Política de privacidad

Axel Londas, editor del sitio, localizable en londasaxel@gmail.com.

Tu cuenta. Tu correo electrónico y, si usas Google, tu nombre y el identificador de tu cuenta de Google. Con una contraseña, solo guardamos una huella (scrypt): nadie puede leerla. Para: darte acceso al estudio y a tus proyectos. Base legal: la ejecución de las condiciones de uso (artículo 6.1.b del RGPD). Plazo: mientras exista tu cuenta.

Tu sesión. Un token aleatorio guardado en tu navegador; la base de datos solo guarda su huella. Caduca a los 30 días, o en cuanto cierras sesión. Base legal: la ejecución de las condiciones de uso.

Tus canciones y tus proyectos. El archivo de audio subido, su nombre, las pistas calculadas (guitarra aislada, reproducción) y el análisis (acordes, tempo, cuadrícula, digitaciones). Para: darte el resultado. Base legal: la ejecución de las condiciones de uso. Plazo: 30 días para las pistas de audio, que se borran automáticamente; el análisis y el nombre del archivo hasta que borres el proyecto o tu cuenta.

Datos técnicos. Tu dirección IP y lo que envía tu navegador, para mostrar el sitio, protegerlo y limitar los abusos (número de análisis y de inicios de sesión por dirección). Base legal: nuestro interés legítimo en proteger el servicio (artículo 6.1.f). Los contadores antiabuso están en memoria y se reinician con cada arranque; los registros técnicos se borran de forma continua y se guardan un año como máximo.

Tus mensajes. Si nos escribes: tu dirección y tu mensaje, el tiempo necesario para responderte y dar seguimiento.

Tus donaciones. Pasan por Ko-fi, que cobra el pago (con Stripe o PayPal). Recibimos tu nombre o apodo, el importe, tu mensaje si lo hay y tu correo si decides compartirlo; nunca tus datos bancarios. Base legal: nuestro interés legítimo en darte las gracias, y nuestras obligaciones contables y fiscales, que fijan el plazo de conservación.

No se toma ninguna decisión automatizada sobre ti: el análisis automático trata sobre la música, no sobre ti.

Solo el editor administra el servicio. Estos proveedores tratan datos por su cuenta:

• OVH SAS (Francia): el servidor de la aplicación, la base de datos y los archivos de audio.
• Cloudflare, Inc. (Estados Unidos): la entrega de las páginas del sitio, que ve tu dirección IP.
• Modal Labs, Inc. (Estados Unidos): los servidores de cálculo que aíslan la guitarra. La canción se envía allí durante el cálculo y no se conserva.
• Google: si eliges «Continuar con Google», Google te identifica y nos envía tu correo y tu nombre, según su política de privacidad.
• Ko-fi Labs Ltd (Reino Unido): si haces una donación, según su política de privacidad.

No vendemos, alquilamos ni compartimos ningún dato con nadie más, salvo obligación legal (requerimiento de una autoridad judicial).

Cloudflare, Modal y Google están establecidos en Estados Unidos, Ko-fi en el Reino Unido. Estas transferencias se basan en las garantías previstas por el RGPD: decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE–EE. UU. para las empresas certificadas, Reino Unido) o cláusulas contractuales tipo.

findyourchords no usa cookies publicitarias ni de medición de audiencia. Solo guarda en tu navegador lo necesario para que el sitio funcione:

• fyc-session (almacenamiento local): tu sesión, mientras estés conectado, 30 días como máximo;
• fyc-locale (almacenamiento local): el idioma que elegiste;
• sidebar_state (cookie, 7 días): la barra de proyectos del estudio, abierta o cerrada.

Estos elementos son estrictamente necesarios para el servicio que pides: la ley no exige tu consentimiento para ellos (artículo 82 de la ley francesa de protección de datos), por eso no se muestra ningún banner. En la pantalla de inicio de sesión, el botón «Continuar con Google» se carga desde los servidores de Google, que puede usar sus propias cookies. Las tipografías las sirve el propio sitio.

Puedes en cualquier momento acceder a tus datos, rectificarlos, borrarlos, limitar su uso, oponerte a un tratamiento basado en el interés legítimo y recuperar los que nos diste en un formato legible (portabilidad). También puedes dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Para ello, escribe a londasaxel@gmail.com desde la dirección de tu cuenta: respuesta en un mes. También puedes borrar tus datos tú mismo en el estudio: un proyecto, todos tus proyectos o tu cuenta entera (menú de tu cuenta, arriba a la derecha), lo que borra en el acto tu cuenta, tus sesiones, tus proyectos y sus pistas.

Si crees que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (cnil.fr), o ante la autoridad de protección de datos de tu país.

Todas las comunicaciones van por HTTPS. Las contraseñas nunca se guardan en claro (scrypt), las sesiones tampoco (solo se guarda su huella), y los intentos de inicio de sesión están limitados. Ningún sistema es infalible: si hubiera una fuga de datos que supusiera un riesgo para ti, se te informaría, así como a la CNIL, como exige la ley.

El servicio está dirigido a personas de 15 años o más. Por debajo de esa edad, el registro requiere el consentimiento de un padre, madre o tutor, que puede ejercer en nombre del menor los derechos anteriores.

Esta política puede cambiar con el servicio. La fecha de actualización está arriba de la página.