Política de privacidad
BORRADOR — NO PUBLICAR AÚN. Falta identificar al responsable legal y comprobar que el correo de contacto está habilitado; también deben verificarse las configuraciones finales antes de abrir el registro al público.
Esta política explica qué datos personales utilizará TocaEsto para que los músicos puedan registrarse e iniciar sesión en el servicio.
1. Responsable del tratamiento
Responsable: [NOMBRE COMPLETO O RAZÓN SOCIAL DEL TITULAR].
Contacto para privacidad: contacto@tocaesto.com (dirección prevista, pendiente de habilitar).
2. Qué datos se utilizan y para qué
Cuando una persona crea una cuenta mediante correo electrónico, TocaEsto trata su dirección de correo y los datos necesarios para autenticarla y gestionar su sesión. Las contraseñas se procesan a través del servicio de autenticación de Supabase; la aplicación no necesita guardarlas en texto legible.
Cuando se utiliza «Continuar con Google», se emplea el servicio de identificación de Google. TocaEsto puede recibir el identificador de la cuenta y los datos básicos de perfil que Google autorice, como nombre, dirección de correo y foto de perfil. Se utilizan para identificar al usuario, iniciar sesión y mostrar su cuenta. TocaEsto no solicita acceso al contenido de Gmail o Google Drive.
Se podrán tratar datos técnicos de conexión y seguridad necesarios para el funcionamiento de las sesiones y la protección del servicio. Cuando se active la biblioteca en la nube, se ampliará esta política para describir el almacenamiento de las canciones y los datos asociados.
3. Base jurídica
El tratamiento necesario para crear y mantener una cuenta y prestar las funciones solicitadas se basa en la ejecución del servicio pedido por el usuario (artículo 6.1.b del RGPD). Ciertas medidas de seguridad se podrán basar en el interés legítimo de proteger las cuentas y la infraestructura, previa evaluación correspondiente.
4. Proveedores y posibles transferencias
TocaEsto utiliza Supabase para la autenticación y la base de datos, Cloudflare para servir el sitio web y Google únicamente cuando el usuario elige iniciar sesión con su cuenta de Google. Estos proveedores pueden tratar datos conforme a sus condiciones, ubicaciones de procesamiento y garantías aplicables. Antes del lanzamiento público, el responsable confirmará qué transferencias internacionales pueden producirse y las garantías correspondientes.
5. Conservación
Los datos de cuenta se conservarán mientras se mantenga el registro, salvo que deban conservarse determinados datos durante un período adicional por obligaciones legales o necesidades justificadas de seguridad. Los períodos y procedimientos concretos de eliminación se documentarán antes del lanzamiento público.
6. Derechos de los usuarios
Las personas pueden solicitar el acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad de sus datos escribiendo al correo de contacto indicado arriba. También pueden presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Autenticación y almacenamiento técnico
El navegador puede almacenar información necesaria para mantener la sesión iniciada. Antes del lanzamiento público se revisará el uso de cookies, almacenamiento local y cualquier sistema analítico para explicar su funcionamiento de forma precisa.
8. Cambios
Esta información se actualizará cuando TocaEsto incorpore nuevas funciones o cambien los tratamientos de datos. La versión definitiva indicará su fecha de entrada en vigor.