Política de privacidad

Responsable y contactos

Responsable: Pianotify. Contacto de privacidad: privacypianotify.com. Soporte: contactpianotify.com. Autoridad de supervisión: CNIL.

Alcance

Esta política cubre pianotify.com. Se aplica a visitantes, titulares de cuentas y contribuyentes de contenido generado por usuarios.

Datos personales que procesamos

Cuenta: correo electrónico, nombre de usuario, preferencias, estado de suscripción, historial de compras mediante identificadores de Stripe. Uso: dirección IP, user-agent, marcas de tiempo, páginas y eventos, registros de errores. Contenido del usuario: archivos MIDI, PDF y MuseScore subidos, URLs de YouTube, metadatos relacionados y miniaturas. Soporte: mensajes y archivos adjuntos. Facturación: tokens y recibos de Stripe. Pianotify no almacena números de tarjeta.

También conservamos, según el caso: un hash unidireccional de su dirección junto con la IP y el navegador desde los que se registró, para impedir que una misma persona repita la prueba gratuita indefinidamente; una marca cuando una cuenta está en shadowban; el registro de cada acción administrativa sobre su cuenta, incluida una conexión en su nombre por parte de un administrador; su suscripción a notificaciones push — el endpoint que emite su navegador y las claves asociadas — si las activó; y su nombre y apellidos si accedió con Google, que nos los transmite.

Finalidades y bases legales

Proporcionar y asegurar el Servicio: contrato e intereses legítimos. Pagos y contabilidad: obligación legal y contrato. Comunicaciones de producto (clientes existentes): intereses legítimos con fácil opción de exclusión. Comunicaciones de producto (usuarios potenciales): consentimiento antes de enviar correos de marketing. Análisis y marketing no esencial: consentimiento. Cumplimiento y solicitudes de autoridades: obligación legal.

Encargados del tratamiento y destinatarios

AWS, región eu-west-1 (Irlanda). Stripe para pagos. Google Analytics y Search Console para la medición. Customer.io para correos transaccionales y, si se ha consentido, de marketing. Sentry (Functional Software, Inc.) para la supervisión de errores, con datos alojados en la UE. Se aplican Acuerdos de tratamiento de datos y Cláusulas contractuales tipo cuando se producen transferencias fuera del EEE.

Transferencias internacionales

Alojamiento principal en la UE. Algunos encargados pueden procesar fuera del EEE. Utilizamos Cláusulas contractuales tipo y salvaguardas adicionales cuando corresponda. Cuando nuestros proveedores están ubicados fuera del EEE, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (cuando sea aplicable) o las Cláusulas contractuales tipo de la Comisión Europea, junto con Evaluaciones de impacto de transferencias y medidas complementarias. Para el Reino Unido: cuando transferimos datos personales a organizaciones que participan en la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., nos basamos en esa decisión de adecuación. Para otras transferencias restringidas del Reino Unido a países sin adecuación, utilizamos la Adenda del Reino Unido a las Cláusulas contractuales tipo de la UE o el IDTA del Reino Unido, según corresponda.

Fuentes de datos

Podemos procesar referrer HTTP, parámetros UTM, ubicación aproximada inferida de la IP y metadatos de incrustaciones de YouTube (si abre vídeos de terceros). Las incrustaciones de terceros pueden establecer sus propias cookies sujetas a su consentimiento. La ubicación aproximada procede de la base de datos GeoLite2 creada por MaxMind, disponible en maxmind.com. Solo la usamos para elegir una moneda y saber si hace falta el aviso de cookies; el país obtenido no se conserva.

Contenido público e indexación

Las publicaciones públicas (archivos MIDI, partituras, archivos MuseScore y covers en vídeo), sus títulos, descripciones, miniaturas, etiquetas y su nombre de usuario público son rastreables por motores de búsqueda y pueden aparecer en resultados de búsqueda de terceros. Puede eliminarlos en cualquier momento; la eliminación de los resultados de búsqueda depende de los rastreadores de terceros. Si enlaza o incrusta contenido de terceros (por ejemplo, YouTube), la indexación de ese contenido de terceros se rige por las políticas del tercero.

Notificaciones de retirada

Cualquier persona, sea miembro o no, puede enviar una notificación de retirada mediante el formulario de nuestra página DMCA. Lo que ese formulario recoge — nombre, correo, teléfono y dirección postal opcionales, la firma electrónica, la obra y las direcciones afectadas, y la IP desde la que se envió — se conserva tal cual: es la prueba que justifica una retirada, y una prueba retocable no justifica nada. Solo la usamos para tramitar la notificación, comunicar el resultado a quien la envió y defender la decisión si se impugna. Conservamos una notificación cinco años desde la decisión que la resuelve — el plazo durante el cual tanto quien la envió como la persona cuyo contenido afecta pueden aún reclamar — y borramos la IP de envío a los doce meses, pues esa dirección solo sirve para detectar un aluvión abusivo y comprobar de dónde salió una notificación.

Análisis de correo electrónico

Nuestros correos de marketing incluyen un píxel de seguimiento de apertura y clics. Puede darse de baja en cualquier momento a través del enlace de cancelación de suscripción o el centro de preferencias.

Lista de supresión

Si se da de baja, mantendremos su correo electrónico en una lista de supresión para asegurar que no reciba más mensajes de marketing.

Retención

Cuenta activa: conservada mientras esté en uso. Cuenta eliminada: datos activos eliminados rápidamente; copias de seguridad rotativas conservadas hasta 30 días. Registros: hasta 12 meses. Registros de facturación: 10 años. Soporte: 24 meses. Contenido público del usuario: hasta que usted lo elimine o la moderación lo retire. Lista de supresión: conservada indefinidamente para asegurar que no se envíen más correos de marketing.

Eliminar su cuenta la anonimiza en lugar de borrar todo rastro, porque algunos registros deben sobrevivirla. Sus publicaciones permanecen salvo que pida lo contrario — la casilla está marcada para conservarlas — y sus páginas muestran entonces un autor anónimo. El registro de descargas conserva la IP y el navegador 12 meses (LCEN francesa). Las facturas se guardan 10 años, las pruebas de consentimiento 5, los mensajes de soporte 24 meses y el hash antiabuso 12 meses. Una cuenta en shadowban conserva la forma canónica de su dirección para que el mismo buzón no pueda registrarse de nuevo sin más. Las copias de seguridad caducan en 30 días.

Sus derechos

Puede ejercer sus derechos enviando un correo a privacypianotify.com. Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Respondemos en un mes, prorrogable dos meses para solicitudes complejas.

Menores

Pianotify es para personas de 16 años o más, o con la edad de consentimiento digital de su país cuando esta sea inferior. Le pedimos que lo confirme al crear la cuenta. Si cree que un menor tiene una cuenta aquí, escríbanos y la eliminaremos.

Seguridad

TLS en tránsito, cifrado de AWS en reposo, acceso de mínimo privilegio, autenticación de dos factores para administradores, registro y alertas, copias de seguridad con pruebas de restauración.

Opciones de marketing

Enlaces de cancelación de suscripción en cada correo de marketing. Los correos transaccionales o de servicio pueden seguir enviándose.

Toma de decisiones automatizada

No se toma sobre usted ninguna decisión con efectos jurídicos o similares de forma únicamente automatizada. Sí existen comprobaciones automáticas: las publicaciones, los comentarios y los mensajes de contacto se puntúan contra el spam; diez inicios de sesión fallidos en quince minutos bloquean una cuenta durante el resto de esa ventana, venga de donde venga; y una prueba gratuita puede denegarse cuando el hash antiabuso coincide con un registro anterior. Todo ello es reversible y una persona lo revisa si lo pide: escríbanos contando qué ha pasado.

Política de cookies

Esto es todo lo que Pianotify guarda en su navegador. El primer grupo funciona elija lo que elija; el resto solo con su consentimiento, allí donde se exige.

Estrictamente necesarias

• p_session — inicio de sesión, comprobaciones de seguridad y mensajes puntuales; dura la sesión, como máximo 24 horas. Pianotify
• REMEMBERME — seguir con la sesión iniciada entre visitas; 14 días. Pianotify
• cc_pianotify — recordar las opciones de cookies que eligió; 180 días. Pianotify
• pianotify_locale, pianotify_currency — el idioma y la moneda que eligió; 1 año cada una. Pianotify

Preferencias

• theme, sidebar_state, browse_view — cómo se organiza la interfaz — claro u oscuro, barra lateral, cuadrícula o lista; 1 año cada una. Pianotify
• unverified_popup_dismissed — ocultar el aviso para confirmar su dirección una vez que lo cierra; 24 horas. Pianotify
• pn_pref_*, pianotify:pdf-viewer — sus ajustes del reproductor y del lector de PDF — tempo, volumen, pistas, zoom, modo noche, última posición. Almacenamiento local en su dispositivo, no cookies, nunca se nos envía; hasta que borre los datos del navegador. Pianotify

Medición de audiencia

• _ga, _ga_* — medir el uso del sitio, de forma agregada; hasta 2 años. Google Analytics 4

Marketing y contenidos incrustados

• Customer.io — reconocerle entre visitas para que los mensajes enviados o mostrados sean pertinentes, incluidos los mensajes in-app cargados desde gist.build; hasta 1 año. Customer.io
• YouTube — reproducir un vídeo incrustado; los coloca Google según su propia política. YouTube (Google)

Donde la ley exige consentimiento — Espacio Económico Europeo y Reino Unido — nada de los tres últimos grupos se carga hasta que usted acepta, y se lo preguntamos en su primera visita. En otros lugares no mostramos el aviso y la medición se carga por defecto; puede rechazarla cuando quiera desde el enlace Cookies al pie de cada página, y la elección se guarda en cc_pianotify.

Puede cambiar de opinión cuando quiera desde ese mismo enlace, o borrar estas cookies en su navegador.

Cambios en esta política

Podemos actualizar esta Política. Actualizaremos la fecha de «Última actualización» y le notificaremos los cambios importantes por correo electrónico o aviso dentro del producto.