perfiles, no lo usamos para entrenar nada y no se lo mostramos a nadie.
Tus preferencias: sincronizamos una lista cerrada, y es solo musical — idioma, instrumento, afinación, referencia de afinación, cejilla, zurdo, modo estudio, tema, modo de búsqueda, orientación del diapasón y cuatro opciones de escala. Nada que te identifique.
Tu suscripción: guardamos la tienda y el identificador de la suscripción, qué producto compraste, en qué estado está, cuándo termina el período pagado, si se renueva sola, el importe que cobró la tienda, la moneda y el escaparate (el país de la tienda donde se hizo la compra).
Seguridad: guardamos tus sesiones solo como huella criptográfica — el código de la sesión nunca se graba — y un registro interno de las operaciones que nuestro equipo hace sobre cuentas.
Por qué la ley permite cada uso
La LGPD solo permite tratar datos personales con una base legal. Esta es la de cada uso que hacemos:
| Uso | Base legal |
|---|---|
| Crear la cuenta, sostener la suscripción y, con Pro, sincronizar tu colección | ejecución del contrato contigo (art. 7, V) |
| Guardar los avisos de las tiendas sobre la suscripción y el importe cobrado | obligación legal: la conservación fiscal y contable (art. 7, II) |
| Registro de acceso: dirección IP, puerto, fecha y hora de cada acceso | obligación legal: el art. 15 del Marco Civil de Internet de Brasil (art. 7, II) |
| Seguridad de la cuenta: dispositivos conectados, sesiones y el registro de lo que hace nuestro equipo | interés legítimo en proteger tu cuenta y el servicio (art. 7, IX) y ejercicio regular de derechos (art. 7, VI) |
| Avisos sobre la cuenta y la suscripción, por notificación | ejecución del contrato contigo (art. 7, V), solo después de que permites las notificaciones |
| Novedades de la app, por notificación | tu consentimiento, dado en el botón “Novedades de la app” y revocable ahí mismo (art. 7, I) |
| Responder lo que nos escribes sobre tus datos | obligación legal: los arts. 18 y 19 de la LGPD (art. 7, II) |
El interés legítimo solo aparece en la seguridad — nunca en publicidad ni en perfiles de comportamiento. Si no estás de acuerdo con algún uso basado en él, puedes oponerte escribiendo a privacidade@cifraebraco.app.
Cómo se entra: solo Google o Apple
No existe registro con correo y contraseña. La única forma de entrar es con tu cuenta de Google o de Apple.
Es decir: nunca creamos, nunca pedimos y nunca guardamos una contraseña tuya. Quien comprueba quién eres son Google y Apple; de vuelta recibimos solo un identificador, tu correo y, cuando está disponible, tu nombre.
Apple envía el nombre solo la primera vez que autorizas la app. Si autorizas de nuevo más adelante, no lo repite — y nosotros no tenemos forma de ir a buscarlo.
El micrófono del afinador
El afinador necesita oír tu cuerda para decirte si está alta o baja. Es el único permiso sensible que pide la app, y se pide en el momento en que usas el afinador, no al instalar.
El sonido se analiza dentro del propio dispositivo, en tiempo real, solo para descubrir qué nota está sonando. No se graba, no se guarda y no se envía a ninguna parte. Nuestro servidor ni siquiera tiene una dirección capaz de recibir audio.
Puedes retirar el permiso del micrófono cuando quieras, en los ajustes del sistema. El resto de la app sigue funcionando con normalidad.
Qué no recogemos
Esta lista importa tanto como la de arriba, y cada línea se comprobó en el código de la app:
- Ninguna analítica de comportamiento: no hay Google Analytics, ni Firebase Analytics, ni equivalente.
- Ninguna telemetría de errores: no hay Sentry, ni Crashlytics, ni equivalente.
- Ningún audio.
- Ninguna ubicación: la app no pide permiso de GPS.
- Ningún identificador de publicidad.
- Ninguna agenda, contacto, foto ni archivo tuyo.
- Ningún contador de uso en el servidor: los límites del plan gratis se cuentan dentro del dispositivo.
- Ningún anuncio, y ninguna venta o intercambio de datos con anunciantes.
Suscripción y pago
La suscripción la vende y la cobra la App Store o Google Play — nunca nosotros.
No recibimos, no vemos y no guardamos ningún dato de pago: ningún número de tarjeta, ningún documento fiscal, ninguna dirección de facturación, ninguna factura.
Lo que la tienda nos devuelve es la confirmación de que la compra existe y es válida, junto con el producto, el estado de la suscripción, el importe cobrado, la moneda y el país del escaparate. Guardar el importe es guardar un precio, no un medio de pago: sirve para sumar ingresos reales en vez de estimarlos.
La cancelación, el reembolso y el cambio de forma de pago se resuelven en la propia tienda. Cómo funciona la suscripción, en los Términos de Uso →
Con quién se comparten tus datos
No vendemos tus datos y no los compartimos con anunciantes. Las empresas de abajo participan porque el servicio no existiría sin ellas:
| Quién | Qué recibe, y por qué |
|---|---|
| Apple y Google, como tiendas | los datos de tu compra y de tu pago, directamente, sin pasar por nosotros — son ellas las que venden y cobran |
| Google Firebase | la credencial de tu inicio de sesión social, para confirmar que eres tú; devuelve un identificador, tu correo y tu nombre |
| Google FCM | la clave de notificación de tu dispositivo y el texto del aviso, cuando autorizas notificaciones |
| Hostinger | aloja nuestro servidor, nuestra base de datos, estos sitios y los buzones del dominio — es ahí donde llega lo que escribes a privacidade@cifraebraco.app; actúa como encargado, bajo contrato de protección de datos |
Envío de datos fuera del país
Dos etapas del servicio pasan por el extranjero. El inicio de sesión, hecho por Google Firebase Authentication, funciona solo en Estados Unidos; y la entrega de las notificaciones (Google FCM) puede pasar por cualquier región de Google. Las dos son necesarias para hacer lo que pediste — entrar en la cuenta y recibir los avisos —, y eso es lo que permite el art. 33, IX, de la LGPD brasileña. Apple y Google, como tiendas, tratan los datos de tu compra por su cuenta, también fuera de Brasil. Qué normas de protección de datos se te aplican depende de dónde se publique la app: somos una empresa brasileña y operamos bajo la LGPD (Ley 13.709/2018). Si vives bajo una ley que te da más que la LGPD, es esa la que respetamos — no usamos nuestra ubicación para darte menos.
Sobre nuestro propio servidor: está en BRASIL, así que el tratamiento principal no sale del país. Las copias de seguridad, en cambio, se guardan en Estados Unidos — eso es transferencia internacional, amparada en las cláusulas contractuales tipo del Adendo de Tratamiento de Datos del alojamiento.
Cuánto tiempo guardamos
| Qué | Cuánto tiempo |
|---|---|
| Tu cuenta y tu colección | mientras exista la cuenta; se borran cuando lo pidas |
| Sesión de inicio | hasta que caduque o la revoques; revocarla cierra todos los dispositivos |
| Clave de acceso del dispositivo | hasta 365 días |
| Comprobante de la suscripción para uso sin conexión | hasta 30 días, y como máximo 3 días cuando hay señal de riesgo; nunca más allá del fin de tu derecho |
| Avisos de las tiendas sobre tu suscripción (renovación, cancelación, reembolso) | 5 años, el plazo de conservación fiscal y contable |
| Registro interno de lo que hace nuestro equipo en las cuentas | 5 años, el plazo en que lo hecho puede cuestionarse ante la Justicia (art. 27 del Código de Defensa del Consumidor de Brasil) |
| Registro de acceso a la API: dirección IP, puerto, fecha y hora y, cuando el acceso viene de la app con sesión iniciada, la cuenta | 6 meses, el plazo que el art. 15 del Marco Civil de Internet de Brasil (Ley 12.965/2014) impone al proveedor de aplicación |
| Registro de acceso a estos sitios: dirección IP, fecha y hora, página y navegador | 6 meses, por el mismo art. 15; lo guarda Hostinger, que aloja los sitios |
Pasado cada plazo, el borrado es automático: una rutina diaria de nuestro servidor elimina lo que venció.
Cuenta sin uso durante mucho tiempo: hoy no borramos una cuenta por falta de uso. Sigue en pie hasta que pidas la eliminación. Si algún día eso cambia, lo avisamos antes.
Tus derechos, y cómo ejercerlos sin pedírselo a nadie
La ley te garantiza confirmación, acceso, corrección, portabilidad, eliminación e información sobre con quién se comparten los datos. En la app, los principales ya son un botón:
- Abre la app y ve a Ajustes.
- Toca la pestaña Cuenta.
- Abre “Mis datos y privacidad”: ahí ves qué queda en el dispositivo y qué queda en el servidor, exportas todo en un archivo y puedes eliminar la cuenta.
- En “Mis dispositivos” ves los dispositivos conectados, con el actual marcado, y desconectas los que ya no usas.
La exportación te entrega exactamente lo mismo que podría exportar nuestro equipo: es el mismo mecanismo, limitado al dueño de la cuenta.
La eliminación que pides borra de verdad — nunca cambiamos en silencio el borrar por un “anonimizar”. Pide confirmación dos veces, es irreversible y queda registrada. Paso a paso para eliminar la cuenta →
Si no consigues entrar en la cuenta, el autoservicio no te alcanza. En ese caso, escríbenos: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.
Notificaciones
La app solo registra una clave de notificación después de que creas cuenta y autorizas notificaciones en el sistema. Son dos decisiones tuyas, y la segunda puedes deshacerla cuando quieras, en los ajustes del móvil.
Los avisos sobre tu cuenta y tu suscripción llegan a quien permitió las notificaciones de la app. Las novedades de la propia app — una función nueva, un consejo de uso, un recordatorio para quien no abre la app desde hace un tiempo — solo llegan si activas “Novedades de la app”, en Ajustes › Cuenta › Mis datos y privacidad; viene desactivado. Un aviso puede enviarse solo a un grupo: por idioma, por el estado de la suscripción o por el tiempo sin abrir la app. Ninguna notificación trae publicidad de terceros.
Para dejar solo las novedades, desactiva “Novedades de la app” en el mismo lugar. Para no recibir ninguna notificación, desactiva las notificaciones de la app en los ajustes del móvil. Nada de esto afecta al resto de la app.
Cómo lo protegemos
- Tu sesión se guarda solo como huella criptográfica: el código en sí nunca está en la base de datos.
- Cada finalidad del servidor usa una conexión con el mínimo poder necesario. La parte que solo lee no puede cambiar nada.
- Quien decide si eres suscriptor es el servidor, a partir de la compra verificada con la tienda. La app nunca puede concederse acceso de pago por su cuenta.
- Cada consulta está aislada por cuenta: una persona nunca alcanza los datos de otra.
- Cada eliminación queda registrada, y el registro distingue cuándo fuiste tú y cuándo fue nuestro equipo.
Ningún sistema es totalmente seguro. Si algún día hay un incidente con riesgo relevante, te lo comunicaremos a ti y a la autoridad competente, como exige la ley.
Edad mínima
Usar la app no exige registro, y sin registro no hay tratamiento de datos personales por nuestra parte. Para crear cuenta y suscribirse, la regla es: 13 años para usar la app; por debajo de 18, solo con el consentimiento y la asistencia de quien responde por ti. La suscripción recurrente debe ser contratada por el responsable legal — no es decisión nuestra: el flujo de aprobación parental de Google no cubre suscripciones recurrentes, solo compras sueltas. El vitalicio, al ser compra única, pasa por la aprobación con normalidad.
No presentamos la app como dirigida a niños y no le pedimos la fecha de nacimiento a nadie.
Cambios en esta política
Cuando esta política cambie de forma relevante, actualizamos la fecha al pie de la página y te avisamos dentro de la app. La versión vigente es siempre la publicada aquí.
Hablar con nosotros
Cualquier duda, solicitud o reclamación sobre datos personales: privacidade@cifraebraco.app. Respondemos en hasta 15 días, el plazo del art. 19 de la LGPD brasileña.
También puedes llevar tu reclamación a la autoridad de protección de datos que te corresponda.